Ledger: Genuine Check có thể bỏ sót phần cứng giám sát bổ sung

Genuine Check của Ledger có thể không phát hiện phần cứng giám sát được gắn thêm nếu chip bảo mật nguyên bản vẫn nguyên vẹn. Đây là quy trình xác thực chip bảo mật có phải hàng chính hãng hay không.

Tài liệu mô hình đe dọa chính thức của Ledger Donjon, nhóm nghiên cứu bảo mật của Ledger, cho biết Genuine Check xác thực Secure Element chính hãng. Tài liệu cũng nêu rõ quy trình này không thể phát hiện những thay đổi phần cứng trái phép như thiết bị giám sát nếu chip bảo mật nguyên bản vẫn nguyên vẹn.

Có ý kiến cho rằng bộ phận hỗ trợ khách hàng của Ledger từng thông tin rằng tính năng này có thể phát hiện phần cứng bổ sung. Tuy nhiên, chưa xác minh được nguyên văn câu trả lời và bối cảnh tư vấn, nên chưa có cơ sở khẳng định bộ phận hỗ trợ đã cam kết điều đó.

Tài liệu của Ledger Donjon cho biết cần kiểm tra riêng để xác nhận tính toàn vẹn vật lý của thiết bị. Genuine Check nhằm phát hiện chip bảo mật giả mạo, nhưng không đảm bảo phần bên trong thiết bị không bị thay đổi trong quá trình lưu thông.

Ledger cho biết đã phát hiện một thiết bị cấy phần cứng trái phép trong một thiết bị. Mối liên hệ giữa vụ việc này và thông tin về câu trả lời của bộ phận hỗ trợ khách hàng chưa được xác minh. Trước đó, TokenPost đã đưa tin về việc Ledger phát hiện thiết bị cấy ghép và hướng dẫn người dùng ứng phó.

Người dùng Reddit đưa ra ý kiến trái chiều: một số người chỉ trích rằng hướng dẫn của bộ phận hỗ trợ đã phóng đại phạm vi của Genuine Check, trong khi những người khác cho rằng xác thực chip bảo mật và phát hiện linh kiện bổ sung là hai việc khác nhau. Những phản ứng này không đủ để xác định câu trả lời của bộ phận hỗ trợ có xác thực hay mức độ tin tưởng của toàn bộ người dùng Ledger.

Tranh luận lần này xoay quanh việc liệu kết quả xác thực chính hãng có thể được xem là xác nhận tính toàn vẹn vật lý của toàn bộ thiết bị hay không.