Stellen Sie sich vor, Sie stecken ein Telefon in einen Laptop… und verlieren Ihre Krypto-Brieftasche, bevor das Gerät überhaupt hochgefahren ist.

Das ist im Grunde das, was Sicherheitsexperten herausgefunden haben - eine große Schwäche in einigen Android-Geräten, die MediaTek-Chips verwenden.

Das ist eine Erleichterung - das Problem wurde bereits behoben.

Die schlechte Nachricht ist, dass Personen, die veraltete Software verwenden, weiterhin in Gefahr sind.

Ein Sicherheitsfehler, der im Boot-Prozess verborgen ist

Das Problem wurde von Donjon, einer Gruppe von Sicherheitsexperten, die mit Ledger zusammenarbeiten, entdeckt, einem Unternehmen, das Hardware für Kryptowährungen herstellt.

Ihre Untersuchung deckte eine Schwäche in MediaTeks sicherem Boot-Prozess auf - dem System, das dafür verantwortlich ist, dass ein Telefon sicher startet und nur autorisierte Software ausführt.

Normalerweise fungiert dieser Boot-Prozess wie ein Sicherheitsbeamter an der Tür. Wenn während des Starts etwas Verdächtiges versucht, zu laden, blockiert das System es.

Aber die Forscher fanden einen Weg, diesen Schutz zu umgehen.

Wenn jemand Ihr Telefon in die Hände bekommt und die richtige Ausrüstung hat, kann er es an einen Computer anschließen und Wege finden, einige der wichtigen Sicherheitsmaßnahmen zu umgehen, die vorhanden sind.

Von dort eskaliert die Situation schnell.

Der 45-Sekunden-Brieftaschen-Hack

Um zu zeigen, wie der Exploit funktioniert, probierten die Forscher es an einem Nothing CMF Phone 1 aus.

Das Ergebnis war alarmierend.

In etwas weniger als einer Minute gelang es dem Angriff:

Die PIN-Nummer des Telefons wiederherzustellen

Den internen Speicher zu entschlüsseln

Seed-Phrasen aus mehreren beliebten Krypto-Brieftaschen zu extrahieren

Laut Ledger funktionierte der Exploit gegen Brieftaschen, darunter:

Trust Wallet

Base Wallet

Kraken Wallet

Rabby

Phantom

Tangem Mobile Wallet

Besonders alarmierend ist, dass der Angriff nicht erforderte, dass das Telefon vollständig eingeschaltet war, um zu funktionieren.

Die Forscher konnten in das Gerät eindringen, bevor das Android-System überhaupt die Chance hatte, zu starten.

Wie viele Telefone könnten betroffen sein?

Ein großer Teil des Android-Systems wird von MediaTek-Prozessoren betrieben.

Etwa ein Viertel der Android-Geräte, oder rund 25%, verwenden eine Kombination aus MediaTek-Chips und der Trustonic Trusted Execution Environment, die die spezifische Konfiguration ist, auf die diese Schwachstelle abzielt.

Das bedeutet nicht unbedingt, dass all diese Telefone anfällig waren, aber es gibt eine Vorstellung davon, wie groß das potenzielle Problem hätte sein können.

Nachdem das Problem gefunden wurde, informierte Ledger MediaTek darüber, und sie behoben es am 5. Januar.

Dennoch funktionieren Patches nur, wenn die Benutzer sie installieren.

Geräte mit veralteten Sicherheitsupdates könnten weiterhin anfällig bleiben.

Die größere Warnung über Telefon-Brieftaschen

Diese Entdeckung hat auch eine hitzige Diskussion in der Kryptowährungs-Community ausgelöst: Wie sicher sind mobile Brieftaschen eigentlich?

Der Chief Technology Officer von Ledger, Charles Guillemet, war direkt und auf den Punkt.

Er glaubt, dass Smartphones nicht mit der Idee geschaffen wurden, starke Sicherheitsmaßnahmen zum Schutz ihrer Schlüssel zu haben.

Reguläre Computerchips sind darauf ausgelegt, schnell und einfach zu bedienen zu sein, aber sie sind nicht mit starken Sicherheitsmaßnahmen ausgestattet, um sehr sensible und geheime Informationen zu schützen, wie sie in der Kryptografie verwendet werden.

Im Gegensatz zu anderen Arten von Brieftaschen verwenden Hardware-Brieftaschen etwas, das Sichere Elemente genannt wird. Dies sind spezielle Chips, die dafür entwickelt wurden, private Schlüssel vom Rest des Systems getrennt zu halten, was hilft, sie sicher zu halten.

Wenn jemand mit schlechten Absichten ein Gerät in die Hände bekommt, kann es einen großen Unterschied machen, allein damit zu sein.

Guillemet machte eine ziemlich alarmierende Aussage: Unsere Smartphones können tatsächlich sensible Informationen, wie die Seeds unserer digitalen Brieftaschen und unsere PIN-Nummern, dem Risiko aussetzen, offengelegt zu werden, und das kann sogar passieren, wenn wir denken, dass unsere Telefone völlig ausgeschaltet sind.

Was Benutzer jetzt tun sollten

Für die meisten Benutzer ist die Lösung einfach.

Aktualisieren Sie Ihr Telefon.

Das Erhalten des neuesten Android-Sicherheitsupdates hilft, Ihr Gerät vor Bedrohungen zu schützen.

Um zu beginnen, empfehlen Sicherheitsexperten, einige einfache Schritte zu unternehmen, um sich selbst zu schützen.

Halten Sie die Telefonsoftware aktuell

Vermeiden Sie es, große Krypto-Bestände in mobilen Brieftaschen zu speichern

Verwenden Sie Hardware-Brieftaschen für die langfristige Speicherung

Aktivieren Sie starke Geräte-Passcodes und Verschlüsselung

Mobile Brieftaschen bleiben praktisch für alltägliche Transaktionen. Aber wenn es darum geht, bedeutende Krypto-Bestände zu schützen, empfehlen viele Experten weiterhin, private Schlüssel auf speziellen Hardware-Geräten zu speichern.

Eine Erinnerung, die die Krypto-Industrie immer wieder wiederholt

Die Tatsache, dass der MediaTek-Bug möglicherweise bereits behoben wurde, ändert nichts am Gesamtbild - es zeigt uns, dass es immer noch einige große Probleme gibt, die angegangen werden müssen.

Krypto-Sicherheit hängt nicht nur von Brieftaschen oder Börsen ab. Sie hängt von jedem Technologie-Level darunter ab - von Betriebssystemen über Prozessoren bis hin zu Bootloadern.

Und manchmal kann eine einzige Schwäche im System es für Probleme weit offen lassen.

In dieser Situation war die Tür nur für kurze Zeit offen, weniger als eine Minute. Wie die Forscher jedoch demonstrierten, war dieser kurze Zeitraum alles, was nötig war.

MediaTek behebt Krypto-Seed-Diebstahl-Fehler in 45 Sekunden

Verwandte Artikel

Mike Web3

Kryptowährung — endlich einfach