Можно ли доверять цепочкам поставок в индустрии аппаратных криптокошельков?

Высокотехнологичные атаки практически невозможно выявить самим пользователям

Исследователь в области безопасности оборудования Джо Гранд рассказал Cointelegraph, что для обычных криптовладельцев практически невозможно заметить сложные вмешательства в аппаратные кошельки. Гранд известен своим опытом работы с аппаратной безопасностью и успешным восстановлением криптовалюты из заблокированных кошельков, включая разработку методов обхода защиты и извлечения данных из чипов памяти устройств Trezor и KeepKey.

Он отметил, что даже технически подкованные специалисты не проверяют каждый отдельный кошелек на предмет модификаций. Это обусловлено тем, что современные технологии вмешательства сложно распознать невооруженным глазом и без специальных знаний и оборудования.

Инцидент с Ledger и reseller CryptoBilis выявил угрозы в цепочке поставок

В пятницу появились сообщения о потерях криптовалюты, связанных с устройствами Ledger, которые были проданы через CryptoBilis — реселлера, объявленного официальным партнером Ledger в Индонезии, Малайзии и на Филиппинах.

Ledger подтвердил в субботу, что в одном из затронутых устройств был обнаружен несанкционированный аппаратный имплант. Такие импланты перехватывали секретные фразы восстановления пользователей и передавали их через сотовые сети, что поставило под угрозу безопасность средств владельцев кошельков.

Контроль за производством не гарантирует полную безопасность

Аппаратные кошельки созданы для офлайн-хранения приватных ключей, что снижает риск онлайн-атак в сравнении с программными кошельками. Однако масштаб и популярность устройств породили уязвимости в их каналах распределения, причем вмешательства часто происходят именно на этапе поставок.

Аналитик крипторынка Мати Гринспан, работающий в индустрии с 2013 года, признался, что не пользуется аппаратными кошельками, объясняя это тем, что каждый новый шаг в цепочке доверия увеличивает риск. Он подчеркнул, что от производителя до конечного потребителя цепочка посредников всегда открывает дополнительные точки атаки.

Генеральный директор компании Casa по безопасности Биткоина Ник Ньюман также отметил, что полностью исключить третий уровень доверия невозможно, рекомендовав диверсифицировать риск, используя разные провайдеры.

Меры безопасности и ограничения проверок подлинности

Основной конкурент Ledger — компания Trezor — заявила, что их устройства проходят проверки подлинности и допускают лишь использование подписанной прошивки, что уже усложняет вмешательство.

Однако Trezor признает, что физическое вмешательство выявить через программные проверки нельзя. Представители компании указали на то, что обнаруженные Ledger импланты не меняют прошивку, а подслушивают данные с экрана, что создает новую угрозу.

Компания также сообщила, что не встречала подобных атак на своих устройствах, но в качестве профилактической меры приняла решение сократить количество реселлеров, что должно уменьшить риски подмены.

Дизайн кошельков как фактор снижения риска вмешательства

Джо Гранд предложил внести изменения в физический дизайн устройств: например, использовать прозрачные корпуса для наглядного контроля внутренних компонентов или применять корпуса с защитой от вскрытия, которые сложно воспроизвести при вмешательстве.

Он указал, что такие меры значительно усложняют внедрение постороннего аппаратного обеспечения, поскольку атакующему придется полностью воспроизводить внешний вид устройства.

Тем не менее, Гранд также предупредил, что на такие инженерные решения нельзя полагаться как на единственный способ защиты — они снижают вероятность атак в цепочке поставок, но полностью не устраняют угрозу.