Ledger បញ្ជាឱ្យផ្អាកការលក់កាបូបឌីជីថលនៅអាស៊ី ក្រោយរកឃើញឈីបចារកម្មបង្កប់ក្នុងឧបករណ៍ពីអ្នកចែកចាយបន្ត

ក្រុមហ៊ុនផលិតកាបូបរូបិយប័ណ្ណគ្រីបតូ Ledger បានស្នើឱ្យក្រុមហ៊ុនចែកចាយនៅបណ្ដាប្រទេសក្នុងតំបន់អាស៊ី ផ្អាកការលក់ឧបករណ៍របស់ខ្លួនជាបណ្ដោះអាសន្ន បន្ទាប់ពីការស៊ើបអង្កេតផ្ទៃក្នុងបានបញ្ជាក់អំពីការលួចបង្កប់ឈីបចារកម្មផ្នែករឹង (Hardware Spy Chip) នៅលើឧបករណ៍ដែលត្រូវបានចែកចាយបន្ត។

ការរកឃើញឈីបចារកម្មសម្ងាត់លើបន្ទះសៀគ្វី

យោងតាមការស៊ើបអង្កេត ឧប្បត្តិហេតុនេះត្រូវបានរកឃើញនៅលើឧបករណ៍ដែលលក់ចេញពីអ្នកចែកចាយបន្តឈ្មោះ CryptoBilis។ ជនខិលខូចបានលួចដំឡើងឈីបចារកម្មសម្ងាត់នេះដោយផ្ទាល់ទៅលើបន្ទះសៀគ្វីនៃឧបករណ៍កាបូបឌីជីថល Ledger មុនពេលទំនិញត្រូវបានបញ្ជូនទៅកាន់ដៃអ្នកប្រើប្រាស់ចុងក្រោយ។

គោលបំណងចម្បងនៃការបង្កប់ឈីបនេះ គឺដើម្បីលួចថតចម្លងពាក្យសម្ងាត់ ២៤ ពាក្យ (Recovery Seed Phrase) នៅពេលដែលអ្នកប្រើប្រាស់ចាប់ផ្ដើមរៀបចំ និងកំណត់ដំណើរការកាបូបឌីជីថលជាលើកដំបូង។ ក្រោយពេលលួចបានពាក្យសម្ងាត់ហើយ ឈីបនេះបានបញ្ជូនទិន្នន័យសម្ងាត់ទាំងនោះចេញទៅកាន់ហេគឃ័រតាមរយៈបណ្ដាញទូរស័ព្ទ LTE។

ផលប៉ះពាល់ហិរញ្ញវត្ថុ និងទំហំនៃការខូចខាត

ការវាយប្រហារបច្ចេកវិទ្យាផ្នែករឹងដ៏ស្មុគស្មាញនេះបានបង្កឱ្យមានផលប៉ះពាល់យ៉ាងធ្ងន់ធ្ងរដល់ទ្រព្យសម្បត្តិរបស់អ្នកប្រើប្រាស់។ តាមរយៈវិធីសាស្ត្រលួចយក Recovery Seed Phrase នេះ ហេគឃ័របានលួចផ្ទេរប្រាក់គ្រីបតូចេញពីគណនីជនរងគ្រោះ ដោយគិតជាទឹកប្រាក់សរុបមានចន្លោះពី ៨៦ ទៅ ៩៣ លានដុល្លារអាមេរិក។

ហេតុអ្វីបានជាករណីនេះមានសារៈសំខាន់?

ឧប្បត្តិហេតុនេះត្រូវបានចាត់ទុកថាជាការវាយប្រហារខ្សែច្រវាក់ផ្គត់ផ្គង់ (Supply Chain Attack) ផ្នែករឹងដ៏គ្រោះថ្នាក់បំផុតមួយនៅក្នុងវិស័យរូបិយប័ណ្ណគ្រីបតូ។ ជាទូទៅ កាបូបប្រភេទ Cold Wallet ត្រូវបានគេចាត់ទុកថាជាមធ្យោបាយដែលមានសុវត្ថិភាពខ្ពស់បំផុតក្នុងការរក្សាទុកទ្រព្យសម្បត្តិឌីជីថលពីការវាយប្រហារតាមអ៊ីនធឺណិត។ ក៏ប៉ុន្តែ ករណីនេះបានបង្ហាញថា បើទោះបីជាប្រព័ន្ធការពារសុវត្ថិភាពឌីជីថលរឹងមាំយ៉ាងណាក្ដី ឧបករណ៍រូបវន្តនៅតែអាចរងការកែច្នៃ និងបង្កប់ឧបករណ៍លួចទិន្នន័យដោយជនទុច្ចរិតក្នុងដំណាក់កាលចែកចាយ មុនពេលទំនិញទៅដល់ដៃអ្នកទិញ។

ចំណុចដែលគួរតាមដានបន្ត

អ្នកវិនិយោគគ្រីបតូ ម្ចាស់ឧបករណ៍ Ledger ក្រុមហ៊ុនលក់រាយបច្ចេកវិទ្យា និងអ្នកជំនាញសន្តិសុខបច្ចេកវិទ្យាផ្នែករឹង (Hardware Security) គួរតែយកចិត្តទុកដាក់ខ្ពស់ចំពោះការវិវត្តនៃបញ្ហានេះ។

• ការបញ្ជាក់បន្ថែមពី Ledger អំពីវិធានការដោះស្រាយ និងការត្រួតពិនិត្យឧបករណ៍ដែលរងផលប៉ះពាល់។
• ការប្រុងប្រយ័ត្នចំពោះការទិញឧបករណ៍កាបូបត្រជាក់ពីប្រភព ឬអ្នកចែកចាយបន្តដែលមិនមានការបញ្ជាក់ច្បាស់លាស់។
• ការតាមដានការស៊ើបអង្កេតលើខ្សែច្រវាក់ផ្គត់ផ្គង់របស់អ្នកចែកចាយបន្ត CryptoBilis។

ប្រភព: The Hacker News

អានប្រភពដើម