Vor wem das Secure Element schützt – und vor wem nicht

Im vorherigen Teil dieser Serie haben wir erklärt, was ein Secure Element ist und wie es funktioniert. In diesem Beitrag geht es um die entscheidende Frage: Wovor schützt dich das Secure Element wirklich – und wovor nicht?

Das ist wichtig, weil das Secure Element manchmal so beschrieben wird, als biete es nahezu vollständigen Schutz. Das stimmt nicht. Es ist ein extrem gut entwickelter Schutz gegen eine bestimmte Klasse technischer Angriffe.

Es erfüllt seine Aufgabe hervorragend. Doch ein ehrlicher Blick auf die Bedrohungslage zeigt klare Grenzen – und diese zu verstehen ist genauso wichtig wie die Schutzwirkung selbst.

Wir gehen sechs verschiedene Angreifer-Typen durch – von den häufigsten und am wenigsten versierten bis zu den seltensten und gefährlichsten. Für jeden Fall erklären wir, was sie tun können, wie das Secure Element reagiert und wo die Schutzgrenze liegt.

Das Secure Element schützt gegen reale Angreifer – nicht gegen absolute, theoretische Bedrohungen. Diese Unterscheidung ist die Grundlage für gutes Sicherheitsdenken.

Bedrohung 1: Script Kiddies

Script Kiddies sind unerfahrene Angreifer, die vorgefertigte Tools, automatisierte Exploit-Kits und öffentlich verfügbare Malware nutzen – oft ohne technisches Verständnis. Sie agieren opportunistisch im großen Stil, scannen nach Schwachstellen und greifen selten gezielt einzelne Personen an. Sie stellen den Großteil der „Hacker“-Bedrohung dar, mit der die meisten Nutzer im Alltag konfrontiert sind.

So greifen Script Kiddies an

Typische Methoden sind Credential Stuffing (das Ausprobieren bekannter Nutzername/Passwort-Kombinationen aus Datenlecks), der Einsatz von Ransomware, Massen-Phishing-Mails und automatisierte Scans auf bekannte Software-Schwachstellen. Für gezielte, ausgefeilte Angriffe fehlen ihnen Know-how und Geduld.

Wie das Secure Element schützt

Gegen diese Bedrohung ist das Secure Element praktisch ein perfekter Schutz – nicht weil der Chip Angreifer aktiv abwehrt, sondern weil deren Angriffswege nie in seine Nähe kommen. Script Kiddies zielen auf Schlüssel, die in Software gespeichert sind – etwa bei Börsen, Web-Wallets, Passwort-Managern oder Browser-Erweiterungen. Dein privater Schlüssel, der im zertifizierten Secure Element erzeugt und gespeichert wird, ist über diese Wege schlicht nicht erreichbar.

Es gibt kein Zugangsdaten, die gestohlen werden könnten, keinen Server, der kompromittiert werden kann, und keine Datei zum Herunterladen. Der Schlüssel existiert für sie schlicht nicht an einem zugänglichen Ort.

Bedrohung 2: Malware auf dem verbundenen PC

Hier geht es um technisch versiertere Angreifer: Malware, die gezielt auf Kryptowährungen abzielt. Dazu zählen Clipboard-Hijacker (sie ersetzen kopierte Wallet-Adressen durch eigene), Screen Scraper, Keylogger und ausgefeilte Trojaner, die bestimmte Wallet-Software angreifen. Solche Malware gelangt oft über infizierte Downloads, manipulierte Software oder Supply-Chain-Angriffe auf den Rechner.

So greift Malware Wallets an

Am gefährlichsten für Hardware-Wallet-Nutzer ist der Clipboard-Hijacker: Kopierst du eine Empfängeradresse zum Einfügen in eine Transaktion, ersetzt die Malware sie im Hintergrund durch die Adresse des Angreifers. Überprüfst du die Adresse nicht auf dem Gerätedisplay, landen deine Coins unwiderruflich beim Angreifer.

Andere Varianten versuchen, sich in Wallet-Software einzuklinken, um Transaktionen vor der Signatur abzufangen oder Seed-Phrases abzugreifen, falls sie am Computer eingegeben werden.

Wie das Secure Element schützt

Das Secure Element schützt den privaten Schlüssel vollständig. Keine Malware auf dem PC kann den Schlüssel aus dem Chip extrahieren. Die Signatur erfolgt im Secure Element – der PC sieht nur die fertige, signierte Transaktion.

