Back to top
  • 공유 Paylaş
  • 인쇄 Yazdır
  • 글자크기 Yazı tipi Boyutu
URL kopyalandı.

Onay ekranı gerçek imzayla uyuşmuyordu, Ledger Ethereum uygulamasını yamaladı

Elde tutulan donanım cüzdanı ve akıllı telefon ekranı / TokenPost.ai

Ledger, Ethereum (ETH) uygulaması 1.22.2 sürümünde işlem onay ekranının gerçekte imzalanan işlemden farklı olabileceği yönündeki uyarıya konu olan güvenlik açığını yamaladı.

Ledger, GitHub'daki değişiklik kayıtlarında 12 Ağustos'ta yayımlanan Ethereum uygulaması 1.22.2 sürümüne güvenlik düzeltmesinin dahil edildiğini belirtti. CryptoSlate, bu güncellemenin imza durumunu koruyan iki mekanizma eklediğini bildirdi.

CryptoBriefing, sorunun APDU komut işleme sürecindeki bir yarış durumuyla (race condition) ilgili olduğunu aktardı. Yayına göre, kötü amaçlı bir merkeziyetsiz uygulamanın, kullanıcının onayladığı normal işlem yerine zararlı bir işlemin imzalanmasına yol açabileceği yönünde uyarı dile getirildi.

CryptoSlate, bu güvenlik açığına yönelik kamuya açık fiziksel doğrulamanın şu an için yalnızca Ledger Flex cihazıyla sınırlı olduğunu bildirdi.

<Telif hakkı ⓒ TokenPost, yetkisiz çoğaltma ve yeniden dağıtım yasaktır >

Popüler

Diğer ilgili makaleler

Yorum 0

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.

0/1000

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.
1