#ledger确认用户设备遭植入未授权硬件
المخاطر التي كشفت عنها ليدجر هذه المرة: الشريحة أصلية، لكن الجهاز بأكمله ليس بالضرورة آمنًا.
تكمن المسألة في أن فحص الأصالة يمكنه التحقق من الشريحة الأمنية، لكنه لا يستطيع استبعاد وجود دوائر خبيثة إضافية مزروعة. فإذا جرى اعتراض عبارة الاسترداد أثناء الإعداد الأولي، فقد تظل الأصول عرضة للخطر حتى لو لم تتعرض الشريحة الأمنية للاختراق.
قد يحدث الخلل الأمني الحقيقي خارج نطاق الحماية التشفيرية.
لم تثبت هذه الحادثة أن الشريحة الأساسية في ليدجر قد تعطلت، لكنها كشفت حدود الثقة في المحافظ المادية:
يتحقق المستخدم من أصالة الشريحة، لكنه لا يتحقق بالضرورة من أمان الجهاز بأكمله.
ويعتمد أمان المحافظ المادية أيضًا على سلسلة التوريد، قبل وصول الجهاز إلى المستخدم.
المخاطر التي كشفت عنها ليدجر هذه المرة: الشريحة أصلية، لكن الجهاز بأكمله ليس بالضرورة آمنًا.
تكمن المسألة في أن فحص الأصالة يمكنه التحقق من الشريحة الأمنية، لكنه لا يستطيع استبعاد وجود دوائر خبيثة إضافية مزروعة. فإذا جرى اعتراض عبارة الاسترداد أثناء الإعداد الأولي، فقد تظل الأصول عرضة للخطر حتى لو لم تتعرض الشريحة الأمنية للاختراق.
قد يحدث الخلل الأمني الحقيقي خارج نطاق الحماية التشفيرية.
لم تثبت هذه الحادثة أن الشريحة الأساسية في ليدجر قد تعطلت، لكنها كشفت حدود الثقة في المحافظ المادية:
يتحقق المستخدم من أصالة الشريحة، لكنه لا يتحقق بالضرورة من أمان الجهاز بأكمله.
ويعتمد أمان المحافظ المادية أيضًا على سلسلة التوريد، قبل وصول الجهاز إلى المستخدم.