Ledger bevestigt hardware-implantaat in getroffen wallet van CryptoBilis-klant

Een extra stuk hardware in een getroffen Ledger maakt de zaak rond CryptoBilis plots tastbaar. Ledger bevestigt dat onderzoekers in het apparaat van één gebruiker een ongeautoriseerd hardware-implantaat hebben aangetroffen.

De fabrikant maakte de ontdekking zaterdag 10 oktober bekend. Daarmee staat fysieke manipulatie bij minstens één onderzocht apparaat vast. Wie het implantaat aanbracht en of dezelfde methode achter alle gemelde verliezen zit, is nog onbekend.

Tot nu toe draaide het onderzoek vooral om verdwenen cryptovaluta bij klanten die hun hardwarewallet via CryptoBilis kochten.

Ledger waarschuwde op 9 oktober kopers in Zuidoost-Azië. Het bedrijf vroeg CryptoBilis toen de verkoop en verzending van Ledger-apparaten tijdelijk te stoppen.

De nieuwe vondst verandert de bewijslast.

Een ongeautoriseerd onderdeel in een getroffen apparaat laat zien dat minstens één wallet fysiek is aangepast. Het bewijst nog niet waar dat gebeurde.

Ledger heeft evenmin vastgesteld hoeveel apparaten zo’n toevoeging bevatten.

Dat onderscheid telt. Manipulatie kan tijdens verschillende stappen tussen productie en eindgebruiker plaatsvinden. Zonder technische reconstructie valt niet vast te stellen waar de beveiligingsketen precies werd doorbroken.

De maatregel bij CryptoBilis is intussen breder geworden.

Volgens Ledgers update heeft de wederverkoper de verkoop van zijn volledige voorraad hardwarewallets stilgelegd zolang het onderzoek loopt. De oorspronkelijke oproep van Ledger gold alleen voor zijn eigen apparaten.

Er is geen algemene verkoopstop voor Ledger-producten.

Ook betekent één gevonden implantaat niet automatisch dat iedere wallet van CryptoBilis is aangepast. Ledger neemt contact op met getroffen gebruikers en verzamelt verdere informatie.

De zaak legt een belangrijke grens van Ledgers Genuine Check bloot.

Bij die controle communiceert de Ledger-software met de Secure Element-chip in het apparaat. Die beveiligde chip geeft een cryptografisch bewijs af waarmee de software kan controleren of het om een originele Ledger-chip gaat.

Ledger legt in zijn eigen veiligheidsdocumentatie uit dat deze controle vooral tegen nagemaakte apparaten beschermt.

Een fysiek implantaat is een ander probleem.

Als iemand extra hardware toevoegt maar de originele Secure Element-chip laat zitten, kan die originele chip nog steeds correct antwoorden tijdens de controle.

Ledger schrijft daarom zelf dat de Genuine Check ongeautoriseerde fysieke wijzigingen, zoals spionage-implantaten, niet noodzakelijk detecteert wanneer het Secure Element intact blijft.

Dat betekent niet dat het nu onderzochte apparaat de Genuine Check daadwerkelijk heeft doorstaan. Ledger heeft daarover geen bevestiging gegeven.

Ook over de exacte werking van het gevonden onderdeel blijft Ledger terughoudend.

De bevestiging zegt dat een ongeautoriseerd hardware-implantaat aanwezig was. Daaruit volgt nog niet automatisch welke gegevens het kon onderscheppen of hoe eventuele gestolen informatie het apparaat verliet.

Dat moet technisch onderzoek uitwijzen.

Voor een hardwarewallet is vooral de herstelzin gevoelig. Die reeks woorden kan worden gebruikt om dezelfde privésleutels op een ander apparaat te herstellen.

Wie de herstelzin buitmaakt, heeft het fysieke Ledger-apparaat daarna niet meer nodig om bij de bijbehorende cryptovaluta te komen.

Voor recente CryptoBilis-kopers blijft het veiligheidsadvies daarom streng.

Ledger adviseerde gebruikers die in de negentig dagen vóór de waarschuwing van 9 oktober een apparaat bij de wederverkoper kochten om een ongebruikt apparaat niet in te stellen.

Wie het apparaat al heeft gebruikt, moet overwegen de tegoeden naar een nieuw Ledger-apparaat met een nieuw gegenereerde herstelzin te verplaatsen.

Dat laatste is belangrijk.

De bestaande herstelzin simpelweg invoeren op een nieuw apparaat verandert de sleutels niet. Als die woorden eerder zijn buitgemaakt, houdt een aanvaller dezelfde toegang.

Gebruikers moeten voor ondersteuning uitsluitend via Ledger Support werken. Ledger vraagt klanten nooit hun herstelzin van 24 woorden door te geven.

Die woorden horen ook niet in een website, telefoonapp, e-mail of chatbericht.

Ledger heeft met de vondst één belangrijke vraag beantwoord: fysieke manipulatie is bij minstens één getroffen gebruiker geen theorie meer.

De grotere vragen worden daardoor juist scherper.

Onderzoekers moeten nu vaststellen wanneer het implantaat is geplaatst, hoeveel apparaten zijn aangepast en welke informatie de hardware kon onderscheppen. Pas daarna kan worden bepaald hoeveel van de gemelde verliezen met dezelfde methode samenhangen.

De Genuine Check kan bewijzen dat de beveiligde chip echt is. Deze zaak laat zien dat daarmee nog niet automatisch ieder onderdeel rondom die chip te vertrouwen is.