Ledger: wie ernst ist die Lage?

[sutterseba]

@Xander

Das war für mich bislang ausgeschlossen.

Wir reden hier über Programmcode, der auf einem Microcontroller läuft. Wieso sollte soetwas „ausgeschlossen“ sein?

Theoretisch kannst du auch Tetris auf deiner BitBox02 spielen, du musst halt Shift Crypto lieb darum bitten das zu implementieren.

Siehe:

Ledger Seed kann Hardware nach Update verlassen (Bestätigt)

Vielleicht macht man es sich hier aber auch zu einfach. Für jede Architektur gibt es denkbare, bekannte Angriffsvektoren und immer wieder werden auch neue entdeckt. Ziel kann es nur sein, möglichst viele aufzudecken, ohne dass sie ausgenutzt werden, und in den Griff zu bekommen. Eine HW Wallet so zu bauen, dass es gar nicht möglich ist, den Seed zu exportieren, halte ich für unmöglich. Es gibt eine Kommunikation von PC und Microcotroller, sowie von Microcotroller und Secure Element. Da also In…

@Xander

denn jetzt braucht man offenbar doch eine Menge „trust“ in den Anbieter einer Hardware-Wallet !

Nein, wieso?

Die Firmware der BitBox02 ist vollständig Open-Source. Du musst hier dem Hersteller nach wie vor nicht vertrauen, dass Funktion XY nicht implementiert ist, da du bzw. andere genau das selbst verifizieren können.