สัปดาห์นี้ Trezor รีบออกมาสร้างความมั่นใจให้กับลูกค้าว่ากระเป๋าฮาร์ดแวร์ของตนยังคงปลอดภัย หลังจากการตรวจสอบความปลอดภัยของอุปกรณ์ของ Ledger คู่แข่งพบข้อบกพร่องด้านฮาร์ดแวร์ ช่องโหว่ดังกล่าวซึ่งส่งผลกระทบเฉพาะชั้นความปลอดภัยชั้นเดียว ต้องอาศัยการเข้าถึงทางกายภาพ อุปกรณ์พิเศษ และความเชี่ยวชาญขั้นสูงในการใช้ประโยชน์ ตามรายละเอียดจากการตรวจสอบ
สิ่งที่การตรวจสอบพบ
\nการตรวจสอบอุปกรณ์ Ledger พบข้อบกพร่องในชั้นความปลอดภัยชั้นเดียว ไม่ใช่การโจมตีระยะไกล — ผู้โจมตีต้องมีอุปกรณ์อยู่ในมือ พร้อมเครื่องมือพิเศษและทักษะทางเทคนิคที่สำคัญ การรวมกันนี้ทำให้การโจมตีเป็นเรื่องยากในโลกจริง
การตอบสนองของ Trezor
\nTrezor ออกแถลงการณ์ว่ากระเป๋าของตนไม่ได้รับผลกระทบจากปัญหานี้ บริษัทไม่ได้ลงรายละเอียดทางเทคนิคเกี่ยวกับสถาปัตยกรรมความปลอดภัยของตนเอง แต่ข้อความนั้นชัดเจน: ผู้ใช้ Trezor ปลอดภัย จังหวะเวลานี้สะดวกสำหรับ Trezor — มันสามารถแยกตัวออกจากความผิดพลาดของคู่แข่งโดยไม่ต้องแก้ไขอะไรด้วยตนเอง
ข้อบกพร่องร้ายแรงแค่ไหน?
\nสำหรับผู้ใช้ Ledger ข้อบกพร่องมีจริง แต่อุปสรรคในการใช้ประโยชน์นั้นสูง หากไม่มีการเข้าถึงทางกายภาพและอุปกรณ์ขั้นสูง ช่องโหว่ก็ไม่สามารถถูกกระตุ้นได้ นั่นไม่ได้หมายความว่าไม่คุ้มค่าที่จะแก้ไข — แต่มันไม่ใช่บั๊กที่ทำให้เกิดความตื่นตระหนกในวงกว้าง การตรวจสอบเองเป็นเครื่องเตือนใจว่าความปลอดภัยของฮาร์ดแวร์ไม่ใช่สิ่งที่ตั้งค่าแล้วลืมได้
สิ่งนี้หมายถึงอะไรสำหรับผู้ใช้
\nหากคุณใช้ Trezor ไม่ต้องทำอะไรเลย หากคุณใช้ Ledger บริษัทอาจจะปล่อยการแก้ไขหรือคำแนะนำเร็วๆ นี้ ข้อควรจำที่สำคัญที่สุด: รักษาอุปกรณ์ทางกายภาพของคุณให้ปลอดภัย ไม่มีโค้ดใดสามารถป้องกันได้หากมีคนเอาฮาร์ดแวร์ของคุณไปไว้ในมือ




