OLED-Display des Coldcard gibt Bildschirminhalte über die USB-Stromaufnahme preis

Am 7. August 2019, zum Ende eines koordinierten Embargos, legte der Sicherheitsforscher Christian Reitter einen Seitenkanal in Hardware-Wallets mit zeilenbasierten OLED-Displays offen, darunter Coldcard Mk1 und Mk2. Für den Coldcard wurde CVE-2019-14356 vergeben; Geräte anderer Hersteller erhielten eigene CVEs.

Laut NVD und Reitter hängt die Stromaufnahme jeder Displayzeile davon ab, wie viele Pixel leuchten, und diese Stromaufnahme lässt sich an der USB-Verbindung messen, ohne das Gerät zu verändern. Reitter erklärt, dass bösartige Geräte erhebliche Teile von PIN-Codes oder BIP39-Wiederherstellungswörtern rekonstruieren könnten, während diese angezeigt werden; NVD beschreibt es als teilweise Rekonstruktion der Displayinhalte.

Coinkite bestreitet die praktische Relevanz: Das Unternehmen bezeichnet das Problem als unbewiesen und unpraktikabel, erklärt, ein Angreifer bräuchte Hardware in der USB-Stromquelle, die bei der Ersteinrichtung des Seeds verwendet wird, und gibt an, der Forscher habe nur wenige Oszilloskop-Aufzeichnungen geliefert. Dennoch änderte es Firmware 2.1.2: PIN-Ziffern werden nicht mehr angezeigt (außer auf dem tastenbasierten Mk1), neben den Seed-Wörtern wird maskierendes Rauschen gezeichnet, und künftige Hardware sollte laut Coinkite eine bessere USB-Stromfilterung erhalten.

Zeitlicher Ablauf laut Reitter: am 8. Mai 2019 an Coinkite gemeldet, CVE am 28. Juli 2019 vergeben, Embargo am 7. August 2019 beendet.