Ledger Mengungkap Kerentanan Keselamatan yang Membolehkan Pemalsuan Parameter Tandatangan

iconChainthink
Kongsi
AI summary iconRingkasan
Ledger mengungkapkan kelemahan keselamatan blok rantai yang boleh membenarkan hos menyuntik arahan APDU sebelum pengesahan skrin, menyebabkan ketidaksamaan antara data yang dipaparkan dan parameter yang ditandatangani. Masalah ini terletak pada SDK blok rantai, bukan pada OS atau firmware peranti. Pembaikan tersedia dalam SDK v26.6.1. Pengguna mesti mengemas kini aplikasi melalui Ledger Live, kerana kemas kini firmware tidak akan memperbaiki masalah ini. Aplikasi pihak ketiga telah dibina semula dengan SDK baharu.

ChainThink melaporkan, pada 28 Ogos, menurut pengumuman rasmi, Ledger telah mengumumkan pengungkapan lubang keamanan.

Lubang ini membenarkan hos memasukkan arahan APDU baru sebelum pengesanan skrin selesai, menyebabkan peranti menunjukkan kandungan yang tidak sejajar dengan parameter tanda tangan akhir, sehingga pengguna mungkin menandatangani laluan, jumlah, atau alamat yang telah dimanipulasi tanpa kesedaran.

Lubang keamanan berada pada peringkat SDK aplikasi, dan sistem operasi serta firmware peranti tidak terjejas. Pembaikan telah dikeluarkan bersama versi SDK v26.6.1, dan pengguna perlu mengemas kini aplikasi terkait melalui Ledger Live; mengemas kini firmware sahaja tidak akan menyelesaikan masalah ini.

Pembangun pihak ketiga telah membina semula aplikasi berdasarkan SDK baharu.

Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.