Equipamentos de laboratório no valor de US$ 250 mil são necessários para um ataque físico. A Tangem está sendo meio injustiçada, mas a impossibilidade de atualizar o firmware é realmente uma falha grave.

A equipe de segurança da Ledger, Donjon, revelou uma vulnerabilidade de segurança na carteira de hardware Tangem. A pesquisa mostra que, após obter o cartão físico, um invasor pode usar injeção de falha a laser em nível de laboratório (Laser Fault Injection) para contornar a verificação do estado de recuperação no firmware, redefinir o PIN da carteira e assinar transações. A Ledger afirma que o ataque requer a remoção do chip, equipamentos de laboratório no valor de cerca de US$ 250 mil e conhecimento técnico especializado, não podendo ser realizado remotamente. No entanto, como o firmware da Tangem não pode ser atualizado, a vulnerabilidade não pode ser corrigida por meio de uma atualização de firmware.