Ledger revela vulnerabilidade de segurança que permite alteração do parâmetro de assinatura

iconChainthink
Compartilhar
AI summary iconResumo
A Ledger revelou uma falha de segurança na blockchain que poderia permitir que um host injetasse comandos APDU antes da confirmação na tela, causando uma discrepância entre os dados exibidos e os parâmetros assinados. O problema reside no SDK da blockchain, não no sistema operacional ou firmware do dispositivo. Uma correção já está disponível no SDK v26.6.1. Os usuários devem atualizar os aplicativos por meio do Ledger Live, pois atualizações de firmware não resolverão o problema. Aplicativos de terceiros já foram reconstruídos com o novo SDK.

ChainThink mensagem, 28 de agosto, conforme anúncio oficial, a Ledger divulgou uma vulnerabilidade de segurança.

A vulnerabilidade permite que o host insira novas instruções APDU antes da confirmação na tela ser concluída, causando desincronização entre o conteúdo exibido no dispositivo e os parâmetros finais de assinatura, podendo o usuário assinar inadvertidamente caminhos, valores ou endereços alterados.

A vulnerabilidade está no nível do SDK do aplicativo; o sistema operacional e o firmware do dispositivo não são afetados. A correção foi lançada com a versão SDK v26.6.1; os usuários devem atualizar os aplicativos relevantes por meio do Ledger Live, pois apenas atualizar o firmware não resolve o problema.

Desenvolvedores de terceiros já reconstruíram o aplicativo com base no novo SDK.

Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.