Back to top
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

Ledger Genuine Check無法識別安全晶片完好時加裝的硬體

拆解後的硬體錢包內部安全晶片與額外零件 / TokenPost.ai

Ledger(레저)的正品驗證功能 Genuine Check,可能無法在安全晶片完好的情況下,偵測裝置內加裝的監控硬體。這項功能用於驗證安全晶片是否為原廠產品。

Ledger Donjon(레저 돈전)的官方威脅模型文件指出,Genuine Check會驗證裝置中的安全元件(Secure Element)是否為正品。文件也說明,若原有安全晶片未受損,這項檢查無法偵測監控裝置等未經授權的硬體改裝。

有說法稱,Ledger客服曾表示這項功能可以偵測額外硬體,但客服回覆原文與對話脈絡尚未確認,因此目前沒有足夠依據認定客服曾作出這項承諾。

Ledger Donjon文件指出,確認裝置的實體完整性需要另外檢查。正品驗證旨在辨識偽造的安全晶片,並不保證裝置在流通過程中沒有遭到拆改。

Ledger表示,曾在一台裝置中確認發現未經授權植入的硬體。該事件與客服回覆的說法是否相關,目前尚未確認。TokenPost先前曾報導Ledger確認硬體植入事件及對用戶的因應說明。

Reddit用戶對此有不同看法:有人批評客服說明誇大了正品驗證的功能範圍,也有人指出,驗證安全晶片與偵測額外零件是兩回事。僅憑這些反應,無法判斷客服回覆真偽,也無法據此評估全體Ledger用戶的信任程度。

這次爭議的核心在於,正品驗證結果是否能被視為整台裝置實體完整性的確認。

<版權所有 ⓒ TokenPost,未經授權禁止轉載與散佈>

最受歡迎

其他相關文章

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1