
Post
Oli.
一台设备即使“验真通过”,里面仍可能多了不该存在的硬件。Ledger这次的新进展,让这句话听着格外刺耳。
据报道,公司确认一台涉事用户设备存在未经授权的硬件植入。Ledger自己的Donjon威胁模型也写得清楚:如果原始安全芯片保持完整,Genuine Check无法检测某些未经授权的物理改装,包括监视植入物。影响范围及植入与损失之间的完整关系,仍需调查。
问题在于,普通用户看到“通过检查”,很自然会理解为整台设备都安全。实际上,检查证明了什么、没有检查什么,厂商需要讲明白。把这层区别藏在技术文档里,等事故发生再让用户自行补课,我觉得不够。
接下来比重复宣传安全芯片更有用的,是设备如何防篡改、渠道交接怎么核验,以及可疑批次如何通知到购买者。这些都很具体,也都应该有负责人。
这件事不能扩写成所有硬件钱包都被攻破,也不能因为核心芯片没坏,就把用户的损失当成外围问题。用户买的是完整设备的安全,不是其中一颗芯片单独考试合格。验真结果的局限,应该让购买者一眼看懂。
#Ledger确认一台涉事设备遭硬件植入
Haftungsausschluss: OKX Orbit-Inhalt dient nur zu Informationszwecken. Mehr erfahren
Antworten
Noch keine Kommentare. Schreib die erste Antwort!
Die neuesten Markttrends
1#USCPI3.7%CoreBeat
2#TSMCOct15Earnings

3#NetflixQ3AdsAndMargins

