Ledger'ın Donjon güvenlik ekibindeki araştırmacılar, Tangem kripto cüzdan kartının içindeki çipe tam zamanında atılan bir lazer darbesiyle kartın şifresinin saldırganın istediği herhangi bir değere sıfırlanabileceğini kanıtladı.
Eski şifreye gerek yok. Yedek karta da gerek yok. Şifre sıfırlandığında, bunu yapan kişi cüzdanın kontrolünü ele geçiriyor ve kripto paraları dışarı çıkarabiliyor.
Bu durum çoğu kullanıcı için acil bir tehlike oluşturmuyor. Saldırı için fiziksel olarak karta sahip olmak ve Donjon'un yaklaşık 250 bin dolar olarak belirttiği bir laboratuvar gerekiyor. Ayrıca kartın kesilerek açılması gerekiyor, bu da kimsenin gözden kaçıramayacağı bir hasar bırakıyor. Saldırı internet üzerinden gerçekleştirilemiyor ve bir çözüm de gelmeyecek: Tangem kartları yazılım güncellemesi alamıyor, bu nedenle satılmış olan her kart bu açığı taşıyor.
Hemen harekete geçmesi gereken tek grup, kartını kaybetmiş veya çaldırmış ve ciddi miktarda değer taşıyan kişiler.
Kart sizi nasıl korumayı hedefliyor
Tangem cüzdanı sıradan bir banka kartına benziyor. Telefona dokundurduğunuzda, bir uygulama içindeki Samsung S3D232A çipiyle iletişime geçiyor. Bu çip, kurcalamaya karşı dayanıklı olacak şekilde üretilmiş ve EAL6+ adı verilen yüksek bir güvenlik sertifikasına sahip bir güvenlik elemanı.
Kripto paranızı kontrol eden gizli anahtarı içinde barındırıyor ve asla dışarı çıkarmıyor. Bir hırsızla paranız arasında durması gereken iki şey var: karta sahip olmak ve şifreyi bilmek.
Zayıf nokta ise şifre sıfırlama özelliği. Tangem kartlarını bağlı setler halinde satıyor ve şifrenizi unutursanız, iki kartınızı bir arada tutarak yeni bir şifre belirleyebiliyorsunuz. Bu işlemin derinliklerinde kart tek bir kontrol yapıyor: Bu kart kurtarma modunda mı? Cevap evetse, eski şifreyi sormadan yeni bir şifre kabul ediyor.
Tam bu kontrolün yapıldığı anda çipe ateşlenen bir lazer darbesi, saklı bir değeri sessizce yeniden yazmıyor. Çipin kendi devresini kısa süreliğine bozarak kontrolün hatalı çalışmasına neden oluyor ve kart, aslında kurtarma modunda olmadığı halde kurtarma modundaymış gibi davranıyor.
