Bitcoin-App von Ledger akzeptierte einen versteckten Wechselgeld-Output ohne Bestätigung

Ledgers Sicherheitsbulletin LSB-004 beschreibt einen Fehler in der Bitcoin-App für den Ledger Nano S, durch den ein Angreifer einer Transaktion einen nicht überprüften Wechselgeld-Output hinzufügen konnte, was laut Ledger dazu führen konnte, dass Guthaben ohne zusätzliche Bestätigung auf dem Gerät an eine beliebige Adresse gesendet wird. Ledger merkt an, dass die ursprüngliche Transaktion weiterhin vom Nutzer bestätigt werden musste.

Sergey Lappo, damals bei Mycelium, schreibt, dass er das Problem im November 2018 entdeckte, als er SegWit-Unterstützung in Myceliums Android-Wallet einbaute. Laut seinem Bericht prüfte das Gerät überhaupt nicht, ob das Wechselgeld an eine Wechselgeldadresse ging, und blendete den zweiten Output aus, wenn ein leerer Wechselgeldpfad übergeben wurde. Eine kompromittierte Wallet-Anwendung konnte dem Nutzer daher nur eine kleine Zahlung anzeigen, während ein versteckter zweiter Output Guthaben an den Angreifer sendete. Der Angreifer muss die Wallet-Software kontrollieren, die mit dem Gerät kommuniziert; Lappos Demonstration nutzte einen modifizierten Mycelium-Build, der nie veröffentlicht wurde.

Lappo meldete das Problem über Ledgers Bug-Bounty-Programm. Er schreibt, dass im Dezember 2018 eine Korrektur und im Januar 2019 eine Firmware mit der neuen Bitcoin-App veröffentlicht wurde. Ledger kündigte am 16. Januar 2019 die Nano-S-Firmware 1.5.5 mit einer kritischen Sicherheitskorrektur in der Bitcoin-App an, die von Mycelium gemeldet worden war, und nannte Lappo als Entdecker. LSB-004 nennt Bitcoin-App 1.3.3 und Firmware 1.5.5 als behobene Versionen. Lappo veröffentlichte seinen Bericht am 21. Februar 2019. Das Bulletin selbst ist auf den 11. November 2018 datiert, also früher als die Korrekturdaten in Lappos Darstellung.

Was Ledger empfiehlt:

• Aktualisieren Sie auf Nano-S-Firmware 1.5.5 oder Bitcoin-App 1.3.3 oder neuer.