Aber – und das ist entscheidend: Das Secure Element kann nicht überprüfen, an welche Adresse du wirklich senden willst. Diese Kontrolle liegt bei dir. Du solltest immer die Empfängeradresse auf dem Display deiner Hardware-Wallet prüfen, bevor du eine Transaktion bestätigst.

Das Secure Element verhindert also Schlüssel-Diebstahl vollständig. Es schützt dich aber nicht davor, versehentlich eine falsche Transaktion zu bestätigen. Die ständige Überprüfung schließt diese Lücke.

Was das Secure Element nicht leistet

Es schützt nicht, wenn du Transaktionen bestätigst, ohne die Adresse auf dem Gerät zu prüfen. Es schützt auch nicht vor Malware, die die Companion-App der Hardware-Wallet kompromittiert und falsche Informationen anzeigt – auch wenn das selten und technisch schwierig ist.

Bedrohung 3: Supply-Chain-Angreifer

Ein Supply-Chain-Angreifer fängt das Gerät ab oder manipuliert es, bevor es bei dir ankommt – während Produktion, Versand oder Distribution. Ziel ist es, eine Hintertür einzubauen, die Schlüssel verrät oder vorhersehbare Schlüssel generiert – ohne sichtbare Spuren.

So laufen Supply-Chain-Angriffe ab

Mögliche Methoden: Austausch des echten Secure Elements durch einen präparierten Chip mit Hintertür, Manipulation der Firmware vor Auslieferung, Abfangen des Pakets und Austausch gegen ein kompromittiertes Gerät oder Bestechung/Erpressung in der Produktionskette.

Das ist keine Theorie: Es gibt dokumentierte Fälle manipulierte Hardware in der Lieferkette, und staatliche Akteure haben nachgewiesen, dass sie Lieferungen im großen Stil abfangen können.

Was das Secure Element dagegen tut

Das Secure Element bietet hier einen starken, aber keinen absoluten Schutz. Hardwareseitig werden zertifizierte Chips unter strengen Kontrollen gefertigt. Einen echten Chip durch eine Fälschung zu ersetzen, ist technisch extrem aufwendig, erfordert Spezialausrüstung und hinterlässt meist Spuren, die bei Untersuchung auffallen.
 

Firmwareseitig setzen seriöse Hersteller auf Secure Boot und signierte Firmware, die das Gerät vor Ausführung prüft. Manipulierte Firmware ohne Herstellersignatur sollte nicht laufen. Viele Geräte erlauben auch die unabhängige Überprüfung des Firmware-Hashes.
 

Das Secure Element kann so konfiguriert werden, dass es nur signierte Updates akzeptiert – ein Angreifer, der das Gerät abfängt, aber die Firmware nicht signieren kann, scheitert am Chip selbst.

Was das Secure Element nicht verhindert

Es schützt nicht, wenn der Angriff direkt in den Systemen des Herstellers stattfindet – sind die Signierschlüssel kompromittiert, kann manipulierte Firmware legitim signiert werden.

Auch ein extrem aufwendiger Hardwaretausch, der physisch nicht nachweisbar ist, bleibt außerhalb des Schutzes.

Die beste praktische Verteidigung: Kaufe nur direkt beim Hersteller oder bei autorisierten, vertrauenswürdigen Händlern. Niemals gebraucht kaufen. Verpackung auf Manipulation prüfen. Nutze vom Hersteller bereitgestellte Prüf-Tools vor der ersten Nutzung.

Bedrohung 4: Der gezielte physische Angreifer (Labor-Niveau)

Dieser Angreifer hat dein Gerät in der Hand und Zugang zu einem professionellen Elektronik-Labor. Das kann eine kriminelle Organisation, ein Konkurrent oder ein gut ausgestatteter nicht-staatlicher Akteur sein. Sie verfügen über Oszilloskope, Elektronenmikroskope, FIB-Anlagen, Decapping-Tools und das nötige Know-how. Ihr Ziel: den Schlüssel im Secure Element – und sie sind bereit, erhebliche Ressourcen zu investieren.

So läuft der Angriff ab

Die wichtigsten Angriffskategorien auf einen physischen Chip sind:

• Power Analysis: Analyse des Stromverbrauchs des Chips bei kryptografischen Operationen, um den Schlüssel schrittweise zu rekonstruieren. Simple Power Analysis (SPA) nutzt einzelne Messungen, Differential Power Analysis (DPA) arbeitet mit statistischen Methoden über viele Messungen hinweg.

