แฮกเกอร์ใช้เลเซอร์รีเซ็ตรหัสกระเป๋า Tangem Wallet บนการ์ดที่ซ่อมไม่ได้

ทีมวิจัย Donjon ด้านความปลอดภัยของ Ledger เปิดเผยวิธีการโจมตีที่น่าตกใจต่อกระเป๋าคริปโตแบบการ์ด Tangem โดยใช้ลำแสงเลเซอร์ที่ยิงจังหวะแม่นยำตรงไปยังชิปบนการ์ด ซึ่งสามารถรีเซ็ตรหัสผ่านของกระเป๋าให้เป็นรหัสที่ผู้โจมตีกำหนดได้ทันที

การโจมตีนี้ไม่จำเป็นต้องใช้รหัสผ่านเก่าหรือการ์ดสำรองใด ๆ เมื่อรหัสถูกรีเซ็ต ผู้โจมตีจะควบคุมกระเป๋าได้ทั้งหมดและสามารถย้ายเหรียญออกไปได้ทันที แต่ผู้เชี่ยวชาญย้ำว่าสถานการณ์นี้ยังไม่ถือเป็นภาวะฉุกเฉินสำหรับผู้ใช้ส่วนใหญ่ เพราะการโจมตีต้องใช้ความเชี่ยวชาญและอุปกรณ์พิเศษ

วิธีการโจมตีด้วยเลเซอร์ที่ซับซ้อน

นักวิจัยจาก Ledger Donjon ได้สาธิตการโจมตีที่เรียกว่า Laser Fault Injection หรือการยิงเลเซอร์เพื่อก่อให้เกิดความผิดพลาดในวงจรของชิป โดยการยิงเลเซอร์ที่มีความแม่นยำสูงในช่วงเวลาที่เหมาะสม จะทำให้ชิปภายใน Tangem Card ทำงานผิดพลาดและข้ามขั้นตอนการตรวจสอบรหัสผ่าน การโจมตีนี้ต้องใช้อุปกรณ์ราคาแพงและความเชี่ยวชาญระดับสูง แต่แสดงให้เห็นถึงช่องโหว่ที่ร้ายแรงของฮาร์ดแวร์ที่ไม่สามารถอัปเดตแพตช์ได้

Tangem Wallet คืออะไร และทำไมถึงเสี่ยง

Tangem Wallet เป็นกระเป๋าคริปโตเคอร์เรนซีรูปแบบการ์ดที่ใช้เทคโนโลยี Secure Element แบบเดียวกับที่พบในบัตรเครดิตและสมาร์ทโฟน แต่โครงสร้างของ Tangem เป็นแบบ Closed Source และไม่สามารถอัปเดตเฟิร์มแวร์หรือแก้ไขช่องโหว่ผ่านซอฟต์แวร์ได้ ซึ่งหมายความว่าหากพบช่องโหว่ทางกายภาพเช่นนี้ จะไม่มีวิธีการแก้ไขใด ๆ นอกจากการเปลี่ยนการ์ดใหม่ทั้งหมดเท่านั้น

ผลกระทบต่อผู้ใช้และความเสี่ยงที่แท้จริง

แม้ว่าการโจมตีด้วยเลเซอร์จะมีความซับซ้อนและต้นทุนสูง แต่ก็เป็นภัยคุกคามต่อผู้ที่มี Tangem Wallet มูลค่าสูงหรือเป็นเป้าหมายเฉพาะ ผู้เชี่ยวชาญแนะนำว่าผู้ใช้ควรระมัดระวังการเข้าถึงบัตรทางกายภาพ และไม่ปล่อยให้การ์ดอยู่ในมือบุคคลที่ไม่น่าไว้วางใจ เนื่องจากผู้โจมตีต้องเข้าถึงตัวการ์ดโดยตรงเพื่อทำการโจมตี

แนวทางป้องกันเบื้องต้นสำหรับผู้ใช้ Tangem

วิธีป้องกันที่ดีที่สุดในขณะนี้คือการเก็บรักษาการ์ดในสถานที่ปลอดภัยและไม่เปิดเผยตำแหน่งที่เก็บให้ผู้อื่นทราบ สำหรับผู้ที่กังวลเกี่ยวกับความปลอดภัย ควรพิจารณาใช้กระเป๋าคริปโตแบบอื่นที่มีความสามารถในการอัปเดตเฟิร์มแวร์หรือมีระบบป้องกันทางกายภาพที่ดีกว่า การรักษาความปลอดภัยของสินทรัพย์ดิจิทัลต้องคำนึงถึงทั้งช่องโหว่ทางซอฟต์แวร์และฮาร์ดแวร์ควบคู่กันไป

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th