Ledger製ハードウォレットに新たな脆弱性が見つかる

by BITTIMES

仮想通貨のハードウェアウォレットの製造元であるLedgerは、セキュリティ強化などを目的としたファームウェア1.4.1のアップデートをリリースしました。「Ledger Nano S」の脆弱性を発見した15歳のセキュリティ研究者であるSaleem Rashid氏はユーザーに対して、ファームウェアを更新することを強く推奨しています。

Rashid氏は、Ledger製ハードウェアウォレットに採用されていたマイクロコントローラに問題があったことを発表してしており、具体的な問題点を次のように説明しています。

「ボタンとディスプレイを使用してデータを入力できるようにしましたが、Secure Element(SE)のプロキシとして接続されていました。
後者には秘密鍵が含まれていたため、ハッカーは様々な方法でSEを欺くことができました。」

「小売業者と再販業者は、マイクロコントローラのファームウェアを変更することができるため、SEとのアイデンティティを検証することができます。さらに攻撃者はユーザーインターフェイスを制御し、悪意のあるコードを使用してランダム性をゼロに設定し、自分の選択した回復型シードを追加することができます。」

「攻撃者はこの脆弱性を悪用して、ユーザーがデバイスを受け取る前にデバイスを侵害したり、物理的に、または一部のシナリオではリモートからでも秘密鍵を盗むことができます。」

Ledgerは、透明性と責任ある公開プロセスに従って、3人のセキュリティ研究者によって報告された、Firmware 1.4が修正した固定攻撃ベクトルの詳しい評価を行っています。

これらの技術的な詳細が公開されるとパッチの適用されていないデバイスの脅威レベルが上昇する可能性があるため、ユーザーにはファームウェアを更新することが強く推奨されています。

Rashid氏は、Ledgerに研究結果を送った後に、Ledgerチームがその欠陥を真剣に受け止めていないことを知ったとも語っています。
Ledgerは3月6日にファームウェアのアップデートを公開しましたが、Rashid氏は「脆弱性が顧客に適切に説明されない」と批判しています。

(引用元:Ledger公式/saleemrashid.com

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

仮想通貨ウォレット+アクセサリー|Troveとは?

仮想通貨ウォレット+アクセサリー|Troveとは?

リップル(XRP)世界184カ国で利用される金融アプリで「使用量No.1」を獲得:Uphold

リップル(XRP)世界184カ国で利用される金融アプリで「使用量No.1」を獲得:Uphold

SONY CSL「仮想通貨ハードウェアウォレット技術」を発表 ー ブロックチェーンにも意欲

SONY CSL「仮想通貨ハードウェアウォレット技術」を発表 ー ブロックチェーンにも意欲

SIRIN LABS:ブロックチェーンスマホ「FINNEY」販売間近|先行予約受付は本日まで

SIRIN LABS:ブロックチェーンスマホ「FINNEY」販売間近|先行予約受付は本日まで

ビットコイン盗難「フリーWi-Fiで1200万円を盗まれた男性」

ビットコイン盗難「フリーWi-Fiで1200万円を盗まれた男性」

ジョン・マカフィー氏のセキュリティに挑む15歳の少年現る|賞金は2,750万円へ

ジョン・マカフィー氏のセキュリティに挑む15歳の少年現る|賞金は2,750万円へ

注目度の高い仮想通貨ニュース

仮想通貨ニュース週間まとめ|2019年1月6日〜12日

仮想通貨ニュース週間まとめ|2019年1月6日〜12日

【DX.Exchange】とは?特徴・使い方・メリットや今後を徹底解説

【DX.Exchange】とは?特徴・使い方・メリットや今後を徹底解説

NASDAQ上場企業の株式を「トークン化」仮想通貨取引所DX.Exchange:2019年1月7日始動

NASDAQ上場企業の株式を「トークン化」仮想通貨取引所DX.Exchange:2019年1月7日始動

仮想通貨で「トランプ大統領失脚」の資金調達|麻薬王の兄:ロベルト・エスコバル

仮想通貨で「トランプ大統領失脚」の資金調達|麻薬王の兄:ロベルト・エスコバル

2019年:仮想通貨は「最高のパフォーマンス」を誇る資産に|トラビス・クリング

2019年:仮想通貨は「最高のパフォーマンス」を誇る資産に|トラビス・クリング

合法化進む「大麻」へのブロックチェーン活用|急成長する2大産業の現状と今後の可能性

合法化進む「大麻」へのブロックチェーン活用|急成長する2大産業の現状と今後の可能性

仮想通貨ニュース週間まとめ|12月16日〜22日

仮想通貨ニュース週間まとめ|12月16日〜22日

ブロックチェーンの需要増加を受け「技術者育成コース」を開設|Singapore Polytechnic

ブロックチェーンの需要増加を受け「技術者育成コース」を開設|Singapore Polytechnic

IOHK:Cardano 1.4を正式リリース|ダイダロス・ウォレットが「Linux」に対応

IOHK:Cardano 1.4を正式リリース|ダイダロス・ウォレットが「Linux」に対応

匿名仮想通貨を使用して闇サイト上で「違法薬物売買」韓国で9人逮捕

匿名仮想通貨を使用して闇サイト上で「違法薬物売買」韓国で9人逮捕

2018年12月:仮想通貨ランキング結果発表|中国格付け局CCID

2018年12月:仮想通貨ランキング結果発表|中国格付け局CCID

ビットコインは「崩壊したバブル経済」Googleの人工知能(AI)が説明

ビットコインは「崩壊したバブル経済」Googleの人工知能(AI)が説明

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

貿易産業を変革するブロックチェーン技術「分散型管理」で輸入・輸出の問題改善へ

貿易産業を変革するブロックチェーン技術「分散型管理」で輸入・輸出の問題改善へ

ポルシェ:ブロックチェーンを活用した「次世代スマートカー」計画

ポルシェ:ブロックチェーンを活用した「次世代スマートカー」計画

トヨタ(TOYOTA):ブロックチェーンや最新技術で「モビリティ社会」の新時代へ

トヨタ(TOYOTA):ブロックチェーンや最新技術で「モビリティ社会」の新時代へ

航空業界×ブロックチェーン「安全・安心・低価格」を実現する分散型の業務改革

航空業界×ブロックチェーン「安全・安心・低価格」を実現する分散型の業務改革

【保存版】ブロックチェーン総合まとめ:各業界や企業・世界各国の活用事例

【保存版】ブロックチェーン総合まとめ:各業界や企業・世界各国の活用事例

ブロックチェーンが「農業」の未来を変革 ー トレーサビリティで食品管理をスマートに

ブロックチェーンが「農業」の未来を変革 ー トレーサビリティで食品管理をスマートに

人気のタグから探す