Ledger製ハードウォレットに新たな脆弱性が見つかる

by BITTIMES   

仮想通貨のハードウェアウォレットの製造元であるLedgerは、セキュリティ強化などを目的としたファームウェア1.4.1のアップデートをリリースしました。「Ledger Nano S」の脆弱性を発見した15歳のセキュリティ研究者であるSaleem Rashid氏はユーザーに対して、ファームウェアを更新することを強く推奨しています。

Rashid氏は、Ledger製ハードウェアウォレットに採用されていたマイクロコントローラに問題があったことを発表してしており、具体的な問題点を次のように説明しています。

「ボタンとディスプレイを使用してデータを入力できるようにしましたが、Secure Element(SE)のプロキシとして接続されていました。
後者には秘密鍵が含まれていたため、ハッカーは様々な方法でSEを欺くことができました。」

「小売業者と再販業者は、マイクロコントローラのファームウェアを変更することができるため、SEとのアイデンティティを検証することができます。さらに攻撃者はユーザーインターフェイスを制御し、悪意のあるコードを使用してランダム性をゼロに設定し、自分の選択した回復型シードを追加することができます。」

「攻撃者はこの脆弱性を悪用して、ユーザーがデバイスを受け取る前にデバイスを侵害したり、物理的に、または一部のシナリオではリモートからでも秘密鍵を盗むことができます。」

Ledgerは、透明性と責任ある公開プロセスに従って、3人のセキュリティ研究者によって報告された、Firmware 1.4が修正した固定攻撃ベクトルの詳しい評価を行っています。

これらの技術的な詳細が公開されるとパッチの適用されていないデバイスの脅威レベルが上昇する可能性があるため、ユーザーにはファームウェアを更新することが強く推奨されています。

Rashid氏は、Ledgerに研究結果を送った後に、Ledgerチームがその欠陥を真剣に受け止めていないことを知ったとも語っています。
Ledgerは3月6日にファームウェアのアップデートを公開しましたが、Rashid氏は「脆弱性が顧客に適切に説明されない」と批判しています。

(引用元:Ledger公式/saleemrashid.com

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

MetaMask(メタマスク)に「トークンスワップ機能」追加|最良のレート・手数料を提供

MetaMask(メタマスク)に「トークンスワップ機能」追加|最良のレート・手数料を提供

Moonstakeウェブウォレット:Cardano(ADA)の「ステーキング」に対応

Moonstakeウェブウォレット:Cardano(ADA)の「ステーキング」に対応

MetaMask(メタマスク)モバイル版リリースへ!人気のETHウォレットがスマホにも対応

MetaMask(メタマスク)モバイル版リリースへ!人気のETHウォレットがスマホにも対応

エルサルバドル:Chivo Wallet利用者に「ガソリン代の割引」を適用

エルサルバドル:Chivo Wallet利用者に「ガソリン代の割引」を適用

【重要】SBI VCトレード:Cool X Walletサービス「2022年3月31日」で終了へ

【重要】SBI VCトレード:Cool X Walletサービス「2022年3月31日」で終了へ

Google:Chrome拡張機能の「仮想通貨関連詐欺アプリ」を一斉削除|新ルールも導入

Google:Chrome拡張機能の「仮想通貨関連詐欺アプリ」を一斉削除|新ルールも導入

注目度の高い仮想通貨ニュース

Ilgamosのオーナーとその娘に対して逮捕状|メキシコ検察

Ilgamosのオーナーとその娘に対して逮捕状|メキシコ検察

Moonstakeウォレット「MoonPay」のサービス統合|簡単・安全な暗号資産購入が可能に

Moonstakeウォレット「MoonPay」のサービス統合|簡単・安全な暗号資産購入が可能に

三井住友カード×SBI証券×SBI VCトレード「XRP交換券」がもらえるキャンペーン開始

三井住友カード×SBI証券×SBI VCトレード「XRP交換券」がもらえるキャンペーン開始

Kraken(クラーケン)販売所の取引ペアを「合計53ペア」に拡大

Kraken(クラーケン)販売所の取引ペアを「合計53ペア」に拡大

コインチェック:暗号資産積立の「法人向けサービス」提供開始

コインチェック:暗号資産積立の「法人向けサービス」提供開始

ビットフライヤー:ビットコインがもらえる「bitFlyerかんたん積立キャンペーン」開始

ビットフライヤー:ビットコインがもらえる「bitFlyerかんたん積立キャンペーン」開始

GMOコイン:1日に最大1億円の日本円を出金できる「大口出金」サービス提供開始

GMOコイン:1日に最大1億円の日本円を出金できる「大口出金」サービス提供開始

SBI VCトレード「かんたん口座開設申込機能・暗号資産移管機能」をリリース

SBI VCトレード「かんたん口座開設申込機能・暗号資産移管機能」をリリース

パナソニック子会社「メタバース関連製品3機種」を発表|VRヘッドセットなど

パナソニック子会社「メタバース関連製品3機種」を発表|VRヘッドセットなど

エルサルバドル「約17億円相当のビットコイン」を追加購入|保有量は1,801BTCに

エルサルバドル「約17億円相当のビットコイン」を追加購入|保有量は1,801BTCに

グッチ:メタバースに向けたNFTプロジェクト「SUPERGUCCI」展開へ

グッチ:メタバースに向けたNFTプロジェクト「SUPERGUCCI」展開へ

Cardano基盤のDEX「SundaeSwap」イールドファーミング機能の提供開始

Cardano基盤のDEX「SundaeSwap」イールドファーミング機能の提供開始

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

暗号資産「ディープコイン(DEAPcoin/DEP)」とは?基本情報・特徴・購入方法などを解説

暗号資産「ディープコイン(DEAPcoin/DEP)」とは?基本情報・特徴・購入方法などを解説

ブロックトピア(Bloktopia/BLOK)とは?基本情報・特徴・購入方法などを解説

ブロックトピア(Bloktopia/BLOK)とは?基本情報・特徴・購入方法などを解説

ディーヘルスネットワーク(dHealth Network/DHP)とは?基本情報・特徴・購入方法などを解説

ディーヘルスネットワーク(dHealth Network/DHP)とは?基本情報・特徴・購入方法などを解説

ソロジェニック(Sologenic/SOLO)とは?基本情報・特徴・購入方法などを解説

ソロジェニック(Sologenic/SOLO)とは?基本情報・特徴・購入方法などを解説

暗号資産取引所「CoinEx(コインエックス)」とは?特徴・メリット・デメリットを解説

暗号資産取引所「CoinEx(コインエックス)」とは?特徴・メリット・デメリットを解説

暗号資産「ザ・サンドボックス(The Sandbox/SAND)」とは?基本情報・特徴・購入方法などを解説

暗号資産「ザ・サンドボックス(The Sandbox/SAND)」とは?基本情報・特徴・購入方法などを解説

人気のタグから探す