Ledger Donjon liest verschlüsselte Schlüssel des Ellipal EC01 über Debug-Ports aus

Am 25. Juni 2019 veröffentlichte Ledgers Sicherheitsteam Ledger Donjon eine Untersuchung zur Hardware-Wallet von Ellipal, einem Gerät auf Basis des MediaTek MT6580, das Ellipal später als EC01 identifizierte (nicht in unserem Katalog). Die Forscher geben an, die Ergebnisse vor der Veröffentlichung im Rahmen einer Responsible Disclosure an Ellipal gemeldet zu haben; der Beitrag nennt keine Daten.

Laut Ledger Donjon ließen sich über eine aktive UART-Debug-Schnittstelle und USB-Testpunkte auf der Platine – nach dem Öffnen des Gehäuses und Löten – das Gerät in den Fastboot- oder Werkstestmodus versetzen und dessen Flash-Speicher auslesen oder neu beschreiben. Der Dump enthielt die verschlüsselten privaten Schlüssel der Nutzer, die laut den Forschern durch eine schwache Passwortprüfung geschützt sind: Sie schätzen, dass sich ein vollständig zufälliges Passwort mit 8 Zeichen auf einem Desktop-Computer innerhalb von Minuten per Brute Force ermitteln lässt. Sie ergänzen, dass der Schreibzugriff auf den Flash-Speicher genutzt werden könnte, um ein Gerät mit einem vorab festgelegten Seed zu versehen oder eine Hintertür einzuschleusen, die Schlüssel abfließen lässt (Lieferketten- oder Evil-Maid-Angriffe), dass der WLAN-Chip nur per Software deaktiviert war und dass Firmware-Updates 3DES im ECB-Modus mit einem festen Schlüssel verwendeten, wobei es ihnen jedoch nicht gelang, eine modifizierte Firmware zu laden.

In seiner Antwort vom 20. Dezember 2019 erklärt Ellipal, dass Ledger keine Seeds aus dem EC01 extrahiert habe, dass das Szenario zur Seed-Extraktion physischen Zugriff und mehrere Schritte voraussetze und dass ein kurzer Softwaretest keine Schwachstellen ergeben habe. Ellipal gibt an, Firmware v2.0 veröffentlicht zu haben, die nach eigenen Angaben Dump-Angriffe und Modifikationen verhindert, und dass sein Modell Titan (eingeführt im September 2019) keine USB-Daten- oder Netzwerkschnittstelle besitzt und gegen Zerlegen geschützt ist. Ledger Donjon merkt an, dass Ellipal eine Prämie zahlte und ein Bug-Bounty-Programm startete, die Forscher die v2-Firmware jedoch nicht überprüft haben.

Was Ellipal empfiehlt:

• Bewahren Sie Ihre Seed-Phrase offline auf.
• Wenn Sie den vom Gerät erzeugten Schlüsseln nicht vertrauen, importieren Sie eigene Schlüssel oder verwenden Sie eine Passphrase.
• Verwenden Sie die Open-Source-Tools von Ellipal, um Update-Dateien und QR-Code-Daten zu überprüfen.