Ledger Donjon, l'équipe de recherche en sécurité de Ledger, a découvert une vulnérabilité de sécurité sur les portefeuilles matériels Tangem. Selon leur divulgation de sécurité récemment publiée, des acteurs malveillants pourraient prendre le contrôle des crypto-monnaies des utilisateurs en utilisant des impulsions laser pour contourner la vérification des mots de passe sur les portefeuilles Tangem.
Les portefeuilles cryptographiques Tangem souffrent d'une vulnérabilité assistée par laser : Ledger
Voici l'anatomie de l'attaque : un acteur malveillant fait fondre le boîtier extérieur d'une carte Tangem à l'aide de solvants chimiques ou d'outils de haute précision pour révéler la puce de silicium à l'intérieur. Ils utilisent ensuite des sondes pour « écouter » les changements électromagnétiques qui se produisent lorsque la carte traite un mot de passe. Cela expose le moment précis auquel le micrologiciel de la carte est le plus vulnérable.
À ce stade, un attaquant tire des lasers sur la carte, d’où le nom d’attaque « Laser Fault Injection (LFI) ». Cela corrompt essentiellement le processus de vérification de la carte, donnant à l'attaquant un accès complet au portefeuille.
Source : Ledger Donjon
Jusqu’à présent, aucun cas de vol de ce type n’a été signalé. Les chercheurs et la société Tangem s'accordent également sur le fait que ce phénomène est rare puisque la technologie laser utilisée pour pénétrer dans la carte coûte environ 250 000 dollars. De plus, la situation nécessite un accès physique à la carte et ne peut pas être effectuée à distance.
Victimes possibles et prévention du vol
Des sociétés telles que Arculus et Cypherock X1 proposent un produit similaire, mais aucune vulnérabilité de ce type n'a été signalée. Cependant, même si elles ne disposent pas du bug de réinitialisation de mot de passe spécifique à Tangem, toutes les cartes à puce électronique sont intrinsèquement vulnérables au LFI.
Cela dit, les orchestrateurs d’une telle attaque seraient probablement des acteurs parrainés par l’État, les forces de l’ordre ou des syndicats criminels hautement financés. Il est également probable qu'ils connaissent suffisamment bien les finances de leurs victimes pour mener une attaque à forte intensité de capital.
Ceux qui ont perdu ou égaré leurs cartes sont invités à utiliser leurs cartes de sauvegarde (les cartes Tangem sont livrées par lot de trois) pour déplacer leurs actifs cryptographiques.
Cet écrit a-t-il été utile ?
L'histoire se termine ici
Faites confiance à CoinPedia :
CoinPedia fournit des mises à jour précises et opportunes sur les crypto-monnaies et la blockchain depuis 2017. Tout le contenu est créé par notre panel d'experts d'analystes et de journalistes, suivant des directives éditoriales strictes basées sur EEAT (Expérience, Expertise, Autorité, Fiabilité). Chaque article est vérifié par rapport à des sources réputées pour garantir l'exactitude, la transparence et la fiabilité. Notre politique d'évaluation garantit des évaluations impartiales lors de la recommandation d'échanges, de plateformes ou d'outils. Nous nous efforçons de fournir des mises à jour en temps opportun sur tout ce qui concerne la cryptographie et la blockchain, des startups aux majors du secteur.
Avis de non-responsabilité en matière d'investissement :
Toutes les opinions et idées partagées représentent les propres points de vue de l’auteur sur les conditions actuelles du marché. Veuillez faire vos propres recherches avant de prendre des décisions d’investissement. Ni l'écrivain ni la publication n'assument la responsabilité de vos choix financiers.
Sponsorisé et publicités :
Du contenu sponsorisé et des liens d'affiliation peuvent apparaître sur notre site. Les publicités sont clairement signalées et notre contenu éditorial reste entièrement indépendant de nos partenaires publicitaires.
Lire la prochaine actualité
Voir l’article original en anglais
