Lỗ hổng bảo mật trên máy ATM Bitcoin đã được xử lý: nếu không, tin tặc có thể đã chiếm quyền kiểm soát toàn bộ hệ thống

Tổng quan về sự cố bảo mật

Lamassu Industries, nhà sản xuất máy ATM, đã xử lý thành công một lỗ hổng bảo mật nghiêm trọng có thể cho phép kẻ tấn công "kiểm soát hoàn toàn" các máy Bitcoin ATM của hãng. Lỗ hổng này được phát hiện trong quá trình đánh giá bảo mật toàn diện do nhóm hacker mũ trắng của công ty bảo mật IOActive thực hiện.

Lỗ hổng được phát hiện khi nhóm nghiên cứu bảo mật IOActive tiến hành kiểm tra sâu hạ tầng Bitcoin ATM của Lamassu trong một đợt kiểm toán bảo mật gần đây. Trong quá trình đánh giá này, nhóm nghiên cứu đã ghi nhận và công khai báo cáo, đồng thời phát hiện và khai thác thành công nhiều lỗ hổng cho phép giành quyền quản trị hoàn toàn hệ thống ATM bị tấn công.

Theo Gunter Ollman, Giám đốc Công nghệ của IOActive, việc khai thác các lỗ hổng này cho phép kẻ tấn công "xem và thao túng các tương tác với ATM bị chiếm quyền" ngay lập tức. Điều này đồng nghĩa với việc các hacker tinh vi có thể đánh cắp Bitcoin trực tiếp từ ví điện tử của người dùng thông qua việc lợi dụng các điểm yếu bảo mật trong quá trình giao dịch.

Ollman cũng nhấn mạnh rằng một kẻ tấn công có trình độ cao có thể thay đổi hoàn toàn trải nghiệm người dùng trên máy Bitcoin ATM bị xâm nhập. Hành vi này có thể đánh lừa người dùng thực hiện các thao tác ngoài ý muốn, như nhập thông tin ngân hàng nhạy cảm hoặc xác nhận giao dịch giả mạo. Dù Ollman khẳng định tác động trực tiếp chủ yếu ảnh hưởng đến số dư tài khoản người dùng, ông cũng cảnh báo về nguy cơ lớn từ các cuộc tấn công lừa đảo tinh vi.

Lỗ hổng Bitcoin ATM cho phép hacker 'kiểm soát hoàn toàn'

Gabriel Gonzalez, Giám đốc Bảo mật Phần cứng của IOActive, cung cấp thêm các phân tích kỹ thuật về mức độ nghiêm trọng của lỗ hổng. Ông cho biết các điểm yếu này có thể cho phép một kẻ tấn công kiên trì "kiểm soát hoàn toàn" một máy Bitcoin ATM vật lý, biến thiết bị thành công cụ phục vụ ý đồ độc hại.

Mức độ kiểm soát mà các lỗ hổng này mang lại là rất đáng lo ngại. Theo Gonzalez, kẻ tấn công có thể rút hết tiền mặt trong két máy ATM, đồng thời thao túng bộ nhận tiền giấy để hiển thị sai số tiền nạp, đánh lừa người dùng về giá trị thực giao dịch. Quyền kiểm soát này ảnh hưởng cả phần mềm lẫn phần cứng của hệ thống Bitcoin ATM.

Các chuyên gia bảo mật nhấn mạnh mức độ nghiêm trọng của lỗ hổng, nhất là khi Bitcoin ATM thường được đặt ở các vị trí không có người giám sát như cửa hàng tiện lợi, trung tâm thương mại và các địa điểm công cộng. Việc không được giám sát khiến các máy này dễ bị tác động vật lý và bị khai thác từ xa.

Lamassu Industries đã thể hiện trách nhiệm khi nhanh chóng phản hồi phát hiện của IOActive. Công ty đã phát triển và triển khai bản vá bảo mật toàn diện để khắc phục mọi lỗ hổng được phát hiện trước khi công khai. Lamassu đã chủ động liên hệ với toàn bộ chủ sở hữu máy Bitcoin ATM, khuyến nghị cập nhật phần mềm ngay để phòng tránh nguy cơ bị khai thác.

Số lượng máy Bitcoin ATM giảm

Theo một phân tích gần đây, số lượng máy Bitcoin ATM lắp đặt trên toàn cầu đã giảm trong kỳ báo cáo, đánh dấu lần giảm đầu tiên sau hơn mười năm tăng trưởng liên tiếp. Xu hướng này cho thấy sự thay đổi đáng kể trong hướng phát triển của ngành máy Bitcoin ATM.

