Исследователи Ledger раскрыли уязвимость в картах аппаратного кошелька Tangem
TechFlow: 10 июля, согласно сообщению The Block, исследовательская команда по безопасности Donjon, входящая в состав Ledger, раскрыла информацию об уязвимости в картах аппаратных кошельков Tangem. При физическом доступе к карте злоумышленник способен с помощью аппарата для лазерной инъекции сбоев обойти проверку статуса восстановления в прошивке и сбросить пароль, что позволит ему захватить контроль над кошельком и инициировать транзакции. Согласно материалам исследования, уязвимость затрагивает все карты Tangem, находящиеся в обращении, а из-за отсутствия поддержки обновления прошивки устранить проблему программным путем невозможно.
В ответ представители Tangem заявили, что для осуществления атаки требуются дорогостоящее лабораторное оборудование, физический контакт с картой и глубокие знания в области аппаратной безопасности, поэтому фактический риск для рядовых пользователей «практически отсутствует». Компания также отметила, что данная исследовательская группа входит в структуру конкурирующей компании Ledger, и аудитории следует оценивать выводы с учетом данного контекста.
