Ledger Donjon entschlüsselt Firmware der Blockstream Jade über einen ESP32-Seitenkanal

Auf der Black Hat USA 2022 stellten die Ledger-Donjon-Forscher Karim M. Abdellatif, Olivier Hériveaux und Adrian Thillard einen Seitenkanalangriff vor, der die Flash-Verschlüsselung des ESP32-V3-Mikrocontrollers von Espressif bricht, mit der Blockstream Jade als praktischem Ziel. Ledger veröffentlichte am 15. Februar 2023 einen Bericht, und das technische Paper erschien auf IACR ePrint (2023/090).

Laut Donjon liegt die Firmware der Jade verschlüsselt in einem externen Flash-Chip. Durch Messung der Stromaufnahme, während der Chip diesen Flash beim Start entschlüsselt, gewannen die Forscher den AES-256-Schlüssel per Correlation Power Analysis; bei einer echten Jade entfernten sie den ESP32, zeichneten in etwa 2 Stunden rund 500.000 Messkurven auf und gewannen den Schlüssel. Die entschlüsselte Firmware enthält die Schlüssel, mit denen das Gerät mit Blockstreams Blind-PIN-Server kommuniziert. Donjon merkt an, dass die PIN nicht im Flash gespeichert ist und von diesem Server aus der Ferne geprüft wird, und beschreibt das Ergebnis als Möglichkeit, die Wallet zu klonen und eine Hintertür einzuschleusen, die Transaktionen an ausgetauschte Adressen sendet, ein Evil-Maid-Szenario; der Bericht behauptet nicht, dass Seed oder PIN extrahiert wurden.

Die Forscher geben an, Blockstream und Espressif erstmals im Oktober 2021 kontaktiert zu haben. Espressif veröffentlichte das Advisory AR2022-003 und erklärte laut den Forschern, künftige Produkte würden Gegenmaßnahmen enthalten; die Folien ergänzen, dass auch ESP32-S2, -C3 und -S3 betroffen sind. Weder Ledgers Bericht noch der Vortrag beschreibt eine Reaktion von Blockstream oder eine Firmware-Korrektur.