Ledger Donjon recupera el PIN y la semilla del Coldcard Mk2 mediante inyección de fallos por láser

El 18 de mayo de 2020 el equipo de seguridad de Ledger, Donjon, divulgó un ataque contra el chip de memoria segura Microchip ATECC508A utilizado en el Coldcard Mk2. Ledger dice que encontró la vulnerabilidad del chip en mayo de 2019, compartió todos los detalles con Microchip en junio de 2019 y también avisó a Coinkite; presentó el trabajo en SSTIC 2020.

Según Donjon, la inyección de fallos por láser elude los controles de acceso del chip, de modo que pueden leerse las ranuras de datos configuradas como secretas, como la ranura del PIN y el secreto de emparejamiento. A partir de ahí, un atacante puede descifrar por fuerza bruta el hash del PIN sin conexión para conocer el PIN, o comunicarse directamente con el chip para leer y descifrar la semilla. El ataque es invasivo: se abre la carcasa, se desuelda el chip, se fresa su encapsulado hasta el silicio y se monta en una plataforma láser. Ledger estima el equipo en unos 200.000 dólares y describe el trabajo como algo que requiere amplios conocimientos.

Coinkite afirma que la investigación no afecta al Coldcard Mk3, que ya había pasado al ATECC608A y añadido un límite de intentos de PIN antes del informe de Ledger; Ledger también dice que el Mk3 no está afectado. Coinkite dice que cada paso solo admite un intento y que probablemente solo actores del nivel de un Estado podrían llevarlos a cabo, y sostiene que la cifra de 200.000 dólares subestima la destreza necesaria. No existe corrección de firmware para el chip del Mk2.

Qué recomienda Coinkite:

• Valora actualizar al Coldcard Mk3.