#ledger确认用户设备遭植入未授权硬件
El riesgo que ha puesto de manifiesto Ledger esta vez: el chip es auténtico, pero eso no significa que todo el dispositivo sea seguro.
La clave está en que Genuine Check puede verificar el chip de seguridad, pero no descartar la presencia de circuitos maliciosos adicionales. Si la frase de recuperación se intercepta durante la inicialización, los activos podrían quedar en peligro aunque el chip de seguridad no haya sido vulnerado.
La verdadera vulnerabilidad de seguridad puede estar fuera del ámbito de la protección criptográfica.
Este incidente no ha demostrado que el chip central de Ledger haya fallado, pero sí ha puesto de manifiesto los límites de confianza de las carteras de hardware:
los usuarios verifican la autenticidad del chip, pero no necesariamente la seguridad de todo el dispositivo.
La seguridad de una cartera de hardware también depende de la cadena de suministro antes de que el dispositivo llegue a manos del usuario.
El riesgo que ha puesto de manifiesto Ledger esta vez: el chip es auténtico, pero eso no significa que todo el dispositivo sea seguro.
La clave está en que Genuine Check puede verificar el chip de seguridad, pero no descartar la presencia de circuitos maliciosos adicionales. Si la frase de recuperación se intercepta durante la inicialización, los activos podrían quedar en peligro aunque el chip de seguridad no haya sido vulnerado.
La verdadera vulnerabilidad de seguridad puede estar fuera del ámbito de la protección criptográfica.
Este incidente no ha demostrado que el chip central de Ledger haya fallado, pero sí ha puesto de manifiesto los límites de confianza de las carteras de hardware:
los usuarios verifican la autenticidad del chip, pero no necesariamente la seguridad de todo el dispositivo.
La seguridad de una cartera de hardware también depende de la cadena de suministro antes de que el dispositivo llegue a manos del usuario.