#ledger确认用户设备遭植入未授权硬件
Das Risiko, das dieser Vorfall bei Ledger offengelegt hat: Der Chip ist echt, aber nicht unbedingt das gesamte Gerät sicher.
Entscheidend ist, dass Genuine Check zwar den Sicherheitschip überprüfen kann, zusätzliche eingeschleuste Schadschaltungen jedoch nicht ausschließt. Wird die Wiederherstellungsphrase bei der Einrichtung abgefangen, können die Vermögenswerte trotz eines unversehrten Sicherheitschips gefährdet sein.
Die eigentliche Sicherheitslücke kann außerhalb des kryptografischen Schutzes liegen.
Dieser Vorfall hat nicht bewiesen, dass der Ledger-Kernchip versagt hat. Er hat jedoch die Vertrauensgrenzen von Hardware-Wallets offengelegt:
Nutzer haben die Echtheit des Chips überprüft, aber nicht unbedingt die Sicherheit des gesamten Geräts.
Die Sicherheit einer Hardware-Wallet hängt auch von der Lieferkette ab, über die das Gerät zu den Nutzern gelangt.
Das Risiko, das dieser Vorfall bei Ledger offengelegt hat: Der Chip ist echt, aber nicht unbedingt das gesamte Gerät sicher.
Entscheidend ist, dass Genuine Check zwar den Sicherheitschip überprüfen kann, zusätzliche eingeschleuste Schadschaltungen jedoch nicht ausschließt. Wird die Wiederherstellungsphrase bei der Einrichtung abgefangen, können die Vermögenswerte trotz eines unversehrten Sicherheitschips gefährdet sein.
Die eigentliche Sicherheitslücke kann außerhalb des kryptografischen Schutzes liegen.
Dieser Vorfall hat nicht bewiesen, dass der Ledger-Kernchip versagt hat. Er hat jedoch die Vertrauensgrenzen von Hardware-Wallets offengelegt:
Nutzer haben die Echtheit des Chips überprüft, aber nicht unbedingt die Sicherheit des gesamten Geräts.
Die Sicherheit einer Hardware-Wallet hängt auch von der Lieferkette ab, über die das Gerät zu den Nutzern gelangt.