Umgehung der Firmware-Prüfung des MCU beim Ledger Nano S

Der Ledger Nano S hat zwei Chips: ein Secure Element, das die Schlüssel verwahrt, und einen nicht sicheren STM32-Mikrocontroller (MCU), der Display, Tasten und USB steuert. Das Secure Element prüfte die MCU-Firmware, indem es den MCU aufforderte, den Inhalt seines Flash-Speichers zurückzumelden. Der Sicherheitsforscher Saleem Rashid zeigte, dass sich diese Prüfung täuschen ließ, sodass ein Gerät die Verifizierung bestehen konnte, während es eine modifizierte MCU-Firmware ausführte.

Im Sicherheitsbulletin LSB-002 von Ledger heißt es, die Verifizierung sei „nicht robust genug“ gewesen. Rashids Proof of Concept, ein Lieferketten-Szenario, brachte das Gerät dazu, vom Angreifer gewählte Wiederherstellungswörter anzuzeigen, statt einen neuen Seed zu erzeugen; zudem beschrieb er ein Evil-Maid-Szenario, in dem eine modifizierte Firmware nach der Einrichtung PIN, Seed und Passphrase abgreift. Ledger erklärt, dass das Secure Element selbst nicht betroffen war.

Rashid meldete das Problem im November 2017 an Ledger. Ledger veröffentlichte am 6. März 2018 ein Firmware-Update für den Nano S, die Analyse wurde am 20. März 2018 veröffentlicht. Ledger erklärt, dass Firmware 1.4.1 den Nano S vollständig absichert; damals gab das Unternehmen an, dass auch der Ledger Blue betroffen sei und an einer Korrektur gearbeitet werde.

Was Ledger empfiehlt:

• Kaufen Sie direkt bei Ledger oder bei einem autorisierten Händler.
• Aktualisieren Sie die Firmware vor der Nutzung; Ledger erklärt, dass ein erfolgreiches Update belegt, dass das Gerät nicht kompromittiert war.