Ledger Mengungkap Kerentanan Interleaving Perintah SDK, Pembenaran Telah Selesai

TechFlow

Waktu Rilis: 2026/08/28 00:34:13

ETH

$2.580,635,52%

Ringkasan

Ledger telah mengumumkan kerentanan interleaving perintah di Secure SDK-nya, yang memengaruhi aplikasi yang dibangun pada versi v26.6.0 dan sebelumnya. Kelemahan ini, yang dapat memungkinkan host menyisipkan perintah APDU tidak sah selama verifikasi pengguna, telah diperbaiki sebelum periode tinjauan regulasi CFT. Masalah ini—diklasifikasikan sebagai kerentanan TOCTOU—tidak memengaruhi firmware perangkat. Ledger menyatakan tidak ada bukti eksploitasi di dunia nyata. Tindakan cepat perusahaan ini muncul saat aset berisiko mendapat perhatian kembali di tengah perubahan kerangka regulasi.

Menurut pengumuman keamanan resmi Ledger (LSB 023), Ledger Secure SDK memiliki kerentanan command interleaving: host dapat mengirim perintah APDU baru saat pengguna sedang meninjau parameter tanda tangan di layar perangkat, menyebabkan konten tanda tangan yang sebenarnya tidak sesuai dengan yang ditampilkan di layar, membentuk kerentanan keamanan TOCTOU (Time-of-Check-to-Time-of-Use) yang khas (CWE-362). Kerentanan ini diperkenalkan pada Agustus 2025 dan memengaruhi aplikasi yang dibangun berdasarkan Ledger Secure SDK versi v26.6.0 dan lebih rendah; firmware perangkat itu sendiri tidak terpengaruh. Ledger menyatakan bahwa saat ini tidak ada bukti bahwa kerentanan ini telah dimanfaatkan secara nyata.

Sumber:Tampilkan versi asli

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.