El equipo de investigación de seguridad de Ledger, Donjon, reveló una vulnerabilidad de seguridad en la billetera de hardware Tangem. La investigación muestra que un atacante que obtenga la tarjeta física puede eludir la verificación del estado de recuperación del firmware mediante la inyección de fallos por láser de nivel de laboratorio (Laser Fault Injection), restablecer el PIN de la billetera y firmar transacciones. Ledger indicó que este ataque requiere desencapsular el chip, equipos de laboratorio por valor de aproximadamente 250 mil dólares y conocimientos técnicos especializados, y no puede realizarse de forma remota. Sin embargo, dado que el firmware de Tangem no se puede actualizar, esta vulnerabilidad no puede corregirse mediante una actualización de firmware.

Ver original
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • 7
  • 1
  • Compartir
Comentar
Añadir un comentario
Añadir un comentario
Mirror-FinishTeacupWith
· hace3h
Las billeteras con forma de tarjeta ahorran portabilidad pero pierden reparabilidad; el trade-off no es inteligente.
Ver originalResponder0
PaperSculptureSquidward
· hace4h
La inyección de fallos por láser suena a ciencia ficción, pero la frontera de los ataques físicos siempre ha sido así, acepta la realidad.
Ver originalResponder0
There'sABullMarketInTheGlass.
· hace4h
Se necesita un equipo de 250,000 dólares para hacerlo; la gente común ni siquiera puede alcanzar esta superficie de ataque, tranquilo.
Ver originalResponder0
GateUser-ecf4759e
· hace4h
Es una lástima que el firmware no se pueda actualizar. El hardware wallet ni siquiera deja una salida; el enfoque de diseño es problemático.
Ver originalResponder0
ArbitrageIsn'tAsGoodAsGetting
· hace4h
Donjon está poniendo a Tangem en el fuego, y Ledger pisotea a su propia competencia con dureza.
Ver originalResponder0
BigBoss07
· hace5h
Buenos días, buenos días.
Ver originalResponder0
BigBoss07
· hace5h
2026 GOGOGO 👊
Responder0
  • Fijado