Laser-Angriff setzt Tangem-Karten-PIN zurück und macht Firmware-Patches unmöglich
LONDON (IT BOLTWISE) – Forschende zeigen einen Laser-Angriff, der bei Tangem-Krypto-Wallet-Karten die PIN zurĂĽcksetzt – ohne die alte PIN und ohne zweite Karte. Der Reset nutzt einen Timing-Fehler im Chip-Check zwischen Normal- und Wiederherstellungsmodus. Da Tangem-Firmware-Updates nicht unterstĂĽtzt, bleiben bereits ausgelieferte Karten dauerhaft verwundbar. FĂĽr die meisten Nutzer ist das Risiko zwar gering, doch bei […]
Ledger warnt: Tangem-Karten sind per Laser-Fault-Injection angreifbar (physisch)
LONDON (IT BOLTWISE) – Ledger Donjon beschreibt eine physische Schwachstelle in Tangem-Karten: Mit einer Labor-Laserattacke kann ein Angreifer den Kartengeheimcode ĂĽber einen Passwort-Reset umgehen und anschlieĂźend Transaktionen signieren. Kritisch ist dabei vor allem die fehlende Patch-Möglichkeit, weil die Karten nach Angaben des Teams keine Firmware-Updates unterstĂĽtzen. Gleichzeitig betont Tangem, dass der Angriff nicht skalierbar sei […]
Secure-IC Card von Toppan: NFC-Sicherheitschip fĂĽr kontaktlose Zahlungen und Ausweise
TOKIO / LONDON (IT BOLTWISE) – Toppan bringt mit der Secure-IC Card eine Smartcard-Plattform in den Fokus, die kontaktlose Zahlungen und Ausweissysteme mit einem zertifizierten Secure-Element kombinieren soll. Der NFC-Chip zielt auf kurze Antwortzeiten am Terminal, ohne die kryptografische Absicherung zu vernachlässigen. FĂĽr Banken und Verkehrsbetreiber ist dabei vor allem die Integrationslogik interessant: ein wiederverwendbarer […]




#Sophos