Ledger ay Ipinahayag ang Security Vulnerability sa Secure SDK

KuCoinFlash

Oras ng Release: 2026/08/28 00:34:27

I-share

LDO

$0.37894.49%

Summary

Ipinahayag ni Ledger ang isang security breach sa kanyang Secure SDK noong Agosto 28, 2026, sa pamamagitan ng LSB 023. Ang balita tungkol sa vulnerability ay nagpapakita ng isang kamalian kung saan maaaring palitan ang APDU commands habang nagpapakumpirma ang user, na nagdudulot ng pagkakaiba sa nagsign na data. Ipinatch ng Ledger ang problema gamit ang application-level checks at ipinakalabas ang SDK v26.6.1 noong Agosto 21. Ang mga app ay na-update at na-publish na. Inirerekomenda ni Ledger na i-update ang mga user sa pamamagitan ng Ledger Live, dahil hindi sapat ang firmware lamang. Sabi ni Ledger, wala pang ebidensya ng pagpapakita ng pagsasamantala.

BlockBeats na mensahe, Agosto 28, inilahad ng Ledger kahapon ang detalye ng security vulnerability na LSB 023 sa kanilang opisyal na website. Ang ilang mga aplikasyon na binuo gamit ang Ledger Secure SDK ay maaaring pa rin tumanggap ng mga bagong APDU command habang ang user ay nagpapatotoo sa screen, na nagdudulot ng pagkakaiba sa mga parameter na ipinapakita sa screen at sa mga parameter na pinagsasama. Sa ilalim ng kontrol ng isang attacker sa APDU communication sa pagitan ng device at host, maaaring mag-generate ang device ng isang signature para sa iba’t ibang parameter matapos na pirmahan ng user ang aksyon na ipinapakita sa screen.

Ang Ledger ay nagpapahayag na nasolusyunan ang problema sa pamamagitan ng application-level checksum at SDK layer, at ipinakalabas ang Ledger Secure SDK v26.6.1 noong Agosto 21. Ang mga kaugnay na aplikasyon ay muling binuo at ipinakalabas. Kailangan ng mga user na i-update ang mga aplikasyon sa pamamagitan ng Ledger Live; ang pag-update lamang ng firmware ng device ay hindi sapat upang masolusyunan ang problema. Gayunpaman, sinasabi ng Ledger na wala pang ebidensya na ginamit ang vulnerability.

Source:Ipakita ang original

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.