Команда исследователей безопасности Donjon из компании Ledger опубликовала результаты аудита аппаратных кошельков своего прямого конкурента — бренда Tangem. По словам криптографов, критическая лазейка была обнаружена ими еще в феврале, после чего они добросовестно передали отчет разработчикам уязвимого устройства. Официально о своей находке специалисты объявили 9 июля.
Суть уязвимости заключается в возможности полного сброса PIN-кода и получения контроля над средствами без знания исходного кода и использования резервной карты-семян. Эксплойт базируется на физическом воздействии: на микросхему направляется сверхкороткий наносекундный лазерный импульс в строго определенную точку. Это провоцирует сбой в защитных механизмах чипа и заставляет систему ошибиться при выполнении условных проверок, позволяя злоумышленнику установить собственный пароль доступа. Поскольку архитектура Tangem не предусматривает возможности обновления прошивки, устранить эту брешь на уже выпущенных и находящихся у пользователей картах невозможно.
Тем не менее, сами авторы исследования из Ledger тут же оговорились, что в реальных условиях такая атака практически неосуществима. Во-первых, хакеру необходим прямой физический контакт с устройством. Во-вторых, потребуется уникальное лабораторное оборудование, цена которого достигает 250 тысяч долларов. В-третьих, нужны фундаментальные познания в области аппаратной криптографии, что полностью исключает возможность кустарного взлома обычным мошенником.
В Tangem парировали выводы конкурентов, указав на абсолютную сложность и нерентабельность подобного взлома. Представители компании подчеркнули, что лазерная атака требует ювелирной точности — воздействие должно быть сопоставимо с манипуляциями на уровне отдельных транзисторов в микроскопическом временном окне. Любая неточность в калибровке мощности и длительности импульса неминуемо приведет к физическому уничтожению чипа. Таким образом, каждая попытка сопряжена с колоссальным риском превратить кошелек в бесполезный кусок пластика, а вероятность успешного массового хищения средств стремится к нулю.