Compass Investments

Ledger hat eine Sicherheitslücke in den Geldbörsen Trezor Safe 3 und Safe 5 entdeckt, die es Nutzern ermöglichen könnte, Gelder aus der Ferne zu stehlen.

Der Mikrocontroller ist anfällig für Überspannungsangriffe, und Hacker könnten die Firmware verändern und private Schlüssel stehlen.

Trezors Authentifizierungssystem überprüft nur die geschützten Elemente, nicht den Mikrocontroller, so dass Angriffe auf die Firmware nicht nachweisbar sind.

die neuesten Hardware-Geldbörsen Trezor Safe 3 und Safe 5 Die Hardware-Geldbörsen Safe 3 und Safe 5 weisen laut einem am 12. März veröffentlichten Ledger-Bericht ernsthafte Sicherheitsprobleme auf.

Dem Bericht zufolge hat das Sicherheitsforschungsteam von Ledger, Donjon Donjon, trotz der Umstellung von Trezor auf ein Dual-Chip-Design, das ein EAL6-zertifiziertes Sicherheitselement enthält, zahlreiche Schwachstellen in den Geldbörsen gefunden, die es Hackern ermöglichen könnten, aus der Ferne auf die Gelder der Nutzer zuzugreifen.

Der Fehler trat trotz der Umstellung von Trezor auf ein Dual-Chip-Design auf, das ein EAL6-zertifiziertes Sicherheitselement enthält. Obwohl das Sicherheitselement die PIN und den privaten Schlüssel schützt, werden laut Ledger alle kryptografischen Operationen nach wie vor auf dem Mikrocontroller ausgeführt, was ihn anfällig für Stromstoßangriffe macht.

Trezor wird Safe 3 Ende 2023 und Safe 5 Mitte 2024 auf den Markt bringen, und beide Geldbörsen werden

Dieses Update fügt auch das Optiga Trust M Sicherheitselement von Infineon hinzu, das eine PIN oder einen verschlüsselten Code enthält. Dabei handelt es sich um einen speziellen Chip für die Speicherung von PINs und verschlüsselten Geheimnissen. Nach Angaben der Forschung verhindert dieses Sicherheitselement den Zugriff auf sensible Daten, bis die richtige PIN eingegeben wurde. Außerdem blockiert es Hardware-Angriffe wie z. B. Spannungsschwankungen, die dazu genutzt wurden, die ersten Sätze aus Modellen wie dem Trezor One und dem Trezor T zu extrahieren.

Der in

Safe 3 und Safe 5 verwendete Mikrocontroller trägt die Bezeichnung TRZ32F429, ist aber in Wirklichkeit

Dieser Chip weist bekannte Schwachstellen auf, insbesondere einen Spannungsausfall, der es einem Angreifer ermöglicht, vollständigen Lese- und Schreibzugriff auf den Flash-Speicher zu erhalten.

Wenn ein Angreifer die Firmware modifiziert, kann er die Entropieerzeugung manipulieren, die eine wichtige Rolle bei der kryptografischen Sicherheit spielt. Auf diese Weise könnten private Schlüssel aus der Ferne gestohlen werden, wodurch Hacker vollen Zugriff auf die Gelder eines Benutzers hätten.

Trezor verwendet kryptografische Authentifizierung zur Verifizierung von Geräten, aber Ledger Donjon entdeckte, dass das System den Mikrocontroller nicht verifiziert.

Das Optiga Trust M Sicherheitselement generiert während der Produktion ein öffentliches und privates Schlüsselpaar, und Trezor signiert den öffentlichen Schlüssel, indem es ihn in ein Zertifikat einbettet. Wenn der Benutzer die Brieftasche anschließt, sendet die Trezor Suite eine zufällige Herausforderung, die das Gerät mit dem privaten Schlüssel signieren muss. Wenn die Signatur gültig ist, gilt das Gerät als authentisch.

Nach den Recherchen von Ledger verifiziert dieser Prozess jedoch nur das sichere Element, nicht den Mikrocontroller oder seine Firmware.

Trezor ist ein Pre-Shared Secret Key, der während der Herstellung verwendet wird, und das Unternehmen versucht, das sichere Element mit dem Mikrocontroller zu verbinden, indem es ein Pre-Shared Secret verwendet, das während der Herstellung in den Chip programmiert wird. Das sichere Element wird nur dann auf eine Signaturanforderung reagieren, wenn der Mikrocontroller das geheime Wissen validiert hat.