user-avatar
Naga Avan-Nomayo

Ledger 研究人員揭 Trezor Safe 7 採用晶片 TROPIC01 存在缺陷,Trezor 稱用戶資金安全

Ledger 的 Donjon 安全研究團隊在 Trezor Safe 7 所用的 TROPIC01 晶片上,發現一項以雷射為基礎的硬件缺陷,可繞過韌體驗證機制。Trezor 表示,事件不會令用戶資金面臨風險。晶片製造商 Tropic Square 其後亦披露,該晶片的 MAC-and-Destroy 安全機制另有一條攻擊路徑,並與 Ledger 的發現一併公開。