Ledger’ın orijinallik kontrolü: Güvenlik çipi sağlamsa ek donanım tespit edilemiyor

Ledger’ın (Ledger) Genuine Check adlı orijinallik kontrolü, güvenlik çipi sağlam olduğu sürece cihaza eklenmiş gözetim donanımını tespit edemeyebilir. Bu özellik, güvenlik çipinin orijinal olup olmadığını doğrulamak için kullanılıyor.

Ledger’ın güvenlik araştırma birimi Ledger Donjon’ın resmi tehdit modeli belgesinde, Genuine Check’in orijinal Güvenli Öğe’yi (Secure Element) doğruladığı belirtiliyor. Belgede ayrıca, orijinal güvenlik çipi sağlam olduğunda bu kontrolün gözetim cihazı gibi yetkisiz donanım değişikliklerini tespit edemeyeceği ifade ediliyor.

Ledger müşteri hizmetlerinin ek donanımı tespit edebileceğini söylediği öne sürüldü. Ancak yanıtın aslı ve görüşmenin bağlamı doğrulanmadı. Bu nedenle müşteri hizmetlerinin söz konusu özelliği garanti ettiğini söylemek için yeterli dayanak bulunmuyor.

Ledger Donjon belgesi, cihazın fiziksel bütünlüğünü doğrulamak için ayrıca inceleme yapılması gerektiğini belirtiyor. Orijinallik kontrolü sahte güvenlik çiplerini ayırt etmeye yarıyor; cihazın tedarik sürecinde iç donanımının değiştirilmediğini garanti etmiyor.

Ledger, bir cihazda yetkisiz donanım implantı tespit ettiğini açıkladı. Bu olayın müşteri hizmetlerine ilişkin iddiayla bağlantısı doğrulanmadı. Ledger’ın implant tespiti ve kullanıcılara yönelik bilgilendirmesi daha önce haberleştirilmişti.

Reddit kullanıcıları, müşteri hizmetlerinin açıklamasının orijinallik kontrolünün kapsamını abarttığını savunurken, güvenlik çipini doğrulamanın ek parçaları tespit etmekten ayrı bir konu olduğunu belirtenler de oldu. Bu yorumlar, müşteri hizmetleri yanıtının doğruluğunu ya da tüm Ledger kullanıcılarının güven düzeyini ortaya koymuyor.

Tartışmanın odağında, orijinallik doğrulamasının sonucunun cihazın tamamının fiziksel bütünlüğünü teyit ettiği şeklinde değerlendirilip değerlendirilemeyeceği yer alıyor.