Strom-Seitenkanal des Ledger-OLED-Bildschirms konnte PIN oder Wiederherstellungsphrase teilweise offenlegen

Der Sicherheitsforscher Christian Reitter meldete Ledger am 7. Mai 2019 über dessen Bug-Bounty-Programm, dass die OLED-Displays des Ledger Nano S und Nano X Informationen über die Stromaufnahme preisgeben. Der CVE-Eintrag (CVE-2019-14354) besagt, dass die in jedem zeilenbasierten Displayzyklus aufgenommene Leistung davon abhängt, wie viele Pixel leuchten, was den Bildschirminhalt teilweise offenlegen kann, etwa die PIN oder die BIP39-Wiederherstellungsphrase, während diese angezeigt werden.

Laut Ledger müsste ein Angreifer die Stromaufnahme des Geräts über die USB-Verbindung messen, etwa mit einem Hardware-Implantat im USB-Kabel, während Geheimnisse auf dem Bildschirm angezeigt werden. Ledger erklärt, den Aufbau mit einem modifizierten Kabel und einem Oszilloskop nachgestellt zu haben und dabei Wörter einer Wiederherstellungsphrase unterscheiden zu können. Der CVE-Eintrag merkt an, dass der Seitenkanal für ein gestohlenes Gerät, das keine geheimen Daten anzeigt, nicht relevant ist; NVD bewertet ihn mit 2,4 (niedrig).

Ledger stufte das Problem als nicht kritisch ein und beschrieb es als theoretisch möglich, aber in der Praxis nicht demonstriert und weniger praktikabel als eine versteckte Kamera. Laut Ledger ist der Ledger Blue mit LCD-Bildschirm nicht betroffen. Das Unternehmen kündigte Gegenmaßnahmen für die für das vierte Quartal 2019 geplanten Firmware-Updates von Nano S und Nano X an, darunter zufällig variierende Bildschirmparameter und die Darstellung sensibler Daten in Kästen mit invertierten Pixeln, und erklärt, dass sich solche Schwachstellen nie vollständig beheben lassen. Reitter koordinierte die Offenlegung mit anderen betroffenen Herstellern. Ledger veröffentlichte sein Bulletin am 7. August 2019.

Was Ledger empfiehlt:

• Aktualisieren Sie Nano S und Nano X, sobald die Firmware mit den Gegenmaßnahmen erscheint.
• Richten Sie das Gerät selbst an einem sicheren Ort ein und bewahren Sie die Wiederherstellungsphrase sicher auf.