Debug-Schnittstelle des Ledger Nano X ermöglichte Lieferkettenangriffe (Kraken)

Die Kraken Security Labs stellten fest, dass die Debug-Schnittstellen (JTAG/SWD) des nicht sicheren STM32WB55-Mikrocontrollers des Ledger Nano X, der USB und Bluetooth steuert, bis zur Installation der ersten App aktiviert blieben. Ein Angreifer, der das Gerät vor dem Besitzer in die Hände bekam, etwa beim Versand oder über einen bösartigen Wiederverkäufer, konnte diesen Chip neu flashen. Laut Kraken zeigten weder das Gerät noch Ledger Live Anzeichen einer Manipulation.

Kraken beschrieb zwei Proofs of Concept. Bei „Bad Ledger“ ließ die modifizierte Firmware das Gerät als USB-Tastatur auftreten und Tastatureingaben an den verbundenen Computer senden. Bei „Blind Ledger“ schaltete sie den Bildschirm ab, während das Gerät weiterhin Eingaben annahm, sodass ein Nutzer mithilfe von Social Engineering dazu gebracht werden konnte, eine Transaktion freizugeben, die er nicht sehen konnte. Kraken erklärt, dass die Angriffe zum Verlust oder Diebstahl von Guthaben führen konnten.

Ledgers Bulletin LSB-013 erklärt, dass das Secure Element, sein Code und die Geheimnisse der Nutzer nicht betroffen waren und die Angriffe nicht mehr durchführbar sind, sobald eine App installiert wurde. Laut Ledger lässt Firmware 1.2.4-2 das Secure Element bei jedem Start die Integrität des gesamten MCU prüfen, wie beim Nano S, und die Debug-Schnittstellen sind bei neu hergestellten Geräten deaktiviert.

Kraken gibt an, Ledger die Details am 9. April 2020 offengelegt zu haben. Krakens Analyse und Ledgers Firmware-Update erschienen am 8. Juli 2020; das Bulletin ist auf den 9. Juli 2020 datiert.

Was Ledger empfiehlt:

• Installieren Sie Firmware 1.2.4-2 oder neuer über Ledger Live.
• Drücken Sie nicht die Tasten des Geräts, wenn eine Website Sie bei ausgeschaltetem Bildschirm dazu auffordert.