AUJOURD'HUI, ON PARLE DE LA VULNÉRABILITÉ DE TANGEM. « Tangem s'adresse au dénominateur commun le plus bas dans le monde des cryptomonnaies, c'est pourquoi il regorge de bagholders de $XRP, $KAS et d'affiliés payés en cacahuètes pour faire du shilling. Aujourd'hui, je vais le rendre simple pour que tout le monde comprenne. En décembre 2024, @Tangem a eu une vulnérabilité critique où son application mobile écrivait les CLÉS PRIVÉES des utilisateurs dans des journaux joints aux e-mails de support. Ils ont supprimé des publications d'avertissement précoce sur Reddit. Avant que quelqu'un ne dise « muh sans graines, muh sécurisé », oui, tes clés ne touchent jamais l'application. Tes TRANSACTIONS, elles, la touchent à chaque fois. Le vecteur d'attaque est L'APPLICATION ELLE-MÊME et le Système d'exploitation sur lequel elle s'exécute. Continue de lire. La falaise du Nirvana de Tangem est : les ceintures de sécurité ont parfois échoué, donc supprimons-les. Erreur de signature claire sur Ledger/Trezor : dans le pire des cas, l'écran ment sur les paramètres de la transaction. Le design de Tangem : l'écran (du téléphone) peut mentir sur les transactions comme condition de base permanente. > « Implant matériel » Les implants physiques existent avant Bitcoin. Ils sont agnostiques au dispositif. Le téléphone sur lequel s'exécute l'application Tangem pourrait aussi avoir un implant, et alors ? Le « Tangem Genuine Check » a déjà été exploité par Ledger. Les cartes Tangem contrefaites ne sont pas seulement théoriques : https://t.co/weL2RZwpWw > « Erreurs de signature claire » Les erreurs de signature claire sont une défaillance d'une couche que Tangem n'a même pas. Tangem signe n'importe quel payload que l'application lui envoie, à chaque fois, par conception. Les airbags des voitures ont des défauts, même ceux de Toyota, le constructeur automobile le plus fiable qui existe. La solution de Tangem est d'éliminer complètement les airbags. Les vulnérabilités de Ledger et Trezor sont corrigées régulièrement. Tu ne pourras jamais corriger ton vecteur laser : https://t.co/bu4FLwrKNM 0 vecteur de déchirement : https://t.co/oIev1NIF3A ...car il n'existe aucun canal de mise à jour pour les utilisateurs. Ta page sécurité affiche encore une résistance aux « tentatives d'injection de défauts ». L'attaque laser de Donjon EST une injection de défauts. Elle fonctionne et est irréparable par toi. [Moment Eureka] Les erreurs de signature claire de @Ledger et @Trezor étaient détectables PARCE QUE l'écran fiable peut auditer par rapport à ce qui est signé. Dans le modèle de Tangem, il n'y a rien à auditer. Lis cela encore une fois lentement car c'est facile à passer à côté. C'est la preuve que l'architecture est testable. Ledger/Trezor est comme une banque qui publie des comptes audités. Occasionnellement, un auditeur découvrira une erreur : 1. Construit une transaction. 2. Enregistre ce que l'appareil affiche. 3. Enregistre ce que l'appareil signe réellement (la signature révèle exactement ce qui a été signé). 4. Compare les deux. Tangem est une banque qui ne tient pas de livres. Ainsi, aucune erreur comptable ne sera jamais découverte : 1. Construit une transaction. 2. Enregistre ce que l'application affiche. 3. Enregistre ce que la carte signe. 4. Ils diffèrent : l'application a affiché une adresse, la carte a signé une autre. Dans le cas de Tangem, il n'y a pas de vulnérabilité car Tangem n'a jamais promis que ces deux choses devaient coïncider. La carte signe n'importe quel payload que l'application lui envoie. Le système fonctionne exactement comme il est conçu. C'est le comportement par défaut pour un SO compromis. > « Et davantage de composants matériels peuvent introduire davantage de vecteurs d'attaque. » Alors ta solution à un écran fiable construit spécifiquement, piloté par un firmware minimal (Ledger/Trezor), c'est un smartphone complet, exécutant un SO complet, avec des millions de lignes de code et des vecteurs d'attaque. Génial. > « muh application renforcée en sécurité » Tu n'as jamais répondu à mon message original ici parce que tu ne peux pas : https://t.co/MG6h64o3sE Tangem a également été audité par Riscure en 2023, pourtant tu t'es quand même fait fumer par Ledger : https://t.co/L6jOc2g67C Ni Apple ni Google ne peuvent défendre une application contre une exploitation au niveau noyau sur leur propre SO, c'est pourquoi Ledger/Trezor n'essaient même pas. Ils vérifient EN DEHORS du rayon d'explosion. Ton « application renforcée » vit à l'intérieur. [Dernières exploitations] Regarde les vidéos jointes, il y en a beaucoup d'autres que je n'ai pas incluses. Tu n'as ni l'argent, ni les ressources, ni l'expérience pour te défendre contre les exploits du SO. Combien de tes utilisateurs utilisent même la série Pixel 8 et ultérieures, ou la série iPhone 17 et ultérieures ? Cela compte aussi beaucoup. Ta couche « application » est morte dès son arrivée. Ledger & Trezor fournissent une atténuation là où tu ne peux pas. Tangem est plus proche d'un portefeuille logiciel car il fait implicitement confiance à un SO compromis. L'élément sécurisé est du théâtre puisque la carte signera n'importe quoi qu'on lui envoie. » https://t.co/2rdNCI7JiG