Peneliti Ledger Donjon mengungkapkan kerentanan keamanan pada kartu dompet perangkat keras Tangem yang memungkinkan penyerang mengatur ulang kata sandi kartu melalui serangan injeksi kesalahan laser.

Eksploitasi ini memerlukan akses fisik ke kartu Tangem, peralatan injeksi kesalahan laser khusus, alat analisis saluran samping, dan keahlian keamanan perangkat keras. Ledger Donjon menyatakan dalam postingan blog bahwa biaya pengaturan laboratoriumnya sekitar $250.000, sementara kerentanan ini memengaruhi semua kartu Tangem yang beredar saat ini dan tidak dapat ditambal karena kartu tersebut tidak memiliki mekanisme pembaruan firmware.

Menurut postingan tersebut, peneliti menyiapkan kartu dengan mengekspos elemen aman dan menghubungkannya ke perangkat keras kustom sebelum menggunakan pulsa laser nanodetik untuk menargetkan area tertentu pada chip.

Injeksi kesalahan tersebut melewati pemeriksaan firmware yang memverifikasi apakah kartu berada dalam status pemulihan yang sah, memungkinkan instruksi SetPin untuk menerima kata sandi baru tanpa kata sandi yang ada atau kartu cadangan.

Implikasi

Setelah kata sandi diatur ulang, penyerang mendapatkan kendali atas dompet dan dapat menggunakan kartu untuk menandatangani transaksi, memungkinkan dana yang terkait dengan dompet dipindahkan.

Ledger Donjon menyatakan telah mereproduksi serangan tersebut pada kartu kedua dan ketiga setelah mendemonstrasikan eksploitasi awal, dengan setiap reproduksi membutuhkan sekitar dua jam persiapan dan waktu eksploitasi.

"Artinya bagi pengguna: tidak ada tambalan, tetapi serangan ini bersifat fisik dan invasif sehingga tidak dapat dilakukan secara diam-diam dan kartu dikembalikan utuh," tulis para peneliti. "Satu-satunya risiko nyata adalah kartu yang hilang atau dicuri; jika kartu Anda tetap dalam kepemilikan Anda, serangan yang dijelaskan di sini tidak dapat dilakukan."

Para peneliti merekomendasikan agar firmware elemen aman menggunakan beberapa pemeriksaan independen untuk operasi sensitif, memperkuat metode validasi status, dan memastikan perubahan kata sandi tetap terlindungi ketika fitur pemulihan dinonaktifkan. Mereka mengatakan sertifikasi EAL6+ saja tidak mencegah serangan injeksi kesalahan jika firmware mengandung kelemahan logika yang dapat dieksploitasi.

Sebelum penemuan ini, para peneliti telah menemukan bypass pemeriksaan keaslian pada aplikasi Tangem Android dan serangan brute-force pada protokol autentikasi kartu. Kerentanan ini diungkapkan kepada Tangem pada bulan Februari.

Tanggapan Tangem

Dalam sebuah postingan di X menyusul pengungkapan Ledger Donjon, Tangem membantah signifikansi praktis dari temuan tersebut, menyoroti bahwa serangan ini memerlukan peralatan laboratorium yang mahal, kepemilikan fisik kartu, dan keahlian khusus, membuat risiko bagi pengguna sehari-hari "nyaris tidak ada."

"Perlu juga dicatat bahwa meskipun Ledger Donjon menampilkan dirinya sebagai unit penelitian independen, mereka beroperasi di dalam Ledger, salah satu pesaing terbesar kami. Temuan mereka harus dibaca dengan mempertimbangkan hal tersebut," kata perusahaan itu. "Dengan waktu, pendanaan, dan akses yang cukup, firmware pada elemen aman mana pun pada akhirnya dapat direkayasa ulang dan dieksploitasi."