Согласно сообщению Mars Finance, 28 августа Ledger опубликовала подробности уязвимости безопасности LSB 023 на своем официальном сайте. Некоторые приложения, построенные на основе Ledger Secure SDK, могут получать новые APDU-команды во время подтверждения пользователем на экране, что приводит к несоответствию между параметрами, отображаемыми на экране, и параметрами, используемыми для окончательной подписи. При контроле злоумышленником APDU-коммуникации между устройством и хостом устройство может создавать подпись для других параметров после того, как пользователь подтвердит операцию, отображенную на экране. Ledger заявила, что уязвимость была устранена за счет проверки на уровне приложения и обновления SDK, а 21 августа был выпущен Ledger Secure SDK v26.6.1; соответствующие приложения были перестроены и опубликованы. Пользователям необходимо обновить приложения через Ledger Live — обновление прошивки устройства само по себе недостаточно для устранения уязвимости. Тем не менее, Ledger отметила, что на данный момент нет доказательств того, что эта уязвимость была фактически использована.
Ledger раскрывает уязвимость LSB 023: отображаемые параметры могут отличаться от подписанных параметров
MarsBitПоделиться
Сводка
Ledger сообщил о новой уязвимости, LSB 023, 28 августа 2026 года. Некоторые приложения, использующие Ledger Secure SDK, могут получать новые APDU-команды во время подтверждения пользователем, что приводит к расхождению между отображаемыми и подписываемыми параметрами. Ledger устранил проблему на уровне приложений и SDK, выпустив версию v26.6.1 21 августа. Приложения обновлены и опубликованы. Пользователям необходимо обновиться через Ledger Live — обновление прошивки само по себе недостаточно. Ledger заявил, что нет доказательств того, что уязвимость была использована. События в блокчейне продолжают подчеркивать обновления безопасности в крипто-сфере.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.