Сооснователь Tangem: инцидент с безопасностью Ledger вновь подтверждает принцип безопасной инженерии "увеличение сложности расширяет поверхность атаки"

Сооснователь Tangem Андрей Лазуткин опубликовал пост в X, в котором недавний инцидент с безопасностью Ledger вновь подтверждает принцип "расширение поверхности атаки из-за сложности" в инженерии безопасности. Он отметил, что каждый дополнительный компонент, такой как экран, кнопки, батарея, прошивка и т.д., а также каждый уровень программного обеспечения и взаимодействие с пользователем вводят новые потенциальные точки отказа и уязвимости, увеличивая риски, которые необходимо идентифицировать и смягчать.

На основании этого Лазуткин защищает минималистичный карточный дизайн, используемый Tangem — это решение строится исключительно вокруг безопасного чипа и антенны, и он утверждает, что данный инцидент укрепил его уверенность в правильности этой концепции дизайна.