Эксперты указали на уязвимость аппаратных кошельков к скрытым аппаратным взломам

Обычным владельцам криптовалюты не стоит рассчитывать на то, что они смогут самостоятельно выявить сложную модификацию аппаратных кошельков, заявил во вторник специалист по безопасности Джо Гранд в интервью Cointelegraph.

Гранд специализируется на аппаратной безопасности и неоднократно помогал возвращать криптовалюту с заблокированных кошельков. В сферу его деятельности входит разработка методов обхода защитных механизмов и извлечения данных из чипов памяти в устройствах марок Trezor и KeepKey.

По словам Гранда, людям крайне сложно объяснить, как именно они должны проверять свои устройства, поскольку даже эксперты с техническим бэкграундом не занимаются детальным осмотром каждого гаджета на предмет несанкционированного вмешательства.

Данная проблема привлекла всеобщее внимание в пятницу после сообщений о кражах криптовалюты у пользователей, купивших устройства Ledger у компании CryptoBilis — официального реселлера в Индонезии, Малайзии и на Филиппинах. В субботу компания Ledger подтвердила, что в одном из пострадавших кошельков действительно был обнаружен посторонний чип.

Как сообщил французский производитель аппаратных кошельков, вредоносные модули внутри устройств Ledger, проданных через CryptoBilis, перехватывали секретные фразы восстановления пользователей и передавали их по мобильным сетям.

Больше контроля не означает меньше доверия

Аппаратные кошельки созданы для хранения приватных ключей в офлайн-режиме, что снижает риски онлайн-угроз, которым подвержены программные аналоги.

Некоторые аппаратные кошельки завоевали огромную популярность по всему миру, а их цепочки поставок создают благоприятные возможности для вмешательства на этапе логистики.

Криптоаналитик Мати Гринспен рассказал Cointelegraph, что за все годы работы в индустрии с 2013-го так и не начал пользоваться аппаратным кошельком, не видя смысла добавлять еще одно звено в цепь доверия.

Как отметил Гринспен, приобретая аппаратный кошелек, пользователь автоматически добавляет целую цепочку новых субъектов, которым приходится доверять: от завода-изготовителя и дистрибьюторов до всех лиц, через чьи руки прошел прибор до момента доставки.

Ник Нойманн, генеральный директор биткоин-компании Casa, заявил, что полностью исключить стороннее доверие невозможно. По его словам, посредники будут присутствовать всегда, поэтому разумнее распределять риски между несколькими провайдерами, а не полагаться исключительно на одного.

Проверки безопасности не защищают от всего

Один из главных конкурентов Ledger, компания Trezor, сообщила, что ее гаджеты проходят проверки на подлинность и работают исключительно с подписанной прошивкой, однако признала, что данные меры предосторожности не гарантируют защиту от физического взлома.

Представитель Trezor пояснил Cointelegraph, что можно проверить целостность упаковки и голографической наклейки, а также поискать подозрительные следы на корпусе, но сами по себе эти действия не дают стопроцентной гарантии отсутствия модификаций.

В компании отметили, что найденные в устройствах Ledger аппаратные закладки представляют собой совершенно иную проблему, поскольку они считывают данные с экрана без вмешательства в саму прошивку. Представители Trezor заявили, что не фиксировали подобных атак на собственные гаджеты.

Во вторник компания Trezor объявила о сокращении числа реселлеров в качестве превентивной меры.

Конструкция аппаратных кошельков способна снизить риски несанкционированного вмешательства

Гранд предложил несколько вариантов физической модернизации устройств: от прозрачных корпусов, позволяющих видеть внутренние компоненты, до защищенных от вскрытия оболочек, из-за которых злоумышленникам пришлось бы заново воссоздавать весь корпус для маскировки изменений.

Он пояснил, что злоумышленникам станет гораздо сложнее внедрять стороннее железо внутрь устройства, ведь для этого им потребуется полностью пересоздавать внешний корпус.

Исследователь безопасности также упомянул рекомендации по защите от взлома от инженера-электронщика Дэйва Джонса, предупредив при этом, что полагаться исключительно на такие меры нельзя. Они способны осложнить атаки на цепочки поставок, однако полностью проблему не решают.