Kraken elude la detección de manipulación de la SafePal S1 y revierte su firmware

El 16 de febrero de 2021 Kraken Security Labs publicó una auditoría de la SafePal S1 (revisión de hardware S1P_Ver03). Kraken dice que comunicó todos los detalles a SafePal el 18 de noviembre de 2020 y afirma que no pudo robar criptomonedas de la billetera, pero que encontró debilidades que podrían hacer posible un compromiso futuro.

Según Kraken, abrir la carcasa no activaba la respuesta antimanipulación anunciada; retirar el blindaje de RF impedía que el dispositivo arrancara, pero conectar a tierra una pinza silenciaba la alarma sin borrar los datos, y el PIN antiguo seguía siendo válido. Kraken también restauró el firmware antiguo 1.0.17 sobre el 1.0.18 con un programador de flash sin que el dispositivo detectara la reversión, descubrió que los archivos de configuración y de base de datos podían modificarse y no pudo confirmar si la S1 tiene una cadena de arranque seguro validada. Dijo que probablemente era posible ejecutar código sustituyendo el chip de flash, pero no completó ese trabajo. Kraken informó además de que SafePal se negó a publicar el código fuente de los componentes U-Boot y Linux con licencia GPL que utiliza.

La respuesta de SafePal, publicada el mismo día, afirma que la semilla no pudo extraerse, que la elusión de la detección de manipulación no es explotable y no afecta a su lógica de seguridad principal, y que su cadena de arranque seguro y el canal cifrado entre el procesador y el elemento seguro hicieron fracasar las modificaciones del firmware y de la base de datos de Kraken. SafePal dice que el firmware 1.0.24 corrige el problema de la reversión y elimina el archivo de configuración. En cuanto al código abierto, SafePal dice que la S1 aún no es de código abierto y que es posible que en el futuro abra parte de su código.