Исследователи Ledger раскрыли метод физической атаки на кошелек Tangem

Вот последние новости с рынков цифровых активов: Исследователь Ledger Donjon Баптистен Буало раскрыл уязвимость в аппаратных кошельках Tangem. Атака через лазерную инъекцию сбоев позволяет сбросить пароль карты и получить контроль над хранящимися на ней активами. Tangem выпускает аппаратные криптокошельки в формате пластиковой NFC-карты, похожей на банковскую.

Внутри находится защищенный чип, который хранит приватные ключи и подписывает транзакции при подключении к мобильному приложению. По данным Ledger Donjon, уязвимость затрагивает все карты Tangem, находящиеся в обращении, и не может быть исправлена патчем: устройства не поддерживают обновление прошивки. « атака физическая и инвазивная, поэтому ее нельзя провести скрытно и вернуть карту неповрежденной.

Динамика рынка

Единственный реальный риск — потерянная или украденная карта; если она остается у вас, описанная атака не может быть выполнена», — написал Буало. Как работает атака Внутри аппаратного кошелька Tangem находится защищенный элемент Samsung S3D232A с сертификацией EAL6+, который отвечает за генерацию, хранение ключей и подпись транзакций. Связь с мобильным приложением проходит по NFC.

Обычно доступ к средствам ограничен двумя факторами: физическим владением картой и знанием пароля. У Tangem также есть механизм восстановления: если пользователь забыл пароль, он может сбросить его при наличии двух связанных карт. В Ledger Donjon сосредоточилась на логике инструкции SetPin, которая используется при смене пароля.

По версии исследователя, в прошивке есть проверка: находится ли карта в разрешенном состоянии восстановления. Лазерная инъекция сбоев позволила нарушить ее и заставить карту принять новый пароль без старого и резервной карты. «Используя одиночный наносекундный лазерный импульс, направленный в конкретную область чипа EAL6+, Ledger Donjon продемонстрировала атаку fault injection против карт Tangem», — говорится в отчете.

Влияние на рынки

Для подготовки исследователь вскрыл карту, обнажил защищенный элемент, подключил его к собственной аппаратной платформе и использовал анализ побочных каналов, чтобы определить момент выполнения нужной проверки. После этого направил лазерный импульс в область чипа, связанную с логикой исполнения инструкции. По его словам, когда параметры для конкретной модели уже найдены, каждая новая попытка занимает около двух часов подготовки и эксплуатации.

После сброса пароля атакующий получает возможность подписывать транзакции и вывести средства. Атака требует не только украденной или потерянной карты. По оценке Ledger Donjon, установка для эксперимента стоит около $250 000.

Кроме лазерного оборудования, нужны инструменты анализа побочных каналов, опыт в аппаратной безопасности и время на подготовку. Что ответила Tangem Tangem назвала риск для обычных пользователей «практически несуществующим», поскольку сценарий требует физического доступа к карте, дорогостоящего лабораторного оборудования и экспертизы в аппаратной безопасности, пишет The Block. «Также стоит отметить, что, хотя Ledger Donjon представляет себя как независимое исследовательское подразделение, оно работает внутри Ledger, одного из наших крупнейших конкурентов.

Криптовалютные рынки внимательно следят за этим событием, а инвесторы оценивают его возможное влияние на цены.