Ledger Donjonの研究者が、Tangemカードのセキュリティを回避する$250K レーザー攻撃を2026年7月に公開
Ledger Donjonの研究者、Baptistin Boilot氏は、2026年7月に公表されたレーザー・フォルト・インジェクション攻撃により、SetPinのパスワードリセットチェックを回避し、Tangemカードのセキュリティを完全に突破できることを実証した。この脆弱性を悪用すると、攻撃者は元のアクセスコードやバックアップカードがなくても、アクセスコードをリセットできる。Boilot氏は、約25万ドル相当の特殊な実験設備を使用し、1回の試行に約2時間を要する条件で、成功率100%を実証した。 Tangemは、攻撃に必要な技術的ハードルが高いため、一般ユーザーに対するリスクは実質的に存在しないと回答した。同社はまた、アップグレードに対応していないファームウェア設計のため、リモートパッチを適用できない点にも言及した。これは、固定ファームウェアによるセキュリティと、製造後に発見された脆弱性に対処する能力との間にある、業界全体の緊張関係を浮き彫りにしている。
GateNews·10-06 19:22
