Ledger выявила уязвимость в кошельках конкурента Tangem

Аналитики из подразделения Donjon компании Ledger сообщили о серьезной уязвимости, обнаруженной в кошельках Tangem. Исследование, проведенное в феврале, выявило возможность сброса пароля карты-кошелька и кражи средств без необходимости доступа к исходному коду или резервной карте. Представители Ledger утверждают, что данная уязвимость затрагивает все действующие карты Tangem и не может быть устранена, так как устройства не поддерживают обновления прошивки. Уязвимость была обнаружена с помощью лазерного импульса, направленного на определенные участки чипа. Специалисты пояснили, что, обходя встроенные механизмы защиты, им удалось изменить пароль доступа к карте на произвольное значение. Однако…