Ledger Donjon показала, как лазером обойти пароль карты Tangem

Исследователи подразделения Ledger Donjon, как сообщает ForkLog, нашли способ обойти защиту аппаратных кошельков Tangem. Метод основан на лазерной инъекции сбоев: по данным исследователей, так можно сбросить пароль NFC-карты и получить возможность подписывать транзакции.

По их оценке, уязвимы все карты Tangem, находящиеся в обращении, и закрыть её патчем не получится — устройства не поддерживают обновление прошивки. При этом для атаки нужны украденная или потерянная карта, лабораторное оборудование стоимостью около $250 тысяч, опыт в аппаратной безопасности и время на подготовку.

Tangem заявила, что риск для обычных пользователей «практически несуществующий», и указала, что Ledger является её конкурентом. Это напоминает о базовом правиле работы с аппаратными кошельками: физический контроль над устройством и его сохранность остаются частью модели угроз, а не деталью.