Ledger Donjon gewinnt PIN und Seed des Coldcard Mk2 per Laser-Fault-Injection

Am 18. Mai 2020 legte Ledgers Sicherheitsteam Donjon einen Angriff auf den sicheren Speicherchip Microchip ATECC508A offen, der im Coldcard Mk2 verbaut ist. Laut Ledger wurde die Schwachstelle des Chips im Mai 2019 entdeckt, im Juni 2019 wurden Microchip die vollständigen Details mitgeteilt und auch Coinkite benachrichtigt; die Arbeit wurde auf der SSTIC 2020 vorgestellt.

Laut Donjon umgeht Laser-Fault-Injection die Zugriffsprüfungen des Chips, sodass als geheim konfigurierte Datenslots wie der PIN-Slot und das Pairing-Geheimnis ausgelesen werden können. Von dort aus kann ein Angreifer entweder den PIN-Hash offline per Brute Force angreifen, um die PIN zu ermitteln, oder direkt mit dem Chip kommunizieren, um den Seed auszulesen und zu entschlüsseln. Der Angriff ist invasiv: Das Gehäuse wird geöffnet, der Chip ausgelötet, sein Gehäuse bis auf das Silizium abgefräst und auf einer Laserplattform montiert. Ledger schätzt die Ausrüstung auf etwa 200.000 US-Dollar und beschreibt die Arbeit als ernsthafte Expertise erfordernd.

Coinkite erklärt, dass die Forschung den Coldcard Mk3 nicht betrifft, der bereits vor Ledgers Bericht auf den ATECC608A umgestellt und ein Limit für PIN-Versuche eingeführt hatte; auch Ledger gibt an, dass der Mk3 nicht betroffen ist. Laut Coinkite erlauben die Schritte jeweils nur einen Versuch und könnten wahrscheinlich nur Akteure auf dem Niveau staatlicher Stellen sie durchführen; das Unternehmen argumentiert, die Zahl von 200.000 US-Dollar unterschätze die erforderlichen Fähigkeiten. Für den Chip des Mk2 gibt es keine Firmware-Korrektur.

Was Coinkite empfiehlt:

• Erwägen Sie ein Upgrade auf den Coldcard Mk3.