Tangem Kripto Pulqabılarında Təmir Edilməz Zəiflik: Lazer Hücumu Parolları Sıfırlayır

Ledger Təhlükəsizlik Komandası Kritik Lazer Hücumunu Nümayiş Etdirib

Ledger şirkətinin Donjon təhlükəsizlik komandasının araşdırmaçıları, Tangem kripto pulqabı kartlarının təhlükəsizliyini təhdid edən yeni bir zəiflik aşkar ediblər. Onlar dəqiq zamanlanmış lazer impulsundan istifadə edərək kartın çipinə müdaxilə etməklə pulqabının parolunu tamamilə sıfırlaya biləcəklərini nümayiş etdiriblər.

Hücum Mexanizmi və Təsiri

Bu kəşf, kripto pulqabı sahibləri arasında narahatlıq yaratmışdır. Araşdırmaçıların bildirdiyinə görə, hücumçu, kartın daxilindəki çipə dəqiq bir lazer şüası yönəltməklə, istifadəçinin mövcud parolunu bilmədən və ya hər hansı bir ehtiyat mexanizminə ehtiyac duymadan pulqabının giriş parolunu öz seçdiyi bir dəyərə dəyişə bilər.

Parol sıfırlandıqdan sonra, hücumu həyata keçirən şəxs pulqabına tam nəzarət əldə edir və içindəki kriptovalyutaları asanlıqla başqa hesaba köçürə bilər. Bu, faktiki olaraq pulqabı sahibinin vəsaitlərini itirməsi deməkdir.

Geniş Yayılmış Təhlükə deyil, Lakin Ciddi Zəiflikdir

Bununla belə, Ledger komandası qeyd edir ki, bu zəiflik əksər Tangem pulqabı sahibləri üçün təcili təhlükə yaratmır. Hücumu həyata keçirmək üçün bir sıra xüsusi şərtlər tələb olunur:

• Fiziki Giriş: Hücumçu pulqabı kartına fiziki olaraq sahib olmalıdır.
• Texniki Avadanlıq: Xüsusi lazer avadanlığı və bu cür mürəkkəb hücumu icra etmək üçün tələb olunan bilik və bacarıqlar mövcud olmalıdır.
• Dəqiqlik: Lazer impulsunun çipin üzərinə çox dəqiq bir şəkildə yönəldilməsi lazımdır.

Bu amillər, belə bir hücumun geniş miqyasda həyata keçirilməsini çətinləşdirir və onu daha çox hədəfli hücumlar üçün potensial bir alətə çevirir.

Nəticə və Tövsiyələr

Təhlükəsizlik mütəxəssisləri, bu cür “kart üzərində” (on-card) pulqabılarının dizaynında daha güclü fiziki təhlükəsizlik mexanizmlərinin vacibliyini bir daha vurğulayırlar. Tangem şirkətinin bu zəifliyə qarşı nə kimi tədbirlər görəcəyi hələ bəlli deyil, lakin mənbədə qeyd olunan “yamana bilməyən kartlar” (unpatchable cards) ifadəsi, mövcud kartlarda proqram təminatı yeniləmələri ilə bu problemin həllinin mümkün olmadığını göstərir. Bu, potensial olaraq köhnə kart sahiblərinin yeni modellərə keçmək məcburiyyətində qala biləcəyi anlamına gəlir.

Kriptovalyuta istifadəçilərinə, hər zaman öz vəsaitlərinin təhlükəsizliyinə xüsusi diqqət yetirmələri və etibarlı pulqabı həllərindən istifadə etmələri tövsiyə olunur.