Ledger зерттеу бөлімшесінің — Donjon командасының — сарапшылары Tangem аппараттық әмияндарынан сыни осалдықты анықтады. Мәселе лазерлік ақау инъекциясы (laser fault injection) арқылы жасалатын шабуылға қатысты, ол шабуылдаушыға физикалық түрде басып алынған картадағы парольді қалпына келтіруге және активтерге толық бақылау орнатуға мүмкіндік береді.
Tangem әмияндары — банк карталарына ұқсайтын пластикалық NFC-карталар. Ішінде EAL6+ сертификациясы бар қорғалған Samsung S3D232A чипі орнатылған. Бұл элемент жеке кілттерді генерациялау мен сақтауға, сондай-ақ мобильді қосымшаға қосылған кезде транзакцияларға қол қоюға жауапты. Мәселе мынада: осалдық барлық шығарылған карталарға әсер етеді және оны түзету мүмкін емес — құрылғылар микробағдарламаны жаңартуды қолдамайды.
Шабуылдың техникалық мәліметтері
Ledger Donjon зерттеушісі Баптистен Буало парольді ауыстыру кезінде қолданылатын SetPin нұсқаулығының логикасын егжей-тегжейлі талдады. Микробағдарламада картаның қолжетімділікті қалпына келтіруге рұқсат беретінін тексеретін тексеру бар. Чиптің нақты анықталған аймағына бағытталған наносекундтық ұзақтықтағы лазерлік импульс бұл тексеруді бұзып, картаны ескі парольді енгізбестен және резервтік көшірмесіз жаңа парольді қабылдауға мәжбүрлейді.
Процесс елеулі дайындықты қажет етеді: алдымен зерттеуші картаны ашып, қорғалған элементті жалаңаштады, оны өзінің аппараттық платформасына қосты және бүйірлік арналарды талдау (side-channel analysis) арқылы сыни тексерудің нақты сәтін анықтады. Осыдан кейін лазерлік импульс нұсқаулықтың орындалу логикасына байланысты чип аймағына бағытталды.
Белгілі бір модель үшін параметрлер табылғаннан кейін, әрбір келесі әрекет шамамен екі сағатты алады. Парольді қалпына келтіргеннен кейін шабуылдаушы транзакцияларға қол қойып, қаражатты шығара алады.
Алайда мұндай шабуылға арналған жабдықтың құны шамамен $250 000 деп бағаланады. Лазерлік қондырғыдан басқа, бүйірлік арналарды талдау құралдары, аппараттық қауіпсіздік бойынша терең білім және дайындық уақыты қажет.
Tangem реакциясы және контекст
Tangem компаниясы қарапайым пайдаланушылар үшін тәуекел «іс жүзінде жоқ» деп мәлімдеді, себебі сценарий картаға физикалық қолжетімділікті, қымбат зертханалық жабдықты және сараптаманы талап етеді. Компания сондай-ақ Ledger Donjon өзін тәуелсіз зерттеу бөлімшесі ретінде көрсеткенімен, Tangem-нің ірі бәсекелестерінің бірінің ішінде жұмыс істейтінін атап өтті. Олардың айтуынша, жеткілікті ресурстар болса, кез келген қорғалған элементтің микробағдарламасын зерттеп, оны пайдалануға тырысуға болады.
Буало өз кезегінде EAL6+ сертификациясының шектеулілігін атап өтті. Ол чиптің белгілі бір критерийлер бойынша төзімділігін растайды, бірақ осы чиптің үстіндегі микробағдарлама логикасында осал тексерулер жоқ екеніне кепілдік бермейді. Сарапшы сыни операциялар үшін бірнеше тәуелсіз тексерулерді, күйлердің тұрақтырақ кодталуын және қалпына келтіру функциясы өшірілген болса да, парольді ауыстыруды қосымша қорғауды енгізуді ұсынды.
Менің сараптамалық бағам: Бұл зерттеу — аппараттық әмияндар индустриясы үшін маңызды сигнал. Ол жоғары деңгейдегі сертификация да чип үстіндегі бағдарламалық логикада кемшіліктер болса, абсолютті қауіпсіздікке кепілдік бермейтінін айқын көрсетеді. Tangem иелері үшін практикалық тәуекел минималды, бірақ мұндай шабуыл векторының бар болуы микробағдарламаларды мұқият аудиттеу және қосымшалар деңгейінде қорғаныс механизмдерін енгізу қажеттілігін көрсетеді. Ledger мен Tangem арасындағы бәсекелестік мұнда тек пікірталастың өткірлігін арттырады, бірақ қорытындылардың техникалық негізділігін жоққа шығармайды.