Tangem әмияндарындағы осалдық: Ledger Donjon қорғалған чипке лазерлік шабуылды көрсетеді
Ledger Donjon зерттеу бөлімшесі, сарапшы Баптистен Буало басқаратын, Tangem аппараттық әмияндарында сыни осалдықты анықтады. Лазерлік ақау инъекциясына (laser fault injection) негізделген шабуыл шабуылдаушыға картаның паролін қалпына келтіруге және онда сақталған криптоактивтерге толық бақылау орнатуға мүмкіндік береді. Бұл әдіс физикалық, инвазивті араласуды білдіреді, оны стандартты патчпен түзету мүмкін емес, себебі Tangem құрылғылары микробағдарламаны жаңартуды қолдамайды.
Шабуылдың техникалық мәліметтері
Tangem әмиянының негізінде EAL6+ сертификаты бар Samsung S3D232A қорғалған элементі жатыр, ол жеке кілттерді жасайды және сақтайды, сондай-ақ транзакцияларға қол қояды. Мобильді қосымшамен байланыс NFC арқылы жүзеге асырылады. Стандартты қорғаныс екі факторды болжайды: картаға физикалық иелік ету және парольді білу. Алайда Буало микробағдарламадағы SetPin нұсқауының логикасында картаның қалпына келтірудің рұқсат етілген күйінде екенін анықтайтын осал тексеру бар екенін анықтады. Зерттеуші чиптің белгілі бір аймағына бағытталған бір наносекундтық лазерлік импульсті қолдана отырып, бұл тексеруді бұзып, картаны ескі парольсіз және резервтік картасыз жаңа парольді қабылдауға мәжбүр етті.
Шабуылды жүзеге асыру үшін картаны ашу, чипті жалаңаштау және оны өзінің аппараттық платформасына қосу қажет болды. Бүйірлік арналарды талдауды қолдана отырып, зерттеуші осал тексерудің орындалу сәтін анықтады. Белгілі бір үлгіге арналған параметрлерді орнатқаннан кейін, әрбір келесі пайдалану әрекеті шамамен екі сағатты алады. Зертханалық жабдықтың құны, оның ішінде лазерлік қондырғы мен талдау құралдары, шамамен $250 000 деп бағаланады. Осылайша, шабуыл тек картаға физикалық қол жеткізуді ғана емес, сонымен қатар аппараттық қауіпсіздік саласындағы айтарлықтай ресурстар мен сараптаманы талап етеді.
Tangem реакциясы және сарапшының пікірі
Tangem компаниясы қарапайым пайдаланушылар үшін тәуекел «іс жүзінде жоқ» деп мәлімдеп, қымбат жабдық пен құрылғыға физикалық қол жеткізу қажеттігін атап өтті. Компания сондай-ақ Ledger Donjon олардың ірі бәсекелестерінің бірінің бөлімшесі екенін атап өтті, бұл нәтижелерді түсіндіруге әсер етуі мүмкін. Дегенмен, Буало EAL6+ сертификатының шектеулілігін көрсетті: ол чиптің белгілі бір критерийлер бойынша тұрақтылығын растайды, бірақ микробағдарлама логикасында осалдықтардың жоқтығына кепілдік бермейді. Ол маңызды операциялар үшін бірнеше тәуелсіз тексерулерді және күйлердің тұрақтырақ кодталуын қолдануды ұсынды.
Менің талдауым: Сипатталған шабуыл жаппай қолдану үшін шынымен күрделі және қымбат болса да, ол қорғалған элементтердің сертификаттарына деген сенім туралы маңызды мәселені көтереді. Tangem, кез келген аппараттық әмиян өндірушісі сияқты, құрылғының қауіпсіздігі тек чиппен ғана емес, сонымен қатар микробағдарламаны іске асыру сапасымен де анықталатынын ескеруі керек. Үлкен сомасы бар пайдаланушылар үшін бұл бірнеше құрылғыны немесе мультиқолтаңбаны қолдануды қоса алғанда, көпфакторлы қорғаныс схемаларын қарастырудың тағы бір себебі.