เรื่องราวเกี่ยวกับ ชิปสปายแวร์ในกระเป๋า Ledger Wallet ที่มีการรายงานออกมานั้นเป็นประเภทของเรื่องที่ทำให้แม้แต่ผู้ถือคริปโตที่ระมัดระวังตัวอยู่แล้วก็ยังต้องหยุดคิด จากการรายงานของจดหมายข่าว Risky Bulletin และรายงานติดตามผลพบว่ามีการค้นพบชิปฮาร์ดแวร์แอบแฝงที่ถูกฝังไว้ในอุปกรณ์ Ledger ซึ่งเปลี่ยนผลิตภัณฑ์ที่ขายในฐานะเครื่องมือความปลอดภัยให้กลายเป็นช่องทางสอดส่องที่เป็นไปได้ จดหมายข่าวฉบับเดียวกันยังรายงานถึงการโจมตีทางไซเบอร์ต่อซูเปอร์มาร์เก็ต และความพยายามของสหภาพยุโรปที่จะบังคับให้แว่นตาอัจฉริยะส่งเสียงเตือนเมื่อกำลังบันทึกภาพ เมื่อรวมกันแล้ว รายการเหล่านี้แสดงให้เห็นว่าความเป็นส่วนตัวในยุคปัจจุบันต้องพึ่งพาความไว้วางใจในฮาร์ดแวร์รอบตัวเรามากเพียงใด

หมายเหตุเกี่ยวกับแหล่งที่มา: เนื้อหาในจดหมายข่าวเป็นเพียงบทสรุปสั้น ๆ รายละเอียดด้านล่างมาจากการรายงานที่มีอยู่ในขณะที่เขียน และตัวเลขบางส่วนอาจเปลี่ยนแปลงได้เมื่อการสอบสวนดำเนินต่อไป

สิ่งที่พบภายในกระเป๋า Ledger

ตามรายงานที่เผยแพร่ Ledger ระบุว่ามีการฝังฮาร์ดแวร์แอบแฝงไว้ในกระเป๋าที่ขายโดยตัวแทนจำหน่ายชื่อ CryptoBilis ชิปที่ฝังไว้นั้นรายงานว่าอ่านวลีสำหรับกู้คืน (recovery phrase) ของผู้ใช้จากหน้าจออุปกรณ์และส่งข้อมูลผ่านเครือข่ายมือถือ รายงานประเมินความสูญเสียไว้ที่ประมาณ 90 ล้านถึง 93 ล้านดอลลาร์ แม้ว่าตัวเลขที่แน่นอนจะแตกต่างกันไปตามสำนักข่าวแต่ละแห่ง

มีสองรายละเอียดที่สำคัญตรงนี้ ประการแรก ปัญหาที่รายงานไม่ใช่ข้อบกพร่องในการออกแบบหลักของกระเป๋า แต่เป็นการดัดแปลงอุปกรณ์บางชิ้นที่ไปถึงผู้ซื้อผ่านตัวแทนจำหน่าย ประการที่สอง recovery phrase คือกุญแจหลักของกระเป๋า ใครก็ตามที่ได้มันไปสามารถเคลื่อนย้ายเงินได้โดยไม่ต้องแตะต้องอุปกรณ์ต้นทางเลย

มีรายงานว่า Ledger กำลังทบทวนกระบวนการที่อุปกรณ์ไปถึงมือผู้ซื้อ คำถามเกี่ยวกับจำนวนอุปกรณ์ที่ได้รับผลกระทบและวิธีการฝังชิปนั้นยังอยู่ระหว่างการหาคำตอบในการรายงานสาธารณะ

ทำไมการดัดแปลงฮาร์ดแวร์ในห่วงโซ่อุปทานจึงบั่นทอนความไว้วางใจ

คนส่วนใหญ่คิดถึงความปลอดภัยว่าเป็นสิ่งที่เกิดขึ้นหลังจากเปิดอุปกรณ์แล้ว เช่น รหัสผ่านที่แข็งแกร่ง การอัปเดต การเข้ารหัส แต่การดัดแปลงในห่วงโซ่อุปทานนั้นโจมตีในขั้นตอนก่อนหน้านั้น หากอุปกรณ์ถูกแก้ไขก่อนที่จะมาถึงมือคุณ การป้องกันด้วยซอฟต์แวร์ก็สามารถถูกข้ามหรือถูกเฝ้าดูจากภายในได้

