#ledger确认用户设备遭植入未授权硬件
O risco revelado desta vez pelo Ledger: o chip é genuíno, mas isso não significa que o dispositivo inteiro seja seguro.
O ponto-chave é que o Genuine Check pode verificar o chip de segurança, mas não consegue descartar a possibilidade de circuitos maliciosos adicionais terem sido implantados. Se a frase de recuperação for interceptada durante a inicialização, os ativos ainda poderão ficar vulneráveis, mesmo que o chip de segurança não tenha sido comprometido.
A verdadeira vulnerabilidade de segurança pode estar fora do alcance da proteção criptográfica.
Este incidente não provou que o chip principal do Ledger falhou, mas revelou os limites de confiança das carteiras de hardware:
os usuários verificaram a autenticidade do chip, mas talvez não tenham verificado a segurança do dispositivo inteiro.
A segurança de uma carteira de hardware também depende da cadeia de suprimentos antes de o dispositivo chegar às mãos do usuário.
O risco revelado desta vez pelo Ledger: o chip é genuíno, mas isso não significa que o dispositivo inteiro seja seguro.
O ponto-chave é que o Genuine Check pode verificar o chip de segurança, mas não consegue descartar a possibilidade de circuitos maliciosos adicionais terem sido implantados. Se a frase de recuperação for interceptada durante a inicialização, os ativos ainda poderão ficar vulneráveis, mesmo que o chip de segurança não tenha sido comprometido.
A verdadeira vulnerabilidade de segurança pode estar fora do alcance da proteção criptográfica.
Este incidente não provou que o chip principal do Ledger falhou, mas revelou os limites de confiança das carteiras de hardware:
os usuários verificaram a autenticidade do chip, mas talvez não tenham verificado a segurança do dispositivo inteiro.
A segurança de uma carteira de hardware também depende da cadeia de suprimentos antes de o dispositivo chegar às mãos do usuário.