Ledger Mengungkap Kerentanan Keselamatan dalam Secure SDK

KuCoinFlash

Masa Siaran: 2026/08/28 00:34:27

Kongsi

LDO

$0.38263.82%

Ringkasan

Ledger mengungkapkan kebocoran keselamatan dalam Secure SDK pada 28 Ogos 2026, melalui LSB 023. Berita kerentanan ini menonjolkan satu kelemahan di mana arahan APDU boleh diubah semasa pengesahan pengguna, menyebabkan data yang ditandatangani tidak sepadan. Ledger membaiki isu ini dengan pemeriksaan peringkat aplikasi dan mengeluarkan SDK v26.6.1 pada 21 Ogos. Aplikasi telah dikemas kini dan diterbitkan. Pengguna digalakkan untuk mengemas kini melalui Ledger Live, kerana firmware sahaja tidak mencukupi. Ledger menyatakan tiada bukti penggunaan eksploitasi.

Mesej BlockBeats, 28 Ogos, Ledger mengungkap butiran lubang keselamatan LSB 023 di laman webnya semalam. Sebahagian aplikasi yang dibina berdasarkan Ledger Secure SDK masih mungkin menerima arahan APDU baru semasa pengesahan skrin pengguna, menyebabkan parameter yang dipaparkan di skrin tidak sepadan dengan parameter tanda tangan akhir. Dalam keadaan penyerang mengawal komunikasi APDU antara peranti dan hos, selepas pengguna mengesahkan operasi yang dipaparkan di skrin, peranti mungkin menghasilkan tanda tangan untuk parameter yang berbeza.

Ledger menyatakan bahawa masalah ini telah diperbaiki melalui pengesahan peringkat aplikasi dan lapisan SDK, serta menerbitkan Ledger Secure SDK v26.6.1 pada 21 Ogos. Aplikasi yang berkaitan telah dibina semula dan diterbitkan. Pengguna perlu mengemas kini aplikasi melalui Ledger Live; mengemas kini firmware peranti sahaja tidak mencukupi untuk memperbaiki masalah ini. Namun, Ledger menyatakan bahawa pada masa ini tiada bukti yang menunjukkan kelemahan ini telah dimanfaatkan secara sebenar.

Sumber:Tunjukkan artikel asal

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.