Según el aviso de seguridad oficial de Ledger (LSB 023), el Ledger Secure SDK presenta una vulnerabilidad de interferencia de comandos: el host puede enviar nuevos comandos APDU mientras el usuario está revisando los parámetros de firma en la pantalla del dispositivo, lo que provoca una discrepancia entre el contenido real firmado y el mostrado en la pantalla, generando una vulnerabilidad de seguridad típica de tipo "Time-of-Check to Time-of-Use" (TOCTOU) (CWE-362). Esta vulnerabilidad se introdujo en agosto de 2025 y afecta a las aplicaciones construidas con Ledger Secure SDK v26.6.0 y versiones anteriores; el firmware del dispositivo en sí no se ve afectado. Ledger indica que actualmente no hay evidencia de que esta vulnerabilidad haya sido explotada en la práctica.
Ledger revela vulnerabilidad de entrelazado de comandos SDK, parches completados
TechFlowCompartir
Resumen
Ledger ha anunciado una vulnerabilidad de intercalación de comandos en su Secure SDK, que afecta a las aplicaciones construidas con las versiones v26.6.0 y anteriores. La falla, que podría permitir que un host inyecte comandos APDU no autorizados durante la verificación del usuario, fue corregida antes del período de revisión regulatoria de la CFT. El problema, clasificado como una vulnerabilidad TOCTOU, no afecta al firmware del dispositivo. Ledger indicó que no hay evidencia de explotación en el mundo real. La rápida acción de la empresa se produce mientras los activos de riesgo atraen nueva atención amid cambios en los marcos regulatorios.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.