Kraken extrahiert Seeds aus Trezor One und Model T per Voltage Glitching

Am 31. Januar 2020 veröffentlichten die Kraken Security Labs eine Untersuchung, die zeigte, dass sie den verschlüsselten Seed aus Trezor-One- und Trezor-Model-T-Geräten mit etwa 15 Minuten physischem Zugriff extrahieren konnten. Kraken gibt an, Trezor am 30. Oktober 2019 alle Details offengelegt zu haben.

Laut Kraken nutzt der Angriff Voltage Glitching, um den Ausleseschutz des Mikrocontrollers zu umgehen und den Flash-Speicher auszulesen; anschließend wird die PIN, die den verschlüsselten Seed schützt, per Brute Force ermittelt, was laut Kraken bei einer vierstelligen PIN auf einem einzelnen CPU-Kern weniger als 2 Minuten dauerte. Der Versuchsaufbau kostete einige hundert Dollar, und Kraken schätzte, dass ein verbraucherfreundliches Glitching-Gerät für etwa 75 US-Dollar in Serie hergestellt werden könnte. Decrypt weist darauf hin, dass der Angriff das Öffnen des Gerätegehäuses umfasst.

Kraken führt die Schwachstelle auf den Mikrocontroller zurück und erklärt, dass ihre Behebung neue Hardware erfordern würde; Krakens CSO sagte gegenüber The Block, Trezor „müsste im Grunde ein neues Gerät herausbringen“. In seiner Stellungnahme vom 31. Januar 2020 erklärt Trezor, dass für den Angriff das Gehäuse geöffnet, der Chip von der Platine gelöst und an Spezialausrüstung angeschlossen werden muss, sodass ein angegriffenes Gerät sichtbare Manipulationsspuren zeigt, und dass eine starke Passphrase den Angriff vollständig abwehrt.

Was zu tun ist:

• Aktivieren Sie eine BIP39-Passphrase. Sie wird nicht auf dem Gerät gespeichert und blockiert daher diesen Angriff (Kraken, Trezor).
• Lassen Sie niemanden physischen Zugriff auf Ihr Gerät erlangen.