Ledger Donjon, el equipo de seguridad de la compañía de billetera de hardware Ledware, afirma poseer identificado vulnerabilidades en la plástico TANGM, permitiendo ataques de fuerza bruta a través de la tecnología de interrupción de la energía.
El descubrimiento se informó el 17 de septiembre de 2025, posteriormente de un proceso de difusión responsable que comenzó hace varios meses.
Según el CTO Ledger, esta vulnerabilidad sospechosa revela el peligro de que los usuarios con contraseñas débiles de tarjetas TANGM. La compañía auditada por Don John se aseguró Los ataques de fuerza bruta escritas por el Comité de Seguridad son ineficaces.
Ledger Donjon evaluó las tarjetas TANGM durante las pruebas de seguridad, centrándose en la implementación de mecanismos de protección total y canales seguros.
¿Qué errores sufren de billeteras de tangm?
Según el Comité de Investigación, el fracaso es una desatiendo de autenticación. Reduzca la energía a la plástico en el momento exacto, y el dispositivo actualiza el contador de errores. Puede probar aproximadamente 2.5 contraseñas por segundo. Para emplear esto, los atacantes necesitan golpe físico a dispositivos y equipos básicos.
La plástico Tangem incluye un mecanismo de protección contra la fuerza bruta. A posteriori de seis intentos de contraseña, se aplica un retraso de seguridad de 1 segundo antiguamente de permitir el próximo intento. Para cada intento incorrecto, este retraso aumenta a un mayor de 45 segundos en un segundo adicional. Como resultado, intente todas las combinaciones posibles de tarjetas TANGM bloqueadas con pines de cuatro dígitos. Tomará unos 5 días. Para pines de seis dígitos, este período se extiende a aproximadamente 520 días y puede alcanzar hasta 143 primaveras para pines de ocho dígitos.
Ledger Donjon, peña de seguridad de hardware.
Con una veterano velocidad conveniente a las interrupciones de la energía, es posible practicar hasta 2.5 intentos por segundo (aproximadamente 100 veces más rápido que antiguamente de un ataque físico) para violar los pasadores de cuatro dígitos.
Guillemet incluso garantiza que El peligro es sobresaliente para los usuarios con contraseñas cortas o comunes.
La plástico TANGM no se ha actualizado, por lo que hay una defecto sospechosa No se pudo verter en dispositivos que ya estén a la cesión.
Tangm respondió a las comunicaciones públicas de vulnerabilidades y según los criterios, asegurando que sus hallazgos no representen una verdadera vulnerabilidad.
Donjon hizo algunos ejercicios de hardware harto sofisticados. Esto requiere mucho tiempo para evitar “bloques infantiles” que solo complican los intentos aleatorios de fortuna por parte de los fanáticos. En la etapa descrita, la deshabilitación de retrasos incrementales en la comprobación de contraseña no acelera significativamente ningún posible ataques de fuerza bruta.
Dispositivos de tangm, billeteras de criptomonedas.
El equipo de Tangm incluso asegura que el dato seguro utilizado en las billeteras no pueda resistir ataques similares al manual veterano, ya que “el mecanismo de chips antiscrito del chip daña la memoria flash integrada”.
(Tagstotrasslate) CyberAt Attack (T) Ledger Wallet (T) Latest (T) Wallet (Billetera)
