Обнаружена критическая уязвимость в аппаратных кошельках Tangem

Специалисты компании Ledger Donjon выявили критическую уязвимость в аппаратных кошельках Tangem, позволяющую полностью обойти защитные механизмы устройства. В ходе исследований было продемонстрировано, что целенаправленный лазерный импульс способен сбросить установленный пароль и установить новый, предоставляя атакующему полный доступ к содержимому кошелька и возможность вывода всех активов.Данная уязвимость затрагивает все находящиеся в обращении карты Tangem. Отмечается, что отключение функции восстановления пароля в приложении не предотвращает эксплуатацию данной уязвимости. Из-за невозможности обновления прошивки на самих картах, устранение данной проблемы посредством программных патчей не представляется возможным.Хотя для осуществления атаки необходим физический доступ к карте, вскрытие чипа и специализированное лабораторное оборудование стоимостью около 250 тысяч долларов США, факт наличия такой уязвимости в устройстве, предназначенном для безопасного хранения активов, вызывает серьезные опасения.