Die Bedenken kamen am Freitag auf, nachdem im Zusammenhang mit über CryptoBilis verkauften Ledger-Geräten Kryptoverluste gemeldet worden waren. CryptoBilis ist ein in Indonesien, Malaysia und den Philippinen als autorisiert gelisteter Wiederverkäufer. Ledger bestätigte am Samstag, dass ein betroffenes Gerät ein nicht autorisiertes Implantat enthielt.
Bösartige Implantate in den von CryptoBilis verkauften Ledger-Wallets erfassten die Wiederherstellungsphrasen der Nutzer und übermittelten sie über Mobilfunknetze, erklärte der französische Hersteller von Hardware-Wallets.
Mehr Kontrolle bedeutet nicht weniger Vertrauen
Hardware-Wallets sind darauf ausgelegt, private Schlüssel offline zu halten und so die Angriffsfläche für Online-Angriffe zu verringern, die Software-Wallets ins Visier nehmen können. Einige Hardware-Wallets haben weltweite Popularität erlangt, und ihre Vertriebsnetze haben Möglichkeiten für Manipulationen an der Lieferkette geschaffen.
Der Kryptoanalyst Mati Greenspan sagte gegenüber Cointelegraph, dass er trotz seiner Tätigkeit in der Branche seit 2013 noch nie eine Hardware-Wallet verwendet habe, da er wenig Nutzen darin sehe, eine weitere Vertrauenskette hinzuzufügen.
„Wenn man eine Hardware-Wallet kauft, führt man eine völlig neue Vertrauenskette ein – vom Hersteller über den Lieferanten bis hin zu jedem, der das Gerät bearbeitet hat, bevor es bei einem ankommt“, sagte Greenspan.
Nick Neuman, CEO des Bitcoin-Sicherheitsunternehmens Casa, sagte, es sei unmöglich, Vertrauen in Dritte vollständig zu vermeiden. „Es gibt immer einen Vermittler, dem man vertrauen muss“, sagte er und fügte hinzu, dass Nutzer ihr Risiko auf mehrere Anbieter verteilen sollten, statt sich nur auf einen zu verlassen.
Sicherheitsprüfungen können nicht alles erkennen
Trezor, einer der wichtigsten Konkurrenten von Ledger, erklärte, seine Geräte würden Authentizitätsprüfungen unterzogen und akzeptierten ausschließlich signierte Firmware, räumte jedoch ein, dass diese Schutzmaßnahmen physische Manipulationen nicht ausschließen könnten.
„Man kann außerdem prüfen, ob die Verpackung und das holografische Siegel intakt sind, und nach ungewöhnlichen Markierungen auf dem Gerät suchen. Doch diese Prüfungen allein können nicht garantieren, dass es nicht verändert wurde“, sagte ein Trezor-Sprecher gegenüber Cointelegraph.
Das Unternehmen erklärte, die in Ledger-Geräten gefundenen Implantate stellten eine andere Herausforderung dar, weil sie Informationen vom Bildschirm erfassen, ohne die Firmware zu verändern. Trezor erklärte, dass es keinen Angriff dieser Art auf seinen eigenen Geräten beobachtet habe.
Am Dienstag kündigte Trezor an, als „vorbeugende“ Maßnahme die Zahl der Wiederverkäufer zu reduzieren.
Designs von Hardware-Wallets können Manipulationsrisiken verringern
Grand schlug mehrere physische Designänderungen vor – von transparenten Gehäusen, die interne Komponenten sichtbar machen, bis hin zu manipulationsresistenten Gehäusen, die Angreifer dazu zwingen würden, das Gehäuse nachzubauen, um Veränderungen zu verbergen.
„Für einen Angreifer wird es deutlich schwieriger, zusätzliche Hardware in das Gerät einzubauen, weil er das gesamte Gehäuse nachbauen müsste“, sagte er.
Der Sicherheitsforscher verwies außerdem auf Empfehlungen des Elektronikingenieurs Dave Jones zum manipulationssicheren Design und warnte zugleich davor, sich allein auf solche Maßnahmen zu verlassen. Sie könnten Angriffe auf die Lieferkette erschweren, das Risiko jedoch nicht beseitigen.
cointelegraph.de
