Mars Finans haberine göre, 28 Ağustos'ta Ledger, resmi websitesinde LSB 023 güvenlik açıklamasının ayrıntılarını açıkladı. Ledger Secure SDK tabanlı bazı uygulamalar, kullanıcı ekran onayı sırasında yeni APDU komutları almayı devam ettirebilir ve bu da ekran üzerinde gösterilen parametrelerle son imzalanan parametreler arasında tutarsızlığa neden olabilir. Saldırganın APDU iletişimini kontrol ettiği durumlarda, kullanıcı ekran üzerinde gösterilen işlemi onayladığında cihaz farklı parametreler için imza oluşturabilir. Ledger, bu sorunu uygulama düzeyindeki doğrulama ve SDK katmanı ile düzelttiğini ve 21 Ağustos'ta Ledger Secure SDK v26.6.1 sürümünü yayınladığını belirtti; ilgili uygulamalar yeniden derlenip yayınlanmıştır. Kullanıcıların, cihaz firmware'ini güncellemek yeterli değildir; uygulamaları Ledger Live üzerinden güncellemeleri gerekir. Ancak Ledger, şu ana kadar bu açıklamanın pratikte kullanıldığına dair hiçbir kanıt olmadığını ifade etti.
Ledger, LSB 023 Güvenlik Açığını Açıkladı: Gösterilen Parametreler, İmzalanan Parametrelerden Farklı Olabilir
MarsBitPaylaş
Özet
Ledger, 28 Ağustos 2026 tarihinde LSB 023 adlı yeni bir güvenlik açıklamasını duyurdu. Ledger Secure SDK kullanan bazı uygulamalar, kullanıcı onayı sırasında yeni APDU komutları alabilir ve bu da görüntülenen ve imzalanan parametrelerin farklı olmasına neden olabilir. Ledger, sorunu uygulama ve SDK düzeyinde düzeltti ve 21 Ağustos'ta v26.6.1 sürümünü yayınladı. Uygulamalar güncellendi ve yayınlandı. Kullanıcılar, yalnızca donanım güncellemesi yeterli değil, Ledger Live üzerinden güncellemeyi yapmalıdır. Ledger, bu güvenlik açıklamasının istismar edildiğine dair hiçbir kanıt olmadığını belirtti. Zincir üstü haberler, kripto alanındaki güvenlik güncellemelerine devam ediyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.