شرکت ترزور (Trezor) از شناسایی یک آسیب‌پذیری امنیتی در تراشه به‌کاررفته در کیف پول سخت‌افزاری پرچمدار خود، مدل سیف ۷ (Safe ۷)، خبر داد.
فهرست مطالب
کیف پول سخت‌افزاری ترزور و ماجرای تراشه TROPIC01
این حفره امنیتی که توسط تیم لجر دونجون (Ledger Donjon) کشف شده، مربوط به یک حمله فیزیکی پیچیده است. با این حال، مسئولان ترزور تأکید کرده‌اند که به دلیل ساختار چندلایه امنیتی این دستگاه، دارایی‌های کاربران همچنان در امنیت کامل قرار دارد و هیچ نفوذ موفقی به پین‌کد یا کلیدهای خصوصی گزارش نشده است.
این آسیب‌پذیری از نوع «تزریق خطای لیزری» است که تراشه امنیتی TROPIC01 را هدف قرار می‌دهد. این تراشه یکی از سه لایه محافظتی دستگاه محسوب می‌شود که وظیفه نگهداری از کدهای مخفی مربوط به پین‌کد را بر عهده دارد.
با استخراج یکی از این کدها، لایه‌های حفاظتی عملاً از سه به دو کاهش می‌یابد؛ اما مهاجم همچنان برای دسترسی به موجودی، به دور زدن لایه‌های دیگر نیاز دارد. شایان ذکر است که کلیدهای خصوصی کاربران در این تراشه ذخیره نمی‌شوند.
جزئیات فنی و محدودیت‌های اجرایی حمله
شرکت ترزور در وبلاگ رسمی خود نوشت:
این آسیب‌پذیری فقط مربوط به تراشه TROPIC01 است که یکی از سه لایه امنیتی فیزیکی و مستقل دستگاه محسوب می‌شود. نفوذ به این تراشه به تنهایی برای دسترسی به پین‌کد، که آخرین لایه حفاظتی از دارایی‌های شماست، کافی نیست. همچنین این نقص نمی‌تواند منجر به نصب بدافزارهای مخفی و دائمی در دستگاه شود.
اجرای این حمله بسیار دشوار است و مستلزم در اختیار داشتن فیزیکی دستگاه، باز کردن قطعات سخت‌افزاری و استفاده از تجهیزات آزمایشگاهی بسیار پیشرفته و گران‌قیمت است. به همین علت، ترزور همچنان این تراشه را یک سد دفاعی موثر می‌داند. از سوی دیگر، به دلیل ماهیت سخت‌افزاری این نقص، امکان برطرف کردن آن از طریق به‌روزرسانی نرم‌افزاری وجود ندارد.
تزریق خطای لیزری یکی از روش‌های حمله فیزیکی است که در آن مهاجم با تاباندن دقیق نور لیزر به تراشه، یک خطا در پردازش ایجاد می‌کند تا رفتار داخلی آن را تغییر دهد. این روش به تجهیزات آزمایشگاهی، دانش فنی بالا و دسترسی مستقیم به سخت‌افزار نیاز دارد و به همین دلیل در عمل برای کاربران عادی یک تهدید واقعی محسوب نمی‌شود.
دیدگاه کارشناسان درباره امنیت کیف پول‌های سرد
ددی لاوید (Deddy Lavid)، مدیرعامل شرکت سایورس (Cyvers)، گفت:
امنیت کیف پول سخت‌افزاری نباید صرفاً بر اساس امکان حمله به یک تراشه در محیط آزمایشگاهی ارزیابی شود. برای اکثر کاربران، خطرات بسیار بزرگ‌تری مانند فیشینگ، سرقت کلمات بازیابی و تایید تراکنش‌های مخرب در اپلیکیشن‌های غیرمتمرکز وجود دارد.
کارشناسان معتقدند که این نوع حملات برای کاربران عادی «غیرممکن و غیرعملی» است و کیف پول‌های سرد همچنان امن‌ترین راه برای نگهداری ارز دیجیتال هستند.
تفاوت کیف پول سخت‌افزاری با کیف پول نرم‌افزاری در محل نگهداری کلید خصوصی است. در کیف پول سرد، کلید خصوصی از اینترنت جدا می‌ماند و تراکنش‌ها باید روی خود دستگاه تأیید شوند؛ همین جداسازی، سطح حمله را به‌طور محسوس کاهش می‌دهد. با این حال، امنیت یک زنجیره است و ضعیف‌ترین حلقه معمولاً رفتار کاربر است، نه تراشه.
به همین دلیل، توصیه‌های عملی همچنان بر پایه‌های ساده استوار است: نگهداری عبارت بازیابی به صورت آفلاین، وارد نکردن آن در هیچ سایت یا اپلیکیشنی، بررسی آدرس مقصد پیش از تأیید تراکنش و خرید دستگاه از فروشگاه رسمی. رعایت همین چند اصل، خطر را بیشتر از آسیب‌پذیری‌های تئوریک تراشه کاهش می‌دهد.
بیشتر بخوانید: لجر نسل جدید کیف پول‌های سخت‌افزاری را توسعه می‌دهد؛ تمرکز بر امنیت دارایی‌های دیجیتال
برای مطالعه تحلیل‌های مستقل درباره امنیت سخت‌افزار کیف پول‌ها می‌توانید گزارش‌های کوین دسک را دنبال کنید.
آسیب‌پذیری ترزور در کدام مدل شناسایی شد؟
این آسیب‌پذیری در کیف پول سخت‌افزاری پرچمدار ترزور، مدل سیف ۷ (Safe ۷)، شناسایی شده و مربوط به تراشه امنیتی TROPIC01 است.
نوع حمله چیست و چه کسی آن را کشف کرد؟
این حفره از نوع «تزریق خطای لیزری» است و توسط تیم لجر دونجون (Ledger Donjon) کشف شده؛ حمله‌ای فیزیکی و پیچیده که تجهیزات آزمایشگاهی پیشرفته می‌خواهد.
آیا دارایی کاربران در خطر است؟
ترزور تأکید کرده است دارایی‌های کاربران در امنیت کامل قرار دارد؛ کلیدهای خصوصی در این تراشه ذخیره نمی‌شوند و نفوذ به آن به تنهایی برای دسترسی به پین‌کد کافی نیست.
آیا این نقص با به‌روزرسانی نرم‌افزاری برطرف می‌شود؟
خیر؛ به دلیل ماهیت سخت‌افزاری این نقص، امکان برطرف کردن آن از طریق به‌روزرسانی نرم‌افزاری وجود ندارد و ترزور همچنان تراشه را یک سد دفاعی موثر می‌داند.
جمع‌بندی
آسیب‌پذیری لیزری تراشه TROPIC01 جدی است، اما شرایط اجرای آن بسیار دشوار و محدود به دسترسی فیزیکی و تجهیزات آزمایشگاهی است. برای کاربر عادی، خطر فیشینگ و افشای عبارت بازیابی همچنان بزرگ‌تر از حمله به تراشه کیف پول سخت‌افزاری است.