Mark Karpeles สร้างเครื่องมือดักจับชิปสอดไส้ใน Ledger

ทางออกใหม่ด้านฮาร์ดแวร์ เพื่อความปลอดภัยของ Ledger

Mark Karpeles อดีตซีอีโอของ Mt. Gox ได้เปิดตัวโปรเจกต์ใหม่ ที่ตั้งใจจะช่วยให้สายคริปโตสามารถเช็กกระเป๋าฮาร์ดแวร์ของตัวเองว่าถูกแอบดัดแปลงตัวเครื่องมาหรือไม่

โครงการนี้เกิดขึ้นในช่วงเวลาสำคัญของ Ledger ผู้ผลิตกระเป๋าฮาร์ดแวร์จากฝรั่งเศส ที่เพิ่งเจอข่าวเครื่องถูกสอดไส้ระบาดในช่องทางขายต่อของบุคคลที่สาม

Karpeles ได้โพสต์บนแพลตฟอร์ม X เพื่อเล่ารายละเอียดงานนี้ พร้อมตั้งคำถามที่คนใช้ฮาร์ดแวร์วอลเล็ตหลายคนสงสัยว่า "Ledger ของฉันยังปลอดภัยไหม? มีชิปสปายซ่อนอยู่ข้างในหรือเปล่า?"

แทนที่จะต้องให้ผู้ใช้มานั่งงัดแกะเครื่อง ซึ่งเสี่ยงทำเคสพลาสติกพังและชิ้นส่วนข้างในเสียหาย Karpeles เชื่อว่าเราสามารถสแกนหาชิปซ่อนจากภายนอกได้

เครื่องตรวจจับชิปสอดไส้ทำงานอย่างไร

การจะมองหาชิ้นส่วนฮาร์ดแวร์ปลอมแปลกปลอมข้างในเครื่องที่ซีลปิดแน่นนั้น ถือเป็นเรื่องยากมากหากไม่มีอุปกรณ์ห้องแล็บเฉพาะทาง

เพื่อแก้ปัญหานี้ Karpeles จึงออกแบบเครื่องสแกนราคาย่อมเยา ที่ใช้ตรวจหาเสาอากาศแปลกปลอมข้างใน โดยไม่ต้องแกะเครื่องเลยสักนิด

วิธีตรวจจับนี้จะใช้คลื่นวิทยุกำลังต่ำ ร่วมกับการทดสอบการกำทอน (Resonance)

เมื่อคลื่นวิทยุวิ่งผ่านอุปกรณ์อิเล็กทรอนิกส์ โครงสร้างโลหะและเสาอากาศจะดูดซับและสะท้อนพลังงานที่ความถี่เฉพาะตัว ซึ่งการวัดรูปแบบการกำทอนนี้ จะช่วยให้เครื่องสแกนบอกได้ทันทีว่า มีเสาอากาศส่วนเกินซ่อนอยู่ในเคสหรือไม่

Karpeles ประกาศว่าเขามีแผนจะแจกแบบแผงวงจร (PCB) และข้อมูลทางเทคนิคทั้งหมดให้เป็นแบบโอเพนซอร์ส

การเปิดเผยไฟล์เทคนิคเหล่านี้ต่อสาธารณะ จะช่วยให้ทุกคนที่มีทักษะการบัดกรีพื้นฐาน หรือสนใจเรื่องเทคโนโลยี สามารถประกอบเครื่องตรวจจับใช้เองได้ที่บ้าน

อย่างไรก็ตาม Karpeles ข้อสังเกตว่า เขายังไม่ได้ปล่อยเครื่องต้นแบบที่ทำงานได้สมบูรณ์และผ่านการตรวจสอบอย่างเป็นทางการออกมา

เจาะลึกภัยเงียบจากซัพพลายเชนในเอเชียตะวันออกเฉียงใต้

โปรเจกต์สแกนนี้เกิดขึ้นตามหลังเหตุการณ์ใหญ่ ที่ซัพลายเชนถูกเจาะ จนมีกระเป๋า Ledger ดัดแปลงหลุดออกมาวางขายผ่านผู้ขายที่ไม่ได้รับอนุญาตในเอเชียตะวันออกเฉียงใต้

แฮกเกอร์ได้แทรกซึมไปซื้อกระเป๋าฮาร์ดแวร์แท้จากโรงงาน ผ่านช่องทางตลาดมืดหรือตลาดเทา

เมื่อได้เครื่องแท้ไปแล้ว มิจฉาชีพก็ทำการแกะเคสพลาสติก บัดกรีชิปขนาดจิ๋วลงบนแผงวงจร แล้วซีลกล่องใหม่ให้ดูเนียนกริ๊บเหมือนไม่เคยถูกแกะ

