Anti-Tamper-Mesh
Ein Anti-Tamper-Mesh ist eine Schicht feiner Leiterbahnen über einem Chip oder einer Platine, die Bohren oder Sondieren erkennt, sodass das Gerät seine Geheimnisse löschen kann.
Was ist Anti-Tamper-Mesh?
Ein Anti-Tamper-Mesh ist eine Schicht sehr feiner Leiterbahnen, die über einem Chip oder einer Platine liegt, um physische Eingriffe zu erkennen. Eine Überwachungsschaltung prüft die Leiterbahnen fortlaufend. Wird eine durchtrennt, überbrückt oder angehoben, etwa durch Bohren oder das Aufsetzen einer Messspitze, wertet das Gerät dies als Angriff.
Die Reaktion besteht meist darin, die gespeicherten Geheimnisse zu löschen oder das Gerät dauerhaft zu sperren. Meshes finden sich in Secure Elements, wo sie oft Active Shield heißen, sowie auf Platinen- oder Gehäuseebene in Zahlungsterminals und Hardware-Sicherheitsmodulen. Manche Hardware-Wallets ergänzen eine eigene Manipulationserkennung rund um die wichtigsten Bauteile.
Das Mesh richtet sich gegen Angriffe, die direkten Kontakt zur Schaltung brauchen: Microprobing von Datenleitungen, manche Formen von Fault Injection oder den Austausch eines Bauteils. Gegen Malware auf dem angeschlossenen Computer, Phishing oder eine gestohlene Wiederherstellungsphrase hilft es nicht.
Es hat Grenzen. Ein Mesh auf Platinenebene kann nur reagieren, solange es Strom hat, und ist daher auf eine Batterie angewiesen. Gut ausgestattete Labore haben Meshes auf verschiedenen Chips mit Spezialwerkzeug umgangen. Ein Mesh erhöht also Kosten und Zeitaufwand eines Angriffs, ist aber keine Garantie. Hersteller veröffentlichen die Details selten, weshalb sich Angaben kaum unabhängig überprüfen lassen.
Ein Secure Element ist ein manipulationsresistenter Chip, der Geheimnisse speichert und physischen Angriffen wie Seitenkanalanalyse und Fault Injection standhalten soll.
Vollständige Definition lesen: Secure ElementEin Hardware-Wallet ist ein eigenes Gerät, das private Schlüssel offline aufbewahrt und Transaktionen intern signiert, sodass die Schlüssel nie auf einen Computer oder ein Smartphone gelangen.
Fault Injection stört Spannung, Takt oder elektromagnetisches Umfeld eines Chips, damit er eine Sicherheitsprüfung überspringt oder Daten preisgibt.
Vollständige Definition lesen: Fault InjectionMalware ist Schadsoftware, die Krypto stiehlt oder umleitet, etwa durch Mitschneiden von Eingaben, Austauschen kopierter Adressen oder Auslesen von Wallet-Dateien.
Vollständige Definition lesen: MalwareEine Seed Phrase ist eine Reihe von Wörtern, die die privaten Schlüssel eines Kryptowährungs-Wallets speichern und es den Nutzern ermöglichen, den Zugriff im Falle eines Verlusts wiederherzustellen.
Vollständige Definition lesen: Seed PhrasePraktische Beispiele
Beispiel 1: Ein Angreifer mit einem gestohlenen Hardware-Wallet schleift das Chipgehäuse ab, um an die Schaltung zu gelangen. Der Schild über dem Chip erkennt die Unterbrechung, und das Secure Element löscht seine Schlüssel.
Beispiel 2: Eine Käuferin sieht, dass ein Wallet mit einer Manipulationserkennung wirbt, die das Gerät beim Öffnen des Gehäuses löscht. Sie bewahrt ein getestetes Backup der Wiederherstellungsphrase auf, denn eine ausgelöste Löschung entfernt die Schlüssel auch für die Besitzerin vom Gerät.
Ein Hardware-Wallet ist ein eigenes Gerät, das private Schlüssel offline aufbewahrt und Transaktionen intern signiert, sodass die Schlüssel nie auf einen Computer oder ein Smartphone gelangen.
Ein Secure Element ist ein manipulationsresistenter Chip, der Geheimnisse speichert und physischen Angriffen wie Seitenkanalanalyse und Fault Injection standhalten soll.
Vollständige Definition lesen: Secure ElementEin Backup ist eine sicher verwahrte Kopie der Seed-Phrase oder der privaten Schlüssel eines Wallets. Damit lassen sich die Coins wiederherstellen, wenn das Gerät verloren geht oder defekt ist.
Vollständige Definition lesen: BackupEine Seed Phrase ist eine Reihe von Wörtern, die die privaten Schlüssel eines Kryptowährungs-Wallets speichern und es den Nutzern ermöglichen, den Zugriff im Falle eines Verlusts wiederherzustellen.
Vollständige Definition lesen: Seed PhraseHäufig gestellte Fragen
Kann ein Anti-Tamper-Mesh mein Wallet löschen?
Ja, das ist die übliche Reaktion: Erkennt das Mesh ein Eindringen, löscht das Gerät seine gespeicherten Geheimnisse oder sperrt sich dauerhaft. Damit sind die Schlüssel auch für den Besitzer weg, nicht nur für einen Angreifer. Halten Sie ein geprüftes Backup der Wiederherstellungsphrase bereit, damit die Gelder auf einem anderen Gerät wiederhergestellt werden können.
Schützt ein Anti-Tamper-Mesh vor Malware oder Phishing?
Nein. Ein Mesh richtet sich gegen Angriffe, die direkten Kontakt zur Schaltung brauchen, etwa das Abgreifen von Datenleitungen mit Mikrosonden, manche Formen der Fehlerinjektion oder den Austausch eines Bauteils. Gegen Malware auf dem verbundenen Computer, Phishing oder eine gestohlene Wiederherstellungsphrase hilft es nicht.
Lässt sich ein Anti-Tamper-Mesh umgehen?
Ja. Gut ausgestattete Labore haben Meshes auf verschiedenen Chips mit Spezialwerkzeug umgangen; ein Mesh erhöht also Kosten und Zeitaufwand eines Angriffs, statt Schutz zu garantieren. Ein Mesh auf Platinenebene reagiert außerdem nur, solange es Strom hat. Hersteller veröffentlichen selten Details, daher sind ihre Angaben schwer unabhängig zu prüfen.
Bereit, eine sichere Wallet auszuwählen?
Nutzen Sie unsere Tools, um die richtige Hardware-Wallet für Ihre Bedürfnisse zu finden.