Ledger, İmza Parametresi Değiştirme İzin Veren Bir Güvenlik Açığını Açıkladı

iconChainthink
Paylaş
AI summary iconÖzet
Ledger, ekran onayı öncesinde APDU komutları enjekte etmeye izin veren bir blok zinciri güvenlik açıklamasını ortaya çıkardı; bu da görüntülenen veriler ile imzalanmış parametreler arasında uyumsuzluğa neden olur. Sorun, cihaz işletim sistemi veya firmware'de değil, blok zinciri SDK'sında yer alır. Düzeltme, SDK v26.6.1 sürümünde mevcuttur. Kullanıcılar, firmware güncellemelerinin sorunu çözmeyeceğini unutmamalı ve uygulamaları Ledger Live üzerinden güncellemelidir. Üçüncü taraf uygulamaları zaten yeni SDK ile yeniden derlenmiştir.

ChainThink mesajı, 28 Ağustos'ta, resmi duyuruya göre Ledger güvenlik açığı açıklaması yayınladı.

Bu güvenlik açığı, ana bilgisayarın ekran onayının tamamlanmadan yeni bir APDU komutu eklemesine izin verir ve bu da cihazın görüntülediği içerik ile son imza parametreleri arasında uyumsuzluğa neden olur; kullanıcı, bilinçsizce değiştirilmiş bir yol, miktar veya adres imzalayabilir.

Sızıntı, uygulama SDK katmanında meydana gelmiştir; cihaz işletim sistemi ve firmware doğrudan etkilenmemiştir. Düzeltme, SDK v26.6.1 sürümüyle birlikte yayınlandı; kullanıcıların ilgili uygulamaları Ledger Live üzerinden güncellemesi gerekmektedir, firmware yalnızca yükseltmek yeterli değildir.

Üçüncü taraf geliştiriciler, yeni SDK'ya dayalı olarak uygulamaları yeniden inşa ettiler.

Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir. Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.