Ledger бөлімшесі болып табылатын Donjon зерттеу тобы танымал Tangem криптоәмияндарында елеулі аппараттық осалдықты анықтады. Бұл картаның паролін қалпына келтіріп, онда сақталған цифрлық активтерді толық бақылауға алуға мүмкіндік беретін лазерлік ақау инъекциясы туралы. Неліктен бұл маңызды және Tangem иелері дүрбелеңге түсуі керек пе, соны түсініп көрейік.
Шабуылдың мәні: лазер EAL6+ қорғанысын қалай бұзады
Tangem банк карталарына ұқсайтын NFC-карталар форматында аппараттық әмияндар шығарады. Әрбір картаның ішінде саладағы ең жоғары қауіпсіздік деңгейлерінің бірі болып табылатын EAL6+ сертификаты бар Samsung S3D232A қорғалған чипі орналасқан. Бұл чип жеке кілттерді жасайды және сақтайды, сондай-ақ мобильді қосымшаға қосылған кезде транзакцияларға қол қояды.
Қалыпты режимде қаражатқа қол жеткізу екі фактормен қорғалған: картаны физикалық иелену және парольді білу. Tangem-де қалпына келтіру механизмі де қарастырылған: пароль жоғалған жағдайда, оны екінші резервтік картаның көмегімен қалпына келтіруге болады. Алайда Donjon зерттеушілері бұл қорғанысты айналып өтудің жолын тапты.
Олардың шабуылы парольді өзгерту кезінде қолданылатын SetPin нұсқаулығына бағытталған. Чиптің микробағдарламасында қалпына келтіруге тек белгілі бір күйлерде ғана рұқсат беретін тексеру бар. Лазерлік ақау инъекциясы бұл тексеруді бұзуға мүмкіндік береді: чиптің белгілі бір аймағына бағытталған бір наносекундтық импульс картаны ескі парольді енгізбестен және резервтік картасыз жаңа парольді қабылдауға мәжбүр етеді.
Шабуылға дайындалу үшін зерттеуші картаны ашып, чипті жалаңаштап, оны өзінің аппараттық платформасына қосып, тексерудің нақты сәтін анықтау үшін жанама арналарды талдады. Белгілі бір үлгіге арналған параметрлерді орнатқаннан кейін, әрбір жаңа әрекет шамамен екі сағатты алады. Парольді сәтті қалпына келтіру шабуылдаушыға транзакцияларға қол қоюға және қаражатты шығаруға мүмкіндік береді.
Тәуекелді бағалау: теория мен практика
Бұл шабуылдың физикалық және инвазивті екенін түсіну маңызды. Оны қашықтан жүргізу мүмкін емес және ол картаны қайтымсыз зақымдайды. Сонымен қатар, Donjon бағалауы бойынша, экспериментке арналған жабдықтың құны шамамен $250 000 құрайды, сонымен қатар аппараттық қауіпсіздік және жанама арналарды талдау бойынша терең білім қажет.
Tangem өз кезегінде қарапайым пайдаланушылар үшін тәуекелді «іс жүзінде жоқ» деп атайды. Компания кез келген қорғалған элементтің микробағдарламасын жеткілікті ресурстармен зерттеуге болатынын әділ атап өтеді. Алайда олар ықтимал мүдделер қақтығысын да көрсетеді: Donjon аппараттық әмияндар нарығындағы Tangem-нің тікелей бәсекелесі Ledger-дің бөлімшесі болып табылады.
Зерттеушінің өзі EAL6+ сертификаты чиптің төзімділігін растайтынын, бірақ оның үстінде жұмыс істейтін микробағдарламада осалдықтардың жоқтығына кепілдік бермейтінін атап көрсетеді. Ол маңызды операциялар үшін бірнеше тәуелсіз тексерулерді және күйлердің неғұрлым төзімді кодталуын пайдалануды ұсынады.
Менің ойымша, бұл жаңалық тіпті ең қорғалған аппараттық әмияндардың да мүлдем осал емес екендігі туралы маңызды ескерту болып табылады. Алайда пайдаланушылардың басым көпшілігі үшін Tangem-ге нақты қауіп ширек миллион доллар тұратын лазерлік шабуылдардан емес, картаны жоғалтудан, фишингтен немесе әлеуметтік инженериядан туындайды. Егер сіздің картаңыз әрқашан сізде болса, сипатталған шабуыл сізге қауіп төндірмейді. Бірақ егер сіз оны жоғалтсаңыз немесе оны ұрласа — тәуекелдер, тіпті гипотетикалық болса да, айтарлықтай сезіледі.