Ledger(레저)的正品驗證功能 Genuine Check,可能無法在安全晶片完好的情況下,偵測裝置內加裝的監控硬體。這項功能用於驗證安全晶片是否為原廠產品。
Ledger Donjon(레저 돈전)的官方威脅模型文件指出,Genuine Check會驗證裝置中的安全元件(Secure Element)是否為正品。文件也說明,若原有安全晶片未受損,這項檢查無法偵測監控裝置等未經授權的硬體改裝。
有說法稱,Ledger客服曾表示這項功能可以偵測額外硬體,但客服回覆原文與對話脈絡尚未確認,因此目前沒有足夠依據認定客服曾作出這項承諾。
Ledger Donjon文件指出,確認裝置的實體完整性需要另外檢查。正品驗證旨在辨識偽造的安全晶片,並不保證裝置在流通過程中沒有遭到拆改。
Ledger表示,曾在一台裝置中確認發現未經授權植入的硬體。該事件與客服回覆的說法是否相關,目前尚未確認。TokenPost先前曾報導Ledger確認硬體植入事件及對用戶的因應說明。
Reddit用戶對此有不同看法:有人批評客服說明誇大了正品驗證的功能範圍,也有人指出,驗證安全晶片與偵測額外零件是兩回事。僅憑這些反應,無法判斷客服回覆真偽,也無法據此評估全體Ledger用戶的信任程度。
這次爭議的核心在於,正品驗證結果是否能被視為整台裝置實體完整性的確認。
留言 0