Firmware-Updates: Notwendigkeit oder Risiko?

Dieser Artikel ist in folgenden Sprachen verfügbar:

Patrick Dike-Ndulue • 22. Mai 2023

Firmware-Updates bieten Cyberkriminellen eine Chance, an deine Geheimnisse zu gelangen. Alle Elektronikhersteller wissen das – doch nicht immer gelingt der Schutz ihrer Geräte. Bei der Tangem Wallet ist ein Firmware-Update technisch unmöglich. Und auch nicht nötig.

Warum können Firmware-Updates gefährlich sein?

2019 wurde der Firmware-Update-Server von ASUS von unbekannten Kriminellen gehackt. ASUS bemerkte das Problem über einen Monat lang nicht, während rund 500.000 Laptops mit einer manipulierten Firmware samt Backdoor infiziert wurden. Die Malware gelangte direkt vom Hersteller über das Update auf die Geräte der Kunden.

2021 passierte Ähnliches beim Update-Server von Gigaset, einem deutschen Hersteller robuster Smartphones. Gigaset-Nutzer meldeten plötzlich verdächtige App-Installationen, schnellen Akkuverbrauch und aufdringliche Bannerwerbung. Infizierte Gigaset-Smartphones verschickten zudem SMS- und WhatsApp-Spam.

Firmware-Update-Server sind zwar gut geschützt, stellen für Hacker aber ein lohnendes Ziel dar. Mit infizierter Firmware kann ein Gerät zu beliebigen Zwecken missbraucht werden. Deshalb investieren Kriminelle viel Zeit, Energie und Geld, um diese Server zu kompromittieren.

Die Firmware der Tangem Cold Wallets wird direkt im Werk installiert und kann später nicht mehr verändert werden. Das ist auch nicht nötig, denn neue Funktionen und Blockchain-Unterstützung werden über die Mobile App bereitgestellt. Die Firmware dient ausschließlich dazu, Transaktionen schnell und sicher zu signieren.

Tangem hat eine einzigartige Technologie entwickelt, um die Echtheit der Karten durch Validierung der kryptografisch eingebetteten Firmware zu prüfen. So wird sichergestellt, dass die Karte original ist und nicht gefälscht wurde. Dafür kann der Tangem-Validierungsserver die Firmware authentifizieren: Du musst die Tangem Card einfach an ein Smartphone halten. Weicht die Karten-Firmware von der von Kudelski Security geprüften Version ab, warnt die Tangem App den Nutzer.