Ledger製ハードウォレットに新たな脆弱性が見つかる

by BITTIMES   

仮想通貨のハードウェアウォレットの製造元であるLedgerは、セキュリティ強化などを目的としたファームウェア1.4.1のアップデートをリリースしました。「Ledger Nano S」の脆弱性を発見した15歳のセキュリティ研究者であるSaleem Rashid氏はユーザーに対して、ファームウェアを更新することを強く推奨しています。

Rashid氏は、Ledger製ハードウェアウォレットに採用されていたマイクロコントローラに問題があったことを発表してしており、具体的な問題点を次のように説明しています。

「ボタンとディスプレイを使用してデータを入力できるようにしましたが、Secure Element(SE)のプロキシとして接続されていました。
後者には秘密鍵が含まれていたため、ハッカーは様々な方法でSEを欺くことができました。」

「小売業者と再販業者は、マイクロコントローラのファームウェアを変更することができるため、SEとのアイデンティティを検証することができます。さらに攻撃者はユーザーインターフェイスを制御し、悪意のあるコードを使用してランダム性をゼロに設定し、自分の選択した回復型シードを追加することができます。」

「攻撃者はこの脆弱性を悪用して、ユーザーがデバイスを受け取る前にデバイスを侵害したり、物理的に、または一部のシナリオではリモートからでも秘密鍵を盗むことができます。」

Ledgerは、透明性と責任ある公開プロセスに従って、3人のセキュリティ研究者によって報告された、Firmware 1.4が修正した固定攻撃ベクトルの詳しい評価を行っています。

これらの技術的な詳細が公開されるとパッチの適用されていないデバイスの脅威レベルが上昇する可能性があるため、ユーザーにはファームウェアを更新することが強く推奨されています。

Rashid氏は、Ledgerに研究結果を送った後に、Ledgerチームがその欠陥を真剣に受け止めていないことを知ったとも語っています。
Ledgerは3月6日にファームウェアのアップデートを公開しましたが、Rashid氏は「脆弱性が顧客に適切に説明されない」と批判しています。

(引用元:Ledger公式/saleemrashid.com

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

CARDANO(ADA)など3銘柄|仮想通貨アプリ「Abra」で利用可能に

CARDANO(ADA)など3銘柄|仮想通貨アプリ「Abra」で利用可能に

CARDANO(ADA):ハードウェアウォレット「Trezor Model T」で保管可能に

CARDANO(ADA):ハードウェアウォレット「Trezor Model T」で保管可能に

フランクミュラー:世界初のビットコイン腕時計「Encrypto」を発売

フランクミュラー:世界初のビットコイン腕時計「Encrypto」を発売

Cardano(ADA)対応開始、ハードウェアウォレット「ELLIPAL」で保管可能に

Cardano(ADA)対応開始、ハードウェアウォレット「ELLIPAL」で保管可能に

仮想通貨ウォレット「Ledger・Trezor」はハッキング可能?研究者が脆弱性を指摘

仮想通貨ウォレット「Ledger・Trezor」はハッキング可能?研究者が脆弱性を指摘

SBIホールディングスが台湾のコールドウォレット企業に出資

SBIホールディングスが台湾のコールドウォレット企業に出資

注目度の高い仮想通貨ニュース

クレカ利用で「仮想通貨」がもらえる|シンクロライフと三菱UFJニコスが実証実験開始

クレカ利用で「仮想通貨」がもらえる|シンクロライフと三菱UFJニコスが実証実験開始

ビットコイン革命は「政府でも止められない」米国会議員が公聴会で発言

ビットコイン革命は「政府でも止められない」米国会議員が公聴会で発言

仮想通貨取引所StormGain:プレミアリーグ所属の「Newcastle United FC」とスポンサー契約

仮想通貨取引所StormGain:プレミアリーグ所属の「Newcastle United FC」とスポンサー契約

イーサリアム(ETH)がもはや「アルトコインではない」7つの理由

イーサリアム(ETH)がもはや「アルトコインではない」7つの理由

Cardano(ADA)新たなバージョンへとアップグレード|DAEDALUS Walletにも新機能

Cardano(ADA)新たなバージョンへとアップグレード|DAEDALUS Walletにも新機能

韓国Kakao:仮想通貨ウォレット「Klip」を発表|カカオトークに搭載予定

韓国Kakao:仮想通貨ウォレット「Klip」を発表|カカオトークに搭載予定

英大手銀行「Barclays」仮想通貨取引所コインベースとの提携解消か

英大手銀行「Barclays」仮想通貨取引所コインベースとの提携解消か

仮想通貨取引所GMOコイン「現金2,000円が当たる」アプリデビューキャンペーン開催

仮想通貨取引所GMOコイン「現金2,000円が当たる」アプリデビューキャンペーン開催

Galaxy S10などに仮想通貨の「市場分析・価格予想」アプリを追加:SAMSUNG

Galaxy S10などに仮想通貨の「市場分析・価格予想」アプリを追加:SAMSUNG

マクドナルド・ネスレなど3社、ブロックチェーンで「デジタル広告」効率化へ

マクドナルド・ネスレなど3社、ブロックチェーンで「デジタル広告」効率化へ

VOLVO(ボルボ)ブロックチェーンで「再利用コバルト」のサプライチェーン管理

VOLVO(ボルボ)ブロックチェーンで「再利用コバルト」のサプライチェーン管理

世界最大の仮想通貨カストディアンは「コインベース」に|大手Xapoを約58億円で買収

世界最大の仮想通貨カストディアンは「コインベース」に|大手Xapoを約58億円で買収

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

【2019年】国内仮想通貨取引所の「セキュリティ対策・資産管理状況」まとめ

【2019年】国内仮想通貨取引所の「セキュリティ対策・資産管理状況」まとめ

「医療分野」におけるブロックチェーン活用事例|情報共有がもたらす数々のメリット

「医療分野」におけるブロックチェーン活用事例|情報共有がもたらす数々のメリット

ブロックチェーン×ドローンという「ビジネスの可能性」技術融合で未来の生活が変わる

ブロックチェーン×ドローンという「ビジネスの可能性」技術融合で未来の生活が変わる

貿易産業を変革するブロックチェーン技術「分散型管理」で輸入・輸出の問題改善へ

貿易産業を変革するブロックチェーン技術「分散型管理」で輸入・輸出の問題改善へ

ポルシェ:ブロックチェーンを活用した「次世代スマートカー」計画

ポルシェ:ブロックチェーンを活用した「次世代スマートカー」計画

トヨタ(TOYOTA):ブロックチェーンや最新技術で「モビリティ社会」の新時代へ

トヨタ(TOYOTA):ブロックチェーンや最新技術で「モビリティ社会」の新時代へ

人気のタグから探す