Inilah ng Ledger ang security vulnerability na nagpapahintulot sa pagbabago ng signature parameter

iconChainthink
I-share
AI summary iconSummary
Ipinakita ng Ledger ang isang pagkakamali sa seguridad ng blockchain na maaaring magbigay-daan sa isang host na mag-inject ng APDU commands bago ang pagkumpirma sa screen, na nagdudulot ng pagkakaiba sa ipinapakita na data at mga parametrong sinasalungat. Ang problema ay nasa blockchain SDK, hindi sa device OS o firmware. May available na solusyon sa SDK v26.6.1. Dapat i-update ng mga gumagamit ang mga app sa pamamagitan ng Ledger Live, dahil ang mga pag-update ng firmware ay hindi lulusot sa problema. Ang mga app mula sa third-party ay nangangalaga na na-rebuild gamit ang bagong SDK.

Mensahe ng ChainThink, Agosto 28, ayon sa opisyal na pahayag, inilabas ng Ledger ang paglalathala ng security vulnerability.

Ang vulnerability ay nagbibigay-daan sa host na mag-insert ng bagong APDU instruction bago matapos ang screen confirmation, na nagdudulot ng desynchronizasyon sa nilalaman ng device at sa huling parameter ng signature, kaya maaaring mag-sign ang user nang walang kaalaman sa mga pinagbagoang path, amount, o address.

Ang bug ay nasa antas ng application SDK, at ang mga operating system at firmware ng device ay hindi naapektuhan. Ang pag-fix ay nai-release kasama ang SDK version 26.6.1, at kailangan ng mga user na i-update ang mga kaugnay na aplikasyon sa pamamagitan ng Ledger Live; hindi sapat ang pag-upgrade ng firmware lamang.

Ang mga developer ng third party ay bumuo ulit ng app batay sa bagong SDK.

Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.