Fault Injection
Fault Injection stört Spannung, Takt oder elektromagnetisches Umfeld eines Chips, damit er eine Sicherheitsprüfung überspringt oder Daten preisgibt.
Was ist ein Fault Injection?
Fault Injection (Glitching) ist ein physischer Angriff: Der Angreifer stört den Chip kurz durch eine Spannungsspitze, einen Taktfehler, einen Laserpuls oder einen elektromagnetischen Impuls genau in dem Moment, in dem er eine Sicherheitsprüfung ausführt – die Prüfung wird übersprungen oder Speicher ausgelesen.
Dafür braucht es das Gerät in der Hand und Laborausrüstung. 2020 zeigten die Kraken Security Labs einen Glitching-Angriff, der den verschlüsselten Seed aus einem Trezor One und Model T auslas, die kein Secure Element haben. Secure Elements sind dafür entwickelt und zertifiziert, solche Störungen zu erkennen und ihnen zu widerstehen.
Eine starke Passphrase verhindert die Seed-Extraktion auf jedem Gerät, weil sie nie darauf gespeichert ist.
Eine Sicherheitsprüfung ist eine unabhängige Überprüfung des Blockchain-Codes oder von Smart Contracts durch Experten, um Schwachstellen zu identifizieren und die Robustheit sicherzustellen.
Read full definitionTrezor ist ein Hardware-Wallet von SatoshiLabs. Es speichert private Schlüssel offline, um Kryptowährungen abzusichern.
Read full definitionEin Secure Element ist ein manipulationsresistenter Chip, der Geheimnisse speichert und physischen Angriffen wie Seitenkanalanalyse und Fault Injection standhalten soll.
Read full definitionEin Passphrase ist eine zusätzliche Sicherheitsschicht für Krypto-Wallets und fungiert als 25. Wort in der BIP39-Seedphrase, um den Zugriff auf versteckte Wallets zu schützen.
Read full definitionPraktische Beispiele
Beispiel 1: Ein Dieb bringt den Mikrocontroller einer gestohlenen Wallet per Glitching dazu, den Speicher auszugeben, und knackt die PIN anschließend offline.
Beispiel 2: Derselbe Angriff liefert einen Seed, doch die Mittel liegen hinter einer Passphrase, die der Dieb nicht kennt.
PIN-Schutz ist eine Sicherheitsfunktion, die eine persönliche Identifikationsnummer (PIN) erfordert, um auf eine Krypto-Wallet oder ein Gerät zuzugreifen und unbefugten Zugriff zu verhindern.
Read full definitionEin Passphrase ist eine zusätzliche Sicherheitsschicht für Krypto-Wallets und fungiert als 25. Wort in der BIP39-Seedphrase, um den Zugriff auf versteckte Wallets zu schützen.
Read full definitionBereit, eine sichere Wallet auszuwählen?
Nutzen Sie unsere Tools, um die richtige Hardware-Wallet für Ihre Bedürfnisse zu finden.