Lazer saldırısı Tangem donanım cüzdanlarının şifresini sıfırlıyor — ve kalıcı olarak yamanamıyor
Ledger'ın güvenlik araştırma birimi Donjon, Tangem kripto donanım cüzdan kartlarına karşı bir lazer-hata-enjeksiyonu (fault injection) saldırısı gösterdi: tek bir nanosaniyelik lazer atışıyla kartın şifresi, orijinal PIN veya yedek kart bilmeden saldırganın seçtiği bir değere sıfırlanabiliyor. Tangem kartları yazılım güncellemesi almadığından, satılmış tüm kartlar bu açığı kalıcı olarak taşıyor.
Ledger’ın güvenlik araştırma birimi Donjon, popüler kripto donanım cüzdanı Tangem’in kart formundaki ürünlerine karşı fiziksel bir saldırı yöntemi ortaya çıkardı: hassas şekilde zamanlanmış tek bir lazer atışı, kartın içindeki EAL6+ güvenlik seviyesine sahip çipin şifresini saldırganın istediği bir değere sıfırlıyor.
Saldırı nasıl çalışıyor
Araştırmacılar, kartın kurtarma-modu (recovery mode) doğrulama sürecini hedef alan nanosaniyelik bir lazer atışıyla, firmware’deki tek bir koşullu kontrolü bozarak hata-tespit karşı-önlemlerini atlattı. Bu sayede orijinal PIN’i bilmeden veya yedek kart kullanmadan kartın erişim şifresini yeni bir değere ayarlayabildiler. Saldırı, kartın fiziksel olarak ele geçirilmesini, lazer-hata-enjeksiyon ekipmanını ve yaklaşık 250.000 dolarlık bir laboratuvar kurulumunu gerektiriyor — yani sıradan bir hırsızlık senaryosu değil, hedefli ve yüksek kaynaklı bir saldırı.
Kapsam ve etki
Şifre-kurtarma özelliğini kullanıcı tarafından kapatılmış kartlar dahil her Tangem kartı bu açığa karşı savunmasız. Şifre bir kez sıfırlandığında saldırgan karttaki tüm fonları serbestçe transfer edebiliyor.
Kalıcı bir sorun
Tangem kartları yazılım güncellemesi alacak şekilde tasarlanmadığından, bugüne kadar satılmış tüm kartlar bu açığı kalıcı olarak taşıyor — yazılım yaması gelmiyor. Tangem, sıradan kullanıcılar için riskin “pratikte neredeyse sıfır” olduğunu savunuyor, ancak saldırının maliyetli-ama-gerçekleştirilebilir doğası, hedefli/yüksek-değerli cüzdanlar için ciddi bir tehdit oluşturuyor.
Donanım cüzdanı üreticilerinin fiziksel güvenlik varsayımlarının (chip seviyesinde hata-enjeksiyonuna dayanıklılık) her zaman doğrulanmadığını gösteren somut bir vaka — yazılımla yamanamayan donanım açıklarının kalıcılığı, kart bazlı cüzdan tasarımları için ciddi bir risk kalemi.
- The Hacker News — Laser Attack Resets Tangem Wallet Passwords on Cards That Can't Be Patched · 2026-07-10
- Ledger Donjon — Bypassing Tangem Card Security with a Laser Attack · 2026-07-10
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.