Mars Finance melaporkan, pada 28 Ogos, Ledger mengungkap butiran kelemahan keselamatan LSB 023 di laman webnya pada semalam. Sebahagian aplikasi yang dibina berdasarkan Ledger Secure SDK masih mungkin menerima arahan APDU baru semasa pengesahan skrin pengguna, menyebabkan parameter yang dipaparkan di skrin tidak sepadan dengan parameter tanda tangan akhir. Dalam keadaan penyerang mengawal komunikasi APDU antara peranti dan hos, selepas pengguna mengesahkan operasi yang dipaparkan di skrin, peranti mungkin menghasilkan tanda tangan untuk parameter yang berbeza. Ledger menyatakan bahawa masalah ini telah diperbaiki melalui pengesahan peringkat aplikasi dan lapisan SDK, serta menerbitkan Ledger Secure SDK v26.6.1 pada 21 Ogos; aplikasi yang berkaitan telah dibina semula dan dikeluarkan. Pengguna perlu mengemas kini aplikasi melalui Ledger Live; mengemas kini firmware peranti sahaja tidak mencukupi untuk memperbaiki masalah ini. Namun, Ledger menyatakan bahawa pada masa ini tiada bukti yang menunjukkan kelemahan ini telah dimanfaatkan secara praktikal.
Ledger Mengungkap Kerentanan LSB 023: Parameter yang Dipaparkan Mungkin Berbeza Dengan Parameter yang Ditandatangani
MarsBitKongsi
Ringkasan
Ledger mengumumkan satu kelemahan baharu, LSB 023, pada 28 Ogos 2026. Sesetengah aplikasi yang menggunakan Ledger Secure SDK mungkin menerima arahan APDU baharu semasa pengesahan pengguna, menyebabkan parameter yang dipaparkan dan ditandatangani berbeza. Ledger telah memperbaiki isu ini pada peringkat aplikasi dan SDK, dengan merilis v26.6.1 pada 21 Ogos. Aplikasi telah dikemas kini dan diterbitkan. Pengguna mesti mengemas kini melalui Ledger Live—firmware sahaja tidak mencukupi. Ledger menyatakan tiada bukti kelemahan ini telah dieksploitasi. Berita di rantai terus menekankan pembaruan keselamatan di seluruh ruang kripto.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.