Mark Karpeles phát triển thiết bị phát hiện linh kiện giám sát trong ví Ledger mà không cần tháo rời

Mark Karpeles cho biết ông sẽ phát triển một thiết bị giá rẻ để phát hiện linh kiện giám sát bên trong ví phần cứng mà không cần tháo rời. Ông dự định công khai thiết kế và thông số bảng mạch in (PCB) để mọi người có thể tự chế tạo.

Ngày 18, Karpeles đăng kế hoạch phát triển trên X. Bài đăng chưa nêu cách thiết bị hoạt động, phạm vi phát hiện hay thời điểm công bố.

Kế hoạch được đưa ra trong bối cảnh liên tiếp xuất hiện các báo cáo về linh kiện bị can thiệp trong ví phần cứng Ledger. Trước đó, Karpeles đã công khai linh kiện mà ông phát hiện trong thiết bị Ledger cùng các thông tin liên quan. Cảnh báo của ông về dấu hiệu tấn công chuỗi cung ứng trên ví Ledger cũng từng được đưa tin.

Trong tài liệu hỗ trợ, Ledger mô tả vụ việc lần này là sự cố cục bộ xảy ra ở khâu phân phối. Công ty cho biết nếu chip bảo mật chính hãng vẫn còn nguyên, quy trình xác minh hàng chính hãng hiện tại không thể phát hiện những thay đổi phần cứng trái phép như việc bổ sung linh kiện giám sát. Chỉ có thể đánh giá thiết bị đang được phát triển phát hiện được những thay đổi nào sau khi thiết kế và kết quả kiểm chứng được công bố.

Ví phần cứng lưu trữ thông tin bí mật cần thiết để truy cập tài sản mã hóa. Người dùng có thể khó nhận ra việc thiết bị bị can thiệp chỉ bằng cách quan sát bên ngoài, ngay cả khi bên trong được lắp thêm linh kiện. Karpeles mới công bố kế hoạch phát triển và dự định chia sẻ thiết kế; hiện chưa có kết quả thử nghiệm chứng minh hiệu năng hay độ chính xác của thiết bị.