Forscher haben die Ledger-Hardware auf Mängel überprüft

Ledger ist ein Unternehmen für Kryptowährungen und Hersteller der bekannten Hardware-Wallet Ledger Nano S. Am 28. Dezember äußerte sich Ledger zu der Präsentation auf dem 35. Chaos Communication Congress. Laut Ledger wurden in der Präsentation keine relevanten Sicherheitslücken aufgezeigt. Weiterhin versicherte das Unternehmen, dass die auf Ledger-Geräten gespeicherten Vermögenswerte weiterhin sicher seien.

Im Rahmen des 35. Chaos Communication Congress fand auch eine viertägige jährliche Hacker-Konferenz statt. Diese Konferenz wurde vom Chaos Computer Club organisiert. Ein Team von Sicherheitsforschern präsentierte die Präsentation mit dem Titel „Wallet. Fail: Hacking the Most Popular Cryptocurrency Hardware Wallets“.

Diese Präsentation erläuterte die strukturellen und mechanischen Mängel sowie die Defekte in Hardware, Software und Firmware. Sie umfasste ausschließlich Fehler und Defekte, die bei Hacking-Versuchen gegen Hardware-Wallets für Kryptowährungen wie Ledger und SatoshiLabs entdeckt wurden.

Ziel der Präsentation war es, die vier Methoden zu erläutern, mit denen Hardware-Wallets für Kryptowährungen. Zu diesen Methoden gehörten Lieferketten- und Seitenkanalangriffe sowie Firmware- und Chipfehler.

In der Präsentation wurden einige Seitenkanalangriffe auf die Ledger Blue Hardware-Wallet demonstriert. Dabei wurde versucht, die PIN-Eingabe mithilfe eines Machine-Learning-Angriffs auszulesen. Diese Methode ermöglicht es dem Angreifer jedoch nicht, die tatsächliche PIN des Nutzers zu ermitteln. Beim Ledger Nano S wurden bereits Anpassungen vorgenommen, um solche Angriffe zu verhindern. Auch die Firmware des Ledger Blue soll im Rahmen des letzten Updates verbessert werden.