Команда дослідження безпеки Ledger Donjon розкрила вразливість у апаратному гаманці Tangem. Дослідження показує, що атакуючий, отримавши фізичну картку, може за допомогою лабораторного лазерного інжектування помилок (Laser Fault Injection) обійти перевірку стану відновлення у прошивці, скинути PIN-код гаманця та підписувати транзакції. Ledger заявляє, що атака потребує розбирання чіпа, лабораторного обладнання вартістю близько 250 000 доларів та спеціалізованих знань, і не може бути виконана віддалено, але оскільки прошивка Tangem не підлягає оновленню, ця вразливість не може бути виправлена оновленням прошивки.

Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • 7
  • 1
  • Поділіться
Прокоментувати
Додати коментар
Додати коментар
Mirror-FinishTeacupWith
· 3год тому
Карткова форма гаманця економить портативність, але втрачає ремонтопридатність, компроміс зроблений невдало.
Переглянути оригіналвідповісти на0
PaperSculptureSquidward
· 4год тому
Лазерне впровадження несправностей звучить як науково-фантастичний фільм, але межі фізичних атак саме такі, прийміть реальність.
Переглянути оригіналвідповісти на0
There'sABullMarketInTheGlass.
· 4год тому
Для цього потрібне обладнання вартістю 250 000 доларів, звичайні люди навіть не доторкнуться до цієї поверхні атаки, спокійно.
Переглянути оригіналвідповісти на0
GateUser-ecf4759e
· 4год тому
Прошивку не можна оновити – це дуже прикро, апаратний гаманець не залишив шляху назад, дизайн проблемний.
Переглянути оригіналвідповісти на0
ArbitrageIsn'tAsGoodAsGetting
· 4год тому
Donjon це ставить Tangem на вогонь, Ledger досить жорстко топче власного конкурента.
Переглянути оригіналвідповісти на0
BigBoss07
· 5год тому
доброго ранку доброго ранку
Переглянути оригіналвідповісти на0
BigBoss07
· 5год тому
2026 ГО-ГО-ГО 👊
Переглянути оригіналвідповісти на0
  • Закріплено