Ledger’da Farklı İşlem İmzalanabilir: Uygulamaları Ledger Live’dan Güncelleyin
· Koin Bülteni - Güncel Haberler
Ledger cihazlarında, kullanıcının ekranda gördüğü işlemden farklı bir işlemin imzalanmasına yol açabilecek bir güvenlik açığı tespit edildi. Kullanıcıların korunmak için uygulamalarını Ledger Live üzerinden güncellemesi gerekiyor.
Ledger cihazlarında, kullanıcının ekranda onayladığı işlemden farklı bir işlemin arka planda imzalanmasına neden olabilen bir güvenlik açığı belirlendi. Wu Blockchain'in aktardığı bilgilere göre, OneKey Anzen ekibi bu durumu Ledger Ethereum App 1.22.1 sürümünde laboratuvar ortamında gerçekleştirdi. OneKey kurucusu Yishi, sorunun işlem ekranı ile imzalanacak verilerin tutulduğu bölüm arasındaki zamanlama hatasından kaynaklandığını ve iki işlem aynı anda işlendiğinde araya girenlerin bekleyen işlemi değiştirebildiğini ifade etti. Ledger ise LSB 023 kodlu güvenlik duyurusunda, açığın cihazın işletim sistemi veya donanım yazılımından değil, Ledger Secure SDK'nin veri giriş-çıkış işlemlerinden kaynaklandığını açıkladı. Ledger Secure SDK’nin 26.6.1 sürümü 21 Ağustos’ta yayımlandı ve firmware güncellemesinin tek başına yeterli olmadığı vurgulandı. OneKey düzeltme sürümünü 1.22.3 olarak belirtirken, topluluk notlarında açığın Ethereum App 1.22.2 ile giderildiği aktarıldı. Ledger ayrıca şu ana kadar açığın istismar edildiğine dair kanıt bulunmadığını bildirdi.
Kaynak: Koin Bülteni - Güncel Haberler · Derleyen: Elif Aktürk