Ataque com laser permite redefinir senhas de cartões Tangem sem correção possível
Pesquisadores da equipe de segurança Donjon, da Ledger, demonstraram uma vulnerabilidade crítica nas carteiras Tangem, que permite a redefinição da senha do dispositivo por meio de um ataque físico com laser. O método exige acesso direto ao cartão, equipamentos de laboratório avaliados em cerca de US$ 250 mil e envolve a abertura do cartão para expor o chip, tornando o ataque invasivo e facilmente perceptível. Ao disparar um pulso de laser no momento exato em que o chip realiza uma verificação interna, é possível enganar o sistema e forçar o modo de recuperação, permitindo a definição de uma nova senha sem necessidade da senha antiga ou de um cartão de backup.
A arquitetura das carteiras Tangem utiliza um chip Samsung S3D232A, certificado com o nível EAL6+ de segurança, projetado para resistir a tentativas de violação física. No entanto, a falha está no processo de redefinição de senha, que pode ser explorado com precisão técnica. Como o firmware das Tangem não pode ser atualizado, todas as carteiras já vendidas permanecem vulneráveis a esse tipo de ataque, sem possibilidade de correção futura.
Apesar da gravidade técnica, o risco prático para a maioria dos usuários é considerado baixo, já que o ataque não pode ser realizado remotamente e destrói o cartão no processo. A principal preocupação recai sobre cartões perdidos ou roubados que armazenem valores significativos, pois um atacante motivado e com acesso ao laboratório pode, em tese, comprometer os fundos.
A Tangem reconheceu a existência da vulnerabilidade, mas destacou que o método é restrito a ambientes de laboratório e não exclusivo de seus produtos, além de ressaltar que não há registros de perdas financeiras decorrentes desse tipo de ataque. O caso evidencia a importância de considerar não apenas a robustez do hardware, mas também a implementação do software de segurança em dispositivos de custódia de criptomoedas. Para usuários com cartões extraviados e valores relevantes, a recomendação é transferir os fundos imediatamente, utilizando outro cartão do conjunto ou uma frase-semente previamente configurada.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