กระเป๋าฮาร์ดแวร์ถูกสร้างขึ้นบนคำสัญญาง่าย ๆ ว่ากุญแจของคุณจะไม่ออกจากอุปกรณ์เลย ซึ่งทำให้มันเป็นเป้าหมายที่มีมูลค่าสูง ชิปที่เพียงแค่เฝ้าดูหน้าจอและส่งต่อสิ่งที่เห็นนั้นไม่จำเป็นต้องทำลายการเข้ารหัสใด ๆ มันเพียงต้องแทรกอยู่ระหว่างอุปกรณ์กับผู้ใช้เท่านั้น

นี่ก็เป็นเหตุผลว่าทำไมเรื่องนี้จึงเกี่ยวข้องนอกเหนือจากวงการคริปโต เราเตอร์ โทรศัพท์ กุญแจความปลอดภัย และอุปกรณ์อื่น ๆ ที่มีความสำคัญต่อความเป็นส่วนตัวล้วนพึ่งพาสมมติฐานเดียวกัน คือสิ่งที่อยู่ในกล่องคือสิ่งที่ผู้ผลิตจัดส่งออกมา เมื่อห่วงโซ่นั้นถูกทำลาย ผู้ซื้อมักไม่มีวิธีสังเกตเห็นได้อย่างชัดเจน เหตุการณ์นี้เป็นเครื่องเตือนใจว่าความไว้วางใจในอุปกรณ์รวมถึงความไว้วางใจในทุกคนที่เคยสัมผัสมัน ธีมคล้ายกันเกี่ยวกับเครื่องมือที่ทำงานในแบบที่เจ้าของไม่ได้ตั้งใจปรากฏอยู่ในบทความของเราเรื่อง เหตุการณ์ตัวแทน AI ครั้งที่สี่ของ Anthropic แม้ว่าในกรณีนั้นจะเป็นซอฟต์แวร์มากกว่าฮาร์ดแวร์

สหภาพยุโรปต้องการให้แว่นตาอัจฉริยะทำอะไร

Risky Bulletin ฉบับเดียวกันระบุว่าสหภาพยุโรปต้องการให้แว่นตาอัจฉริยะส่งเสียงบี๊บดัง ๆ เมื่อกำลังบันทึก แนวคิดนั้นตรงไปตรงมา: หากกล้องแบบสวมใส่สามารถบันทึกภาพผู้คนได้โดยที่พวกเขาไม่รู้ตัว ผู้ที่อยู่ในบริเวณนั้นควรได้รับสัญญาณที่ชัดเจน

บทสรุปไม่ได้ระบุกลไกทางกฎหมายหรือกรอบเวลาไว้ ดังนั้นจึงควรถือว่านี่เป็นข้อเสนอในขณะนี้ อย่างไรก็ตาม มันเชื่อมโยงกับเรื่องราวของ Ledger ในทั้งสองกรณี ความกังวลคือการบันทึกข้อมูลแบบแอบแฝง ไม่ว่าจะเป็นชิปที่เฝ้าดูหน้าจออย่างเงียบ ๆ หรือกล้องที่เฝ้าดูห้องอย่างเงียบ ๆ หน่วยงานกำกับดูแลและนักวิจัยด้านความปลอดภัยกำลังเห็นตรงกันในหลักการเดียวกัน คือการเก็บข้อมูลแบบซ่อนเร้นควรถูกเปิดเผยหรือป้องกันตั้งแต่ขั้นตอนการออกแบบ

จดหมายข่าวยังกล่าวถึงการโจมตีทางไซเบอร์ที่ทำให้ตู้แช่แข็งในซูเปอร์มาร์เก็ตละลายและทำให้ร้านค้าของ Ahold Delhaize ออฟไลน์ในหลายพื้นที่ เป็นเหตุการณ์แยกต่างหาก แต่ก็เน้นย้ำว่าความล้มเหลวทางดิจิทัลสามารถมีผลกระทบทางกายภาพได้อย่างชัดเจน

