Ibinunyag ng Donjon security team ng Ledger<\/strong> ang isang hardware attack na maaaring mag-reset ng password sa isang Tangem wallet card<\/strong>. Ang pamamaraang ito ay maaaring pahintulutan ang isang attacker na pumirma ng mga transaksyon at ilipat ang mga pondo na naka-link sa card. Gayunpaman, ang atake ay nangangailangan ng pisikal na pag-aari ng wallet<\/strong>, espesyal na kaalaman, at kagamitan sa laboratoryo na nagkakahalaga ng humigit-kumulang $250,000<\/strong>. Sinabi ng Tangem na ang mga kondisyong ito ay ginagawang ang panganib para sa mga ordinaryong gumagamit ay “halos hindi umiiral<\/em>.”<\/p>\n Ayon sa teknikal na ulat ng Ledger Donjon, ginamit ng mga mananaliksik ang isang nanosecond laser pulse<\/strong> laban sa isang tiyak na bahagi ng secure element ng card. Ang pulse ay nakagambala sa isang tseke sa loob ng firmware ng Tangem sa panahon ng isang utos ng pag-reset ng password. Karaniwang nangangailangan ang mga Tangem card ng kasalukuyang password bago tumanggap ng bago. Ang isang proseso ng pagbawi ay maaari ring i-reset ang password kapag ang isang gumagamit ay may isa pang backup card na naka-link sa parehong wallet.<\/p>\n Sinabi ng mga mananaliksik na ang kanilang atake ay nakalampas sa tseke na nagkukumpirma kung ang card ay pumasok sa isang aprubadong estado ng pagbawi. Ito ay nagbigay-daan sa kanila na magtakda ng bagong password nang hindi nalalaman ang orihinal na password o hawak ang isang backup card. Inulit ng Ledger Donjon ang proseso sa tatlong card. Matapos ang paunang pananaliksik, ang bawat pagsubok ay iniulat na tumagal ng humigit-kumulang dalawang oras<\/strong> upang ihanda at kumpletuhin.<\/p>\n Ibinunyag ng team ang depekto sa Tangem noong Pebrero 10<\/strong>. Sinabi ng Ledger na ang isyu ay nakakaapekto sa mga Tangem card na kasalukuyang nasa sirkulasyon. Ang mga card ay hindi sumusuporta sa mga update ng firmware, na nangangahulugang hindi makakapagbigay ang Tangem ng software patch sa mga device na hawak na ng mga customer.<\/p>\n “Ano ang ibig sabihin nito para sa mga gumagamit: walang patch, ngunit ang atake ay pisikal at mapanlikha,” sabi ng mga mananaliksik.<\/p>\n<\/blockquote>\n Idinagdag nila na ang pangunahing panganib ay nalalapat kapag ang isang card ay nawala o ninakaw. Sa kanilang tugon sa X, hindi tinutulan ng Tangem na natapos ng laboratory team ang atake. Gayunpaman, tinanong nito kung ang mga natuklasan ay kumakatawan sa isang praktikal na banta sa mga customer. Sinabi ng Tangem na ang pamamaraan ay nangangailangan ng “pisikal na pag-aari ng card, mahal na kagamitan sa laboratoryo, at mataas na espesyal na kadalubhasaan<\/em>.” Inilarawan nito ang pang-araw-araw na panganib bilang “halos hindi umiiral<\/em>.”<\/p>\n Inilarawan ng Ledger Donjon ang laser fault injection (LFI), isang pisikal, laboratoryo lamang na teknik ng atake na naaangkop sa mga secure element sa pangkalahatan, hindi isang bagay na natatangi sa Tangem. Mahalaga ring tandaan na habang ang Ledger Donjon ay nagtatanghal ng sarili bilang isang…<\/p>\n Ipinahayag din ng kumpanya na ang Ledger Donjon ay nagpapatakbo sa loob ng Ledger, isa sa mga pangunahing kakumpitensya ng hardware wallet ng Tangem. Sinabi ng Tangem na dapat isaalang-alang ng mga mambabasa ang ugnayang komersyal na iyon kapag sinusuri ang ulat.<\/p>\n Gayunpaman, sinabi ng mga mananaliksik ng Ledger na ang isyu ay nagpapakita na ang isang EAL6+<\/strong> certified secure element ay hindi nagpoprotekta laban sa bawat atake. Saklaw ng sertipikasyon ang pagtutol ng chip sa mga pisikal na banta, ngunit ang seguridad ay nakasalalay din sa firmware na tumatakbo sa loob nito.<\/p>\n Ang ibinunyag na atake ay hindi gumagana nang malayuan. Hindi maaaring gamitin ito ng isang attacker sa pamamagitan ng Tangem mobile app, isang koneksyon sa internet o isang NFC interaction lamang. Maaaring bawasan ng mga gumagamit ng Tangem ang exposure sa pamamagitan ng pagpapanatiling ligtas ang bawat card at pagtrato sa isang nawalang card bilang isang kaganapang pangseguridad. Ang paglipat ng mga pondo sa isang bagong wallet ay aalisin ang panganib na nauugnay sa isang nawawalang device.<\/p>\n Ang natuklasan ay sumusunod sa naunang pananaliksik sa seguridad ng Tangem. Naunang ibinunyag ng Ledger Donjon ang isang Android genuine-check bypass at isang hiwalay na brute-force method na nakatuon sa proseso ng pagpapatunay ng card. Ayon sa ulat ng crypto.news, natagpuan din ng mga mananaliksik ng Ledger ang isang MediaTek chip flaw na maaaring maglantad ng mga password at data ng wallet sa ilang mga Android device. Hindi tulad ng atake sa Tangem card, naglabas ng patch ang MediaTek para sa mga apektadong mobile chip.<\/p>\n Ang pinakabagong natuklasan ng Tangem ay nananatiling limitado sa gastos, access at teknikal na kahirapan. Gayunpaman, ang mga gumagamit na ang mga card ay nananatiling nasa kanilang pag-aari ay hindi nalantad sa pisikal na atake na inilarawan ng Ledger Donjon.<\/p>\n","protected":false},"excerpt":{"rendered":" Ibinunyag na Hardware Attack sa Tangem Wallet Card Ibinunyag ng Donjon security team ng Ledger ang isang hardware attack na maaaring mag-reset ng password sa isang Tangem wallet card. Ang pamamaraang ito ay maaaring pahi…<\/p>\n","protected":false},"author":3,"featured_media":20943,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[9371,10990,4313,4241,7342,10819],"class_list":["post-20944","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-android","tag-eal6","tag-hack","tag-ledger","tag-nfc","tag-tangem"],"yoast_head":"\nDetalye ng Atake<\/h2>\n
Reaksyon ng Tangem<\/h2>\n
\n
Impormasyon sa Seguridad<\/h2>\n
Pagbawas ng Panganib<\/h2>\n