La app Bitcoin de Ledger aceptaba una salida de cambio oculta sin confirmación

El boletín de seguridad LSB-004 de Ledger describe un fallo en la aplicación Bitcoin para el Ledger Nano S que permitía a un atacante añadir a una transacción una salida de cambio no verificada, lo que, según Ledger, podía llevar a enviar fondos a una dirección arbitraria sin una confirmación adicional en el dispositivo. Ledger señala que el usuario seguía teniendo que confirmar la transacción original.

Sergey Lappo, entonces en Mycelium, escribe que encontró el problema en noviembre de 2018 mientras añadía compatibilidad con SegWit a la billetera de Android de Mycelium. Según su análisis, el dispositivo no comprobaba en absoluto si el cambio iba a una dirección de cambio y ocultaba la segunda salida cuando se le pasaba una ruta de cambio vacía. Por tanto, una aplicación de billetera comprometida podía mostrar al usuario solo un pequeño pago mientras una segunda salida oculta enviaba fondos al atacante. El atacante necesita controlar el software de billetera que se comunica con el dispositivo; la demostración de Lappo usó una versión modificada de Mycelium que nunca se publicó.

Lappo comunicó el problema a través del programa de recompensas por errores de Ledger. Escribe que en diciembre de 2018 se publicó una corrección y en enero de 2019 un firmware que incluía la nueva aplicación Bitcoin. Ledger anunció el firmware 1.5.5 del Nano S el 16 de enero de 2019 con una corrección de seguridad crítica en la aplicación Bitcoin comunicada por Mycelium, y atribuyó el hallazgo a Lappo. LSB-004 indica la aplicación Bitcoin 1.3.3 y el firmware 1.5.5 como versiones corregidas. Lappo publicó su análisis el 21 de febrero de 2019. El propio boletín está fechado el 11 de noviembre de 2018, antes que las fechas de corrección del relato de Lappo.

Qué recomienda Ledger:

• Actualiza al firmware 1.5.5 del Nano S o a la aplicación Bitcoin 1.3.3 o posterior.