• Electromagnetic Analysis: Wie Power Analysis, aber mit elektromagnetischen Abstrahlungen statt Strommessungen. Teilweise auch ohne direkten Chip-Kontakt möglich.

• Fault Injection: Bewusstes Einbringen von Fehlern – z. B. durch Spannungsspitzen, Laser- oder EM-Pulse –, um den Chip zu Fehlverhalten zu bringen, das Informationen preisgibt oder Sicherheitsprüfungen umgeht.

• Invasive Decapping: Physisches Entfernen des Chip-Gehäuses, um den Die freizulegen und Schaltkreise direkt mit Nadeln oder Mikroskopie auszulesen.

Was das Secure Element dagegen tut

Zertifizierte Secure Elements setzen Gegenmaßnahmen gegen all diese Angriffe um. Gegen Power- und EM-Analysen nutzen sie zufällige Timings, Dummy-Operationen und spezielle Schaltungen, die Signale verschleiern.

Gegen Fault Injection kommen Spannungs- und Taktüberwachung zum Einsatz, die bei Anomalien den Speicher löschen.

Gegen invasive Angriffe ist der Speicher verschlüsselt, physische Manipulation löst Selbstzerstörung aus, und die Architektur ist so gestaltet, dass das Auslesen selbst bei direktem Zugriff extrem erschwert wird.

Die Wirksamkeit dieser Maßnahmen wird im Rahmen der CC EAL5+ und EAL6+ Zertifizierung überprüft. Sicherheitsexperten versuchen im Labor, mit genau diesen Methoden den Chip zu knacken – und scheitern unter den definierten Bedingungen. Die Zertifizierung bestätigt genau das.

Was das Secure Element nicht leistet

Es gibt keinen absoluten Schutz gegen einen Angreifer mit unbegrenzten Ressourcen und Zeit. Side-Channel-Angriffe auf zertifizierte Secure Elements wurden in Laboren nachgewiesen – mit entsprechendem Aufwand und Zugang.

Die entscheidende Frage ist nicht, ob es theoretisch möglich ist, sondern wie hoch der Aufwand an Zeit, Know-how und Technik wäre – und ob das für einen Angreifer realistisch ist.

Für die allermeisten Nutzer ist das Secure Element damit ausreichend sicher. Wer Werte in Millionenhöhe hält, für den bleibt ein Restrisiko.

Praktisch gilt zudem: Ein so versierter Angreifer könnte es leichter haben, den Nutzer direkt zu bedrohen, als den Chip zu knacken – was außerhalb des Einflussbereichs des Chips liegt.

Bedrohung 5: Social Engineering & Phishing

Social Engineers setzen nicht auf Technik, sondern auf den Menschen. Sie geben sich als Support aus, bauen gefälschte Wallet-Oberflächen, verschicken Phishing-Mails im Namen bekannter Anbieter und manipulieren Nutzer psychologisch, damit diese freiwillig ihre Seed-Phrase preisgeben oder betrügerische Transaktionen bestätigen.

So läuft der Angriff ab

Typische Methoden: Gefälschter „Support“, der nach einem Problem im Netz Kontakt aufnimmt, Phishing-Seiten, die die Herstellerseite nachahmen und zur Eingabe der Seed-Phrase auffordern, bösartige Browser-Erweiterungen als Companion-Apps oder Social-Media-Betrüger, die Hilfe anbieten und dann nach den Recovery-Wörtern fragen.
 

Das Entscheidende: Diese Angriffe zielen nicht auf den Chip, sondern auf die Entscheidung des Nutzers. Der Angreifer will, dass du deine Seed-Phrase irgendwo eingibst, wo sie kompromittiert wird – und damit alle technischen Schutzmechanismen umgehst.

Was das Secure Element dagegen tut

Nichts. Das Secure Element ist gegen diese Bedrohung wirkungslos. Es schützt Schlüssel im Chip – tippst du deine Seed-Phrase auf einer Phishing-Seite ein, ist sie verloren. Der Chip hatte keine Chance, weil der Angriff am Chip vorbei läuft.
 

Das ist vielleicht der wichtigste Punkt: Das Secure Element schließt technische Angriffswege sehr effektiv, aber die Angriffsfläche Mensch bleibt komplett offen. Kein Chip der Welt schützt, wenn du deine Seed-Phrase auf einer gefälschten Website eingibst.

