Une attaque par laser réinitialise les mots de passe des portefeuilles Tangem impossibles à corriger
Des chercheurs de la société Ledger ont démontré qu'une impulsion laser ciblée sur la puce interne d'une carte portefeuille Tangem peut réinitialiser son mot de passe à une valeur choisie par l'attaquant. Cette manipulation contourne toute protection existante, y compris les sauvegardes, et donne un contrôle total du portefeuille. L'attaque nécessite un accès physique direct à la carte et une expertise technique pour être menée. Tangem n'a pas prévu de correctif matériel pour ce problème. Les utilisateurs doivent être conscients des risques liés à la perte ou au vol de leurs cartes.
Ce cas illustre l'importance de tester les mécanismes de sécurité physique et logique des solutions matérielles, notamment pour les portefeuilles crypto. Un audit offensif (RAID/SENTINELLE) permet de vérifier la robustesse des protections contre les attaques physiques et les manipulations logiques, avant qu'elles ne soient exploitées en production.