Ledger-Forscher behaupten Laserangriff auf Tangem-Hardware-Wallets; Tangem weist Risiko zurück
Forscher von Ledger Donjon behaupten, dass ein Laser-Fehlerinjektionsangriff das NFC-Passwort auf Tangem-Hardware-Wallets zurücksetzen kann, was möglicherweise das unbefugte Signieren von Transaktionen ermöglicht. Tangem sagt, das Risiko für normale Nutzer sei praktisch nicht vorhanden und weist darauf hin, dass Ledger ein Konkurrent ist.
Das Sicherheitsforschungsteam von Ledger, Ledger Donjon, hat eine physische Angriffsmethode gegen Tangem-Hardware-Wallets veröffentlicht. Ihren Erkenntnissen zufolge kann eine Laser-Fehlerinjektionstechnik das NFC-Kartenpasswort zurücksetzen, sodass ein Angreifer Transaktionen ohne Autorisierung signieren kann.
Die Forscher geben an, dass die Schwachstelle alle derzeit im Umlauf befindlichen Tangem-Karten betrifft und nicht behoben werden kann, da die Geräte keine Firmware-Updates unterstützen. Für die Durchführung des Angriffs sind jedoch eine gestohlene oder verlorene Karte, Laborausrüstung im Wert von etwa $250,000, Fachkenntnisse in Hardwaresicherheit und ein erheblicher Zeitaufwand erforderlich.
Tangem reagierte, indem es das Risiko für normale Nutzer als "praktisch nicht vorhanden" beschrieb und die hohen Kosten und die Komplexität des Angriffs betonte. Das Unternehmen wies auch darauf hin, dass Ledger ein Konkurrent auf dem Markt für Hardware-Wallets ist.
Source: ForkLog