SAMSUNGs Aussage „Smartphone Wallets für Kryptowährung sehr sicher“ durch Experten widerlegt

In einem Blogartikel im Juli behauptete ein Angestellter von SAMSUNG, dass Smartphone-Wallets die beste und sicherste Möglichkeit seien, Kryptowährungen zu lagern. The Next Web befragte daraufhin einige Sicherheitsexperten, die eine etwas andere Meinung zu dem Thema haben.

Smartphones wären am sichersten für Blockchain und Kryptowährungen, so der Autor Joel Snyder, der das auf Trusted Execution Environments (TEEs) zurückführt. Eine TEE stellt eine sichere bzw. vertrauenswürdige Laufzeitumgebung für Applikationen zur Verfügung. Snyder erklärte:

Die TEE ist eine separate Ausführungsumgebung mit eigener Memory und persistentem Speicher, der vollständig vom Rest des Gerätes isoliert ist.

Smartphones sicherer als Laptops

Laptops hätten keine TEEs, weswegen ein Smartphone die bessere Wahl darstelle, so Snyder. James Lopp antworte auf Nachfrage von The Next Web, dass er damit übereinstimmt, dass TEEs Sicherheitsvorteile bieten, aber er meinte, dass Angriffe an anderen Orten stattfinden könnten:

Malware kann während der Erstellung einer Transaktion andere kritische Komponenten beeinträchtigen, was dazu führt, dass das Geld an die Adresse eines Hackers gesendet wird.

[bctt tweet=“James Lopp würde nur so viel Geld in Kryptowährungen auf einem Smartphone aufbewahren, wie Fiat-Geld in einer Geldbörse.“ username=“coinciergede“]

Matthew Green, ein Kryptographie-Professor vom Johns Hopkins, stimmt ebenfalls zu, dass TEEs eine „gute Sache“ sind und diese „Hacker-Angriffe erschweren“.

Wenn eine Anwendung eine Anfrage wie z.B. „Bitcoins an eine bestimmte Person senden“ an ein TEE stellt, schützt das TEE die Schlüssel. Ausgeklügelte Malware kann jedoch die Anwendung gefährden. Green meinte:

Selbst Maßnahmen wie das Abfragen eines Passworts helfen nur bedingt, da eine besonders ausgeklügelte Schadsoftware warten kann, bis man das Passwort eingibt, um eine legitime Transaktion durchzuführen.

Auch die Qualität der TEEs kann ein Problem werden, Sicherheitsprobleme wurden sogar bei den von Qualcomm und Trustzone entwickelten Produkten festgestellt. Für Smartphones, die ständig mit Wi-Fi-Netzwerken verbunden sind, erhöht sich zudem das Risiko.

Hardware Wallets das Non plus ultra

F-Secure-Sicherheitsexperte Mikko Hyppönen meinte, dass Smartphones für das Trading praktisch sind und die Smartphones mit TEE eindeutig besser wären als PCs oder Macs. Für die Verwahrung großer Geldmengen in Kryptowährungen empfiehlt er – wie auch Lopp – einen Hardware Wallet.

Snyder räumt ein, dass Hardware Wallets besser für die langfristige (Cold-Storage) Lagerung sind, diese seien aber nicht so bequem und für die häufige Nutzung nicht zu gebrauchen.

Natürlich ist das alltägliche Smartphone bequemer, jedoch könnte man dafür einen hohen Preis zahlen. Wer auf Nummer sicher gehen will, sollte sich einen Hardware Wallet zulegen oder ein sicheres Paper Wallet erstellen.

Zusammenfassend lässt sich sagen, dass Smartphones mit TEEs besser sind als Laptops, PCs oder Macs. Hardware Wallets bleiben allerdings die sicherste Aufbewahrungsmöglichkeit bei gleichzeitiger Nutzung der digitalen Währungen.

---

Quelle: bitcoinist, Photo by Samuel Zeller on Unsplash, CC0

Zuletzt aktualisiert am 6. August 2018