Vulnerabilità wallet Tangem irreparabile: i fondi sono davvero al sicuro?

Ecco gli ultimi aggiornamenti dai mercati delle attività digitali: I ricercatori di Ledger Donjon hanno scoperto una grave vulnerabilità nelle card hardware wallet di Tangem, che consente di resettare la password attraverso un sofisticato attacco laser. La falla di sicurezza, che interessa tutte le card Tangem attualmente in circolazione, non può essere riparata tramite patch a causa dell’assenza di un meccanismo di aggiornamento del firmware. Punti chiave L’attacco richiede possesso fisico della card, attrezzatura laser specializzata dal costo di circa 250.

000 dollari e competenze tecniche avanzate La vulnerabilità permette di bypassare i controlli di sicurezza del firmware e resettare la password senza autorizzazione Tutte le card Tangem in circolazione sono interessate e non è possibile applicare patch correttive Tangem definisce il rischio per gli utenti comuni “praticamente inesistente” date le condizioni richieste per l’attacco Scoperta della vulnerabilità delle card Tangem Ledger Donjon ha rivelato una critica vulnerabilità di sicurezza che colpisce i wallet hardware di Tangem. L’attacco, denominato laser fault injection, sfrutta una debolezza nel firmware delle card per bypassare i controlli di stato di recupero autorizzato. Dettagli dell’attacco laser fault injection La tecnica prevede l’esposizione del chip secure element e l’utilizzo di impulsi laser della durata di nanosecondi per colpire specifiche aree del circuito.

Dinamiche di mercato

Questo consente di bypassare il controllo del firmware che verifica se la card si trova in uno stato di recupero autorizzato, permettendo all’istruzione SetPin di accettare una nuova password senza richiedere quella esistente o la card di backup. Requisiti e modalità dell’attacco L’exploit richiede condizioni particolarmente complesse: possesso fisico della card Tangem, attrezzatura specializzata per l’injection fault laser, strumenti di analisi side-channel e competenze avanzate in sicurezza hardware. I ricercatori hanno stimato che il setup di laboratorio necessario costa circa 250.

000 dollari e che ogni tentativo di attacco richiede circa due ore di preparazione e esecuzione. Impatto e portata della vulnerabilità La scoperta ha implicazioni significative per l’ecosistema della sicurezza crypto, dimostrando come anche dispositivi certificati EAL6+ possano presentare vulnerabilità critiche a livello di firmware. Effetti su tutte le card Tangem in circolazione La vulnerabilità interessa tutte le card Tangem attualmente in circolazione.

La natura hardware del dispositivo e l’assenza di un meccanismo di aggiornamento del firmware rendono impossibile applicare patch correttive, lasciando tutti i dispositivi potenzialmente esposti a questo tipo di attacco. Conseguenze del reset password sul controllo del wallet Una volta resettata la password, un attaccante può assumere il controllo completo del wallet e firmare transazioni, potenzialmente trasferendo tutti i fondi associati. Tuttavia, l’attacco richiede che la card sia fisicamente manipolata e non può essere eseguito in modo covert senza lasciare tracce evidenti.

Impatto sui mercati

Risposta di Tangem e valutazione del rischio Tangem ha risposto alle dichiarazioni di Ledger Donjon minimizzando il rischio pratico per gli utenti finali e sottolineando il contesto competitivo della divulgazione. Sminuire il rischio pratico per gli utenti comuni L’azienda ha definito il rischio per gli utenti quotidiani “praticamente inesistente”, evidenziando come l’attacco richieda attrezzature costose, competenze specializzate e accesso fisico al dispositivo. Tangem ha inoltre sottolineato che, dato sufficiente tempo e risorse, qualsiasi secure element può potenzialmente essere reverse-engineerato e sfruttato.

Contesto della divulgazione e legame con Ledger Tangem ha fatto notare che Ledger Donjon opera all’interno di Ledger, uno dei suoi principali concorrenti nel mercato degli hardware wallet, suggerendo che i risultati della ricerca dovrebbero essere letti tenendo conto di questo contesto competitivo. Raccomandazioni e implicazioni per la sicurezza La scoperta solleva importanti questioni riguardanti gli standard di sicurezza nell’industria degli hardware wallet e la necessità di approcci più robusti alla protezione dei dispositivi. Miglioramenti oltre la certificazione EAL6+ I ricercatori hanno raccomandato che il firmware dei secure element implementi controlli multipli e indipendenti per le operazioni sensibili, rafforzi i metodi di validazione dello stato e garantisca che le modifiche alle password rimangano protette anche quando le funzioni di recupero sono disabilitate.

L’analisi dimostra che la certificazione EAL6+ da sola non previene attacchi di fault injection se il firmware contiene vulnerabilità logiche sfruttabili. FAQ Qual è la natura della vulnerabilità scoperta nelle card hardware wallet Tangem? Un attacco laser fault injection può resettare la password della card bypassando un controllo dello stato di recupero nel firmware, consentendo modifiche non autorizzate della password.

Questo cambiamento continua a plasmare il panorama delle attività digitali.