Ledger revela una vulnerabilidad de seguridad que permite la manipulación del parámetro de firma

iconChainthink
Compartir
AI summary iconResumen
Ledger reveló una vulnerabilidad de seguridad en la cadena de bloques que podría permitir a un host inyectar comandos APDU antes de la confirmación en pantalla, causando una discrepancia entre los datos mostrados y los parámetros firmados. El problema se encuentra en el SDK de la cadena de bloques, no en el sistema operativo o el firmware del dispositivo. Ya está disponible una solución en el SDK v26.6.1. Los usuarios deben actualizar las aplicaciones a través de Ledger Live, ya que las actualizaciones de firmware no resolverán el problema. Las aplicaciones de terceros ya han sido reconstruidas con el nuevo SDK.

ChainThink mensaje, 28 de agosto, según el anuncio oficial, Ledger publicó la divulgación de una vulnerabilidad de seguridad.

Esta vulnerabilidad permite al host insertar nuevas instrucciones APDU antes de que se complete la confirmación en pantalla, lo que provoca que el contenido mostrado en el dispositivo no coincida con los parámetros finales de firma, lo que podría hacer que el usuario firme sin saberlo rutas, montos o direcciones modificados.

La vulnerabilidad se encuentra en el nivel del SDK de la aplicación; el sistema operativo y el firmware del dispositivo no se ven afectados. La corrección ya está disponible en la versión SDK v26.6.1; los usuarios deben actualizar la aplicación correspondiente a través de Ledger Live, ya que actualizar solo el firmware no resolverá el problema.

Los desarrolladores de terceros han reconstruido la aplicación con el nuevo SDK.

Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información. Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.