Ledger-Hardware von Forschern als frei von Mängeln bestätigt

Ledger ist ein Kryptounternehmen und auch der Schöpfer einer sehr renommierten Kryptowährung-Hardware-Wallet namens Ledger Nano S. Am 28. Dezember äußerte sich Ledger zur Präsentation, die auf dem 35. Chaos Communication Congress gezeigt wurde. Es hieß, dass die Präsentation keine vernünftigen Sicherheitslücken aufzeigen konnte. Weiterhin wurde betont, dass die durch Ledger-Geräte geschützten Assets weiterhin sicher sind.

Auf dem 35. Chaos Communication Congress, einer jährlichen Hackerkonferenz, die vier Tage lang stattfand, wurde eine Präsentation gehalten. Diese Konferenz wurde vom Chaos Computer Club organisiert. Die Präsentation wurde von einem Team von Sicherheitsexperten vorgestellt und trug den Titel „Wallet. Fail: Hacking the Most Popular Cryptocurrency Hardware Wallets“.

Diese Präsentation erläuterte strukturelle und mechanische Fehler sowie Mängel in der Hardware, Software und Firmware. Die Präsentation umfasste ausschließlich die Fehler und Mängel, die bei Versuchen gefunden wurden, Kryptowährung-Hardware-Wallets wie Ledger und SatoshiLabs zu hacken.

Ziel der Präsentation war es, die vier Arten von Methoden zu erläutern, die zur Kompromittierung der Kryptowährung-Hardware-Wallets eingesetzt wurden. Zu diesen Methoden gehörten ein Supply-Chain-Angriff und ein Side-Channel-Angriff sowie Fehler auf Firmware- und Chip-Ebene.

In der Präsentation wurden einige Side-Channel-Angriffe auf die Ledger Blue Hardware Wallet gezeigt. Es gab einen Versuch, die PIN-Eingabe mittels eines Machine-Learning-Angriffs auszulesen. Diese Methode hilft dem Hacker jedoch nicht, den tatsächlichen PIN der Person zu erfahren. Anpassungen wurden bereits am Ledger Nano S vorgenommen, um solche Hacks zu verhindern, und es wurden Pläne geschmiedet, die Firmware des Ledger Blue im aktuellen Update ebenfalls zu verbessern.