Trezor מיהרה השבוע להרגיע את לקוחותיה שארנקי החומרה שלה נותרים מאובטחים לאחר שביקורת אבטחה על מכשירי Ledger המתחרים חשפה פגם חומרתי. הפגיעות, המשפיעה על שכבה אחת בלבד של אבטחה, דורשת גישה פיזית, ציוד מיוחד ומומחיות מתקדמת כדי לנצל אותה, לפי פרטי הביקורת.
מה מצאה הביקורת
בביקורת של מכשירי Ledger זוהה פגם בשכבת אבטחה אחת. לא מדובר בניצול מרחוק - התוקף חייב להחזיק במכשיר פיזית, בתוספת כלים מיוחדים ומיומנות טכנית משמעותית. השילוב הזה הופך את ההתקפה לקשה לביצוע בעולם האמיתי.
תגובת Trezor
Trezor פרסמה הצהרה לפיה הארנקים שלה אינם מושפעים מהבעיה. החברה לא נכנסה לפרטים טכניים על ארכיטקטורת האבטחה שלה, אך המסר היה ברור: משתמשי Trezor בטוחים. העיתוי נוח עבור Trezor - היא זוכה להתבלט מעל מעידתו של מתחרה מבלי שתצטרך לתקן דבר בעצמה.
מה חומרת הפגם?
עבור משתמשי Ledger, הפגם אמיתי אך החסם לניצולו גבוה. ללא גישה פיזית וציוד מתקדם, לא ניתן להפעיל את הפגיעות. זה לא אומר שאין צורך לתקן - אבל זו לא תקלה שגורמת לבהלה המונית. הביקורת עצמה היא תזכורת לכך שאבטחת חומרה לעולם אינה משחק של 'קבע ושכח'.
מה זה אומר למשתמשים
אם אתה על Trezor, אין מה לעשות. אם אתה על Ledger, החברה כנראה תשחרר תיקון או הנחיות בקרוב. הלקח המרכזי: שמור על המכשיר הפיזי שלך בטוח. שום קוד לא יכול להגן מפני מישהו שמצליח לשים את ידיו על החומרה שלך.
