OpenAI Codex phơi bày lỗ hổng nghiêm trọng trong các giải pháp mã hóa USB

• Phát hiện lỗ hổng: OpenAI Codex hỗ trợ nhà nghiên cứu Xusheng Li tìm ra các điểm yếu trong bốn sản phẩm bảo mật USB, bao gồm khóa mã hóa cứng và tài khoản ẩn.
• Cơ chế tấn công: Các sản phẩm bị ảnh hưởng sử dụng cơ chế quản lý khóa yếu, cho phép giải mã dữ liệu mà không cần mật khẩu người dùng.
• Tốc độ khai thác: AI rút ngắn đáng kể thời gian phân tích, chỉ mất từ 7 đến 26 phút để xác định các lỗ hổng logic nghiêm trọng.
• Khuyến nghị: Người dùng cần cảnh giác với các giải pháp bảo mật dựa trên ứng dụng xem tệp tin thay vì mã hóa dữ liệu thực thụ.

Trong một nghiên cứu kỹ thuật chuyên sâu được công bố gần đây, nhà nghiên cứu bảo mật Xusheng Li đã chứng minh khả năng của trí tuệ nhân tạo (AI) trong việc đẩy nhanh quá trình phân tích lỗ hổng phần mềm. Bằng cách sử dụng OpenAI Codex kết hợp với máy chủ MCP của Binary Ninja, nghiên cứu đã phơi bày các sai lầm nghiêm trọng trong cách thức vận hành của bốn sản phẩm bảo mật USB thương mại: SecZure YutianDun, NetacFileLock, KakaSoft USB Copy Protection và Nexcopy Copy Secure.

Phân tích kỹ thuật về các lỗ hổng bảo mật USB

Thay vì tìm cách phá vỡ các thuật toán mã hóa mạnh như AES-256, nghiên cứu tập trung vào việc mổ xẻ logic quản lý khóa và xác thực của các ứng dụng. Kết quả cho thấy các sản phẩm này thường mắc phải các lỗi thiết kế cơ bản, tạo điều kiện cho việc truy cập trái phép vào dữ liệu nhạy cảm.

SecZure YutianDun và các tài khoản ẩn

Đối với sản phẩm SecZure YutianDun, nhà nghiên cứu phát hiện rằng ứng dụng sử dụng các tài khoản tích hợp sẵn để mở khóa nội dung. Các tài khoản này có thể truy cập trực tiếp vào định danh tệp tin (content identifier) dùng để dẫn xuất khóa mã hóa.

• Tài khoản Buffer: Sử dụng mật khẩu mặc định là 123456.
• Tài khoản System: Sử dụng mật khẩu mặc định là SECZURE.COM.

Cả hai tài khoản này đều hoạt động mà không cần quyền Administrator, cho phép bất kỳ ai có quyền truy cập vật lý vào thiết bị đều có thể giải mã dữ liệu mà không cần mật khẩu của chủ sở hữu.

NetacFileLock và khóa AES cứng

Trong quá trình phân tích NetacFileLock, OpenAI Codex đã xác định được một khóa AES-256 cố định (32-byte) được nhúng trực tiếp trong tệp thực thi (executable). Đáng chú ý, mật khẩu người dùng chỉ được kiểm tra độc lập và không tham gia vào quá trình tạo khóa mã hóa dữ liệu, khiến lớp bảo vệ này trở nên vô nghĩa.

Đánh giá rủi ro và bài học cho nhà phát triển

Các trường hợp trên cho thấy một thực trạng đáng báo động trong ngành công nghiệp bảo mật thiết bị lưu trữ. Việc sử dụng các phương pháp như MD5 để tạo khóa hoặc giới hạn độ dài khóa AES xuống 64-bit là những sai lầm nghiêm trọng. Hơn nữa, việc nhúng các bí mật (secrets) vào trong ứng dụng xem tệp tin (viewer) thay vì bảo vệ trực tiếp dữ liệu là một lỗ hổng logic (logic flaw) điển hình.

⚠️ Cảnh báo quan trọng: Việc dán nhãn "được bảo mật" không đồng nghĩa với việc dữ liệu của bạn an toàn. Người dùng doanh nghiệp cần yêu cầu các nhà cung cấp chứng minh rằng mật khẩu của họ thực sự bảo vệ khóa mã hóa nội dung (content keys), thay vì chỉ bảo vệ quyền truy cập vào giao diện ứng dụng.

Hướng dẫn phòng thủ và giảm thiểu rủi ro

Để bảo vệ dữ liệu nhạy cảm trên các thiết bị lưu trữ di động, các chuyên gia khuyến nghị áp dụng các tiêu chuẩn mã hóa mạnh mẽ và quy trình kiểm định bảo mật nghiêm ngặt:

• Sử dụng mã hóa chuẩn: Ưu tiên các giải pháp sử dụng chuẩn mã hóa đã được kiểm chứng như BitLocker (Windows) hoặc LUKS (Linux) thay vì các phần mềm bảo mật tùy chỉnh (proprietary).
• Kiểm tra mã nguồn: Các nhà phát triển cần thực hiện quét mã nguồn tự động để phát hiện các khóa cứng (hardcoded secrets) và các tài khoản mặc định trước khi phát hành sản phẩm.
• Threat Hunting: Các đội ngũ SOC có thể sử dụng các công cụ phân tích tĩnh (Static Analysis) để tìm kiếm các chuỗi ký tự nghi vấn hoặc các hàm băm (hashing functions) yếu trong tệp nhị phân của ứng dụng.

Nghiên cứu này là một minh chứng rõ ràng cho thấy AI đang trở thành một công cụ đắc lực cho cả nhà nghiên cứu bảo mật lẫn kẻ tấn công. Việc hiểu rõ cách thức AI hỗ trợ phân tích lỗ hổng sẽ giúp các tổ chức chủ động hơn trong việc củng cố hệ thống phòng thủ của mình. Để tìm hiểu thêm về các kỹ thuật phân tích lỗ hổng, bạn có thể tham khảo tài liệu từ MITRE CWE về các lỗi thiết kế bảo mật.