Ledger Donjon бөлімшесінің қауіпсіздік зерттеушісі Баптистен Буало Tangem аппараттық әмияндарында сыни физикалық осалдықты анықтады. Лазерлік ақау инъекциясына негізделген әдіс картаның паролін қалпына келтіруге және онда сақталған криптоактивтерге толық бақылау алуға мүмкіндік береді. Мәселе банк карталарына ұқсайтын, бірақ ішінде жеке кілттерді сақтау және транзакцияларға қол қою үшін қорғалған чипі бар NFC-карталар форматындағы әмияндарға қатысты.
Зерттеу барысында алынған мәліметтерге сәйкес, осалдық айналымдағы барлық Tangem үлгілеріне әсер етеді. Негізгі мәселе — патч арқылы түзету мүмкін емес, себебі құрылғылар микробағдарламаны жаңартуды қолдамайды. Бұл шабуылды жоғалған немесе ұрланған карталар үшін әсіресе қауіпті етеді.
Шабуылдың егжей-тегжейлері
Tangem әмиянының ішінде EAL6+ сертификаты бар Samsung S3D232A қорғалған элементі орнатылған. Әдетте қаражатқа қол жеткізу екі фактормен қорғалған: картаны физикалық иелену және парольді білу. Алайда Буало парольді өзгерту кезінде қолданылатын SetPin нұсқауының логикасындағы әлсіздікті анықтады. Микробағдарламада тек екі байланысты карта болған жағдайда ғана қалпына келтіруге рұқсат беретін тексеру бар. Лазерлік ақау инъекциясы бұл тексеруді айналып өтуге мүмкіндік береді, чипті ескі парольсіз немесе резервтік картасыз жаңа парольді қабылдауға мәжбүр етеді.
Шабуылды жүзеге асыру үшін зерттеуші картаны ашып, қорғалған элементті жалаңаштады, оны өзінің аппараттық платформасына қосты және тексерудің нақты сәтін анықтау үшін бүйірлік арналарды талдауды қолданды. Содан кейін ол чиптің белгілі бір аймағына наносекундтық лазерлік импульс жіберді. Парольді қалпына келтіргеннен кейін шабуылдаушы транзакцияларға қол қою және қаражатты шығару мүмкіндігіне ие болады. Бағалау бойынша, әрбір сәтті әрекет дайындық пен пайдалану үшін шамамен екі сағатты қажет етеді.
Қауіптің шынайылығы
Шабуыл тек картаға физикалық қол жеткізуді ғана емес, сонымен қатар қымбат жабдықты қажет етеді — зертханалық қондырғының құны шамамен $250 000 деп бағаланады. Лазерлік құралдан басқа, аппараттық қауіпсіздік дағдылары мен бүйірлік арналарды талдау қажет. Tangem компаниясы қарапайым пайдаланушылар үшін тәуекел «іс жүзінде жоқ» екенін атап өтіп, Ledger Donjon олардың тікелей бәсекелесінің бөлімшесі екенін айтты. Дегенмен, Буало EAL6+ сертификатының шектеулі екенін көрсетті: ол чиптің белгілі бір критерийлер бойынша төзімділігін растайды, бірақ микробағдарлама логикасында осалдықтардың жоқтығына кепілдік бермейді.
Сарапшылық қорытынды
Бұл жағдай түбегейлі мәселені көрсетеді: тіпті сертификатталған қорғалған элементтер де олардың үстінде жұмыс істейтін бағдарламалық кодтағы қателерден қорғалмаған. Бұл сала үшін сигнал: аппараттық әмияндарды әзірлеушілер сыни операциялар үшін тәуелсіз тексерулер мен күйлердің тұрақты кодталуын қамтитын көпдеңгейлі қорғанысты енгізуі керек. Пайдаланушылар құрылғының физикалық қауіпсіздігі теңдеудің бір бөлігі ғана екенін есте сақтауы керек; жоғалған карта зертханалық жабдыққа қол жеткізе алатын мамандар үшін кіру нүктесіне айналуы мүмкін.