Zurücksetzen per leerer PIN ermöglichte einen Lieferkettenangriff auf den Coldcard

Am 12. Mai 2020 veröffentlichte der Forscher sedited (TheCharlatan) einen Lieferkettenangriff auf den Coldcard, damals Mk2/Mk3. Er hatte ihn zuvor Coinkite gemeldet und gibt an, Coinkite habe das Problem anerkannt und der Veröffentlichung zugestimmt, jedoch weder eine Korrektur noch eine Bug-Bounty bereitgestellt.

Laut dem Bericht versetzt das Ändern einer bestehenden Haupt-PIN in eine leere PIN das Gerät in seinen leeren, unbenutzten Zustand zurück, obwohl Coinkite erklärt hatte, ein Zurücksetzen auf Werkseinstellungen sei unmöglich. Jemand, der das Gerät vor dem Käufer in die Hände bekommt, etwa ein Wiederverkäufer oder bei einer abgefangenen Sendung, könnte modifizierte Firmware aufspielen (Coldcard lässt konstruktionsbedingt unsignierte Firmware zu), die PIN löschen, sodass das Gerät neu aussieht und seine ursprüngliche Beutelnummer behält, und beispielsweise einen vom Angreifer kontrollierten Root-Private-Key hinterlegen. Der Forscher erklärt, dass die Warnung, die beim ersten Start unsignierter Firmware angezeigt wird, beim Käufer nicht erscheint, dass sich der Beutel mit Manipulationsnachweis mit Haushaltswerkzeug aufschneiden und wieder verschließen lässt und dass der Angriff günstig und skalierbar ist.

Der Forscher schreibt, Coinkite habe am 17. Mai 2020 in einem Blogbeitrag reagiert, den Angriff als Teil seines ursprünglichen Bedrohungsmodells beschrieben und ein Firmware-Update als Abschwächung präsentiert; er bestreitet, dass dies vollständig ist, weil sich der unveränderliche Bootloader auf bereits verkauften Geräten nicht patchen lässt. Laut Coinkites Offenlegungshistorie betonte das Unternehmen die Verifizierung der Firmware und Prüfungen bei der ersten Inbetriebnahme; als Status wird „Abschwächung umstritten“ angegeben, ohne Nachrüstung des unveränderlichen Bootloaders.