Trezor bertindak pantas minggu ini untuk meyakinkan pelanggannya bahawa dompet perkakasan mereka kekal selamat selepas audit keselamatan peranti pesaing, Ledger, mendedahkan kecacatan perkakasan. Kelemahan yang hanya memberi kesan kepada satu lapisan keselamatan ini memerlukan akses fizikal, peralatan khusus, dan kepakaran lanjutan untuk dieksploitasi, menurut butiran daripada audit tersebut.
Apa yang ditemui dalam audit
Audit terhadap peranti Ledger mengenal pasti kecacatan pada satu lapisan keselamatan. Ia bukan eksploitasi jarak jauh — penyerang mesti memiliki peranti di tangan, serta alat khusus dan kemahiran teknikal yang signifikan. Gabungan ini menjadikannya serangan yang sukar dilakukan di dunia sebenar.
Respons Trezor
Trezor mengeluarkan kenyataan mengatakan dompetnya tidak terjejas oleh isu ini. Syarikat itu tidak menyelami butiran teknikal tentang seni bina keselamatannya sendiri, tetapi mesejnya jelas: pengguna Trezor selamat. Masa ini sesuai untuk Trezor — ia dapat menonjol daripada kesilapan pesaing tanpa perlu menampal apa-apa sendiri.
Seberapa serius kecacatan ini?
Bagi pengguna Ledger, kecacatan itu nyata tetapi halangan untuk dieksploitasi adalah tinggi. Tanpa akses fizikal dan peralatan canggih, kelemahan ini tidak boleh dicetuskan. Ini tidak bermakna ia tidak perlu diperbaiki — tetapi ia bukan jenis pepijat yang mencetuskan kepanikan besar-besaran. Audit itu sendiri adalah peringatan bahawa keselamatan perkakasan bukanlah permainan yang boleh ditetapkan dan dilupakan.
Apa maksudnya untuk pengguna
Jika anda menggunakan Trezor, tiada apa yang perlu dilakukan. Jika anda menggunakan Ledger, syarikat itu mungkin akan mengeluarkan pembetulan atau panduan tidak lama lagi. Pengajaran terbesar: jaga peranti fizikal anda dengan selamat. Tiada jumlah kod yang dapat melindungi daripada seseorang yang mendapat akses ke perkakasan anda.
