Notícia da Mars Finance: em 28 de agosto, a Ledger divulgou ontem os detalhes da vulnerabilidade de segurança LSB 023 em seu site oficial. Aplicações construídas com base no Ledger Secure SDK ainda podem receber novos comandos APDU durante a confirmação do usuário na tela, resultando em inconsistência entre os parâmetros exibidos na tela e os parâmetros finais assinados. Sob controle do atacante da comunicação APDU entre o dispositivo e o host, após o usuário confirmar a operação exibida na tela, o dispositivo pode gerar uma assinatura para parâmetros diferentes. A Ledger afirmou que já corrigiu o problema por meio de validação no nível do aplicativo e na camada SDK, lançando o Ledger Secure SDK v26.6.1 em 21 de agosto; os aplicativos relacionados já foram reconstruídos e publicados. Os usuários devem atualizar os aplicativos por meio do Ledger Live, pois apenas atualizar o firmware do dispositivo não é suficiente para corrigir o problema. No entanto, a Ledger afirmou que, até o momento, não há evidências de que essa vulnerabilidade tenha sido explorada na prática.
Ledger divulga vulnerabilidade LSB 023: Parâmetros exibidos podem diferir dos parâmetros assinados
MarsBitCompartilhar
Resumo
A Ledger revelou uma nova vulnerabilidade, LSB 023, em 28 de agosto de 2026. Alguns aplicativos que utilizam o Ledger Secure SDK podem receber novos comandos APDU durante a confirmação do usuário, fazendo com que os parâmetros exibidos e assinados sejam diferentes. A Ledger corrigiu o problema nos níveis do aplicativo e do SDK, lançando a versão 26.6.1 em 21 de agosto. Os aplicativos já foram atualizados e publicados. Os usuários devem atualizar por meio do Ledger Live — o firmware sozinho não é suficiente. A Ledger afirmou que não há evidências de que a vulnerabilidade tenha sido explorada. As notícias na cadeia continuam destacando atualizações de segurança em todo o espaço cripto.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.