Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Onay ekranı gerçek imzayla uyuşmuyordu, Ledger Ethereum uygulamasını yamaladı

Elde tutulan donanım cüzdanı ve akıllı telefon ekranı / TokenPost.ai

Ledger, Ethereum (ETH) uygulaması 1.22.2 sürümünde işlem onay ekranının gerçekte imzalanan işlemden farklı olabileceği yönündeki uyarıya konu olan güvenlik açığını yamaladı.

Ledger, GitHub'daki değişiklik kayıtlarında 12 Ağustos'ta yayımlanan Ethereum uygulaması 1.22.2 sürümüne güvenlik düzeltmesinin dahil edildiğini belirtti. CryptoSlate, bu güncellemenin imza durumunu koruyan iki mekanizma eklediğini bildirdi.

CryptoBriefing, sorunun APDU komut işleme sürecindeki bir yarış durumuyla (race condition) ilgili olduğunu aktardı. Yayına göre, kötü amaçlı bir merkeziyetsiz uygulamanın, kullanıcının onayladığı normal işlem yerine zararlı bir işlemin imzalanmasına yol açabileceği yönünde uyarı dile getirildi.

CryptoSlate, bu güvenlik açığına yönelik kamuya açık fiziksel doğrulamanın şu an için yalnızca Ledger Flex cihazıyla sınırlı olduğunu bildirdi.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1