HOY VA DE HILO CORTO DE TANGEM. "Tangem, kripto dünyasında en düşük ortak paydağına dayanıyor, bu yüzden $XRP, $KAS ve fındıkla ödenmiş bağlılarla dolu. Bugün herkesin anlayabileceği şekilde basit tutacağım. Aralık 2024'te, @Tangem'in mobil uygulaması, kullanıcıların ÖZEL ANAHTARLARINI destek e-postalarına eklenen günlük dosyalara yazdı. Reddit'te erken uyarı postalarını sildiler. "Muh tohum yok, muh güvenli" demeden önce, evet, anahtarlarınız asla uygulamaya dokunmaz. AMA İŞLEMLERİNİZ her seferinde dokunur. Saldırı vektörü, uygulamanın kendisi ve üzerinde çalışan işletim sistemidir. Devam edin. Tangem'in Nirvana Yanılgısı: Güvenlik kemikleri bazen başarısız oldu, o yüzden onları çıkarın. Ledger/Trezor'da açık imza hatası: En kötü senaryoda, ekran işlem parametreleri hakkında yalan söyler. Tangem'in tasarımı: Ekran (telefon), işlemeleri kalıcı bir temel olarak yalanlayabilir. >"Donanım İmplantı" Donanım implantları Bitcoin'den önce geldi. Cihaza bağımsızdır. Tangem uygulamasının çalıştığı telefon da bir implant taşıyabilir, peki o zaman ne olur? "Tangem Genuine Check" zaten Ledger tarafından istismar edildi. Sahte Tangem kartları sadece teorik değil: https://t.co/weL2RZwpWw >"Açık İmza Hataları" Açık imza hataları, Tangem'in bile sahip olmadığı bir katmanın hatasıdır. Tangem, her seferinde uygulamanın ona ilettiği her payload'ı tasarımı gereği imzalar. Otomobil hava yastıkları, hatta en güvenilir otomobil üreticisi Toyota'nın bile hatalara sahiptir. Tangem'in çözümü tamamen hava yastıklarını kaldırmaktır. Ledger ve Trezor'un zafiyetleri düzenli olarak onarılır. Asla lazer vektörünüzü onaramazsınız: https://t.co/bu4FLwrKNM 0 çatlak vektörü: https://t.co/oIev1NIF3A ...çünkü kullanıcılar için bir güncelleme kanalı yok. Güvenlik sayfanız hala "hata enjeksiyonu girişimlerine" dirençli olduğunu ilan ediyor. Donjon'un lazer saldırısı HATA ENJEKSİYONUDUR. Çalışır ve sizin tarafınızdan onarılamaz. [Eureka Anı] @Ledger ve @Trezor'un açık imza hataları, güvenilir ekranın imzalananla karşılaştırılabilmesi nedeniyle keşfedilebilirdi. Tangem modelinde hiçbir şey denetlenebilir. Yavaşça tekrar okuyun, çünkü kolayca gözden kaçırılabilir. Bu, mimarinin test edilebilir olduğunu kanıtlar. Ledger/Trezor, denetlenen hesapları yayımlayan bir bankaya benzer. Bazen bir denetçinin bir hatayı bulacağı olur: 1. Bir işlem oluşturun. 2. Cihazın gösterdiğini kaydedin. 3. Cihazın gerçekten imzaladığını kaydedin (imza, tam olarak neyin imzalandığını ortaya koyar). 4. İkisini karşılaştırın. Tangem, defter tutmayan bir bankadır. Bu yüzden hiçbir muhasebe hatası bulunamaz: 1. Bir işlem oluşturun. 2. Uygulamanın gösterdiğini kaydedin. 3. Kartın imzaladığını kaydedin. 4. Farklı: Uygulama bir adres gösterdi, kart başka birini imzaladı. Tangem durumunda zafiyet yoktur çünkü Tangem asla bu iki şeyin uyuşması gerektiğini vaat etmemiştir. Kart, uygulamanın ona ilettiği her şeyi imzalar. Sistem tam olarak tasarlandığı gibi çalışır. Bu, bir işletim sistemi kompromesinin varsayılan davranışıdır. >"Daha fazla donanım bileşeni daha fazla saldırı vektörü getirebilir." O zaman güvenilir ekranı, minimum firmware ile desteklenen çözümünüz nedir? Tam bir akıllı telefon, tam bir işletim sistemiyle, milyonlarca satır kod ve saldırı vektörüyle mi? Harika. >"muh güvenlikle sertleştirilmiş uygulama" Aslında orijinal gönderimime cevap veremediniz çünkü veremiyorsunuz: https://t.co/MG6h64o3sE Tangem 2023'te Riscure tarafından da denetlendi, ancak yine Ledger'dan sonra sizi yaktılar: https://t.co/L6jOc2g67C Apple veya Google bile kendi işletim sistemlerindeki çekirdek seviyesi bir exploit'ten uygulamayı koruyamaz; bu yüzden Ledger/Trezor bunu denemez. Onlar patlama çapının DIŞINDA doğrular. Sizin "sertleştirilmiş uygulamanız" ise bu çapın İÇİNDE yaşıyor. [En Son İstismarlar] Ekli videolara bakın, dahil etmediğim çok daha fazlası var. Sizin hem paranız, hem kaynaklarınız, hem de deneyiminiz yok; işletim sistemi istismarlarından kendinizi koruyamazsınız. Kullanıcılarınızın kaç tanesi Pixel 8 serisi ve sonrası ya da iPhone 17 serisi ve sonrası kullanıyor? Bu da çok önemli. Sizin "uygulama katmanınız" var olmaktan zaten ölü. Ledger & Trezor sizin yapamadığınız yerde azaltma sağlıyor. Tangem, kompromesiz bir işletim sistemiye gizli güvenen bir yazılım cüzdanına daha çok benziyor. Güvenli unsur teatrattır çünkü kart size ne verirseniz verin imzalayacaktır." https://t.co/2rdNCI7JiG