Donanım yazılımı güncellemesi: Gereklilik mi, risk mi?

Donanım yazılımı güncellemesi, siber suçlular için gizli bilgilere erişim fırsatıdır. Tüm elektronik şirketleri bu riski bilir, ancak bazen cihazlarını koruyamazlar. Tangem Wallet donanım yazılımı güncellemesi ise teknik olarak imkânsız ve gereksizdir.

Neden donanım yazılımı güncellemeleri riskli olabilir?

2019 yılında ASUS'un donanım yazılımı güncelleme sunucusu kimliği belirsiz kişilerce ele geçirildi. ASUS bu sorunu bir aydan uzun süre fark etmedi ve yaklaşık 500.000 dizüstü bilgisayar arka kapı içeren değiştirilmiş donanım yazılımı aldı. ASUS müşterileri, yazılım güncellemesi sırasında zararlı yazılımı doğrudan üreticiden aldı.

2021'de benzer bir olay Almanya merkezli dayanıklı akıllı telefon üreticisi Gigaset'in güncelleme sunucusunda yaşandı. Gigaset kullanıcıları, şüpheli uygulama yüklemeleri, hızlı pil tükenmesi ve rahatsız edici reklam bannerları bildirmeye başladı. Ayrıca, enfekte Gigaset telefonlar SMS ve WhatsApp üzerinden spam gönderdi.

Donanım yazılımı güncelleme sunucuları genellikle iyi korunur, ancak siber saldırganlar için değerli bir hedeftir. Bulaşmış bir donanım yazılımı, bir cihazı her türlü kötü amaç için kullanmaya olanak tanır. Bu nedenle suçlular, bu sunucuları ele geçirmek için ciddi zaman, emek ve para harcar.

Tangem soğuk cüzdanlarının donanım yazılımı fabrikada yüklenir ve sonradan güncellenemez. Ancak güncellenmesine de gerek yoktur; çünkü yeni özellikler ve blok zinciri desteği mobil uygulama üzerinden eklenir. Donanım yazılımının tek amacı; hızlı ve güvenli işlem imzalamaktır.

Tangem, kartlarının orijinalliğini doğrulamak için kartlara gömülü kriptografik donanım yazılımını doğrulayan benzersiz bir teknoloji geliştirdi. Böylece kartın orijinal olduğu ve kopyalanmadığı garanti edilir. Bunu sağlamak için Tangem doğrulama sunucusu, donanım yazılımını doğrulayabilir: Sadece Tangem Card'ı akıllı telefonunuza dokundurmanız yeterlidir. Eğer kartın donanım yazılımı, Kudelski Security tarafından denetlenen gerçek sürümden farklıysa, Tangem uygulaması kullanıcıyı uyarır.