#ETH走势分析 Ví điện thoại của bạn thực sự an toàn không? Gần đây có một phát hiện có thể khiến không ít người lo lắng.

Phía Ledger vừa phát hành một báo cáo kỹ thuật, cho biết chip MediaTek Dimensity 7300 — đúng, chính là bộ vi xử lý mà nhiều điện thoại Android tầm trung đang sử dụng — đã được đội ngũ của họ phát hiện có lỗ hổng bảo mật ở cấp độ phần cứng. Điều phiền phức hơn là vấn đề này không thể khắc phục bằng cập nhật hệ thống, vì lỗi nằm ngay trong mạch silicon của chip.

Cụ thể là như thế nào? Hai kỹ sư bảo mật của Ledger, Charles Christen và Léo Benito, đã bắt đầu thử nghiệm từ tháng 2 năm nay, sử dụng phương pháp tấn công xung điện từ và đã chiếm quyền kiểm soát thiết bị ngay ở giai đoạn khởi động của chip. Đến đầu tháng 5, họ đã có thể tái hiện thành công lỗ hổng này một cách ổn định. Mặc dù tỷ lệ thành công của mỗi lần tấn công không quá cao, nhưng có thể thử đi thử lại — về lý thuyết chỉ mất vài phút là vượt qua được hàng rào bảo mật, và khi đó khóa riêng tư trong ví của bạn sẽ bị lộ.

Phía MediaTek cũng đã phản hồi, cho biết kiểu tấn công bằng cách tiêm lỗi điện từ vốn dĩ không nằm trong phạm vi bảo vệ của chip MT6878. Dù sao thì con chip này khi thiết kế cũng chỉ nhắm đến sản phẩm điện tử tiêu dùng thông thường, không phải dành riêng cho bảo mật tài chính. Nói như vậy thì không sai, nhưng với những người dùng lưu trữ tài sản mã hóa trên điện thoại, lời giải thích “ngoài phạm vi thiết kế” này có lẽ chưa đủ.

Vì vậy, nếu điện thoại của bạn dùng chip liên quan, lại có thói quen quản lý tài sản lớn trên thiết bị di động, có lẽ bạn nên cân nhắc chuyển sang giải pháp lưu trữ khác. Ví cứng vẫn nên mua, điện thoại thì tiện thật đấy, nhưng về mặt bảo mật thì vẫn còn thiếu sót.