Actualización de firmware: ¿necesidad o riesgo?

Actualizar el firmware puede ser una oportunidad para que ciberdelincuentes accedan a tus datos. Todas las empresas de electrónica lo saben, pero a veces fallan en proteger sus dispositivos. La actualización del firmware de Tangem Wallet es técnicamente imposible. Y no es necesaria.

¿Por qué las actualizaciones de firmware pueden ser peligrosas?

En 2019, el servidor de actualizaciones de firmware de ASUS fue hackeado por delincuentes desconocidos. ASUS no detectó el problema durante más de un mes, y cerca de 500,000 laptops recibieron un firmware modificado con una puerta trasera. Los clientes de ASUS instalaron el malware directamente del fabricante al actualizar el software.

En 2021 ocurrió algo similar con el servidor de actualizaciones de Gigaset, fabricante alemán de smartphones resistentes. Los usuarios de Gigaset empezaron a notar instalaciones sospechosas de apps, descarga rápida de la batería y banners publicitarios molestos. Además, los equipos infectados enviaban spam por SMS y WhatsApp.

Los servidores de actualización de firmware suelen estar bien protegidos, pero siguen siendo un objetivo valioso para los hackers. Un firmware infectado puede hacer que un dispositivo realice cualquier acción. Por eso, los delincuentes invierten mucho tiempo, esfuerzo y dinero en atacar estos servidores.

El firmware de las billeteras frías Tangem se instala en fábrica y no puede actualizarse después. Pero no es necesario actualizarlo, ya que todas las nuevas funciones y la compatibilidad con blockchains se agregan desde la app móvil. El firmware tiene un solo propósito: firmar transacciones de forma rápida y segura.

Tangem ha desarrollado una tecnología única para verificar la autenticidad de sus tarjetas validando el firmware criptográfico integrado. Así se garantiza que la tarjeta es original y no ha sido falsificada. Para esto, el servidor de validación de Tangem puede autenticar el firmware: solo necesitas acercar la Tangem Card a un smartphone. Si el firmware de la tarjeta es diferente al auditado por Kudelski Security, la app de Tangem alertará al usuario.