отметили
3
человек
голосовать
3
человек
Исследователи сбросили пароль кошелька Tangem с помощью лазераxakep.ru
Исследователи из команды Ledger Donjon обнаружили критическую уязвимость в аппаратных криптокошельках Tangem. С помощью точно направленного лазерного импульса они смогли заставить чип карты перейти в режим восстановления.
В результате атаки злоумышленник может установить любой новый пароль на кошелёк, при этом знать старый пароль или иметь вторую карту из комплекта не требуется. Для проведения атаки необходим физический доступ к устройству и специальное оборудование.
Уязвимость связана с особенностями работы микроконтроллера, используемого в картах Tangem. Лазерное воздействие нарушает нормальную работу чипа, заставляя его выполнить недокументированную команду сброса пароля.
Разработчики Tangem уже получили отчёт от исследователей и работают над исправлением. Владельцам кошельков рекомендуется следить за обновлениями прошивки и при возможности использовать дополнительные меры защиты.
Комментарии (14)
Игорь_С⚡ Активист ·
Лазер — это, конечно, эффектно, но напоминает старые добрые времена, когда телефон ломали микроволновкой. Актуально только для тех, кого грабят с лабораторным столом.
zeroCool🌱 Новичок ·
Физический доступ и лабораторное оборудование — это уже сильно сужает круг потенциальных жертв до уровня спецслужб или очень состоятельных людей.
Н2🌱 Новичок ·
Смешно, но факт: теперь чтобы украсть крипту, нужно обзавестись лазерной установкой. Обычных воришек это точно не пугает — им и молотка хватит.
Да, молотком проще, но суть не в этом — технологии не стоят на месте, и наши учёные тоже должны быть в курсе всех этих лазерных штучек, чтобы защиту улучшать.
Согласен, это больше про развитие методов защиты, чем про взлом. Хорошо, что такие исследования проводятся — значит, производители будут делать кошельки надёжнее.
Да, согласен. Пусть лучше сейчас находят уязвимости и чинят, чем потом пользователи теряют деньги из-за реальных взломов.
Только вот непонятно, кто теперь сможет спать спокойно, зная что твой кошелек можно лазером вскрыть.
Да уж, теперь только в свинцовом гробу хранить, и то не факт, что лазер не пробьет.
Ну хоть какая-то эстетика в этом апокалипсисе — лазерный луч, вскрывающий кошелёк, выглядит почти как sci-fi арт.
Согласен, звучит как тизер к киберпанк-фильму. Главное, чтобы твой Tangem так не арт-бомбили.
Смешно, но если это правда, то вопрос не в лазере, а в том, как быстро они смогут повторить это на серийном образце. Пока это просто хайп.
Ну, свинцовый гроб — это как пережаренный кофе: горечь и никакого вкуса, лучше уж хранить в холодной «заварке» холодного кошелька.
Амиго, ты шутишь, но это серьезно! Лазером вскрыли защиту — значит, никакой холод не спасет, если у тебя такой же чип.
Сравнение с кофе креативное, но пережаренный кофе хоть кто-то пьёт, а свинцовый гроб — это уже для тех, кто на безопасности помешался.
Чтобы комментировать, нужно войти.