搜索

[12557] 2018-04-06_加密钱包再爆严重漏洞，看我怎么“榨干”你的钱包

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2018-04-06_加密钱包再爆严重漏洞，看我怎么“榨干”你的钱包 加 密 钱 包 再 爆 严 重 漏 洞 ， 看 我 怎 么 “ 榨 干 ” 你 的 钱 包 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 4 - 0 6 S a l e e m R a s h i d   是 一 名 来 自 英 国 的 十 五 岁 少 年 ， 而 这 位 年 少 有 为 的 同 学 成 功 地 在 是 一 名 来 自 英 国 的 十 五 岁 少 年 ， 而 这 位 年 少 有 为 的 同 学 成 功 地 在 L e d g e r 公 司 所 生 产 的 加 密 货 币 公 司 所 生 产 的 加 密 货 币 硬 件 钱 包 硬 件 钱 包 L e d g e r   N a n o   S 中 发 现 了 一 个 严 重 的 安 全 漏 洞 。 中 发 现 了 一 个 严 重 的 安 全 漏 洞 。 硬 件 钱 包 允 许 用 户 在 计 算 机 设 备 上 通 过 U S B 端 口 来 完 成 加 密 货 币 的 交 易 活 动 ， 但 是 它 们 并 不 会 跟 主 机 设 备 共 享 钱 包 私 钥 ， 因 此 恶 意 软 件 就 无 法 获 取 硬 件 钱 包 的 密 钥 了 。 但 是 S a l e e m   R a s h i d 却 发 现 ， 当 L e d g e r   N a n o   S 硬 件 钱 包 跟 目 标 设 备 完 成 物 理 连 接 之 后 ， 他 竟 然 可 以 获 取 到 L e d g e r 设 备 中 的 私 钥 。 研 究 人 员 表 示 ， 攻 击 者 可 以 利 用 恶 意 软 件 来 更 新 L e d g e r 设 备 ， 当 恶 意 软 件 窃 取 到 交 易 私 钥 之 后 ， 攻 击 者 就 可 以 “ 榨 干 ” 目 标 用 户 的 加 密 货 币 账 号 了 。 L e d g e r 硬 件 钱 包 硬 件 钱 包 在 对 L e d g e r 的 硬 件 设 备 进 行 分 析 时 ， S a l e e m   R a s h i d 发 现 这 些 设 备 中 包 含 一 个 安 全 处 理 器 芯 片 以 及 一 个 不 安 全 的 微 型 控 制 器 芯 片 。 安 全 处 理 器 芯 片 （ A ） 其 实 也 是 一 种 微 型 控 制 器 ， 它 存 储 了 交 易 所 需 的 私 钥 以 及 其 他 凭 证 数 据 ， 而 另 一 个 不 安 全 的 微 型 控 制 器 （ B ） 主 要 用 来 处 理 一 些 对 安 全 性 要 求 不 高 的 任 务 （ 代 理 ） ， 例 如 在 显 示 屏 上 显 示 文 本 信 息 、 处 理 U S B 接 口 任 务 或 者 处 理 按 钮 事 件 等 等 。 在 L e d g e r 当 前 的 架 构 中 ， A 只 能 直 接 跟 B 通 信 ， 但 B 可 以 代 表 A 来 与 其 他 外 部 设 备 通 信 。 A 可 以 通 过 进 行 加 密 认 证 来 确 保 设 备 当 前 运 行 的 是 合 法 的 L e d g e r 固 件 ， 但 B 却 无 法 进 行 这 样 的 安 全 验 证 ， 所 以 现 在 的 问 题 就 在 于 ， 当 这 两 块 芯 片 在 交 换 数 据 时 ， 攻 击 者 可 以 入 侵 L e d g e r 设 备 不 安 全 的 微 型 控 制 器 （ B ） ， 然 后 以 隐 蔽 模 式 运 行 恶 意 代 码 。
尽 管 L e d g e r 设 备 通 过 某 种 方 法 实 现 了 设 备 中 代 码 运 行 的 完 整 性 保 护 控 制 ， 但 是 由 于 微 型 控 制 器 B 缺 乏 验 证 机 制 ， 因 此 研 究 人 员 仍 然 能 够 绕 过 这 种 保 护 机 制 ， 并 在 L e d g e r 产 品 中 运 行 恶 意 代 码 。 P o C 代 码 获 取 ： 【 阅 读 原 文 查 看 链 接 】 研 究 人 员 还 表 示 ， 他 们 现 在 已 经 发 现 了 三 种 针 对 L e d g e r 设 备 的 不 同 的 攻 击 向 量 ， 但 是 影 响 最 为 严 重 的 就 是 R a s h i d 所 谓 的 “ 供 应 链 攻 击 ” 。 在 这 种 攻 击 场 景 中 ， 攻 击 者 既 不 需 要 利 用 额 外 的 恶 意 软 件 来 感 染 目 标 用 户 的 计 算 机 ， 也 不 需 要 去 欺 骗 用 户 确 认 某 次 交 易 信 息 。 R a s h i d 还 专 门 上 传 了 一 个 攻 击 演 示 视 频 ， 感 兴 趣 的 同 学 可 以 点 击 观 看 ： 还 专 门 上 传 了 一 个 攻 击 演 示 视 频 ， 感 兴 趣 的 同 学 可 以 点 击 观 看 ： 更 可 怕 的 是 ， 由 于 L e d g e r 使 用 的 是 自 定 义 架 构 来 实 现 其 各 种 安 全 元 素 ， 因 此 攻 击 者 就 可 以 在 用 户 收 到 设 备 之 前 ， 利 用 该 漏 洞 入 侵 这 台 设 备 ， 或 者 直 接 在 其 他 场 景 下 窃 取 设 备 私 钥 。 R a s h i d 表 示 ： “ 攻 击 者 可 以 在 不 安 全 芯 片 中 安 装 任 何 东 西 ， 因 为 你 从 屏 幕 中 看 到 的 东 西 不 一 定 就 是 真 的 。 而 且 L e d g e r 没 有 部 署 任 何 的 反 篡 改 保 护 机 制 ， 所 以 攻 击 者 可 以 物 理 访 问 并 对 目 标 设 备 进 行 代 码 修 改 。 因 此 ， 当 攻 击 者 可 以 控 制 屏 幕 显 示 内 容 以 及 硬 件 按 钮 之 后 ， 用 户 将 很 难 发 现 自 己 是 否 受 到 了 攻 击 。 ” 缓 解 方 案 缓 解 方 案 不 过 广 大 用 户 不 用 太 过 担 心 ， 因 为 L e d g e r 现 在 已 经 发 布 了 一 个 固 件 更 新 （ 1 . 4 . 1 ） ， 而 这 个 更 新 补 丁 可 以 修 复 N a n o   S 架 构 中 的 安 全 缺 陷 。 有 需 要 的 用 户 可 以 下 载 安 装 ： 【 阅 读 原 文 查 看 下 载 链 接 】 。
除 此 之 外 ， R a s h i d 还 建 议 广 大 用 户 从 供 应 商 的 官 方 商 城 直 接 购 买 设 备 ， 尽 量 不 要 从 第 三 方 购 买 或 下 载 / 安 装 固 件 文 件 ， 这 样 可 以 最 大 程 度 地 避 免 “ 供 应 链 攻 击 ” 。 *   参 考 来 源 ： 参 考 来 源 ： t h e n e x t w e b 、 、 s e c u r i t y a f f a i r s ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理