Производитель аппаратных кошельков Ledger исправил баг в некоторых сценариях прозрачного подписаниятранзакций в приложении Ethereum. Компания описывает проблему как решенную, и эта статья основана на заявленном исправлении и отчетах по нему.
История началась, когда исследователь безопасности заметил проблему в приложении Ledger для Ethereum, в посте на X. Позже Леджер указал, что недостаток был исправлен.
Подписание — это этап, на котором аппаратный кошелек одобряет транзакцию. Это момент, когда устройство фактически подтверждает: «Да, отправьте это»." Уязвимость подписи означает, что этап подтверждения может работать не совсем так, как ожидает пользователь.
Согласно отчетности об исправлении, проблема заключалась в приложении Ethereum, работающем на устройствах Ledger. Приложение имеет открытый исходный код и его код находится в публичный репозитории GitHub.
В одном из отчетов уязвимость была сформулирована как допускающая замену транзакции, то есть транзакция, которую пользователь считает одобренной, может не соответствовать тому, что фактически подписывается, согласно краткому изложению патча. Именно такой риск и призваны устранить аппаратные кошельки.
История началась, когда исследователь безопасности заметил проблему в приложении Ledger для Ethereum, в посте на X. Позже Леджер указал, что недостаток был исправлен.
Подписание — это этап, на котором аппаратный кошелек одобряет транзакцию. Это момент, когда устройство фактически подтверждает: «Да, отправьте это»." Уязвимость подписи означает, что этап подтверждения может работать не совсем так, как ожидает пользователь.
Согласно отчетности об исправлении, проблема заключалась в приложении Ethereum, работающем на устройствах Ledger. Приложение имеет открытый исходный код и его код находится в публичный репозитории GitHub.
В одном из отчетов уязвимость была сформулирована как допускающая замену транзакции, то есть транзакция, которую пользователь считает одобренной, может не соответствовать тому, что фактически подписывается, согласно краткому изложению патча. Именно такой риск и призваны устранить аппаратные кошельки.
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!
Последнее редактирование модератором:
