Solana-Smartphones: Ledger warnt vor schwerwiegendem Sicherheitsfehler im Chip

Ein wichtiges Bauteil, das in vielen modernen Smartphones steckt, erweist sich als weniger widerstandsfähig gegen physische Manipulation, als Hersteller bislang annahmen. Forschende warnen, dass ein Chip, der unter anderem im Solana (SOL) Seeker-Smartphone verbaut ist, anfällig für einen Angriff ist, bei dem Angreifer tief in das Gerät eindringen können.

Nach Einschätzung von Expertinnen und Experten wirft der Fund Fragen zur Sicherheit von Geräten auf, auf denen Menschen ihre Krypto-Vermögenswerte aufbewahren.

Krypto auf dem Smartphone noch riskanter als gedacht

Der Crypto-Wallet-Hersteller Ledger untersuchte den MediaTek Dimensity 7300 und stellte fest, dass sich der Chip beim Startvorgang mit elektromagnetischen Impulsen stören lässt. Auf diese Weise gelang es den Forschenden, die Sicherheitsschichten zu umgehen, die das System normalerweise schützen sollen. Laut Ledger erhielten sie dadurch letztlich vollständige Kontrolle über das Gerät.

Da einige Nutzerinnen und Nutzer die Private Keys ihrer Krypto-Bestände auf dem Telefon speichern, kann ein solcher Angriff dazu führen, dass ein Angreifer diese Schlüssel kopiert. Damit wäre der Zugriff auf die Wallet des Opfers möglich. Die Forschenden beschreiben dieses Szenario als einen Fall, der theoretisch zu einem Vermögensverlust führen kann.

Angriff erfordert Spezialausrüstung

Ledger weist darauf hin, dass das Problem im Chip selbst liegt und sich daher nicht per Software beheben lässt. Der Fehler steckt buchstäblich im Silizium und bleibt somit bestehen, auch wenn Hersteller Sicherheitsupdates ausrollen. Nach Angaben der Forschenden liegt die Erfolgswahrscheinlichkeit des Angriffs zwischen 0,1 Prozent und 1 Prozent. Ein Angreifer kann den Vorgang jedoch so oft hintereinander starten, dass er innerhalb weniger Minuten Erfolg haben kann.

Der Angriff funktioniert, indem das Gerät ständig neu gestartet und im exakt richtigen Moment ein elektromagnetischer Impuls ausgelöst wird. Gelingt das nicht, wird der Vorgang wiederholt. Die dafür nötige Ausrüstung ist allerdings spezialisiert, und der Angriff setzt physischen Zugriff auf das Gerät voraus.

Hersteller betont Ausrichtung des Chips auf Consumer-Geräte

MediaTek erklärte, diese Form von Hardware-Angriffen liege außerhalb der Designziele des Chips. Das Unternehmen betont, dass der Chip für Consumer-Geräte gedacht sei und nicht für Anwendungen, bei denen ein besonders hohes Hardware-Sicherheitsniveau erforderlich ist, etwa Hardware-Wallets. Für solche Einsätze müssten laut MediaTek andere Chips verwendet werden.