لیجر نے LSB 023 کی کمزوری کا اعلان کیا: نمایاں پیرامیٹرز منسلک پیرامیٹرز سے مختلف ہو سکتے ہیں

مارس فنانس کی خبر کے مطابق، 28 اگست کو، لیجر نے کل اپنی ویب سائٹ پر LSB 023 سیکیورٹی خامی کی تفصیلات شائع کیں۔ کچھ لیجر سیکیور SDK پر بنائے گئے ایپلیکیشنز صارفین کے اسکرین تصدیق کے دوران نئے APDU حکمات接收 کر سکتے ہیں، جس سے اسکرین پر دکھائے گئے پیرامیٹرز اور آخری دستخط شدہ پیرامیٹرز میں عدم مطابقت پیدا ہو سکتی ہے۔ جب حملہ آور APDU مواصلات کو کنٹرول کر رہا ہو، تو صارف جب اسکرین پر دکھائے گئے عمل کی تصدیق کرتا ہے، تو ڈیوائس مختلف پیرامیٹرز کے لیے دستخط بنا سکتی ہے۔ لیجر نے کہا کہ انہوں نے ایپ لیول چیک سم اور SDK لیئر پر اس خامی کو درست کر دیا ہے، اور 21 اگست کو لیجر سیکیور SDK v26.6.1 جاری کیا گیا، جس کے متعلقہ ایپلیکیشنز دوبارہ تعمیر اور جاری کردیے گئے ہیں۔ صارفین کو اپنے ایپلیکیشنز کو لیجر لائiveness سے اپڈیٹ کرنا ہوگا، صرف ڈیوائس فارم وئیر اپڈیٹ کرنا کافی نہیں ہوگا۔ تاہم، لیجر نے کہا ہے کہ اب تک اس خامی کے عملی استعمال کا کوئی ثبوت نہیں ملا ہے۔