#ledger确认用户设备遭植入未授权硬件
Risiko yang terungkap dalam kasus Ledger kali ini: chip-nya asli, tetapi belum tentu seluruh perangkatnya aman.
Intinya, Genuine Check dapat memverifikasi chip keamanan, tetapi tidak dapat menyingkirkan kemungkinan adanya sirkuit berbahaya tambahan yang ditanamkan. Jika frasa pemulihan disadap saat inisialisasi, aset tetap bisa terancam meskipun chip keamanan tidak berhasil dibobol.
Celah keamanan yang sesungguhnya mungkin berada di luar perlindungan kriptografi.
Insiden ini tidak membuktikan bahwa chip inti Ledger gagal, tetapi mengungkap batas kepercayaan pada dompet perangkat keras:
Pengguna telah memverifikasi keaslian chip, tetapi belum tentu keamanan seluruh perangkat.
Keamanan dompet perangkat keras juga bergantung pada rantai pasokan sebelum perangkat sampai ke tangan pengguna.
Risiko yang terungkap dalam kasus Ledger kali ini: chip-nya asli, tetapi belum tentu seluruh perangkatnya aman.
Intinya, Genuine Check dapat memverifikasi chip keamanan, tetapi tidak dapat menyingkirkan kemungkinan adanya sirkuit berbahaya tambahan yang ditanamkan. Jika frasa pemulihan disadap saat inisialisasi, aset tetap bisa terancam meskipun chip keamanan tidak berhasil dibobol.
Celah keamanan yang sesungguhnya mungkin berada di luar perlindungan kriptografi.
Insiden ini tidak membuktikan bahwa chip inti Ledger gagal, tetapi mengungkap batas kepercayaan pada dompet perangkat keras:
Pengguna telah memverifikasi keaslian chip, tetapi belum tentu keamanan seluruh perangkat.
Keamanan dompet perangkat keras juga bergantung pada rantai pasokan sebelum perangkat sampai ke tangan pengguna.