Ledger Donjon зерттеу бөлімшесі Tangem аппараттық криптоәмияндарында физикалық осалдықты анықтады. Лазерлік ақау инъекциясын қолданатын шабуыл картаның паролін қалпына келтіруге және активтерге бақылау орнатуға мүмкіндік береді. Сарапшы Баптистен Буало көрсеткен бұл әдіс кастодиалды емес құрылғылардың қауіпсіздігіне елеулі сын болып табылады.
Tangem банк карталарына ұқсас пластикалық NFC-карталар форматында аппараттық әмияндар шығарады. Әрбір картаның ішінде жеке кілттерді сақтайтын және транзакцияларға қол қоятын EAL6+ сертификаты бар қорғалған Samsung S3D232A чипі орналасқан. Әдетте қаражатқа қол жеткізу екі факторлы аутентификациямен қорғалады: картаны физикалық иелену және парольді білу. Алайда зерттеушілер микробағдарламадағы SetPin нұсқауының логикасы аппараттық манипуляцияларға осал екенін анықтады.
Шабуыл картаны ашуды, қорғалған элементті әшкерелеуді және оны мамандандырылған аппараттық платформаға қосуды көздейді. Зерттеуші бүйірлік арналарды талдауды қолдана отырып, қалпына келтіру күйін тексерудің сыни сәтін анықтады. Содан кейін чиптің белгілі бір аймағына бағытталған бір наносекундтық лазерлік импульстің көмегімен бұл тексеруді бұзып, картаны ескі парольсіз және резервтік картасыз жаңа парольді қабылдауға мәжбүрлеуге қол жеткізілді.
Парольді қалпына келтіргеннен кейін шабуылдаушы әмиянға толық бақылау алады: транзакцияларға қол қоюға және қаражатты шығаруға болады. Бұл осалдық айналымдағы барлық Tangem карталарына әсер етеді және патчпен түзетілмейді, өйткені құрылғылар микробағдарламаны жаңартуды қолдамайды.
Практикалық іске асыру және тәуекелдер
Сәтті шабуыл үшін тек ұрланған немесе жоғалған карта ғана емес қажет. Ledger Donjon бағалауы бойынша, қажетті жабдықтың құны шамамен $250 000 құрайды. Сонымен қатар, бүйірлік арналарды талдау құралдары, аппараттық қауіпсіздік бойынша терең білім және дайындық уақыты қажет. Белгілі бір модель үшін параметрлерді реттегеннен кейін әрбір жаңа әрекет шамамен екі сағатты алады.
Tangem компаниясы қарапайым пайдаланушылар үшін тәуекелді «іс жүзінде жоқ» деп атады, сценарий картаға физикалық қол жеткізуді, қымбат зертханалық жабдықты және жоғары сараптаманы талап ететінін атап өтті. Компания сондай-ақ Ledger Donjon олардың тікелей бәсекелесінің зерттеу бөлімшесі екенін атап өтті, бұл нәтижелерді түсіндіруге әсер етуі мүмкін.
Дегенмен, Буало EAL6+ сертификатының шектеулерін көрсетті: ол чиптің белгілі бір критерийлер бойынша төзімділігін растайды, бірақ микробағдарлама логикасында осалдықтардың жоқтығына кепілдік бермейді. Қорғау шаралары ретінде ол сыни операциялар үшін бірнеше тәуелсіз тексерулерді, күйлердің тұрақтырақ кодталуын және парольді өзгертудің қосымша қорғанысын енгізуді ұсынды.
Бұл оқиға тіпті сертификатталған аппараттық шешімдердің де физикалық шабуылдардан сақтандырылмағанын еске салады. Қарапайым пайдаланушылар үшін тәуекел минималды, бірақ ірі сомалардың иелері немесе корпоративтік клиенттер үшін бұл көп деңгейлі қорғаныс қажеттілігі туралы елеулі сигнал болып табылады.