Elusión de la verificación del firmware del MCU del Ledger Nano S

El Ledger Nano S tiene dos chips: un elemento seguro (Secure Element) que guarda las claves y un microcontrolador STM32 no seguro (MCU) que gestiona la pantalla, los botones y el USB. El elemento seguro comprobaba el firmware del MCU pidiendo al MCU que le devolviera el contenido de su memoria flash. El investigador de seguridad Saleem Rashid demostró que esta comprobación podía engañarse, de modo que un dispositivo podía superar la verificación mientras ejecutaba un firmware del MCU modificado.

El boletín de seguridad LSB-002 de Ledger afirma que la verificación «no era lo bastante robusta». La prueba de concepto de Rashid, un escenario de cadena de suministro, hacía que el dispositivo mostrara palabras de recuperación elegidas por el atacante en lugar de generar una semilla nueva; también describió un escenario de tipo evil maid en el que un firmware modificado captura el PIN, la semilla y la passphrase después de la configuración. Ledger afirma que el elemento seguro en sí no se vio afectado.

Rashid comunicó el problema a Ledger en noviembre de 2017. Ledger publicó una actualización de firmware para el Nano S el 6 de marzo de 2018 y el análisis se publicó el 20 de marzo de 2018. Ledger afirma que el firmware 1.4.1 protege por completo el Nano S; en aquel momento dijo que el Ledger Blue también estaba afectado y que se estaba preparando una corrección.

Qué recomienda Ledger:

• Comprar directamente a Ledger o a un revendedor autorizado.
• Actualizar el firmware antes de usar el dispositivo; Ledger afirma que una actualización correcta demuestra que el dispositivo no estaba comprometido.