Ledger, Ethereum uygulamasında 2 imza açığını daha kapattı

Ledger, Ethereum uygulaması 1.22.3 sürümünde hâlâ mevcut olan imza sürecine ait 2 güvenlik açığını daha kapattı. Şirkete göre, daha önce internette yayılan 'hackleme' gösterimi aslında önceki sürümdeki bir açığın yeniden canlandırılmasıydı ve söz konusu sorun zaten 1.22.2 sürümünde giderilmişti.

Ledger, 27'sinde yayımladığı güvenlik duyurusunda, Ethereum uygulamasının clear signing (açık imza) sürecinde 257 işlemlik bir dizi geldiğinde cihazın yalnızca son işlemi ekranda gösterip tüm işlemi imzalayabildiği açığı kapattığını bildirdi. Bu açığın Ethereum uygulamasının 1.19.0'dan 1.22.2'ye kadar olan sürümlerini etkilediğini belirten şirket, gerçek bir fon hareketi ya da kullanıcı mağduriyeti tespit edilmediğini vurguladı.

Ledger aynı gün yaptığı ayrı bir açıklamada, swap (takas) sürecindeki token ödeme yolunun işlemin adresini ve miktarını doğruladığını ancak işlemin niteliğini kontrol etmediğini açıkladı. Bu nedenle ödeme yerine, aynı adres ve miktara sahip bir token onay (approval) işleminin imzalanabildiğini kaydetti. Söz konusu açığın Ethereum uygulamasının 1.20.0-1.22.2 sürümlerini etkilediğini, düzeltmenin ise 1.22.3 sürümüne yansıtıldığını belirtti.

CryptoSlate, 28'inde Ledger'ın rakip cüzdan firması OneKey'in kamuya açık gösterimine yönelik itirazını haberleştirdi. Ledger'a göre söz konusu gösterim, 1.22.1 sürümünü hedef alan bir laboratuvar ortamında yeniden üretimden ibaretti. Şirket, kullanıcılara Ledger Live üzerinden Ethereum uygulamasının 1.22.3 veya üzeri bir sürümünü yüklemelerini ve cihazlarında uygulama sürümünü kontrol etmelerini tavsiye etti.