Saleem Rashid informa de fallos de robo de claves y de emparejamiento en el Digital BitBox (BitBox01)

El 26 de noviembre de 2018 el investigador Saleem Rashid publicó “Breaking into the (digital) BitBox”, donde describía varios problemas de seguridad en la billetera de hardware de primera generación de Shift Crypto, el Digital BitBox (más tarde BitBox01). Rashid señala que solo había revisado una pequeña parte del firmware y del hardware. Shift Crypto respondió con un documento de divulgación técnica fechado el 6 de diciembre de 2018.

El hallazgo más grave afectaba a la billetera oculta. Según Shift, la xpub maestra de la billetera oculta usaba por error la clave privada maestra de la billetera estándar como código de cadena, de modo que un malware en un ordenador en el que se hubieran abierto ambas billeteras podía consultar las dos xpub maestras y recombinarlas para obtener las claves privadas maestras de ambas billeteras. Rashid también mostró que el “código de parpadeo” del LED usado para emparejar el dispositivo con la aplicación móvil de verificación tenía tan poca entropía que podía descifrarse por fuerza bruta, lo que permitía a un malware en el ordenador situarse entre el BitBox y la aplicación. Con acceso físico y sondas invasivas en la línea hacia el chip seguro, el dispositivo podía restablecerse sin borrar los secretos de la billetera; Rashid añade que el contador de fuerza bruta de los intentos de passphrase podía eludirse de la misma manera. Un cuarto problema era el cifrado AES-CBC sin autenticar de los mensajes USB, del que Shift dice que nadie había mostrado cómo explotarlo.

Shift afirma que corrigió el fallo de la billetera oculta en el firmware v3.0.0 (12 de marzo de 2018, tras descubrirlo en febrero de 2018), el problema de emparejamiento en la v4.0.0 y el del chip seguro con un parche publicado el mismo día (31 de julio de 2018), y que añadió un código de autenticación de mensajes al tráfico USB en la v5.0.0 (4 de diciembre de 2018). Rashid escribe que no revisó varias de estas correcciones y que una primera corrección del problema de restablecimiento fue ineficaz antes de que Shift volviera a cambiarla. Describe la recompensa que recibió como modesta para el número de problemas.

Qué recomienda Shift Crypto:

• Los usuarios que abrieron tanto la billetera estándar como la oculta en el mismo ordenador antes del parche v3.0.0 deberían trasladar sus fondos a una billetera nueva, ya que no puede descartarse el robo de la clave maestra.
• Vuelve a emparejar la aplicación móvil de verificación con el firmware más reciente.