Theo dữ liệu từ Coin ATM Radar, nền tảng theo dõi ngành hàng đầu, nguyên nhân chính là số lượng máy lắp đặt mới ở Mỹ giảm mạnh giữa các kỳ báo cáo. Dù nhiều khu vực khác trên thế giới vẫn ghi nhận số lượng máy Bitcoin ATM tăng, nhưng sự sụt giảm lớn tại thị trường Mỹ đã ảnh hưởng đến số liệu toàn cầu.

Hoa Kỳ vẫn là thị trường dẫn đầu về số lượng máy Bitcoin ATM, chiếm tới 82% tổng số máy trên toàn thế giới. Tính đến cuối kỳ báo cáo, dữ liệu từ Coin ATM Radar ghi nhận 27.621 máy Bitcoin ATM đang hoạt động tại Hoa Kỳ. Việc tập trung số lượng lớn máy tại một quốc gia càng làm nổi bật tầm quan trọng của các biện pháp bảo mật mạnh và kiểm định lỗ hổng thường xuyên để bảo vệ người dùng, duy trì niềm tin vào hạ tầng tiền điện tử.

Kết hợp giữa lỗ hổng bảo mật và sự thu hẹp thị trường cho thấy những thách thức liên tục với ngành Bitcoin ATM. Các nhà sản xuất và vận hành cần ưu tiên cập nhật bảo mật và giám sát nghiêm ngặt hệ thống để đảm bảo an toàn cho người dùng, phòng ngừa nguy cơ bị khai thác lỗ hổng.

Câu hỏi thường gặp

Lỗ hổng cụ thể nào được phát hiện trên Bitcoin ATM? Hacker đã khai thác để kiểm soát hoàn toàn như thế nào?

Hacker đã lợi dụng lỗ hổng zero-day trong phần mềm Bitcoin ATM để tải mã độc từ xa, vượt qua các biện pháp bảo mật và kiểm soát hoàn toàn hệ thống nhằm đánh cắp tiền điện tử từ ví nóng.

Người dùng nào bị ảnh hưởng bởi lỗ hổng Bitcoin ATM này? Tiền của tôi có an toàn không?

Người dùng các máy Bitcoin ATM có lỗ hổng đối mặt với rủi ro bảo mật. Hacker có thể đã kiểm soát hoàn toàn để đánh cắp tiền hoặc dữ liệu. Chỉ nên giao dịch trên máy đã cập nhật bản vá bảo mật. Các thiết bị đã vá hiện tại an toàn.

Lỗ hổng Bitcoin ATM đã được vá chưa? Người dùng cần làm gì để tự bảo vệ?

Đã được vá, General Bytes đã cập nhật phần mềm CAS để khắc phục lỗ hổng. Người dùng nên cập nhật thiết bị lên phiên bản mới nhất và theo dõi tài khoản để phát hiện giao dịch bất thường. Kiểm tra tính hợp lệ của máy ATM trước giao dịch và bật các biện pháp bảo mật bổ sung nếu có.

Máy Bitcoin ATM gặp những rủi ro bảo mật gì so với ATM truyền thống?

Máy Bitcoin ATM đối mặt với nguy cơ trộm cắp, gian lận và làm giả cao hơn. Các thiết bị này có thể thiếu biện pháp bảo mật chặt chẽ và tính năng chống giả mạo như ATM truyền thống, nên dễ trở thành mục tiêu của tội phạm.

Làm sao nhận biết và sử dụng máy Bitcoin ATM an toàn, đáng tin cậy?

Kiểm tra thông tin nhà vận hành và giấy phép hiển thị trên máy. Xem đánh giá người dùng và lịch sử giao dịch. Sử dụng VPN để bảo vệ quyền riêng tư. Đảm bảo máy hiển thị rõ biểu phí và tỷ giá thời gian thực trước khi xác nhận giao dịch.

Hacker có thể đánh cắp bao nhiêu tiền qua máy Bitcoin ATM? Đã ghi nhận vụ trộm nào chưa?

Hacker đã lợi dụng lỗ hổng zero-day để đánh cắp khoảng 1,5 triệu USD giá trị Bitcoin từ nhiều máy Bitcoin ATM trên toàn cầu. Đây là sự cố trộm cắp thực tế, phơi bày lỗ hổng bảo mật nghiêm trọng trong thiết kế và vận hành ATM.