Ledgerin Ethereum-sovelluksen haavoittuvuudet selitetty: mitä OneKey toisti ja mitkä päivitykset korjasivat ongelmat

OneKey toisti aidon tapahtumien vaihtamiseen liittyneen haavoittuvuuden Ledgerin vanhassa Ethereum-sovelluksessa, versiossa 1.22.1. Koe tehtiin kuitenkin valvotuissa laboratorio-oloissa. Ledger kertoo, että ongelma oli jo korjattu versiossa 1.22.2 ennen demonstraation julkistamista eikä yhtiö ole löytänyt näyttöä käyttäjiin kohdistuneista hyökkäyksistä. 31731

Tapaus nosti silti esiin laajemman kysymyksen: laitteistolompakon turvallisuus ei perustu vain yksityisten avainten eristämiseen. Yhtä tärkeää on, näyttääkö laite käyttäjälle täsmälleen sen tapahtuman, jonka se lopulta allekirjoittaa.

Mitä OneKey toisti?

Ledger seurasi haavoittuvuutta tunnisteella LSB-023. Ongelma liittyi komentojen lomittumiseen tilanteessa, jossa käyttäjä tarkisti tapahtumaa laitteen näytöltä. Isäntäkone saattoi lähettää uuden APDU-komennon, vaikka aiempi komento odotti vielä käyttäjän vastausta. Koska allekirjoituksen parametrit säilyivät jaetussa tilassa tarkistuksen ajan, niitä voitiin mahdollisesti muuttaa sen jälkeen, kun ne oli näytetty käyttäjälle mutta ennen allekirjoituksen tuottamista. 3

Käytännössä laite saattoi näyttää tapahtuman A, mutta allekirjoittaa tapahtuman B. OneKeyn Anzen-tiimi toisti tämän toiminnan laboratoriossa käyttäen vanhentunutta Ethereum-sovellusta 1.22.1. Koe osoittaa vanhan ohjelmiston olevan hyödynnettävissä vaadituissa olosuhteissa, mutta ei osoita, että Ledgerin tuotantojärjestelmiin tai käyttäjiin olisi murtauduttu. 172332

Ledgerin mukaan yhtiö oli tunnistanut ongelman omassa turvallisuusprosessissaan ja lisännyt suojauksia Ethereum-sovelluksen versioon 1.22.2. Raporttien mukaan taustalla ollut ongelma korjattiin myös Secure SDK:n versiossa 26.6.1. 172124

Onko ketään hakkeroitu?

Ledgerin lausunto oli yksiselitteinen: ”Yhtäkään Ledger-käyttäjää ei hakkeroitu.” Saatavilla olevissa raporteissa ei kuvata OneKeyn toistoon liittyviä tunnettuja tappioita, mutta lausunto kertoo havaitusta hyväksikäytöstä – ei siitä, että hyväksikäyttö olisi ollut haavoittuvassa versiossa mahdotonta. 172031

Ero on olennainen. Laboratoriotesti voi vahvistaa, että haavoittuva koodipolku toimii tietyissä olosuhteissa, mutta se ei osoita rikollisten käyttäneen sitä käytännössä.

Versio 1.22.3 korjasi kaksi muuta ongelmaa

Ethereum-sovelluksen versio 1.22.3 korjasi kaksi muuta haavoittuvuutta, jotka olivat edelleen merkityksellisiä 1.22.2-päivityksen jälkeen. Ledgerin turvallisuustiedotteissa ne tunnetaan tunnisteilla LSB-024 ja LSB-025. 46

LSB-024: suuri erä saattoi näyttää vain viimeisen operaation

LSB-024 liittyi clear signing -toiminnon kokonaisluku- tai operaatiomäärän käsittelyyn. Erityisesti muodostettu 257 operaation erä saattoi saada laitteen näyttämään vain viimeisen operaation, vaikka se allekirjoitti koko erän.

Kyse oli tapahtuman tarkistamisen eheysongelmasta. Laite saattoi edelleen vaatia käyttäjän vahvistuksen, mutta näytöllä esitetyt tiedot eivät kuvanneet allekirjoitettavaa kokonaisuutta luotettavasti. Ledger nimeää ongelman muotoon ”Clear-signing bypass via array-count truncation”. 46

LSB-025: swap-maksu saattoi muuttua token-hyväksynnäksi

LSB-025 koski vaihtotapahtumaa eli swap-toimintoa. Vaarantunut vaihtopalvelu saattoi korvata odotetun maksun token-hyväksynnällä ilman uutta vahvistuspyyntöä Ledger-laitteessa. Ledger kuvaa ongelmaa nimellä ”Swap flow accepted a token approval in place of a payment”. 46

Rajoitukset ovat tässä tärkeitä. Ongelman ei kuvattu mahdollistavan rajatonta käyttöoikeutta tokeneihin tai hyväksynnän myöntämistä hyökkääjän vapaasti valitsemalle osoitteelle. Käyttäjä saattoi silti allekirjoittaa hyväksynnän, jota hän ei ollut tarkoittanut antaa – eli jotain olennaisesti muuta kuin swapissa odottamansa maksun. 46

Miksi LSB-024 ja LSB-025 eivät olleet mukana versiossa 1.22.2?

