A Ledger kutatók feltörték a versenytárs hardvertárcáját, de a Tangem csak legyint
Cikk meghallgatása
A Ledger Donjon biztonsági kutatócsoportja sikeresen feltörte a versenytárs kártyás hardvertárcáját, megszerezve a rajta lévő kriptovalutákat. A sérülékenység az összes kártyát érinti, de a gyártó szerint a speciális és drága lézerrel végzett akció nem jelent veszélyt egyetlen hétköznapi felhasználóra sem.
Hogyan zajlott a tárca feltörése?
A kutatók egy nanoszekundumos lézerpulzust alkalmaztak a kártya biztonságos elemének egy meghatározott pontjára. Ez megkerülte azt a firmware-ellenőrzést, amely azt vizsgálja, hogy a kártya jogosult helyreállítási állapotban van-e. Ennek eredményeként a SetPin utasítás elfogadott egy új jelszót az eredeti jelszó vagy tartalék kártya nélkül. A jelszó visszaállítása után a támadó már egyszerűen átveheti az irányítást a tárca felett, és tetszőleges tranzakciókat írhat alá.
A laboratóriumi körülmények megteremtése nagyjából 250 ezer dollárba került, és a sikeres végrehajtáshoz a kártya fizikai jelenléte, különböző elemző eszközök és szakértelem szükséges. Egy ilyen akció körülbelül két órányi előkészítést és végrehajtást vehet igénybe.
A Tangem csak legyint, de mit szólnak a felhasználók?
„Az egyetlen valódi kockázat a kártya elvesztése vagy ellopása; ha a kártya a birtokodban marad, az itt leírt támadás nem hajtható végre.”
Így utasította vissza a Tangem az X-en a felfedezés gyakorlati jelentőségét, kiemelve, hogy a támadás drága és speciális körülményei miatt a mindennapi felhasználókra jelentett kockázat „gyakorlatilag nem létező.”
A cég arra is felhívta a figyelmet, hogy a Ledger Donjon a Tangem egyik legnagyobb versenytársának, a Ledgernek a kutatócsoportja, és az eredményeket ebben az összefüggésben érdemes értékelni.
A felhasználók ennek ellenére nem valószínű, hogy örülnek, de amíg a kártya náluk van, valóban nem kell tartaniuk az ilyen magas szintű hackelési kísérletektől.
Regelj MOST a Bitpandára és 10 000 Ft üdvözlőjutalmat kapsz Bitcoinban!
MI A TEENDŐD?- Regelj a Bitpandára
- Hitelesítsd a fiókod
- Váltsd be a promóciós kódot: JOINBITPANDAHU2
- Vásárolj legalább 35 000 forintért kriptót
- Az ajánlat 2026. június 19. 00:00 (CEST) és 2026. július 12. 23:59 (CEST) között újonnan regisztrálóknak szól!
