O Wu disse ter conhecimento de que, no contexto da controvérsia em torno do facto de a equipa de segurança da Ledger ter anteriormente divulgado que o cartão Tangem tinha uma vulnerabilidade a ataques físicos, e de que esta não poderia ser corrigida devido à impossibilidade de atualizar o firmware, o CTO da Tangem, Andrey Lazutkin, publicou um texto em defesa do seu design minimalista. Ele afirmou que, quanto mais componentes há numa carteira de hardware, maior é a superfície de ataque, pelo que a Tangem adota uma arquitetura sem ecrã, sem bateria e com firmware que não pode ser atualizado. Andrey considera que a própria atualização do firmware também é uma porta de injeção de código que existe a longo prazo; um design imutável pode reduzir a necessidade de confiança contínua no fornecedor. Além disso, o principal ponto fraco de segurança das carteiras de hardware tradicionais são as frases-mnemónicas, e mesmo os mecanismos subjacentes totalmente divulgados do chip de segurança podem fornecer pistas a potenciais atacantes.

Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • 3
  • 2
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
GasFeeGambit
· 3h atrás
Quando o fabricante diz "não confies em mim", é normalmente quando deves ficar mais atento.
Ver originalResponder0
TheHotAirBalloonRisesAboveThe
· 3h atrás
A atualização de firmware é uma porta de ataque? Também o é, para o Chrome, mas ninguém deixaria de usar o browser por causa disso, pois não?
Ver originalResponder0
CapitalFlowInATeacup
· 3h atrás
As mnemónicas são um ponto fraco, eu concordo, mas disponibilizar totalmente o chip de segurança ao alcance dos atacantes é uma decisão com a qual tenho reservas.
Ver originalResponder0
  • Fixado