Ledger披露安全漏洞：可被竄改簽名參數

ChainThink報道：Ledger於8月28日發出官方公告，披露一項安全漏洞。該漏洞可能讓主機在裝置螢幕確認尚未完成前注入新的APDU指令，令裝置顯示內容與最終簽署參數出現不一致，使用者或在不知情下簽署被更改的路徑、金額或地址。 Ledger指出，問題存在於應用程式SDK層面，裝置作業系統及韌體不受影響。修補已隨SDK 26.6.1推出；用戶需透過Ledger Live更新相關應用程式，單獨升級韌體無法解決。第三方開發者亦已使用新SDK重新建構應用程式。