Extraktion des Spend Keys aus der Ledger-Monero-App (CVE-2020-6861)

Die Forscher Dušan Klinec und Miroslav Svitok zeigten, dass ein bösartiger Monero-Client auf dem verbundenen Computer den Master-Spend-Key aus der Ledger-Monero-App 1.4.2 extrahieren konnte. Das Gerät sendet einige Zwischenwerte an den Client, verschlüsselt mit einem Schlüssel, den nur die App kennt; die Forscher kombinierten App-Befehle zu einem Entschlüsselungsorakel und nutzten eine Typverwechslung zwischen Skalaren und Kurvenpunkten aus, um den Spend Key wiederherzustellen.

Laut den Forschern erfordert der Angriff ein verbundenes Gerät mit eingegebener PIN und geöffneter Monero-App, benötigt keine Bestätigung durch den Nutzer und verändert die Anzeige nicht. Ledgers Bulletin LSB-008 (CVE-2020-6861) erklärt, dass der Fehler im Protokoll zwischen der Geräte-App und dem Monero-Desktop-Client liegt und daher Nutzer des Nano S wie des Nano X betrifft. LSB-008 verweist zudem auf einen früheren, separaten Replay-Angriff mit demselben Ergebnis, den Ledger im Oktober 2019 als LSB-007 veröffentlicht hatte.

Ledger erklärt, dass die Korrektur in der Monero-App 1.5.1 den zum Aufbau des Orakels genutzten Befehl entfernt, strikte Prüfungen des Zustandsautomaten einführt, den HMACs zum Schutz verschlüsselter Werte Typkennzeichnungen hinzufügt und verlangt, dass der Nutzer den Beginn jeder Transaktion bestätigt.

Die Forscher schreiben, dass sie das Problem am 3. Januar 2020 an Ledger meldeten, Ledger es am 11. Januar bestätigte und die Monero-App 1.5.1 am 2. März 2020 veröffentlicht wurde. Sie veröffentlichten ihre Analyse am 25. April 2020 und wurden im Rahmen von Ledgers Bug-Bounty-Programm belohnt; Ledgers Bulletin ist auf den 27. April 2020 datiert.