Ledger розкриває безпекову вразливість у Secure SDK

KuCoinFlash

Час випуску: 2026/08/28 00:34:27

Поділитися

LDO

$0,37894,23%

Короткий зміст

Ledger повідомив про порушення безпеки у своєму Secure SDK 28 серпня 2026 року через LSB 023. Новина про вразливість підкреслює недолік, при якому команди APDU могли бути змінені під час підтвердження користувачем, що призводило до невідповідності підписаних даних. Ledger усунув проблему за допомогою перевірок на рівні додатків і випустив SDK v26.6.1 21 серпня. Додатки було оновлено та опубліковано. Користувачам рекомендується оновити систему через Ledger Live, оскільки одного оновлення прошивки недостатньо. Ledger зазначає, що немає доказів використання цієї вразливості.

BlockBeats повідомляє, 28 серпня Ledger опублікував деталі безпекових вразливостей LSB 023 на своєму офіційному сайті. Деякі додатки, побудовані на основі Ledger Secure SDK, можуть отримувати нові APDU-команди під час підтвердження користувачем на екрані, що призводить до невідповідності між параметрами, відображеними на екрані, і параметрами, що підписуються. У випадку, коли зловмисник контролює APDU-зв’язок між пристроєм і хостом, після підтвердження користувачем операції на екрані пристрій може створити підпис для інших параметрів.

Ledger повідомив, що проблема була виправлена на рівні додатку та SDK, і 21 серпня було випущено Ledger Secure SDK v26.6.1, після чого відповідні додатки були перебудовані та опубліковані. Користувачам потрібно оновити додатки через Ledger Live; оновлення прошивки пристрою саме по собі не достатнє для виправлення проблеми. Однак Ledger зазначив, що наразі немає доказів того, що ця вразливість була використана на практиці.

Джерело:Показати оригінал

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.