Tấn công laser có thể đặt lại mật khẩu thẻ ví Tangem không thể vá
"Researchers from Ledger's Donjon demonstrated a laser fault-injection attack against Tangem crypto wallet cards that can reset the card password without knowing the old PIN, potentially allowing an attacker with physical access to take control of funds. The flaw resides in card firmware and cannot be patched because Tangem cards do not support software updates; mitigation is limited to protecting the card physically and moving funds off any lost or stolen card."
Tác động bảo mật cao trong kịch bản kẻ tấn công có quyền truy cập vật lý: reset PIN/mật khẩu có thể dẫn tới chiếm quyền ví. Lỗ hổng nằm ở firmware không thể cập nhật, khiến rủi ro mang tính tồn tại theo vòng đời thẻ.
Ảnh hưởng chủ yếu tới người dùng nắm giữ giá trị lớn và tình huống thẻ bị mất hoặc bị đánh cắp; chi phí phòng thủ tăng do cần di chuyển quỹ kịp thời. Với đa số người dùng, mức rủi ro được đánh giá thấp do yêu cầu thiết bị và mức độ xâm lấn.
Nhóm nghiên cứu Donjon thuộc Ledger công bố một kỹ thuật laser fault-injection nhắm vào chip bên trong thẻ ví tiền mã hóa Tangem. Theo báo cáo, một xung laser được canh thời điểm chính xác có thể reset mật khẩu thẻ theo lựa chọn của kẻ tấn công, mà không cần biết mật khẩu/PIN cũ. Khi mật khẩu bị đặt lại, kẻ tấn công có thể kiểm soát ví và chuyển tiền.
Điểm đáng chú ý là lỗ hổng nằm ở firmware của thẻ và không thể khắc phục bằng cập nhật phần mềm: Tangem không hỗ trợ software/firmware updates cho thẻ đã phát hành. Vì vậy, mọi thẻ đã bán đều có thể mang rủi ro tương tự.
Để thực hiện, kẻ tấn công cần thẻ vật lý trong tay và một phòng thí nghiệm có thiết bị chuyên dụng (Donjon ước tính khoảng 250.000 USD), đồng thời phải cắt mở thẻ để tiếp cận chip. Tấn công không thể thực hiện từ xa qua internet.
Khuyến nghị: với thẻ bị mất/cướm/thu giữ và giá trị lớn, hãy chuyển toàn bộ quỹ sang thẻ khác trong bộ hoặc sang seed phrase (nếu đã thiết lập), và không dựa vào mật khẩu để bảo vệ thẻ mà bạn không còn kiểm soát.