Ledger製ハードウォレットに新たな脆弱性が見つかる

by BITTIMES   

仮想通貨のハードウェアウォレットの製造元であるLedgerは、セキュリティ強化などを目的としたファームウェア1.4.1のアップデートをリリースしました。「Ledger Nano S」の脆弱性を発見した15歳のセキュリティ研究者であるSaleem Rashid氏はユーザーに対して、ファームウェアを更新することを強く推奨しています。

Rashid氏は、Ledger製ハードウェアウォレットに採用されていたマイクロコントローラに問題があったことを発表してしており、具体的な問題点を次のように説明しています。

「ボタンとディスプレイを使用してデータを入力できるようにしましたが、Secure Element(SE)のプロキシとして接続されていました。
後者には秘密鍵が含まれていたため、ハッカーは様々な方法でSEを欺くことができました。」

「小売業者と再販業者は、マイクロコントローラのファームウェアを変更することができるため、SEとのアイデンティティを検証することができます。さらに攻撃者はユーザーインターフェイスを制御し、悪意のあるコードを使用してランダム性をゼロに設定し、自分の選択した回復型シードを追加することができます。」

「攻撃者はこの脆弱性を悪用して、ユーザーがデバイスを受け取る前にデバイスを侵害したり、物理的に、または一部のシナリオではリモートからでも秘密鍵を盗むことができます。」

Ledgerは、透明性と責任ある公開プロセスに従って、3人のセキュリティ研究者によって報告された、Firmware 1.4が修正した固定攻撃ベクトルの詳しい評価を行っています。

これらの技術的な詳細が公開されるとパッチの適用されていないデバイスの脅威レベルが上昇する可能性があるため、ユーザーにはファームウェアを更新することが強く推奨されています。

Rashid氏は、Ledgerに研究結果を送った後に、Ledgerチームがその欠陥を真剣に受け止めていないことを知ったとも語っています。
Ledgerは3月6日にファームウェアのアップデートを公開しましたが、Rashid氏は「脆弱性が顧客に適切に説明されない」と批判しています。

(引用元:Ledger公式/saleemrashid.com

仮想通貨ニュース|新着

スイ裏付け金融商品「VanEck Sui ETN」ローンチ:資産運用大手ヴァンエックNEW

スイ裏付け金融商品「VanEck Sui ETN」ローンチ:資産運用大手ヴァンエック

カルダノとリップルが協力?ホスキンソン氏とガーリングハウス氏が「団結」呼び掛けNEW

カルダノとリップルが協力?ホスキンソン氏とガーリングハウス氏が「団結」呼び掛け

ロビンフッドに「SOL・XRP・ADA」が再上場|トランプ氏の大統領選勝利が影響かNEW

ロビンフッドに「SOL・XRP・ADA」が再上場|トランプ氏の大統領選勝利が影響か

中国ナノラボ、ビットコイン決済に対応|仮想通貨の活用に積極姿勢NEW

中国ナノラボ、ビットコイン決済に対応|仮想通貨の活用に積極姿勢

Bitget:World Chain経由のワールドコイン(WLD)入金に対応

Bitget:World Chain経由のワールドコイン(WLD)入金に対応

米国初のヘデラ現物ETF「CANARY HBAR ETF」申請:カナリーキャピタル

米国初のヘデラ現物ETF「CANARY HBAR ETF」申請:カナリーキャピタル

仮想通貨入門 - 基礎知識

【年利最大9%】ソラナ(SOL)をステーキングで増やす方法|画像付きで解説

【年利最大9%】ソラナ(SOL)をステーキングで増やす方法|画像付きで解説

【年利40%以上】フレア(Flare/FLR)をラップ&デリゲートで増やす方法|画像付きで解説

【年利40%以上】フレア(Flare/FLR)をラップ&デリゲートで増やす方法|画像付きで解説

シバイヌDEX「ShibaSwap」の使い方|流動性提供の方法などをまとめた解説動画公開

シバイヌDEX「ShibaSwap」の使い方|流動性提供の方法などをまとめた解説動画公開

各種仮想通貨を「Shibarium基盤BONE」に簡単交換|ガス代補充機能の使い方を解説

各種仮想通貨を「Shibarium基盤BONE」に簡単交換|ガス代補充機能の使い方を解説

‌NFTマーケットプレイス「Magic Eden」とは?機能や使い方などを解説

‌NFTマーケットプレイス「Magic Eden」とは?機能や使い方などを解説

仮想通貨ビットコインの買い方をわかりやすく解説|取引所と販売所の違いなども紹介

仮想通貨ビットコインの買い方をわかりやすく解説|取引所と販売所の違いなども紹介

市場分析・価格予想

ポリマーケット市場「BTCが年末までに10万ドル突破」を予測|10%から65%へ

ポリマーケット市場「BTCが年末までに10万ドル突破」を予測|10%から65%へ

ビットコイン、トランプ氏勝利で76,000ドル到達|ドージコインの価格上昇も近い?

ビットコイン、トランプ氏勝利で76,000ドル到達|ドージコインの価格上昇も近い?

米大統領選後もポリマーケットの躍進は続く?選挙と関係ないトピックで取引

米大統領選後もポリマーケットの躍進は続く?選挙と関係ないトピックで取引

「2025年までに20万ドル」バーンスタインのビットコイン価格予想

「2025年までに20万ドル」バーンスタインのビットコイン価格予想

ビットコインはどこまで下がる?著名アナリストが語る注目のサポートライン

ビットコインはどこまで下がる?著名アナリストが語る注目のサポートライン

アルトコインの価格上昇は近い?著名アナリストが語る「DOGE・ETH」の注目ライン

アルトコインの価格上昇は近い?著名アナリストが語る「DOGE・ETH」の注目ライン