Ledger製ハードウォレットに新たな脆弱性が見つかる

by BITTIMES

仮想通貨のハードウェアウォレットの製造元であるLedgerは、セキュリティ強化などを目的としたファームウェア1.4.1のアップデートをリリースしました。「Ledger Nano S」の脆弱性を発見した15歳のセキュリティ研究者であるSaleem Rashid氏はユーザーに対して、ファームウェアを更新することを強く推奨しています。

Rashid氏は、Ledger製ハードウェアウォレットに採用されていたマイクロコントローラに問題があったことを発表してしており、具体的な問題点を次のように説明しています。

「ボタンとディスプレイを使用してデータを入力できるようにしましたが、Secure Element(SE)のプロキシとして接続されていました。
後者には秘密鍵が含まれていたため、ハッカーは様々な方法でSEを欺くことができました。」

「小売業者と再販業者は、マイクロコントローラのファームウェアを変更することができるため、SEとのアイデンティティを検証することができます。さらに攻撃者はユーザーインターフェイスを制御し、悪意のあるコードを使用してランダム性をゼロに設定し、自分の選択した回復型シードを追加することができます。」

「攻撃者はこの脆弱性を悪用して、ユーザーがデバイスを受け取る前にデバイスを侵害したり、物理的に、または一部のシナリオではリモートからでも秘密鍵を盗むことができます。」

Ledgerは、透明性と責任ある公開プロセスに従って、3人のセキュリティ研究者によって報告された、Firmware 1.4が修正した固定攻撃ベクトルの詳しい評価を行っています。

これらの技術的な詳細が公開されるとパッチの適用されていないデバイスの脅威レベルが上昇する可能性があるため、ユーザーにはファームウェアを更新することが強く推奨されています。

Rashid氏は、Ledgerに研究結果を送った後に、Ledgerチームがその欠陥を真剣に受け止めていないことを知ったとも語っています。
Ledgerは3月6日にファームウェアのアップデートを公開しましたが、Rashid氏は「脆弱性が顧客に適切に説明されない」と批判しています。

(引用元:Ledger公式/saleemrashid.com

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

CARDANO(カルダノ)が仮想通貨ウォレット「ICARUS & YOROI」を発表|ADAの実用化進む

CARDANO(カルダノ)が仮想通貨ウォレット「ICARUS & YOROI」を発表|ADAの実用化進む

ジョン・マカフィーが仮想通貨ウォレット「Bitfi Wallet」を発表

ジョン・マカフィーが仮想通貨ウォレット「Bitfi Wallet」を発表

仮想通貨ウォレットアプリBRDが大幅アップデート|エアドロップも

仮想通貨ウォレットアプリBRDが大幅アップデート|エアドロップも

tokenbox:仮想通貨ファンドも作成できる資産管理プラットフォーム

tokenbox:仮想通貨ファンドも作成できる資産管理プラットフォーム

iOS用ウォレットアプリ 「BRD」がビットコインキャッシュに対応

iOS用ウォレットアプリ 「BRD」がビットコインキャッシュに対応

ジョン・マカフィー:ライブ配信でBitfi Walletハッキングの誤解を解く

ジョン・マカフィー:ライブ配信でBitfi Walletハッキングの誤解を解く

注目度の高い仮想通貨ニュース

ブロックチェーンが高級品の「品質」を証明|分散型管理がもたらすメリット

ブロックチェーンが高級品の「品質」を証明|分散型管理がもたらすメリット

イーサリアム(ETH)価格予想「2019年には約21万円」Thomas Lee

イーサリアム(ETH)価格予想「2019年には約21万円」Thomas Lee

Elon Musk「ETH詐欺ボット」の問題解決へ|Dogecoin開発者がサポート

Elon Musk「ETH詐欺ボット」の問題解決へ|Dogecoin開発者がサポート

ビットコイン価格:2022年には「2,750万円」に ー 著名投資家Tim Draper予想

ビットコイン価格:2022年には「2,750万円」に ー 著名投資家Tim Draper予想

ウエストバージニア州:ブロックチェーンを用いた「選挙投票アプリ」の使用を開始

ウエストバージニア州:ブロックチェーンを用いた「選挙投票アプリ」の使用を開始

【速報】ハッキング被害:仮想通貨取引所Zaif「67億円」相当のビットコインなど流出

【速報】ハッキング被害:仮想通貨取引所Zaif「67億円」相当のビットコインなど流出

JPモルガン:ブロックチェーン決済ネットワークが拡大 ー 75以上の銀行が参加

JPモルガン:ブロックチェーン決済ネットワークが拡大 ー 75以上の銀行が参加

ビットコインで購入できる「コカ・コーラ」自動販売機はハッカー自作【動画あり】

ビットコインで購入できる「コカ・コーラ」自動販売機はハッカー自作【動画あり】

ブロックチェーンでオレンジジュースの品質保証 ー オランダ小売大手「Albert Heijn」

ブロックチェーンでオレンジジュースの品質保証 ー オランダ小売大手「Albert Heijn」

ブロックチェーンで旅行予約の「最低価格」を実現する ー  TravelBlock

ブロックチェーンで旅行予約の「最低価格」を実現する ー TravelBlock

仮想通貨ニュース週間まとめ|9月23日〜29日

仮想通貨ニュース週間まとめ|9月23日〜29日

Coinbase:日本での「ライセンス取得」に強気 ー 2019年には仮想通貨交換業者へ

Coinbase:日本での「ライセンス取得」に強気 ー 2019年には仮想通貨交換業者へ

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

【保存版】ブロックチェーン総合まとめ:各業界や企業・世界各国の活用事例

【保存版】ブロックチェーン総合まとめ:各業界や企業・世界各国の活用事例

ブロックチェーンが「農業」の未来を変革 ー トレーサビリティで食品管理をスマートに

ブロックチェーンが「農業」の未来を変革 ー トレーサビリティで食品管理をスマートに

音楽業界とブロックチェーン:流通や販売・著作権の管理など産業を透明化 ー MUSICまとめ

音楽業界とブロックチェーン:流通や販売・著作権の管理など産業を透明化 ー MUSICまとめ

美容業界は「ブロックチェーン」を活用して安心安全な環境とサービスへ:Beautyまとめ

美容業界は「ブロックチェーン」を活用して安心安全な環境とサービスへ:Beautyまとめ

BMWがブロックチェーンで「未来のクルマ」を創る|今注目すべき最先端プロジェクト

BMWがブロックチェーンで「未来のクルマ」を創る|今注目すべき最先端プロジェクト

自動車業界×ブロックチェーン:安全管理や環境保護など広く利用される新技術まとめ

自動車業界×ブロックチェーン:安全管理や環境保護など広く利用される新技術まとめ

人気のタグから探す