मार्स कैपिटल की समाचार रिपोर्ट के अनुसार, 28 अगस्त को, लेजर ने कल अपनी वेबसाइट पर LSB 023 सुरक्षा विरोध का विवरण प्रकाशित किया। Ledger Secure SDK पर आधारित कुछ एप्लिकेशन उपयोगकर्ता के स्क्रीन पुष्टि के दौरान भी नए APDU निर्देश प्राप्त कर सकते हैं, जिससे स्क्रीन पर प्रदर्शित पैरामीटर और अंतिम हस्ताक्षरित पैरामीटर में असंगति हो सकती है। जब हमलावर APDU संचार को डिवाइस और होस्ट के बीच नियंत्रित करता है, तो उपयोगकर्ता द्वारा स्क्रीन पर दिखाए गए कार्य की पुष्टि के बाद, डिवाइस अलग पैरामीटर के लिए हस्ताक्षर उत्पन्न कर सकता है। लेजर ने कहा कि उन्होंने एप्लिकेशन-स्तरीय जांच और SDK स्तर पर इस समस्या को ठीक कर दिया है, और 21 अगस्त को Ledger Secure SDK v26.6.1 जारी किया है, जिसके साथ संबंधित एप्लिकेशन पुनः बनाए गए हैं और प्रकाशित किए गए हैं। उपयोगकर्ताओं को Ledger Live के माध्यम से एप्लिकेशन अपडेट करना होगा, केवल डिवाइस फर्मवेयर अपडेट करने से समस्या का समाधान पूरा नहीं होगा। हालांकि, लेजर ने कहा कि वर्तमान में इस दुरुपयोग के किसी प्रमाण का पता नहीं चला है।
लेजर ने LSB 023 वल्नरेबिलिटी का खुलासा किया: प्रदर्शित पैरामीटर्स साइन किए गए पैरामीटर्स से भिन्न हो सकते हैं
MarsBitसाझा करें
सारांश
लेजर ने 28 अगस्त, 2026 को एक नया वल्नरेबिलिटी समाचार, LSB 023, का खुलासा किया। कुछ ऐप्स जो लेजर सिक्योर SDK का उपयोग करते हैं, उन्हें उपयोगकर्ता पुष्टि के दौरान नए APDU कमांड प्राप्त हो सकते हैं, जिससे प्रदर्शित और हस्ताक्षरित पैरामीटर अलग हो सकते हैं। लेजर ने ऐप और SDK स्तर पर समस्या को ठीक कर दिया और 21 अगस्त को v26.6.1 जारी किया। ऐप्स को अपडेट कर दिया गया है और प्रकाशित कर दिया गया है। उपयोगकर्ताओं को Ledger Live के माध्यम से अपडेट करना होगा—केवल फर्मवेयर पर्याप्त नहीं है। लेजर ने कहा कि इस वल्नरेबिलिटी के दुरुपयोग के कोई सबूत नहीं मिले हैं। ऑन-चेन समाचार अभी भी क्रिप्टो स्थान में सुरक्षा अपडेट पर प्रकाश डाल रहे हैं।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।