Exklusiv: Ledgers Stellungnahme zum Hack von Saleem Rashid
Phillip Horch

von Phillip Horch

Am · Lesezeit: 2 Minuten

Quelle: Brisbane, Queensland, Australia. 28.01.2018. Australian dollars, calculator and ledget nano wallet on the desk. via shutterstock

Teilen
BTC51,044.00 $ 1.73%

Der 15-jährige Saleem Rashid schaffte es, eine Sicherheitslücke in der Ledger-Wallet zu finden. Er konnte dadurch Transaktionen manipulieren und Seeds fälschen. Auf Anfrage erhielten wir dazu die Stellungnahme von Ledger, die wir euch nicht vorenthalten möchten.

Wie wir berichteten, gab es bei Ledger eine Sicherheitslücke, die die Manipulation der Wallets ermöglichte. Ledger reagierte mit einem Sicherheitsupdate. Wie man dieses installiert, lest ihr mit den Hintergrundinfos hier. Im Folgenden die Stellungnahme von Ledger gegenüber BTC-ECHO:


Ledgers Stellungnahme zum Hack von Saleem Rashid

Die Schwachstelle, die Saleem gefunden hat, lässt sich so zusammenfassen: Die Ledger-Nano-Wallet baut auf einem Secure-Element auf, einem sicheren Chip. Ein Microcontroller ist für den USB-Proxy zuständig und interagiert mit den Knöpfen und dem Bildschirm. Die Authentifizierung des Microcontrollers läuft über den sicheren Chip. Saleem hat gezeigt, dass zwielichtige Reseller das Gerät mit Malware infizieren könnten, bevor es verkauft wird. Damit könnte er Nutzer anschließend betrügen. Soweit wir wissen, wurde bis jetzt niemand Opfer dieses Scams. Über die Geräte und unser Vorgehen: Wir verkaufen einen Großteil unserer Geräte direkt. Unsere offiziellen Reseller wählen wir jedoch sorgfältig aus. Wir überprüfen sie mit einem Know-Your-Customer-Verfahren und achten auf ihre technische Expertise in Sachen Technik und Kryptowährungen. Die Ledger-Geräte sind auf einem Secure-Element aufgebaut, derselbe Chip, der Ausweisdokumente oder Kreditkarten schützt. Mit einem Update auf die Firmware 1.4.1. verschwindet das potentielle Risiko.

Wer seine Kryptowährungen also sicher geschützt haben will, muss sein Gerät auf die neue Firmware updaten. Stay safe!

kryptokompass
Social Token - das nächste große Ding?

Investment Trend: Social Token

Erfahre mehr im führenden Magazin für Blockchain und digitale Währungen (Print und Digital)
☑ 1. Ausgabe kostenlos
☑ Jeden Monat über 70 Seiten Krypto-Insights
☑ Keine Investmentchancen mehr verpassen
☑ Portofrei direkt nach Hause

Zum Kryptokompass Magazin


BTC-ECHO

kryptokompass
BTC-ECHO Magazin (5/2021): Social Token - das nächste große Ding?

Das Branchenmagazin für Bitcoin und Blockchain Investoren.

Exklusive Top-Themen für ein erfolgreiches Investment:
• Investment Trend: Social Token
Coinbase-Börsengang
• Die 5 größten Bitcoin-Crashs
• Marktanalyse vom Profi-Trader
• Bitcoin Mining mit Hashrate Token


Kostenfreie Ausgabe bestellen >>


Teilen
Die aktuellsten News kostenlos per E-Mail
Ich stimme zu, dass meine E-Mail-Adresse für den Versand des Newsletters gespeichert und verarbeitet wird. Weitere Hinweise

1. Ausgabe kostenlos testen

Das Bitcoin & Blockchain Magazin

1. Ausgabe kostenlos testen

Das führende Bitcoin & Blockchain Szene Magazin

In Print und Digital verfügaber

Neue Investmentchancen verstehen und ergreifen

Jeden Monat über 60 Seiten Insights, Analysen, KnowHow

Streng limitiert

Kostenlose Ausgabe testen oder gratis Prämie sichern

BTC-ACADEMY