Ledger Donjon Revela Falha Crítica no PIN da Tangem

Perguntas frequentes

1. Que発見 exatamente descobriu a Ledger Donjon na carteira da Tangem?

   ▾

   Os investigadores demonstraram que uma injeção de falhas por laser pode repor o PIN de um cartão Tangem ao contornar uma verificação do estado de recuperação no firmware que corre no elemento seguro EAL6+.

2. O ataque funciona remotamente contra utilizadores comuns da Tangem?

   ▾

   Não. A Tangem afirma que o atacante precisa de posse física do cartão, de um equipamento especializado de injeção de falhas por laser e de conhecimentos raros, o que torna o risco para utilizadores comuns "virtualmente inexistente".

3. Porque é que um elemento seguro EAL6+ não bloqueia este ataque?

   ▾

   A fuga situa-se na camada de firmware da Tangem, acima do chip certificado. O impulso laser salta a verificação de código que valida um fluxo de recuperação, pelo que a certificação do elemento seguro, por si só, não fecha a brecha.

4. A Tangem já lançou uma correção ou atualização de firmware para a falha?

   ▾

   A fonte não indica se a Tangem já disponibilizou uma correção de firmware. A divulgação nota que a variável relevante é a falha de firmware, e não o elemento seguro subjacente.

5. Como costumam a Ledger e a Tangem lidar com os relatórios de falhas uma da outra?

   ▾

   As duas empresas têm um longo historial de divulgação mútua de falhas e de reconhecimento público das investigações, enquadrando esta descoberta como parte de um diálogo técnico contínuo e não como um confronto.