De fabrikant van hardwarewallets Ledger verscherpt de controle op wederverkopers en distributeurs nadat aangepaste apparaten de herstelzinnen van klanten tijdens de installatie hebben vastgelegd.
Ledger meldde dat criminelen authentieke apparaten kochten, verborgen componenten installeerden en deze vervolgens via wederverkopers in Zuidoost-Azië weer in omloop brachten. Het bedrijf omschreef het incident als een lokale distributieaanval en niet als een inbreuk op de chips, het besturingssysteem, de servers of de infrastructuur voor directe verkoop.
Technologiepublicaties hebben de gemodificeerde apparaten in verband gebracht met ongeveer 93 miljoen dollar aan gestolen cryptovaluta. De officiële reactie van Ledger, bijgewerkt op 15 oktober , bevestigt die schatting van het verlies niet.
Key Takeaways
- Criminelen zouden legitieme apparaten hebben opengemaakt en componenten hebben geïnstalleerd die ontworpen zijn om herstelzinnen vast te leggen tijdens de installatie.
- Ledger zegt dat de betreffende apparaten zijn aangepast nadat ze niet langer onder hun beheer vielen.
- Het bedrijf heeft geautoriseerde wederverkopers en distributeurs in Zuidoost-Azië en Hongkong verzocht de verkoop op te schorten.
- Ledger verandert de manier waarop wederverkopers apparaten opslaan, presenteren en retourzendingen verwerken.
- Een succesvolle authenticiteitscontrole van de software detecteert mogelijk niet een component dat buiten de normale beveiligingsarchitectuur van de wallet opereert.
Hoe de aangepaste apparaten werkten
Volgens Ledger kochten de aanvallers authentieke hardware wallets, openden deze en installeerden verborgen componenten waarmee herstelzinnen konden worden verzameld. De apparaten werden vervolgens weer in de distributie via wederverkopers opgenomen.
Met een herstelzin kunnen de privésleutels van een wallet worden gereconstrueerd. Iedereen die deze herstelzin verkrijgt, kan daardoor de wallet elders opnieuw aanmaken en transacties uitvoeren zonder het originele apparaat in handen te hebben.
Daarom moet een herstelzin anders worden behandeld dan een gewoon wachtwoord. De handleiding van UPay over soorten cryptocurrency-wallets legt uit dat wallets de cryptografische sleutels beheren die worden gebruikt om blockchain-activa te controleren, in plaats van de activa zelf op te slaan.
Als die sleutels eenmaal gereproduceerd kunnen worden, biedt het fysieke bezit van de originele portemonnee mogelijk geen bescherming meer voor de tegoeden.
Waarom de aanval een softwarecontrole omzeilde
Ledger verklaarde dat het geïmplanteerde onderdeel buiten de chip functioneerde waarop de officiële firmware draaide. De normale authenticiteitstest kon weliswaar de echtheid van het apparaat bevestigen, maar kon geen aparte hardware identificeren die tijdens de distributie was toegevoegd.
Dit onderscheid betekent niet dat hardware wallets geen bescherming bieden. Een crypto hardware wallet is ontworpen om privésleutels te isoleren van apparaten die met internet verbonden zijn en de blootstelling aan bepaalde vormen van malware te verminderen.
Offline sleutelopslag en integriteit van de toeleveringsketen hebben echter betrekking op verschillende risico's. Een legitieme hardwarewallet kan sleutels beschermen tegen een geïnfecteerde computer, maar een apparaat dat vóór aankoop is gemodificeerd, kan het proces verstoren dat wordt gebruikt om die sleutels aan te maken of weer te geven.
Het incident onderstreept daarom het belang van het beoordelen van zowel het technische ontwerp van een portemonnee als de route waarlangs deze de eigenaar bereikt.
Ledger wijzigt de vereisten voor wederverkopers.
Ledger meldde dat het apparaten uit winkels en magazijnen had onderzocht en daarbij geen verdere defecte exemplaren had gevonden. Desondanks heeft het bedrijf de verkoop via geautoriseerde distributeurs in de getroffen regio's opgeschort in afwachting van verder onderzoek.
Het bedrijf introduceert ook strengere eisen voor wederverkopers. Producten moeten uit de buurt van open schappen en displays worden gehouden, meldingen van ongebruikelijke apparaten moeten onmiddellijk worden doorgegeven aan een hogere instantie en geretourneerde apparaten mogen nooit opnieuw worden verkocht, zelfs niet als ze ongeopend lijken.
Ledger heeft getroffen klanten geadviseerd contact op te nemen met de klantenservice via de officiële kanalen. Gebruikers moeten extra voorzichtig zijn met ongevraagde berichten waarin herstel van de wallet of compensatie wordt aangeboden. In de richtlijnen van UPay voor het kiezen van een cryptowallet wordt opgemerkt dat het invoeren van een herstelzin op een niet-geverifieerde website of applicatie een aanvaller controle kan geven over de bijbehorende activa.
Het openen van een verdacht apparaat zonder de juiste technische begeleiding kan het apparaat beschadigen of bruikbaar bewijsmateriaal vernietigen.
Conclusie
De aanval vereiste geen compromittering van de servers of firmware van Ledger. In plaats daarvan zouden de criminelen zich hebben gericht op het traject tussen de legitieme productie en de installatie door de klant.
Dat onderscheid maakt het incident relevant voor meer dan één fabrikant. De beveiliging van hardware hangt niet alleen af van hoe een wallet is ontworpen, maar ook van hoe deze wordt gedistribueerd, geretourneerd en verkocht. Voor gebruikers blijven geverifieerde aankoopkanalen en een zorgvuldige omgang met herstelzinnen essentiële onderdelen van de walletbeveiliging.
