吴说区块链 (@wublockchain12) “吴说获悉，Ledger 披露 LSB 023 安全漏洞：部分基于 Ledger Secure SDK 构建的应用在” — TopicDigg
吴说区块链
@wublockchain12
加入 August 2021
0 正在关注 0 粉丝
吴说获悉，Ledger 披露 LSB 023 安全漏洞：部分基于 Ledger Secure SDK 构建的应用在用户进行屏幕确认期间仍可能接收新的 APDU 指令，导致屏幕显示的参数与最终签名参数不一致。在攻击者控制设备与主机间 APDU 通信的情况下，用户确认屏幕所示操作后，设备可能对不同参数生成签名。该漏洞源于 Ledger Secure SDK 的输入输出事件处理机制，不涉及设备操作系统或固件，是否受影响取决于应用使用的 SDK 版本及自身状态校验。Ledger 已通过应用级校验和 SDK 层修复该问题，并于 8 月 21 日发布 Ledger Secure SDK v26.6.1，相关应用已重新构建并发布。用户需通过 Ledger Live 更新应用，仅更新设备固件不足以完成修复。Ledger 表示目前没有证据显示该漏洞已被实际利用。
显示更多
