Noticia de Huo Xing Cai Jing: el 28 de agosto, Ledger reveló ayer los detalles de la vulnerabilidad de seguridad LSB 023 en su sitio web oficial. Algunas aplicaciones construidas sobre el Ledger Secure SDK aún podrían recibir nuevas instrucciones APDU durante la confirmación de pantalla del usuario, lo que provoca una inconsistencia entre los parámetros mostrados en la pantalla y los parámetros finales de firma. Bajo el control del atacante sobre la comunicación APDU entre el dispositivo y el host, tras confirmar la operación mostrada en la pantalla, el dispositivo podría generar una firma para parámetros diferentes. Ledger indicó que ha corregido este problema mediante verificaciones a nivel de aplicación y en la capa del SDK, y publicó el Ledger Secure SDK v26.6.1 el 21 de agosto; las aplicaciones relacionadas ya han sido reconstruidas y lanzadas. Los usuarios deben actualizar las aplicaciones a través de Ledger Live, ya que actualizar únicamente el firmware del dispositivo no es suficiente para solucionar el problema. Sin embargo, Ledger afirmó que actualmente no hay evidencia de que esta vulnerabilidad haya sido explotada en la práctica.
Ledger revela la vulnerabilidad LSB 023: Los parámetros mostrados pueden diferir de los parámetros firmados
MarsBitCompartir
Resumen
Ledger reveló una nueva vulnerabilidad, LSB 023, el 28 de agosto de 2026. Algunas aplicaciones que utilizan el Ledger Secure SDK podrían recibir nuevos comandos APDU durante la confirmación del usuario, lo que causaría que los parámetros mostrados y firmados difirieran. Ledger solucionó el problema a nivel de aplicación y SDK, lanzando la versión v26.6.1 el 21 de agosto. Las aplicaciones ya han sido actualizadas y publicadas. Los usuarios deben actualizar mediante Ledger Live: el firmware por sí solo no es suficiente. Ledger indicó que no hay evidencia de que la vulnerabilidad haya sido explotada. Las noticias en cadena continúan destacando actualizaciones de seguridad en todo el espacio cripto.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.