#ledger确认用户设备遭植入未授权硬件
Rủi ro mà sự việc lần này của Ledger phơi bày: chip là hàng thật, nhưng chưa chắc toàn bộ thiết bị đã an toàn.
Điểm mấu chốt là Genuine Check có thể xác minh chip bảo mật, nhưng không thể loại trừ khả năng có thêm mạch điện độc hại được cấy vào. Nếu cụm từ khôi phục bị đánh cắp trong quá trình khởi tạo, tài sản vẫn có thể bị mất, ngay cả khi chip bảo mật không bị xâm phạm.
Lỗ hổng bảo mật thực sự có thể nằm ngoài phạm vi được bảo vệ bằng mật mã.
Sự việc lần này không chứng minh chip cốt lõi của Ledger bị lỗi, nhưng đã phơi bày ranh giới tin cậy của ví phần cứng:
Người dùng đã xác minh tính xác thực của chip, nhưng chưa chắc đã xác minh tính an toàn của toàn bộ thiết bị.
Mức độ an toàn của ví phần cứng còn phụ thuộc vào chuỗi cung ứng trước khi thiết bị đến tay người dùng.
Rủi ro mà sự việc lần này của Ledger phơi bày: chip là hàng thật, nhưng chưa chắc toàn bộ thiết bị đã an toàn.
Điểm mấu chốt là Genuine Check có thể xác minh chip bảo mật, nhưng không thể loại trừ khả năng có thêm mạch điện độc hại được cấy vào. Nếu cụm từ khôi phục bị đánh cắp trong quá trình khởi tạo, tài sản vẫn có thể bị mất, ngay cả khi chip bảo mật không bị xâm phạm.
Lỗ hổng bảo mật thực sự có thể nằm ngoài phạm vi được bảo vệ bằng mật mã.
Sự việc lần này không chứng minh chip cốt lõi của Ledger bị lỗi, nhưng đã phơi bày ranh giới tin cậy của ví phần cứng:
Người dùng đã xác minh tính xác thực của chip, nhưng chưa chắc đã xác minh tính an toàn của toàn bộ thiết bị.
Mức độ an toàn của ví phần cứng còn phụ thuộc vào chuỗi cung ứng trước khi thiết bị đến tay người dùng.