#ledger确认用户设备遭植入未授权硬件
Es hat deinen privaten Schlüssel nicht berührt. Es hat nur auf deinen Bildschirm geschaut.
▪️ Der Hersteller bestätigt: In mindestens einem betroffenen Gerät wurde ein nicht autorisiertes Hardwareimplantat gefunden
▪️ Dafür wurde ein Mikrocontroller im Gehäuse installiert und mit dem Datenkabel des Bildschirms verbunden
▪️ Beim Einrichten der Wallet wurden die auf dem Bildschirm angezeigten Wiederherstellungswörter Wort für Wort aufgezeichnet und nach außen übertragen
▪️ On-Chain-Schätzungen zufolge waren etwa 311 Wallets mit rund 92,9 Millionen US-Dollar betroffen
Die gesamte Sicherheitsannahme von Hardware-Wallets lautet: Der private Schlüssel verlässt niemals das Gerät. Dieses Implantat stellte diese Annahme nicht infrage – es las nicht den privaten Schlüssel aus, sondern zeichnete den Bildschirm auf.
Die Secure Element schützt davor, dass der private Schlüssel ausgelesen wird. Sie kann aber nicht kontrollieren, was auf dem Bildschirm angezeigt wird. Die Wiederherstellungsphrase muss für Menschen sichtbar sein, sonst kann man sie nicht abschreiben. Genau die Sekunden, in denen die Wörter einzeln auf dem Bildschirm erscheinen, bilden das Angriffsfenster.
Am schwersten zu verhindern ist, dass dabei nichts Ungewöhnliches passiert. Das Gerät startet normal, die Prüfung wird bestanden, Signaturen werden wie gewohnt erstellt, die Verpackung ist unversehrt. Alles, was der Nutzer sehen kann, ist in Ordnung – der Fehler steckt in der Platine, die er nicht sehen kann.
Das Modul ist unter der Bildschirmdichtung versteckt. Um es zu entdecken, muss man das Gerät auseinanderbauen. Doch in dem Moment, in dem man es öffnet, sind sowohl der Originalzustand als auch die Garantie dahin. Die Überprüfung zerstört ausgerechnet das Objekt, das überprüft werden soll.
Als Nächstes sollte man auf drei Dinge achten: Wird der Hersteller eine vollständige Liste der betroffenen Chargen veröffentlichen? Werden beim Vertrieb Prüfungen beim Öffnen der Verpackung eingeführt? Und wird die Bezeichnung „offiziell autorisierter Händler“ neu definiert?
Wenn deine Wiederherstellungsphrase schon einmal auf einem Gerät angezeigt wurde, das du über einen inoffiziellen Vertriebskanal gekauft hast – würdest du es weiterhin benutzen?
$BTC
Es hat deinen privaten Schlüssel nicht berührt. Es hat nur auf deinen Bildschirm geschaut.
▪️ Der Hersteller bestätigt: In mindestens einem betroffenen Gerät wurde ein nicht autorisiertes Hardwareimplantat gefunden
▪️ Dafür wurde ein Mikrocontroller im Gehäuse installiert und mit dem Datenkabel des Bildschirms verbunden
▪️ Beim Einrichten der Wallet wurden die auf dem Bildschirm angezeigten Wiederherstellungswörter Wort für Wort aufgezeichnet und nach außen übertragen
▪️ On-Chain-Schätzungen zufolge waren etwa 311 Wallets mit rund 92,9 Millionen US-Dollar betroffen
Die gesamte Sicherheitsannahme von Hardware-Wallets lautet: Der private Schlüssel verlässt niemals das Gerät. Dieses Implantat stellte diese Annahme nicht infrage – es las nicht den privaten Schlüssel aus, sondern zeichnete den Bildschirm auf.
Die Secure Element schützt davor, dass der private Schlüssel ausgelesen wird. Sie kann aber nicht kontrollieren, was auf dem Bildschirm angezeigt wird. Die Wiederherstellungsphrase muss für Menschen sichtbar sein, sonst kann man sie nicht abschreiben. Genau die Sekunden, in denen die Wörter einzeln auf dem Bildschirm erscheinen, bilden das Angriffsfenster.
Am schwersten zu verhindern ist, dass dabei nichts Ungewöhnliches passiert. Das Gerät startet normal, die Prüfung wird bestanden, Signaturen werden wie gewohnt erstellt, die Verpackung ist unversehrt. Alles, was der Nutzer sehen kann, ist in Ordnung – der Fehler steckt in der Platine, die er nicht sehen kann.
Das Modul ist unter der Bildschirmdichtung versteckt. Um es zu entdecken, muss man das Gerät auseinanderbauen. Doch in dem Moment, in dem man es öffnet, sind sowohl der Originalzustand als auch die Garantie dahin. Die Überprüfung zerstört ausgerechnet das Objekt, das überprüft werden soll.
Als Nächstes sollte man auf drei Dinge achten: Wird der Hersteller eine vollständige Liste der betroffenen Chargen veröffentlichen? Werden beim Vertrieb Prüfungen beim Öffnen der Verpackung eingeführt? Und wird die Bezeichnung „offiziell autorisierter Händler“ neu definiert?
Wenn deine Wiederherstellungsphrase schon einmal auf einem Gerät angezeigt wurde, das du über einen inoffiziellen Vertriebskanal gekauft hast – würdest du es weiterhin benutzen?
$BTC