{"id":1494,"date":"2026-07-10T16:08:24","date_gmt":"2026-07-10T16:08:24","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/10\/laser-attack-restablece-las-contrasenas-de-tangem-wallet-en-tarjetas-que-no-se-pueden-parchear-cyberdefensa-mx\/"},"modified":"2026-07-10T16:08:24","modified_gmt":"2026-07-10T16:08:24","slug":"laser-attack-restablece-las-contrasenas-de-tangem-wallet-en-tarjetas-que-no-se-pueden-parchear-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/10\/laser-attack-restablece-las-contrasenas-de-tangem-wallet-en-tarjetas-que-no-se-pueden-parchear-cyberdefensa-mx\/","title":{"rendered":"Laser Attack restablece las contrase\u00f1as de Tangem Wallet en tarjetas que no se pueden parchear \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Investigadores de Equipo de seguridad de Ledger’s Donjon<\/b> han demostrado que un pulso l\u00e1ser sincronizado con precisi\u00f3n, dirigido al chip dentro de un t\u00e1ndem <\/b>tarjeta de billetera criptogr\u00e1fica, puede restablecer la contrase\u00f1a de la tarjeta a cualquier cosa que el atacante elija.<\/p>\n

Sin contrase\u00f1a antigua. Sin tarjeta de respaldo. Una vez que se reinicia, quien lo hizo controla la billetera y puede sacar las monedas.<\/p>\n

Esta no es una emergencia para la mayor\u00eda de los propietarios. El ataque necesita la tarjeta f\u00edsica en la mano y un laboratorio que Donjon calcula en alrededor de 250.000 d\u00f3lares. Tambi\u00e9n significa cortar la tarjeta, lo que deja da\u00f1os que nadie puede pasar por alto. No se puede hacer a trav\u00e9s de Internet y no hay ninguna soluci\u00f3n disponible: las tarjetas Tangem no pueden aceptar actualizaciones de software, por lo que todas las tarjetas ya vendidas tienen el defecto.<\/p>\n

El \u00fanico grupo que deber\u00eda actuar ahora es cualquiera cuya tarjeta se pierda o sea robada y tenga un gran valor.<\/p>\n

C\u00f3mo debe protegerle la tarjeta<\/h2>\n

Una billetera Tangem parece una simple tarjeta bancaria. Toquelo en su tel\u00e9fono y una aplicaci\u00f3n complementaria se comunicar\u00e1 con un chip Samsung S3D232A en su interior. Ese chip es un elemento seguro, construido para resistir manipulaciones y certificado con un alto grado llamado EAL6+.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Contiene la clave secreta que controla su criptograf\u00eda y nunca la deja salir. Hay dos cosas que deben interponerse entre un ladr\u00f3n y su dinero: tener la tarjeta en la mano y conocer la contrase\u00f1a.<\/p>\n

El punto d\u00e9bil es la funci\u00f3n de restablecimiento de contrase\u00f1a. Tangem vende sus tarjetas en juegos vinculados y, si olvida su contrase\u00f1a, puede establecer una nueva manteniendo dos de sus tarjetas juntas. En lo m\u00e1s profundo de ese proceso, la tarjeta ejecuta una \u00fanica verificaci\u00f3n: \u00bfest\u00e1 esta tarjeta en modo de recuperaci\u00f3n? En caso afirmativo, acepta una nueva contrase\u00f1a sin solicitar la anterior.<\/p>\n

Un pulso l\u00e1ser disparado al chip en el momento exacto en que se ejecuta esa verificaci\u00f3n no reescribe silenciosamente un valor almacenado. Perturba brevemente los propios circuitos del chip, por lo que la verificaci\u00f3n falla y la tarjeta se comporta como si estuviera en modo de recuperaci\u00f3n cuando no lo est\u00e1.<\/p>\n

\"\"<\/a><\/div>\n

Una vez rechazada la verificaci\u00f3n, el comando SetPin normal de la tarjeta acepta una contrase\u00f1a nueva: ni contrase\u00f1a anterior, ni segunda tarjeta, ni paso de recuperaci\u00f3n. Desactivar la funci\u00f3n de recuperaci\u00f3n no ayuda, porque todav\u00eda se ejecuta la misma verificaci\u00f3n en todas las tarjetas.<\/p>\n

Dif\u00edcil de hacer e irreparable<\/h2>\n

Nada de esto es f\u00e1cil. Se necesit\u00f3 un equipo l\u00e1ser, un equipo de medici\u00f3n sensible, una profunda habilidad en hardware y un largo per\u00edodo de trabajo inicial para mapear el chip y encontrar el lugar y el momento exactos. Hay que cortar la tarjeta y exponer su chip, lo que deja da\u00f1os evidentes.<\/p>\n

No se puede hacer esto en silencio y guardar la tarjeta en el bolsillo. informes torre\u00f3n<\/a> que una vez fijadas las configuraciones, el ataque funcion\u00f3 en todas las tarjetas que intent\u00f3, aproximadamente dos horas cada una. El equipo inform\u00f3 la falla a Tangem el 10 de febrero de 2026.<\/p>\n

\"\"<\/a><\/div>\n

El mayor problema es la permanencia. Tangem fabrica sus tarjetas sin posibilidad de actualizar el firmware y lo presenta como una caracter\u00edstica de seguridad: nada se puede cambiar, por lo que nada se puede alterar a distancia. Aqu\u00ed, ese mismo dise\u00f1o corta en sentido contrario, dejando un defecto en el c\u00f3digo que nunca podr\u00e1 corregirse.<\/p>\n

Como dicen los investigadores, \u00abno hay parche, pero el ataque es f\u00edsico e invasivo\u00bb, por lo que no se puede realizar de forma remota.<\/p>\n

