ある出来事により、仮想通貨ハードウェアウォレット市場でセキュリティに関する議論が再燃している。Ledgerの研究者らは、スイスに拠点を置くTangemのハードウェアウォレットカードに、物理的な介入によって悪用される可能性のある重大な脆弱性を発見した。この欠陥は、特殊なレーザー攻撃によってデバイスのパスワード保護をリセットできる可能性があると報じられている。
研究者らが共有した情報によると、この攻撃にはデバイスへの物理的なアクセスが必要である。さらに、これは一般ユーザーが容易に実行できるような攻撃ではなく、約25万ドル相当の実験設備と高度な技術的専門知識が必要であるとされている。したがって、この脆弱性は、注目度の高い標的を狙った高度な物理攻撃シナリオの範囲内にあると考えられる。
ニュース報道によると、攻撃者はレーザーを用いた介入によってTangemカードのセキュリティ機構に作用し、パスワードリセットプロセスを開始できるとのことです。ハードウェアウォレットの主な目的は秘密鍵をオフラインで安全な環境に保存することであるため、パスワードリセットを可能にするこのような脆弱性は業界にとって重大なリスクとみなされます。この攻撃はリモートから実行できないため、一般ユーザーへのリスクは限定的ですが、物理的にアクセスされた場合、理論的にはデバイスのセキュリティが侵害される可能性があることは注目に値します。
最も重要な点の1つは、現在流通しているTangemカードのソフトウェアアップデートではこの脆弱性を修正できないことです。研究者によると、既存のカードのハードウェア設計上、後からこの脆弱性にパッチを適用することは不可能だということです。そのため、新たな製造プロセスやハードウェアの改訂によってセキュリティ問題に対処する必要があるかもしれません。
専門家は、ハードウェアウォレットの利用者は、こうした報告書に記載されている脅威の範囲を正確に評価する必要があると強調している。物理的なアクセス、高額な費用、そして実験室環境を必要とする攻撃は、日常的な使用においては起こりそうにないように思えるかもしれないが、今回の事件は、ハードウェアウォレット分野における独立したセキュリティ監査と透明性の高い技術情報開示の重要性を改めて浮き彫りにした。
※これは投資アドバイスではありません。
