Kraken umgeht Manipulationserkennung des SafePal S1 und spielt ältere Firmware auf

Am 16. Februar 2021 veröffentlichten die Kraken Security Labs ein Audit der SafePal S1 (Hardware-Revision S1P_Ver03). Kraken gibt an, SafePal am 18. November 2020 alle Details offengelegt zu haben, und erklärt, dass es nicht gelang, Kryptowährung aus der Wallet zu stehlen, jedoch Schwachstellen gefunden wurden, die eine künftige Kompromittierung ermöglichen könnten.

Laut Kraken löste das Öffnen des Gehäuses nicht die beworbene Reaktion auf Manipulationen aus; das Entfernen der HF-Abschirmung verhinderte zwar den Start des Geräts, doch durch das Erden einer Klammer ließ sich der Alarm unterdrücken, ohne dass Daten gelöscht wurden, und die alte PIN blieb gültig. Kraken spielte zudem mit einem Flash-Programmiergerät die ältere Firmware 1.0.17 über 1.0.18, ohne dass das Gerät das Downgrade erkannte, stellte fest, dass sich Konfigurations- und Datenbankdateien verändern ließen, und konnte nicht bestätigen, ob die S1 über eine validierte Secure-Boot-Kette verfügt. Kraken hielt eine Codeausführung durch Austausch des Flash-Chips für wahrscheinlich möglich, schloss diese Arbeit jedoch nicht ab. Kraken berichtete außerdem, dass SafePal es ablehnte, den Quellcode der von ihm verwendeten GPL-lizenzierten U-Boot- und Linux-Komponenten zu veröffentlichen.

SafePals am selben Tag veröffentlichte Antwort erklärt, dass der Seed nicht extrahiert werden konnte, dass die Umgehung der Manipulationserkennung nicht ausnutzbar sei und die zentrale Sicherheitslogik nicht berühre und dass die Secure-Boot-Kette sowie der verschlüsselte Kanal zwischen Prozessor und Secure Element Krakens Änderungen an Firmware und Datenbank scheitern ließen. SafePal gibt an, dass Firmware 1.0.24 das Downgrade-Problem behebt und die Konfigurationsdatei entfernt. Zum Thema Open Source erklärt SafePal, die S1 sei noch nicht quelloffen, und das Unternehmen werde künftig möglicherweise Teile seines Codes offenlegen.