Tangem Mobile Wallet aprovada em auditoria independente de segurança da
Este artigo está disponível nos seguintes idiomas:
Temos orgulho em compartilhar os resultados de uma auditoria independente de segurança da Tangem Mobile Wallet. O processo foi conduzido pela Cure53, empresa de segurança de Berlim reconhecida por realizar algumas das análises de software mais rigorosas do setor.
Esta é a mais recente de uma série de auditorias independentes que a Tangem encomendou ao longo dos anos, após revisões de firmware feitas pela Kudelski Security em 2018 e pela Riscure em 2023. Cada auditoria avalia um aspecto diferente da segurança da Tangem. Desta vez, o foco foi na nova Tangem Mobile Wallet.
O que foi testado
A Cure53 analisou o código-fonte e a segurança dos SDKs Android e iOS da Tangem. Um SDK (Software Development Kit) é o conjunto de códigos que faz o app da Tangem funcionar no seu celular. Ele gerencia como o app se comunica com seu cartão wallet, como as chaves são gerenciadas e como as operações criptográficas são realizadas.
A auditoria cobriu quatro áreas:
- Testes de segurança do SDK Android
- Testes de segurança do SDK iOS
- Análise criptográfica do SDK Android
- Análise criptográfica do SDK iOS
Seis pesquisadores seniores da Cure53 trabalharam no projeto por 23 dias. A Tangem forneceu acesso total ao código-fonte, builds do app e documentação técnica. Esse tipo de revisão é chamado de auditoria "white-box", ou seja, os auditores tiveram acesso completo, não apenas ao que é visível externamente.
O que a auditoria revelou
A Cure53 confirmou que o SDK Mobile da Tangem atende aos requisitos de segurança para um aplicativo pronto para produção. Em outras palavras, o app é seguro para uso.
A Cure53 também destacou que as versões Android e iOS apresentaram um nível consistente de qualidade em segurança. Os dois apps foram desenvolvidos considerando cuidadosamente os recursos nativos de segurança de cada plataforma. Essa consistência é importante: significa que a segurança foi tratada com o mesmo rigor, independentemente do aparelho utilizado.
Os auditores fizeram uma recomendação principal: manter auditorias regulares. À medida que o app recebe novas funções e o SDK evolui, revisões periódicas serão essenciais para garantir que nenhuma novidade traga riscos. Levamos esse conselho a sério.
Quem é a Cure53?
Cure53 é uma empresa independente de segurança de TI sediada em Berlim. Especializada em testes de invasão, auditorias de código-fonte e revisões criptográficas, atende alguns dos softwares mais sensíveis do mundo: navegadores, gerenciadores de senhas, clientes de VPN e ferramentas criptográficas usadas por milhões de pessoas. Seus relatórios de auditoria são públicos e sua reputação na comunidade de segurança se baseia em credibilidade técnica, não em marketing.
Por que auditar a Mobile Wallet é importante
Muita gente associa a segurança da Tangem apenas ao dispositivo físico. Mas o app no seu celular é igualmente fundamental. Ele é a interface que você usa diariamente, tanto para a Mobile quanto para a Hardware Wallet — ou seja, é onde o cartão ou anel se comunica com o app.
Por isso, auditar o SDK mobile não é opcional para uma wallet que leva segurança a sério. Uma revisão independente como a da Cure53 traz algo que os testes internos não oferecem: uma opinião externa, imparcial, de especialistas sem envolvimento direto no resultado.
O que vem a seguir?
O firmware da carteira de hardware da Tangem já passou por duas auditorias independentes. Agora, a mobile wallet também foi auditada. À medida que expandimos e aprimoramos o ecossistema Tangem, continuaremos encomendando revisões de segurança independentes e publicando seus resultados.
O relatório resumido completo da Cure53 está disponível publicamente aqui.
FAQ sobre a auditoria da Cure53
-
A Cure53, uma empresa independente de segurança sediada em Berlim, conhecida por algumas das revisões de software mais minuciosas do setor, com clientes que incluem navegadores, gerenciadores de senhas e clientes de VPN. Seis pesquisadores seniores trabalharam no projeto por 23 dias, com acesso total ao código-fonte, às builds e à documentação: uma auditoria white-box.
-
Os SDKs da Tangem para Android e iOS: o código subjacente que determina como o app se comunica com o cartão da carteira, gerencia as chaves e executa operações criptográficas. Quatro áreas foram testadas: segurança do SDK Android, segurança do SDK iOS e uma revisão criptográfica de cada um.
-
A Cure53 confirmou que o SDK móvel da Tangem atende aos requisitos de segurança de uma aplicação pronta para produção, com um nível consistente de qualidade de segurança no Android e no iOS. A principal recomendação foi continuar realizando auditorias regularmente à medida que o app ganha novos recursos.
-
O firmware da carteira de hardware foi auditado duas vezes: pela Kudelski Security em 2018 e pela Riscure em 2023. A revisão da Cure53 amplia essa série para o lado mobile, e a Tangem publica os resultados; o relatório-resumo completo da Cure53 está disponível publicamente.
