wallet.fail (35C3): firmware del MCU del Nano S y canal lateral del PIN del Ledger Blue

El 27 de diciembre de 2018 Thomas Roth, Dmitry Nedospasov y Josh Datko presentaron «wallet.fail» en el 35.º Chaos Communication Congress (35C3) de Leipzig, una charla sobre ataques a varias hardware wallets, entre ellas el Ledger Nano S y el Ledger Blue.

En el Nano S, los investigadores cargaron un firmware personalizado en el microcontrolador STM32 no seguro (MCU) a través de su interfaz de programación, eludiendo una protección que bloqueaba la escritura en una región de memoria, y lo mostraron ejecutando un juego de Snake. Según Bitcoin Magazine, el escenario de ataque combinaba el acceso físico al dispositivo con malware en el ordenador de la víctima, que esperaba a que la víctima introdujera el PIN y abriera la aplicación de Bitcoin, tras lo cual se podían firmar transacciones. En el Ledger Blue, Roth utilizó una antena y una radio definida por software para captar las emanaciones producidas al introducir el PIN, y un modelo de aprendizaje automático para clasificar las pulsaciones; Threatpost informa de que recuperó el PIN en torno al 90 por ciento de las veces, a corta distancia.

El boletín LSB-005 de Ledger atribuye a Juliano Rizzo (Coinspect) y, de forma independiente, a Nedospasov, Datko y Roth una elusión de la verificación de firma del bootloader del MCU en el Nano S, y concluye que no tiene consecuencias de seguridad: no permite nada más allá de lo que ya permite JTAG, el Secure Element comprueba que el firmware del MCU es auténtico y el MCU no tiene acceso al PIN ni a la semilla. En su respuesta en el blog del 28 de diciembre de 2018, Ledger afirma que el error está corregido en la siguiente versión del firmware, califica de poco práctico el canal lateral del Blue porque requiere medir a muy corta distancia manteniendo el dispositivo, el receptor y el cable USB en la misma posición, y dice que los investigadores no extrajeron ninguna semilla ni ningún PIN de un dispositivo robado. Ledger afirma que el Nano S ya contaba con un teclado de PIN aleatorizado y que estaba previsto para la siguiente actualización de firmware del Ledger Blue.

Ledger también afirma que los investigadores no siguieron la divulgación responsable a través de su programa de recompensas por errores. Ni el boletín ni la entrada del blog de Ledger indican los números de versión del firmware que contienen las correcciones.