Дослідники Ledger Donjon виявили вразливість у безпеці апаратних гаманців-карток Tangem, яка дозволяє зловмиснику скинути пароль картки за допомогою атаки лазерною ін’єкцією помилок.
Для експлойту потрібен фізичний доступ до картки Tangem, спеціалізоване обладнання для лазерної ін’єкції помилок, інструменти для аналізу сторонніх каналів та експертні знання в галузі апаратної безпеки. Ledger Donjon повідомив у дописі в блозі, що налаштування їхньої лабораторії коштувало близько 250 000 доларів, а вразливість стосується всіх карток Tangem, що перебувають в обігу, і не може бути виправлена, оскільки картки не мають механізму оновлення прошивки.
Згідно з дописом, дослідники підготували картку, оголивши захищений елемент і підключивши його до спеціального обладнання, перш ніж використати наносекундний лазерний імпульс для націлювання на певну ділянку чіпа.
Ін’єкція помилки обійшла перевірку прошивки, яка підтверджує, чи перебуває картка в авторизованому стані відновлення, дозволяючи інструкції SetPin прийняти новий пароль без наявного пароля або резервної картки.
Після скидання пароля зловмисник отримує контроль над гаманцем і може використовувати картку для підписання транзакцій, що дозволяє переміщувати кошти, пов'язані з гаманцем.
Ledger Donjon повідомив, що відтворив атаку на другій і третій картці після демонстрації початкового експлойту, причому кожне відтворення вимагало близько двох годин підготовки та експлуатації.
«Що це означає для користувачів: виправлення немає, але атака фізична та інвазивна, тому її неможливо здійснити таємно, а картку повернути цілою», — написали дослідники. «Єдиний реальний ризик – це втрачена або викрадена картка; якщо ваша картка залишається у вашому володінні, описана тут атака не може бути виконана».
Дослідники рекомендували, щоб прошивка захищеного елемента використовувала кілька незалежних перевірок для чутливих операцій, посилювала методи перевірки стану та забезпечувала захист змін пароля, коли функції відновлення вимкнені. Вони заявили, що сертифікація EAL6+ сама по собі не запобігає атакам ін’єкцією помилок, якщо прошивка містить вразливі логічні помилки.
До цього відкриття дослідники виявили обхід перевірки справжності в додатку Tangem для Android та атаку методом перебору на протокол автентифікації картки. Про вразливість повідомили Tangem у лютому.
У дописі на X після розкриття інформації Ledger Donjon, Tangem оскаржила практичну значущість висновків, наголосивши, що атака вимагає дорогого лабораторного обладнання, фізичного володіння карткою та спеціалізованих знань, що робить ризик для звичайних користувачів «практично нульовим».
«Варто також зазначити, що хоча Ledger Donjon позиціонує себе як незалежний дослідницький підрозділ, він працює в рамках Ledger, одного з наших найбільших конкурентів. Їхні висновки слід розглядати з урахуванням цього», — заявила компанія. «Маючи достатньо часу, фінансування та доступу, прошивка будь-якого захищеного елемента з часом може бути піддана зворотному інжинірингу та експлуатації».
Відмова від відповідальності: The Block є незалежним засобом масової інформації, який надає новини, дослідження та дані. Станом на листопад 2023 року Foresight Ventures є мажоритарним інвестором The Block. Foresight Ventures інвестує в інші компанії у криптопросторі. Криптобіржа Bitget є якірним LP для Foresight Ventures. The Block продовжує працювати незалежно, щоб надавати об’єктивну, значущу та своєчасну інформацію про криптоіндустрію. Ось наші поточні фінансові розкриття.
© 2026 The Block. Усі права захищені. Ця стаття надається виключно в інформаційних цілях. Вона не пропонується і не призначена для використання як юридична, податкова, інвестиційна, фінансова чи інша порада.