Was das Secure Element nicht leistet

Es bietet keinerlei Schutz gegen diese Angriffsart. Die einzigen Gegenmaßnahmen sind Aufklärung und Disziplin: Kein seriöser Support wird je nach deiner Seed-Phrase fragen. Die Seed-Phrase darf niemals digital eingegeben werden. Jede Anfrage danach ist immer ein Angriff.

Bedrohung 6: Staatliche Akteure

Staatliche Akteure, Geheimdienste und staatlich finanzierte technische Einheiten sind die mächtigste Bedrohungsklasse. Sie verfügen über praktisch unbegrenzte Budgets, geheimes Wissen über Chip-Schwachstellen, können Hersteller oder Einzelpersonen per Gesetz zur Kooperation zwingen und in manchen Fällen Vermögenswerte direkt beschlagnahmen.

So läuft der Angriff ab

In dieser Liga erweitert sich die Angriffsfläche weit über den Chip hinaus. Mögliche Vektoren: geheime Zero-Day-Schwachstellen im Secure Element, gesetzliche Verpflichtung des Herstellers zur Einbau von Hintertüren oder technischer Unterstützung, physische Beschlagnahmung mit unbegrenzten Ressourcen zur Analyse, Zwang oder rechtliche Maßnahmen gegen die Person selbst sowie nationale Asset-Freezes, die den privaten Schlüssel irrelevant machen.

Was das Secure Element dagegen tut

Ein zertifiziertes Secure Element bietet selbst hier noch eine gewisse Hürde. Die Architektur vieler Chips ist so gestaltet, dass selbst der Hersteller keine Schlüssel aus einem ausgelieferten Gerät extrahieren kann – deshalb sind Zertifizierungen so wichtig.

Viele Chip-Hersteller entwickeln ihre Produkte explizit so, dass niemand – auch sie selbst nicht – Schlüssel auslesen kann.
Aber: Dieser Schutz ist nicht absolut. Über geheime staatliche Forschung ist nichts bekannt. Es lässt sich nicht ausschließen, dass ein Staat Schlüssel aus einem zertifizierten Secure Element extrahieren kann – nur, dass es öffentlich bisher nicht gezeigt wurde und die Zertifizierung dies nicht nachweisen konnte.

Was das Secure Element nicht leistet

Es schützt nicht vor rechtlichen Maßnahmen, Beschlagnahmung, Gerichtsbeschlüssen oder Zwang gegen die Person. Es schützt nicht vor geheimen technischen Möglichkeiten, die über bekannte Forschung hinausgehen.

Auch gegen die Möglichkeit, dass Regierungen Vermögen einfach einfrieren, ohne je den privaten Schlüssel zu benötigen, hilft es nicht.

Wer dieser Bedrohungsklasse ausgesetzt ist, braucht weit mehr als Hardware-Sicherheit: Jurisdiktion, rechtliche Struktur, Asset-Verteilung und persönliches Verhalten werden auf dieser Ebene entscheidend – und liegen außerhalb des Hardware-Schutzes.

Fazit

Gegen die häufigsten Bedrohungen – automatisierte Angriffe, Remote-Hacker, Gelegenheitskriminelle und sogar viele Malware-Varianten – bietet das Secure Element in der Praxis vollständigen Schutz. Der Schlüssel ist für diese Angreifer nie erreichbar.

Gegen Supply-Chain-Angriffe und ernsthafte, aber nicht-staatliche physische Angreifer bietet es starken Schutz mit einem Restrisiko, das für die meisten Nutzer vernachlässigbar ist.

Gegen Social Engineering und Phishing schützt es überhaupt nicht. Diese Angriffsart betrifft reale Nutzer am häufigsten – und liegt komplett außerhalb des Chips.

Gegen Staaten und Behörden ist das Secure Element nur ein Baustein in einem vielschichtigen Sicherheitskonzept. Wer sich dieser Bedrohung stellen muss, braucht mehr als nur Hardware-Schutz.

Das Secure Element ist kein Allheilmittel. Es ist eine präzise entwickelte Verteidigung gegen eine klar umrissene Klasse von Angriffen. Wer seine Grenzen kennt, kann es sinnvoll einsetzen.

Schnellüberblick: Bedrohungsmatrix

Im nächsten Teil der Serie geht es darum, was die Zertifizierungen CC EAL5+, EAL6+ in der Praxis bedeuten, wie der Prüfprozess abläuft und was sie tatsächlich über die Sicherheit eines Chips aussagen – und was nicht.