Ledger’da Farklı İşlem İmzalanabilir: Uygulamaları Ledger Live’dan Güncelleyin

Ledger cihaz kullanıcıları, işlem ekranında gördükleri bir işlemi onaylarken farklı bir işlemi imzalayabiliyor. Wu Blockchain’in raporuna göre OneKey Anzen ekibi, Ledger Ethereum App 1.22.1’de bu “işlem değiştirme” saldırısını laboratuvar ortamında tekrarladı. Saldırgan, ekranda gösterilen işlem A’yı incelerken bekleyen işlem B’nin verisini değiştirerek, cihazın ekranda görünmeyen veriyi imzalamasına yol açıyor.

Saldırı, işlem ekranı ile imzalanmayı bekleyen verilerin tutulduğu bölüm arasındaki race condition adı verilen zamanlama hatasından kaynaklanıyor. Aynı anda iki işlem işlendiğinde, bekleyen veri bölümü geçici olarak güncellenerek ekranda gösterilen parametreler ile imzalanan parametreler arasında uyumsuzluk oluşuyor. Ledger, açıkları uygulama ve Secure SDK katmanlarında düzeltti; LSB 023 güvenlik duyurusu, bazı uygulamaların onay ekranı açıkken yeni APDU komutları alabileceğini belirtiyor. APDU, cihaz ile uygulama arasındaki veri iletişimini sağlayan komutları ifade eder.

Ledger, Secure SDK 26.6.1’i 21 Ağustos’da yayımladı ve Ethereum App 1.22.2 ile açığı giderdiğini duyurdu. OneKey ise düzeltme sürümünü 1.22.3 olarak bildirdi. Firmware güncellemesinin tek başına yeterli olmadığı vurgulandı ve Ledger Live üzerinden uygulama güncellemelerinin yapılması gerektiği hatırlatıldı. Şu ana kadar açığın istismar edildiğine dair kanıt bulunmadığı bildirildi.