Bài đăng
Oli.
一台设备即使“验真通过”，里面仍可能多了不该存在的硬件。Ledger这次的新进展，让这句话听着格外刺耳。
据报道，公司确认一台涉事用户设备存在未经授权的硬件植入。Ledger自己的Donjon威胁模型也写得清楚：如果原始安全芯片保持完整，Genuine Check无法检测某些未经授权的物理改装，包括监视植入物。影响范围及植入与损失之间的完整关系，仍需调查。
问题在于，普通用户看到“通过检查”，很自然会理解为整台设备都安全。实际上，检查证明了什么、没有检查什么，厂商需要讲明白。把这层区别藏在技术文档里，等事故发生再让用户自行补课，我觉得不够。
接下来比重复宣传安全芯片更有用的，是设备如何防篡改、渠道交接怎么核验，以及可疑批次如何通知到购买者。这些都很具体，也都应该有负责人。
这件事不能扩写成所有硬件钱包都被攻破，也不能因为核心芯片没坏，就把用户的损失当成外围问题。用户买的是完整设备的安全，不是其中一颗芯片单独考试合格。验真结果的局限，应该让购买者一眼看懂。
#Ledger确认一台涉事设备遭硬件植入
Miễn trừ trách nhiệm: Nội dung OKX Orbit chỉ để tham khảo. Tìm hiểu thêm
Phản hồi
Chưa có bình luận. Trở thành người phản hồi đầu tiên!
Crypto thịnh hành
BTC/USDTBitcoin
$84.263,6+0,00%
ETH/USDTEthereum
$2.480,29-0,01%
OKB/USDTOKB
$116,11-0,01%
Bản tin thị trường hôm nay
1#BTCETFInflowsContinue
2#SpaceXQ3RevenueUp161%
3#NetflixQ3ProfitBeat
