Ledger розкриває вразливість LSB 023: відображені параметри можуть відрізнятися від підписаних параметрів

icon MarsBit
Поділитися
AI summary iconКороткий зміст
Ledger оголосив про нову вразливість, LSB 023, 28 серпня 2026 року. Деякі додатки, що використовують Ledger Secure SDK, могли отримувати нові APDU-команди під час підтвердження користувачем, що призводило до розбіжності між параметрами, що відображалися, і підписувалися. Ledger виправив цю проблему на рівні додатків і SDK, випустивши версію v26.6.1 21 серпня. Додатки оновлено та опубліковано. Користувачам потрібно оновити програмне забезпечення через Ledger Live — оновлення прошивки саме по собі недостатнє. Ledger зазначив, що немає доказів того, що ця вразливість була використана. Оновлення безпеки в мережі продовжують підкреслювати важливість захисту в крипто-просторі.

Марс Фінанс повідомляє, що 28 серпня Ledger опублікував деталі безпекових вразливостей LSB 023 на своєму офіційному сайті. Деякі додатки, побудовані на основі Ledger Secure SDK, можуть отримувати нові APDU-команди під час підтвердження користувачем на екрані, що призводить до невідповідності між параметрами, відображеними на екрані, і параметрами, що підписуються. У випадку, коли зловмисник контролює APDU-зв’язок між пристроєм і хостом, після підтвердження користувачем дії на екрані пристрій може створити підпис для інших параметрів. Ledger повідомив, що вразливість була виправлена за допомогою перевірки на рівні додатків та на рівні SDK, а 21 серпня було випущено Ledger Secure SDK v26.6.1; відповідні додатки були перебудовані та опубліковані. Користувачам необхідно оновити додатки через Ledger Live — оновлення прошивки пристрою саме по собі не достатнє для виправлення проблеми. Однак Ledger зазначив, що наразі немає доказів того, що ця вразливість була використана на практиці.

Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.