लेजर डॉनजॉन के शोधकर्ताओं ने टैंगम हार्डवेयर वॉलेट कार्ड्स में एक सुरक्षा भेद्यता का खुलासा किया है, जो हमलावर को लेजर फॉल्ट इंजेक्शन हमले के माध्यम से कार्ड का पासवर्ड रीसेट करने की अनुमति देता है।
इस हमले के लिए टैंगम कार्ड तक भौतिक पहुँच, विशेष लेजर फॉल्ट-इंजेक्शन उपकरण, साइड-चैनल विश्लेषण उपकरण और हार्डवेयर सुरक्षा विशेषज्ञता की आवश्यकता होती है। लेजर डॉनजॉन ने एक ब्लॉग पोस्ट में कहा कि उनके प्रयोगशाला सेटअप की लागत लगभग 250,000 डॉलर थी, जबकि यह भेद्यता वर्तमान में प्रचलन में सभी टैंगम कार्ड्स को प्रभावित करती है और इसे पैच नहीं किया जा सकता क्योंकि कार्ड्स में फ़र्मवेयर अपडेट तंत्र की कमी है।
पोस्ट के अनुसार, शोधकर्ताओं ने सुरक्षित तत्व को उजागर करके और उसे कस्टम हार्डवेयर से जोड़कर कार्ड तैयार किया, फिर चिप के एक विशिष्ट क्षेत्र को लक्षित करने के लिए नैनोसेकंड लेजर पल्स का उपयोग किया।
फॉल्ट इंजेक्शन ने उस फ़र्मवेयर जाँच को दरकिनार कर दिया जो यह सत्यापित करती है कि क्या कार्ड अधिकृत रिकवरी स्थिति में है, जिससे सेटपिन निर्देश को मौजूदा पासवर्ड या बैकअप कार्ड के बिना एक नया पासवर्ड स्वीकार करने की अनुमति मिल गई।
एक बार पासवर्ड रीसेट हो जाने पर, हमलावर वॉलेट पर नियंत्रण प्राप्त कर लेता है और लेनदेन पर हस्ताक्षर करने के लिए कार्ड का उपयोग कर सकता है, जिससे वॉलेट से जुड़े फंड्स को स्थानांतरित किया जा सकता है।
लेजर डॉनजॉन ने कहा कि उन्होंने प्रारंभिक हमले का प्रदर्शन करने के बाद दूसरे और तीसरे कार्ड पर भी इस हमले को दोहराया, जिसमें प्रत्येक दोहराव में लगभग दो घंटे की तैयारी और शोषण का समय लगा।
शोधकर्ताओं ने लिखा, "इसका उपयोगकर्ताओं के लिए क्या मतलब है: कोई पैच नहीं है, लेकिन हमला भौतिक और आक्रामक है, इसलिए इसे गुप्त रूप से नहीं किया जा सकता और कार्ड को अक्षुण्ण वापस नहीं किया जा सकता।" "वास्तविक जोखिम केवल खोया हुआ या चोरी हुआ कार्ड है; यदि आपका कार्ड आपके कब्जे में रहता है, तो यहां वर्णित हमला नहीं किया जा सकता है।"
शोधकर्ताओं ने सिफारिश की कि सुरक्षित तत्व फ़र्मवेयर संवेदनशील संचालन के लिए कई स्वतंत्र जाँचों का उपयोग करें, राज्य सत्यापन विधियों को मजबूत करें, और सुनिश्चित करें कि रिकवरी सुविधाएँ अक्षम होने पर पासवर्ड परिवर्तन सुरक्षित रहें। उन्होंने कहा कि यदि फ़र्मवेयर में शोषणीय लॉजिक खामियाँ हैं, तो केवल EAL6+ प्रमाणन फॉल्ट इंजेक्शन हमलों को नहीं रोक सकता है।
इस खोज से पहले, शोधकर्ताओं ने टैंगम एंड्रॉइड एप्लिकेशन पर एक वास्तविक जाँच बाईपास और कार्ड के प्रमाणीकरण प्रोटोकॉल पर एक ब्रूट-फोर्स हमला उजागर किया था। इस भेद्यता का खुलासा फरवरी में टैंगम को किया गया था।
लेजर डॉनजॉन के खुलासे के बाद एक्स पर एक पोस्ट में, टैंगम ने निष्कर्षों के व्यावहारिक महत्व पर विवाद किया, यह उजागर करते हुए कि हमले के लिए महंगे प्रयोगशाला उपकरण, कार्ड का भौतिक कब्ज़ा और विशेष विशेषज्ञता की आवश्यकता होती है, जिससे सामान्य उपयोगकर्ताओं के लिए जोखिम "वस्तुतः न के बराबर" हो जाता है।
फर्म ने कहा, "यह भी ध्यान देने योग्य है कि जबकि लेजर डॉनजॉन खुद को एक स्वतंत्र अनुसंधान इकाई के रूप में प्रस्तुत करता है, यह लेजर के भीतर काम करता है, जो हमारे सबसे बड़े प्रतिस्पर्धियों में से एक है। उनके निष्कर्षों को इसे ध्यान में रखकर पढ़ा जाना चाहिए।" "पर्याप्त समय, धन और पहुँच दिए जाने पर, किसी भी सुरक्षित तत्व पर फ़र्मवेयर को अंततः रिवर्स-इंजीनियर और शोषित किया जा सकता है।"
अस्वीकरण: द ब्लॉक एक स्वतंत्र मीडिया आउटलेट है जो समाचार, अनुसंधान और डेटा प्रदान करता है। नवंबर 2023 तक, फोरसाइट वेंचर्स द ब्लॉक का बहुसंख्यक निवेशक है। फोरसाइट वेंचर्स क्रिप्टो क्षेत्र में अन्य कंपनियों में निवेश करता है। क्रिप्टो एक्सचेंज बिटगेट फोरसाइट वेंचर्स के लिए एक एंकर एलपी है। द ब्लॉक क्रिप्टो उद्योग के बारे में वस्तुनिष्ठ, प्रभावशाली और समय पर जानकारी प्रदान करने के लिए स्वतंत्र रूप से काम करना जारी रखता है। यहां हमारे वर्तमान वित्तीय खुलासे हैं।
© 2026 द ब्लॉक। सर्वाधिकार सुरक्षित। यह लेख केवल सूचनात्मक उद्देश्यों के लिए प्रदान किया गया है। इसे कानूनी, कर, निवेश, वित्तीय, या अन्य सलाह के रूप में पेश या उपयोग करने का इरादा नहीं है।
