Gần đây, chiến hữu có thể đã đọc những bài cảnh báo kiểu "hãy coi mọi chiếc ví lạnh đều đã bị cài cắm phần cứng, đừng nhập 24 từ khóa vào bất kỳ thiết bị nào nữa". Đọc xong rất dễ hoang mang. Bài này giúp chiến hữu tách bạch: đâu là rủi ro có thật, đâu là suy đoán chưa có bằng chứng.
1. Cài cắm phần cứng là gì
Trong an toàn thông tin, can thiệp phần cứng (tampering) là hành vi mở vỏ, thay linh kiện hoặc gắn thêm vi mạch để thiết bị làm điều kẻ gian muốn. Một chiếc ví lạnh bị can thiệp là chiếc ví đã bị sửa đổi trước khi đến tay người dùng.
2. Vì sao kịch bản này rất khó làm hàng loạt
Cốt lõi bảo mật của ví lạnh là con chip bảo mật chuyên dụng, nơi tạo ra và cất giữ 24 từ khóa; con chip này không tự kết nối mạng. Muốn lấy trộm tiền, vi mạch lạ phải giải được một trong hai bài toán. Thứ nhất, phải gửi được dữ liệu ra ngoài trong khi ví không có sóng riêng; gắn thêm bộ phát sóng vào bo mạch nhỏ gọn sẽ làm đổi ngoại hình, tốn điện bất thường và dễ bị phát hiện. Thứ hai, phải chen vào giữa con chip và cổng USB, đồng thời làm sai lệch màn hình để đánh lừa mắt người dùng. Cả hai cách đều tốn kém và khó nhân rộng.
Thêm nữa, phần mềm quản lý ví có bước kiểm tra chính hãng dựa trên chữ ký số của chính con chip gốc. Thiết bị vượt qua bước này cho thấy con chip chưa bị thay thế.
3. "Khó" không có nghĩa là "không bao giờ"
Chiến hữu đừng vì bài này mà chủ quan. Ví giả, ví bị sửa và thư giả mạo gửi qua bưu điện đều đã từng xuất hiện ngoài đời thực. Vì vậy nguyên tắc là mua đúng nơi chính hãng, kiểm tra niêm phong, và tự tạo 24 từ khóa mới ngay trên thiết bị.
4. Phân biệt cảnh báo đáng tin và cảnh báo giật gân
Cảnh báo đáng tin thường kèm địa chỉ ví và mã giao dịch để bất kỳ ai cũng tra được, có mô tả kỹ thuật cụ thể, hoặc có xác nhận từ nhà sản xuất hay nhà nghiên cứu độc lập. Trên sổ cái công khai, mọi lệnh chuyển tiền đều để lại dấu vết; cảnh báo không có dấu vết nào để kiểm chứng thì chưa đủ căn cứ để kết luận.
5. Những nguyên nhân mất tiền phổ biến hơn nhiều
Bấm cấp quyền cho hợp đồng thông minh độc hại, mã độc tráo địa chỉ trong khay nhớ tạm, lộ 24 từ khóa qua ảnh chụp hoặc trang giả mạo, và lừa đảo qua thư giả mạo. Các bài tiếp theo trong series sẽ đi sâu từng loại.
6. Checklist sau bài này
Mua trực tiếp từ nhà sản xuất hoặc đại lý chính thức do hãng công bố. Kiểm tra bao bì và niêm phong; không dùng thiết bị đã mở sẵn hoặc kèm thẻ 24 từ khóa in sẵn. Chạy bước kiểm tra chính hãng trong phần mềm của hãng. Tự tạo 24 từ khóa mới trên thiết bị, chép tay, cất ngoại tuyến. Gửi thử số tiền nhỏ trước khi chuyển khoản lớn. Đặt dấu hỏi với mọi cảnh báo thiếu địa chỉ ví và mã giao dịch.
Kết luận
Cảnh giác là cần thiết, nhưng cảnh giác đúng chỗ mới bảo vệ được tiền tích cóp. Thay vì sợ mọi chiếc ví, chiến hữu hãy siết chặt những khâu thật sự hay bị lợi dụng: nơi mua, cách tạo 24 từ khóa, và từng lệnh mình bấm ký.
— Lê Duy Phương
Cần tư vấn lộ trình phù hợp với riêng mình? Liên hệ Zalo 0947409918 (Phương) để được hỗ trợ miễn phí.
