Un ataque físico que requiere equipo de laboratorio de 250.000 dólares; Tangem carga injustamente con la culpa, pero la imposibilidad de actualizar el firmware es realmente una debilidad grave.

El equipo de investigación de seguridad de Ledger, Donjon, reveló una vulnerabilidad de seguridad en la billetera de hardware Tangem. La investigación muestra que un atacante que obtenga la tarjeta física puede eludir la verificación del estado de recuperación del firmware mediante la inyección de fallos por láser de nivel de laboratorio (Laser Fault Injection), restablecer el PIN de la billetera y firmar transacciones. Ledger indicó que este ataque requiere desencapsular el chip, equipos de laboratorio por valor de aproximadamente 250 mil dólares y conocimientos técnicos especializados, y no puede realizarse de forma remota. Sin embargo, dado que el firmware de Tangem no se puede actualizar, esta vulnerabilidad no puede corregirse mediante una actualización de firmware.