Аппараттық қауіпсіздікке маманданған Ledger Donjon зерттеу бөлімі Tangem аппараттық әмияндарындағы физикалық осалдықтың егжей-тегжейлі талдауын ұсынды. Лазерлік ақау инъекциясына (laser fault injection) негізделген шабуыл шабуылдаушыға құрылғыдағы парольді қалпына келтіруге және картада сақталған криптоактивтерге толық бақылау алуға мүмкіндік береді. Бұл сыртқы түрі банк карталарына ұқсайтын, бірақ ішінде жеке кілттерді сақтауға арналған қорғалған чипі бар пластикалық NFC-карталар туралы.
Негізгі мәселе осалдықты түзету мүмкін еместігінде: Tangem карталарының микробағдарламасы жаңартылмайды. Бұл құрылғы дұрыс емес қолға түссе, барлық шығарылған үлгілердің қауіп аймағында екенін білдіреді. Алайда шабуыл таза физикалық және инвазивті сипатқа ие, бұл оны жасырын қолдану үшін өте қиын етеді.
Шабуыл қалай жұмыс істейді
Әмиянның негізінде EAL6+ сертификаты бар Samsung S3D232A қорғалған элементі жатыр. Әдетте қаражатқа қол жеткізу екі фактормен қорғалған: картаны физикалық иелену және пароль. Сондай-ақ екі байланыстырылған карта арқылы қол жеткізуді қалпына келтіру механизмі қарастырылған. Ledger Donjon зерттеушілері парольді өзгертуге жауапты SetPin нұсқаулығына назар аударды. Олар микробағдарламада парольді өзгертуге тек белгілі бір жағдайларда (мысалы, резервтік карта болғанда) рұқсат беретін тексеру бар екенін анықтады.
Сарапшылар EAL6+ чипінің белгілі бір аймағына бағытталған бір наносекундтық лазерлік импульсті қолдана отырып, осы тексеру логикасын бұза алды. Бұл картаны ескі парольді енгізбестен және резервтік картаны қолданбастан жаңа парольді қабылдауға мәжбүр етті. Картаны ашып, өздерінің аппараттық платформасы арқылы қорғалған элементке қосылып, зерттеушілер бүйірлік арналарды талдау әдісімен осал тексерудің орындалу сәтін анықтады.
Парольді қалпына келтіргеннен кейін шабуылдаушы транзакцияларға қол қою және қаражатты шығару мүмкіндігіне ие болады. Шабуылға дайындық шамамен екі сағатты алады, бірақ тек осы үлгіге арналған параметрлер белгілі болған жағдайда. Мұндай шабуылға арналған жабдықтың құны шамамен $250 000 бағаланады, бұл оны тек жақсы қаржыландырылған топтар немесе мемлекеттік құрылымдар үшін қолжетімді етеді.
Tangem реакциясы және сарапшының қорытындысы
Tangem компаниясы қарапайым пайдаланушылар үшін тәуекелді «іс жүзінде жоқ» деп атады, сценарий картаға физикалық қол жеткізуді, қымбат зертханалық жабдықты және терең сараптаманы талап ететінін атап өтті. Tangem сондай-ақ Ledger Donjon олардың тікелей бәсекелесінің бөлімшесі екенін атап өтті, бұл нәтижелерді түсіндіруге әсер етуі мүмкін.
Дегенмен, зерттеуші Баптистен Буало EAL6+ сертификациясының шектеулілігіне назар аударды. Ол чиптің белгілі бір шабуылдарға төзімділігін растайды, бірақ осы чиптің үстінде жұмыс істейтін микробағдарлама логикасында осалдықтардың жоқтығына кепілдік бермейді. «Осы чиптерде жұмыс істейтін бағдарламалық қамтамасыз ету арнайы қорғау үлгілерін ескере отырып әзірленуі керек», — деді ол.
Ұсыныс ретінде сарапшы маңызды операциялар үшін бірнеше тәуелсіз тексерулерді енгізуді, күйлерді тұрақтырақ кодтауды және қалпына келтіру функциясы өшірілген болса да, парольді өзгерту процедурасының қорғанысын күшейтуді ұсынды.
Менің кәсіби пікірім: Бұл жағдай — тіпті сертификатталған «темірдің» де қауіпсіздіктің абсолютті кепілі емес екендігінің айқын ескертуі. Қорғалған элементтің үстінде жұмыс істейтін микробағдарлама логикасындағы осалдық барлық аппараттық артықшылықтарды жоққа шығаруы мүмкін. Қарапайым пайдаланушы үшін тәуекел минималды, бірақ ірі сомалардың иелері немесе институционалдық инвесторлар үшін бұл маңызды сигнал: қауіпсіздік — бұл тек чипті таңдау ғана емес, сонымен қатар онда орындалатын кодтың сапасы. Нарыққа тек физикалық деңгейді ғана емес, сонымен қатар бағдарламалық логиканы да қамтитын стандарттар қажет.