Lo que dice Tangem<\/h2>\n

Tangem retrocedi\u00f3. en un respuesta p\u00fablica<\/a>la compa\u00f1\u00eda llam\u00f3 a esto un m\u00e9todo f\u00edsico exclusivo de laboratorio que funciona contra chips de elementos seguros en general, no algo exclusivo de sus tarjetas. Tambi\u00e9n se\u00f1al\u00f3 que Donjon pertenece a Libro mayor<\/b>uno de sus mayores rivales.<\/p>\n

Su punto m\u00e1s agudo tiene que ver con el dinero: una tarjeta Tangem no lleva nada que diga qui\u00e9n es el propietario o cu\u00e1nto tiene, por lo que un atacante que gasta 250.000 d\u00f3lares y destruye tarjetas para sintonizar el ataque no tiene manera de saber si una tarjeta robada vale 50 o 50 millones de d\u00f3lares. Tangem tambi\u00e9n dice que hasta ahora nadie ha perdido fondos debido a un ataque l\u00e1ser en ninguna billetera de hardware, y que para los usuarios cotidianos, \u00abel riesgo pr\u00e1ctico es pr\u00e1cticamente inexistente\u00bb.<\/p>\n

Ambas partes tienen parte de raz\u00f3n. Los investigadores de Donjon tienen raz\u00f3n en que la falla es real, se encuentra en cada tarjeta y nunca se puede reparar. Tangem tiene raz\u00f3n en que, para casi todo el mundo, el coste, las cartas arruinadas y las conjeturas sobre lo que contiene una carta la hacen in\u00fatil.<\/p>\n

El lugar donde realmente se encuentran es limitado: una tarjeta perdida, robada o incautada que un atacante ya tiene motivos para pensar que vale la pena.<\/p>\n

No es el primer chip de billetera que se rompe de esta manera<\/h2>\n

Este no es el \u00fanico ataque l\u00e1ser de Donjon a una billetera de hardware este a\u00f1o. A principios de junio, Trezor y su socio de chips Tropic Square revelado<\/a> un resultado relacionado: Donjon utiliz\u00f3 la misma t\u00e9cnica, inyecci\u00f3n l\u00e1ser de fallas, en el chip TROPIC01 del nuevo Trezor Safe 7.<\/p>\n

Esta vez, pas\u00f3 la verificaci\u00f3n de firma del firmware del chip para ejecutar su propio c\u00f3digo. Trezor dijo que los fondos se mantuvieron seguros porque Safe 7 acumula tres capas de seguridad separadas y la capa que protege el PIN se mantuvo firme. A diferencia de Tangem, Trezor y Tropic Square, que podr\u00edan responder: enviaron un recurso provisional para los chips actuales y est\u00e1n endureciendo la pr\u00f3xima versi\u00f3n del silicio.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Los ataques m\u00e1s baratos a billeteras se remontan a m\u00e1s atr\u00e1s, pero alcanzan objetivos m\u00e1s d\u00e9biles. Hace a\u00f1os, este mismo equipo sac\u00f3 la semilla de la recuperaci\u00f3n directamente de un robo Trezor One o Trezor T<\/a> con una plataforma que costaba alrededor de $100, porque esas billeteras guardaban sus secretos con un microcontrolador ordinario y sin ning\u00fan elemento de seguridad.<\/p>\n

El chip endurecido de Tangem es la diferencia: es por eso que el mismo tipo de ataque f\u00edsico ahora necesita un laboratorio de un cuarto de mill\u00f3n de d\u00f3lares. Sube el list\u00f3n; Esta investigaci\u00f3n muestra que no elimina el peligro. Y un grado como EAL6+ solo avala el chip y sus defensas integradas, no el c\u00f3digo que un fabricante de billeteras coloca encima, que es donde reside esta falla.<\/p>\n

Tambi\u00e9n es el tercer hallazgo de Donjon en Tangem. Un Omisi\u00f3n de aplicaciones de Android<\/a> Podr\u00eda parchearse, porque estaba en los controles del software Tangem. Pero este ataque l\u00e1ser y un m\u00e9todo de fuerza bruta de contrase\u00f1a<\/a> encontrado anteriormente, ambos se encuentran en el firmware de la tarjeta, que nunca se puede cambiar.<\/p>\n

que hacer<\/h2>\n

Para casi todo el mundo, la respuesta no es nada nueva: conservar la tarjeta donde un ladr\u00f3n no pueda alcanzarla. Este ataque no puede alcanzar una carta que a\u00fan tengas. Si pierde o le roban una tarjeta Tangem y est\u00e1 protegiendo un valor importante, mueva los fondos ahora, usando otra tarjeta de su conjunto (o una frase inicial, si configur\u00f3 una), y deje de confiar en la contrase\u00f1a para proteger una tarjeta que ya no controla.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Investigadores de Equipo de seguridad de Ledger’s Donjon han demostrado que un pulso l\u00e1ser sincronizado con precisi\u00f3n, dirigido al chip dentro de un t\u00e1ndem tarjeta de billetera criptogr\u00e1fica, puede restablecer la contrase\u00f1a de la tarjeta a cualquier cosa que el atacante elija. Sin contrase\u00f1a antigua. Sin tarjeta de respaldo. Una vez que se reinicia, quien […]<\/p>\n","protected":false},"author":1,"featured_media":1379,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[636,225,24,95,3672,1906,900,3673,3674,3675,1540],"class_list":["post-1494","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-attack","tag-contrasenas","tag-cyberdefensa-mx","tag-las","tag-laser","tag-parchear","tag-pueden","tag-restablece","tag-tangem","tag-tarjetas","tag-wallet"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1494","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1494"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1494\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1379"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1494"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1494"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1494"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}