Ayon sa Mars Finance News, noong Agosto 28, inilathala ng Ledger kahapon ang detalye ng security vulnerability na LSB 023. Ang ilang mga app na binuo gamit ang Ledger Secure SDK ay maaari pa ring tumanggap ng mga bagong APDU command habang ang user ay nagpapatotoo sa screen, na nagdudulot ng pagkakaiba sa mga parameter na ipinapakita sa screen at sa mga parameter na pinagsasama. Sa ilalim ng kontrol ng attacker sa APDU communication sa pagitan ng device at host, maaaring mag-generate ang device ng signature para sa iba’t ibang parameter pagkatapos ng pagpapatotoo ng user sa screen. Sinabi ng Ledger na nalutas na ang problema sa pamamagitan ng application-level verification at SDK layer, at isinampa na ang Ledger Secure SDK v26.6.1 noong Agosto 21, kung saan ang mga kaugnay na app ay narebuild at nalabas na. Kailangan ng mga user na i-update ang mga app sa pamamagitan ng Ledger Live; hindi sapat ang pag-update lamang ng device firmware. Gayunpaman, sinabi ng Ledger na wala pa ring ebidensya na ginamit ang vulnerability na ito sa totoong buhay.
Inilah ng Ledger ang LSB 023 na vulnerability: Maaaring magkaiba ang mga parameter na ipinapakita mula sa mga parameter na sinagutan
MarsBitI-share
Summary
Ipinakilala ni Ledger ang bagong balita tungkol sa vulnerability, LSB 023, noong Agosto 28, 2026. Ang ilang mga app na gumagamit ng Ledger Secure SDK ay maaaring makatanggap ng mga bagong APDU command habang nagpapatotoo ang user, na nagdudulot ng pagkakaiba sa mga parameter na ipinapakita at sinasignahan. Nilutas ni Ledger ang problema sa antas ng app at SDK, at inilabas ang v26.6.1 noong Agosto 21. Ang mga app ay na-update at na-publish na. Dapat i-update ng mga user gamit ang Ledger Live—hindi sapat ang firmware lamang. Sinabi ni Ledger na walang ebidensya na nasamantala ang vulnerability. Ang mga on-chain na balita ay patuloy na nagpapakita ng mga security update sa buong crypto space.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.