Ledger Genuine Check ยืนยันชิปแท้ แต่ตรวจฮาร์ดแวร์ที่เพิ่มมาไม่ได้หากชิปยังสมบูรณ์

ฟังก์ชัน Genuine Check ของ Ledger อาจตรวจไม่พบฮาร์ดแวร์สอดแนมที่ติดตั้งเพิ่มในอุปกรณ์ หากชิปความปลอดภัยเดิมยังอยู่ในสภาพสมบูรณ์ โดยฟังก์ชันนี้ใช้รับรองว่าชิปความปลอดภัยเป็นของแท้

เอกสารแบบจำลองภัยคุกคามอย่างเป็นทางการของ Ledger Donjon ซึ่งเป็นหน่วยงานวิจัยด้านความปลอดภัยของ Ledger ระบุว่า Genuine Check ใช้ตรวจสอบชิป Secure Element ของแท้ เอกสารฉบับเดียวกันระบุด้วยว่า หากชิปเดิมยังสมบูรณ์ การตรวจสอบนี้จะไม่สามารถตรวจพบการดัดแปลงฮาร์ดแวร์โดยไม่ได้รับอนุญาต เช่น อุปกรณ์สอดแนม

มีคำกล่าวอ้างว่าแผนกบริการลูกค้าของ Ledger แจ้งว่าสามารถตรวจพบฮาร์ดแวร์ที่ติดตั้งเพิ่มได้ แต่ยังไม่สามารถตรวจสอบข้อความตอบกลับต้นฉบับและบริบทการสนทนาได้ จึงไม่มีหลักฐานเพียงพอที่จะสรุปว่าฝ่ายบริการลูกค้ารับรองความสามารถดังกล่าว

เอกสารของ Ledger Donjon ระบุว่าการตรวจสอบความสมบูรณ์ทางกายภาพของอุปกรณ์ต้องทำแยกต่างหาก Genuine Check ใช้แยกชิปความปลอดภัยปลอมออกจากชิปแท้ แต่ไม่ได้รับรองว่าภายในอุปกรณ์ไม่มีการเปลี่ยนแปลงระหว่างการจัดจำหน่าย

Ledger ระบุว่าได้ตรวจพบการฝังฮาร์ดแวร์โดยไม่ได้รับอนุญาตในอุปกรณ์หนึ่งเครื่อง แต่ยังไม่ทราบว่าเหตุการณ์ดังกล่าวเกี่ยวข้องกับคำกล่าวอ้างเรื่องคำตอบจากฝ่ายบริการลูกค้าหรือไม่ ก่อนหน้านี้มีรายงานเรื่องการตรวจพบอุปกรณ์ฝังฮาร์ดแวร์และคำแนะนำสำหรับผู้ใช้จาก Ledger

ผู้ใช้ Reddit บางรายวิจารณ์ว่าคำแนะนำจากฝ่ายบริการลูกค้าอาจทำให้ขอบเขตของ Genuine Check ดูกว้างเกินจริง ขณะที่อีกฝ่ายแย้งว่าการรับรองชิปความปลอดภัยกับการตรวจหาชิ้นส่วนที่เพิ่มเข้ามาเป็นคนละเรื่อง ปฏิกิริยาเหล่านี้เพียงอย่างเดียวไม่เพียงพอที่จะตัดสินว่าคำตอบจากฝ่ายบริการลูกค้าเป็นความจริงหรือผู้ใช้ Ledger โดยรวมยังเชื่อมั่นในบริษัทเพียงใด

ประเด็นสำคัญคือผลการตรวจสอบความแท้ของชิปจะใช้ยืนยันความสมบูรณ์ทางกายภาพของอุปกรณ์ทั้งเครื่องได้หรือไม่