Donanım yazılımı güncellemesi: Gereklilik mi, risk mi?

Bu makale aşağıdaki dillerde mevcuttur:

Patrick Dike-Ndulue • 22 May 2023

Donanım yazılımı güncellemesi, siber suçlular için gizli bilgilere ulaşma fırsatıdır. Tüm elektronik şirketleri bunun farkında olsa da, cihazlarını korumakta bazen başarısız olurlar. Tangem Wallet donanım yazılımı güncellemesi ise teknik olarak imkânsız ve gereksizdir.

Neden donanım yazılımı güncellemeleri tehlikeli olabilir?

2019 yılında ASUS'un donanım yazılımı güncelleme sunucusu kimliği belirsiz saldırganlar tarafından ele geçirildi. ASUS, sorunu bir aydan uzun süre fark etmedi ve yaklaşık 500.000 dizüstü bilgisayara arka kapı içeren değiştirilmiş donanım yazılımı yüklendi. ASUS müşterileri, yazılım güncellemesi sırasında zararlı yazılımı doğrudan üreticiden aldı.

2021'de benzer bir olay Alman dayanıklı akıllı telefon üreticisi Gigaset'in güncelleme sunucusunda yaşandı. Gigaset kullanıcıları, şüpheli uygulama yüklemeleri, hızlı pil boşalması ve rahatsız edici reklamlar bildirmeye başladı. Ayrıca, enfekte Gigaset telefonları SMS ve WhatsApp üzerinden spam gönderdi.

Donanım yazılımı güncelleme sunucuları iyi korunur, ancak hackerlar için değerli bir hedeftir. Bulaşmış bir donanım yazılımı, cihazın her şeyi yapmasını sağlayabilir. Bu nedenle suçlular, bu sunucuları ele geçirmek için zaman, emek ve para harcar.

Tangem soğuk cüzdanlarının donanım yazılımı fabrikada yüklenir ve sonradan güncellenemez. Ancak güncellenmesine de gerek yoktur; çünkü yeni özellikler ve blok zinciri desteği mobil uygulama üzerinden eklenir. Donanım yazılımı yalnızca hızlı ve güvenli işlem imzalama amacıyla çalışır.

Tangem, kartlarının orijinalliğini doğrulamak için kartlara gömülü kriptografik donanım yazılımını kontrol eden benzersiz bir teknoloji geliştirdi. Böylece kartın orijinal ve sahte olmadığından emin olunur. Bunu sağlamak için Tangem doğrulama sunucusu, donanım yazılımını doğrulayabilir: Sadece Tangem Card'ı akıllı telefona dokundurmanız yeterli. Kartın donanım yazılımı, Kudelski Security tarafından denetlenen gerçek sürümden farklıysa Tangem uygulaması kullanıcıyı uyarır.