Tätä raporttia varten saatavilla olevien julkisten tietojen mukaan kahteen myöhempään haavoittuvuuteen liittyvät muutokset oli tiettävästi yhdistetty koodiin jo kuukausia ennen version 1.22.2 julkaisua. Korjaukset tulivat kuitenkin käyttäjille vasta versiossa 1.22.3. Raporteissa poisjääntiä kuvataan avoimeksi julkaisu- tai integraatiokysymykseksi. 37

Julkinen aineisto ei riitä osoittamaan, johtuiko viivästys julkaisujen priorisoinnista, integraatiovirheestä, testauksesta vai jostakin muusta sisäisestä päätöksestä. Varmasti voidaan sanoa vain tämä: LSB-024:n ja LSB-025:n korjaukset eivät sisältyneet versioon 1.22.2, eikä tarkkaa syytä ole julkisesti selitetty. Tätä pidemmälle menevät väitteet ylittäisivät saatavilla olevan näytön.

Mitä tapaus kertoo Ledgerin päivitettävästä turvallisuusmallista?

Ledger korosti vastauksessaan, että päivitettävä lompakkoarkkitehtuuri mahdollistaa laitteen sovellusten ja niitä tukevan ohjelmiston haavoittuvuuksien korjaamisen ja jakelun. Mallissa ongelma on tarkoitus tunnistaa, korjata, julkaista päivityksenä ja dokumentoida teknisesti myöhemmin. Ledger esitti LSB-023:n esimerkkinä tästä prosessista: haavoittuvuus tunnistettiin sisäisesti, korjattiin ja kuvattiin myöhemmin turvallisuustiedotteessa. 3

Mallissa on selvä hyöty: löydetty ohjelmistohaavoittuvuus ei välttämättä jää laitteeseen pysyvästi. Se asettaa kuitenkin käyttäjille myös käytännön vaatimuksen. Päivitys suojaa vasta, kun kyseinen sovellus on todella päivitetty, ja viivästynyt tai puutteellinen julkaisu voi jättää toisia ongelmia ratkaisematta – kuten versioiden 1.22.2 ja 1.22.3 välinen ero osoittaa. 37

Mitä Ledgerin käyttäjän kannattaa tehdä?

1. Päivitä Ethereum-sovellus versioon 1.22.3 tai uudempaan. Raporttien mukaan versio 1.22.3 korjasi LSB-024:n ja LSB-025:n, kun taas LSB-023:n sovellustason korjaus oli mukana versiossa 1.22.2. 1737
2. Käytä päivityksiin Ledger Liven laitehallintaa ja Ledgerin virallisia jakelukanavia. Ledgerin ohjeissa Ethereum-sovellus asennetaan Ledger Liven kautta. 7
3. Lue jokainen laitteen näytölle tuleva pyyntö. Jos laite pyytää hyväksyntää tilanteessa, jossa odotit maksua, keskeytä toiminto ja hylkää se.
4. Suhtaudu varovasti poikkeuksellisen suuriin tai vaikeasti tarkistettaviin tapahtumaeriin. Vältä blind signing -allekirjoituksia aina kun mahdollista, etenkin jos koko sisältöä ei voi tarkistaa laitteella.
5. Huomioi yhdistetyt tietokoneet, selaimet ja palvelut osana uhkamallia. Haavoittuvuudet liittyivät isäntäkoneen tai palveluntarjoajan ja Ledger-sovelluksen väliseen viestintään. Laitteistolompakko ei siis poista haittaohjelmien, haitallisten verkkosivujen, vaarantuneiden hajautettujen sovellusten tai vaihtopalveluiden riskiä. 328
6. Tarkista tokenien käyttöoikeudet, jos käytit haavoittunutta versiota. Jos teit swap-toimintoja tai allekirjoitit hyväksyntöjä vanhalla sovellusversiolla, tarkista tarpeettomat käyttöoikeudet ja peruuta ne luotettavan palvelun kautta.

Välitön johtopäätös on selkeä: OneKey osoitti todellisen ongelman vanhassa Ledgerin Ethereum-sovelluksessa, mutta saatavilla oleva näyttö ei osoita aktiivista Ledger-murtoa. Tapausta ei silti pidä vähätellä. LSB-024 ja LSB-025 osoittavat, ettei ensimmäiseen saatavilla olevaan korjaukseen päivittäminen välttämättä ollut koko turvallisuustarina.