Ledger раскрывает уязвимость безопасности, позволяющую подделывать параметр подписи

iconChainthink
Поделиться
AI summary iconСводка
Ledger обнаружил уязвимость безопасности блокчейна, позволяющую хосту вводить APDU-команды до подтверждения на экране, что приводит к несоответствию между отображаемыми данными и подписываемыми параметрами. Проблема связана с SDK блокчейна, а не с операционной системой или прошивкой устройства. Исправление доступно в SDK v26.6.1. Пользователям необходимо обновить приложения через Ledger Live, поскольку обновление прошивки не решит проблему. Сторонние приложения уже были пересобраны с использованием нового SDK.

ChainThink сообщение, 28 августа, согласно официальному объявлению, Ledger опубликовало раскрытие уязвимости безопасности.

Уязвимость позволяет хосту вставлять новые APDU-инструкции до завершения подтверждения на экране, что приводит к несоответствию между отображаемым содержимым устройства и конечными параметрами подписи, в результате чего пользователь может неосознанно подписать изменённый путь, сумму или адрес.

Уязвимость относится к уровню прикладного SDK, операционная система и прошивка устройства не затронуты. Исправление было выпущено в версии SDK v26.6.1; пользователям необходимо обновить соответствующие приложения через Ledger Live, обновление прошивки само по себе не решит проблему.

Третьи разработчики перестроили приложение на основе нового SDK.

Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.