Altcoin-Apps von Ledger konnten Bitcoin-Transaktionen signieren (Umgehung der App-Isolation)

Ledgers Bulletin LSB-014 besagt, dass die Bitcoin-App und die meisten ihrer Ableger auf dem Nano S und Nano X die Einschränkung nicht durchsetzten, dass jede App Schlüssel nur auf ihrem eigenen Pfad ableitet. Dadurch konnte eine von Bitcoin abgeleitete App öffentliche Schlüssel ableiten oder Bitcoin-Transaktionen signieren. Das Bulletin führt Litecoin, Dogecoin, Dash, Bitcoin Testnet und weitere abgeleitete Apps als betroffen auf; Bitcoin Cash, Zcash und einige andere waren nicht betroffen, da sie ein anderes Signaturformat verwenden.

Laut dem Forscher, wie von Cointelegraph berichtet, konnte einem Nutzer eine Transaktion in einem weniger wertvollen Coin wie Litecoin oder einem Bitcoin-Fork angezeigt werden, während eine echte Bitcoin-Transaktion freigegeben wurde; die Bitcoin-Testnet-App akzeptierte zudem Mainnet-Bitcoin-Transaktionen und zeigte sie als Testnet an. Ein Angreifer muss den Nutzer dazu bringen, eine solche von bösartiger Software auf dem Host vorbereitete Transaktion zu bestätigen.

Der Forscher monokh meldete das Problem am 2. Mai 2020 über Ledgers Bug-Bounty-Programm, und es wurde ein 90-tägiger Offenlegungstermin am 2. August vereinbart. Ledger erklärt, der Forscher habe die Details am 4. August veröffentlicht, ohne zuvor das Sicherheitsteam zu benachrichtigen, und die Bitcoin-App sei am 5. August aktualisiert worden. Laut Ledger wurden ungewöhnliche Pfade nicht blockiert, weil Nutzer dadurch von ihrem Guthaben ausgesperrt werden könnten; stattdessen zeigt Bitcoin-App 1.4.6 eine Warnung an, wenn eine abgeleitete App auf einem ungewöhnlichen Pfad ableitet. Der Forscher sagte laut Cointelegraph, Ledger habe das Problem nicht vollständig behoben und sich für eine Warnung statt einer vollständigen Korrektur entschieden.

Was Ledger empfiehlt:

• Aktualisieren Sie die Bitcoin-App auf Version 1.4.6 oder neuer.