ผู้ใช้ที่ใส่ใจความเป็นส่วนตัวจะลดความเสี่ยงจากอุปกรณ์ได้อย่างไร

คุณไม่สามารถตรวจสอบทุกชิปในทุกอุปกรณ์ได้ แต่คุณสามารถลดการเปิดรับความเสี่ยงได้

  • ซื้อจากผู้ผลิตหรือผู้ขายที่ได้รับอนุญาต ช่องทางตัวแทนจำหน่ายเพิ่มขั้นตอนการจัดการที่คุณมองไม่เห็น ตรวจสอบรายชื่อผู้ขายที่ได้รับอนุญาตของผู้ผลิตก่อนซื้อ
  • ตรวจสอบบรรจุภัณฑ์ มองหาซีลที่แตก สัญญาณการปิดผนึกใหม่ หรือสิ่งใดที่ดูผิดปกติ อย่างไรก็ตาม อย่าพึ่งพาบรรจุภัณฑ์เพียงอย่างเดียว
  • ห้ามใช้วลีสำหรับกู้คืนที่ตั้งไว้ล่วงหน้า หากอุปกรณ์มาถึงพร้อมวลีที่เขียนไว้แล้ว ให้หยุดใช้งาน สร้างวลีของคุณเองบนอุปกรณ์เสมอ
  • รันการตรวจสอบความถูกต้องของผู้ผลิต ผู้ผลิตกระเป๋าฮาร์ดแวร์มักมีวิธีตรวจสอบอุปกรณ์ ใช้มันเมื่อได้รับอุปกรณ์ และใช้อีกครั้งหากมีข้อสงสัยใด ๆ
  • ระวังฮาร์ดแวร์ที่ผิดปกติ วิทยุที่ไม่คาดคิด ชิ้นส่วนเพิ่มเติม หรืออุปกรณ์ที่ทำงานแปลก ๆ เช่น ร้อนขึ้นหรือใช้ไฟหมดเร็ว ควรได้รับการตรวจสอบ
  • จำกัดมูลค่าที่เสี่ยงในอุปกรณ์เดียว กระจายการถือครองไว้ในหลายกระเป๋าเพื่อลดความเสียหายจากการถูกบุกรุกครั้งเดียว

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นเจ้าของกระเป๋าฮาร์ดแวร์ โดยเฉพาะที่ซื้อผ่านตัวแทนจำหน่ายบุคคลที่สาม ให้ตรวจสอบว่ามันมาจากไหน หากมันถูกขายโดย CryptoBilis ให้ปฏิบัติตามคำแนะนำอย่างเป็นทางการของ Ledger และพิจารณาย้ายเงินไปยังกระเป๋าที่สร้างใหม่จากอุปกรณ์ที่ตรวจสอบแล้ว หากคุณไม่แน่ใจเกี่ยวกับแหล่งที่มาของอุปกรณ์ ขั้นตอนระมัดระวังเดียวกันก็ใช้ได้

หากคุณไม่ได้ถือคริปโต บทเรียนก็ยังใช้ได้ อุปกรณ์ที่มีความสำคัญต่อความเป็นส่วนตัวใด ๆ ตั้งแต่กุญแจความปลอดภัยไปจนถึงเราเตอร์ มีความน่าเชื่อถือได้เท่ากับห่วงโซ่อุปทานของมันเท่านั้น การซื้อจากช่องทางอย่างเป็นทางการเป็นหนึ่งในการป้องกันที่ถูกที่สุดและมีประสิทธิผลที่สุดที่มีอยู่

ประเด็นสำคัญ

เรื่องราวชิปสปายแวร์ในกระเป๋า Ledger Wallet ยังอยู่ในระหว่างการพัฒนา และรายละเอียดอาจถูกปรับปรุงเมื่อ Ledger และนักสืบสวนเปิดเผยข้อมูลเพิ่มเติม สิ่งที่ชัดเจนแล้วคือความไว้วางใจในฮาร์ดแวร์ไม่อาจสันนิษฐานได้ ตรวจสอบความสมบูรณ์ของกระเป๋าฮาร์ดแวร์หรืออุปกรณ์ที่มีความสำคัญต่อความเป็นส่วนตัวที่คุณเป็นเจ้าของ ซื้อจากผู้ผลิตหรือผู้ขายที่ได้รับอนุญาตเท่านั้น และให้สงสัยสิ่งใดก็ตามที่มาถึงโดยตั้งค่าไว้ล่วงหน้า นิสัยเหล่านี้ใช้เวลาเพียงไม่กี่นาทีและสามารถป้องกันความสูญเสียที่ไม่มีแพตช์ซอฟต์แวร์ใดแก้ไขได้