จากนั้นก็นำเครื่องที่ดัดแปลงแล้ว กระจายกลับเข้าสู่ช่องทางขายต่อ เพื่อหลอกขายให้ลูกค้าที่ไม่รู้อีโนอีเน่

มิจฉาชีพดักเอาชุดรหัสกู้คืน (Seed Phrase) ไปได้อย่างไร

ชิปสอดไส้ที่ซ่อนอยู่นี้ ทำหน้าที่ดักจับข้อมูลได้อย่างซับซ้อนแยบยล

ข้างในเครื่องที่ถูกสอดไส้ มิจฉาชีพได้ติดตัวส่งสัญญาณมือถือลับๆ ที่มี eSIM ในตัวเอาไว้

พอเจ้าของใหม่เริ่มตั้งค่าเครื่อง Ledger ที่ถูกดัดแปลง ตัวเครื่องจะสร้างชุดรหัสกู้คืนมาตรฐาน 24 คำขึ้นมาบนหน้าจอ

ในขณะที่รหัสกู้คืนถูกสร้างขึ้นตอนเริ่มต้นใช้งาน ชิปสอดไส้ก็จะแอบบันทึกข้อความ แล้วส่งรหัส 24 คำนั้นผ่านสัญญาณมือถือ LTE ตรงไปหาแฮกเกอร์ทันที

เมื่อได้รหัสกู้คืนไปครบถ้วน มิจฉาชีพก็สามารถนำไปกู้คืนวอลเล็ตบนเครื่องของตัวเอง แล้วสูบเงินออกไปจนหมดได้ในทันที

นักวิจัยด้านความปลอดภัยอิสระประเมินว่า มูลค่าความเสียหายของสินทรัพย์ดิจิทัลที่เชื่อมโยงกับเครื่องสอดไส้เหล่านี้ สูงเกินกว่า 90 ล้านดอลลาร์ ไปแล้ว

แถลงการณ์อย่างเป็นทางการและแนวทางความปลอดภัยจาก Ledger

เมื่อวันที่ 15 ตุลาคม Ledger ได้ออกแถลงการณ์อย่างเป็นทางการ เพื่อสยบความกังวลของผู้ใช้เกี่ยวกับเครื่องที่ถูกดัดแปลง

Ledger ชี้แจงว่าชิปความปลอดภัยหลัก ระบบปฏิบัติการเฉพาะ (BOLOS) และสถาปัตยกรรมเซิร์ฟเวอร์ ไม่เคยถูกแฮกหรือแทรกซึมได้เลย

แต่ช่องโหว่นี้ เกิดจากการโจมตีทางกายภาพในขั้นตอนซัพพลายเชน หลังจากที่ตัวเครื่องออกจากมือของ Ledger ไปแล้วต่างหาก

เพื่อลดความเสี่ยงจากการดัดแปลงตัวเครื่องในอนาคต Ledger จึงได้ออกกฎที่เข้มงวดขึ้น สำหรับเครือข่ายตัวแทนจำหน่ายที่ได้รับอนุญาต:

• ห้ามตัวแทนจำหน่ายอย่างเป็นทางการ นำสินค้าที่ลูกค้าคืนหรือถูกแกะแล้ว กลับมาขายซ้ำโดยเด็ดขาด
• กำหนดให้ร้านค้าปลีก เก็บรักษาตัวเครื่องไว้ในที่ปลอดภัย พ้นจากมือคนทั่วไป จนกว่าจะมีการซื้อขายจริง
• เพิ่มมาตรการเฝ้าระวังและข้อกำหนดในการตรวจสอบ กับพันธมิตรขนส่งระหว่างประเทศที่ได้รับอนุญาตทั้งหมด

สรุปประเด็นสำคัญสำหรับเจ้าของกระเป๋าฮาร์ดแวร์

กระเป๋าฮาร์ดแวร์ยังคงเป็นหนึ่งในวิธีที่น่าเชื่อถือที่สุด ในการดูแลสินทรัพย์ดิจิทัลด้วยตนเอง ตราบใดที่ขั้นตอนการจัดส่งและถือครองตัวเครื่องไม่ถูกแทรกซึม

เพื่อความปลอดภัย ผู้ใช้ควรซื้อเครื่องโดยตรงจากผู้ผลิต หรือตัวแทนจำหน่ายหลักที่ได้รับอนุญาตเท่านั้น และควรหลีกเลี่ยงแพลตฟอร์มฝากขายของบุคคลที่สามที่ไม่ได้รับการรับรอง

หาก Mark Karpeles พัฒนาเครื่องสแกนได้สำเร็จและเปิดเป็นโอเพนซอร์ส สิ่งนี้อาจกลายเป็นเครื่องมือที่มีประโยชน์อย่างมาก สำหรับชุมชนคริปโต ในการตรวจเช็กเครื่องมือสอง หรือเครื่องเก่าได้อย่างปลอดภัย