Ledger製ハードウォレットに新たな脆弱性が見つかる

by BITTIMES   

仮想通貨のハードウェアウォレットの製造元であるLedgerは、セキュリティ強化などを目的としたファームウェア1.4.1のアップデートをリリースしました。「Ledger Nano S」の脆弱性を発見した15歳のセキュリティ研究者であるSaleem Rashid氏はユーザーに対して、ファームウェアを更新することを強く推奨しています。

Rashid氏は、Ledger製ハードウェアウォレットに採用されていたマイクロコントローラに問題があったことを発表してしており、具体的な問題点を次のように説明しています。

「ボタンとディスプレイを使用してデータを入力できるようにしましたが、Secure Element(SE)のプロキシとして接続されていました。
後者には秘密鍵が含まれていたため、ハッカーは様々な方法でSEを欺くことができました。」

「小売業者と再販業者は、マイクロコントローラのファームウェアを変更することができるため、SEとのアイデンティティを検証することができます。さらに攻撃者はユーザーインターフェイスを制御し、悪意のあるコードを使用してランダム性をゼロに設定し、自分の選択した回復型シードを追加することができます。」

「攻撃者はこの脆弱性を悪用して、ユーザーがデバイスを受け取る前にデバイスを侵害したり、物理的に、または一部のシナリオではリモートからでも秘密鍵を盗むことができます。」

Ledgerは、透明性と責任ある公開プロセスに従って、3人のセキュリティ研究者によって報告された、Firmware 1.4が修正した固定攻撃ベクトルの詳しい評価を行っています。

これらの技術的な詳細が公開されるとパッチの適用されていないデバイスの脅威レベルが上昇する可能性があるため、ユーザーにはファームウェアを更新することが強く推奨されています。

Rashid氏は、Ledgerに研究結果を送った後に、Ledgerチームがその欠陥を真剣に受け止めていないことを知ったとも語っています。
Ledgerは3月6日にファームウェアのアップデートを公開しましたが、Rashid氏は「脆弱性が顧客に適切に説明されない」と批判しています。

(引用元:Ledger公式/saleemrashid.com

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

ジョン・マカフィーが仮想通貨ウォレット「Bitfi Wallet」を発表

ジョン・マカフィーが仮想通貨ウォレット「Bitfi Wallet」を発表

IOTA(MIOTA)公式ウォレット「Trinity(トリニティ)」公開【日本語対応】

IOTA(MIOTA)公式ウォレット「Trinity(トリニティ)」公開【日本語対応】

【要注意】仮想通貨を盗む「Trezorの詐欺サイト」見つかる|URLの直打ちは危険?

【要注意】仮想通貨を盗む「Trezorの詐欺サイト」見つかる|URLの直打ちは危険?

リップル元帳インターフェイス「XRP Toolkit」バージョン0.3.0ベータ版が公開

リップル元帳インターフェイス「XRP Toolkit」バージョン0.3.0ベータ版が公開

Zap開発者:ビットコインのLightning Network用いた新サービス「Olympus」を発表

Zap開発者:ビットコインのLightning Network用いた新サービス「Olympus」を発表

【完全版】TREZOR(トレザー)とは?基本情報から「購入方法・使い方」まで詳しく解説

【完全版】TREZOR(トレザー)とは?基本情報から「購入方法・使い方」まで詳しく解説

注目度の高い仮想通貨ニュース

スイスの小売店「85,000店舗」に仮想通貨決済導入へ|Bitcoin SuisseがWordlineと提携

スイスの小売店「85,000店舗」に仮想通貨決済導入へ|Bitcoin SuisseがWordlineと提携

SBI北尾社長:XRPの需要拡大に向けた「今後の計画」などについて説明

SBI北尾社長:XRPの需要拡大に向けた「今後の計画」などについて説明

XRP TipBot「手数料請求・本人確認の導入」を検討|コミュニティに意見求める

XRP TipBot「手数料請求・本人確認の導入」を検討|コミュニティに意見求める

習近平主席、産業改革における「ブロックチェーン」の重要性を強調|本格的に技術導入へ

習近平主席、産業改革における「ブロックチェーン」の重要性を強調|本格的に技術導入へ

セキュリティトークン研究コンソーシアム発足|金融取引基盤「プログマ」提供へ

セキュリティトークン研究コンソーシアム発足|金融取引基盤「プログマ」提供へ

物流・支払いの自動化に「ブロックチェーン技術」活用へ:Walmart Canada

物流・支払いの自動化に「ブロックチェーン技術」活用へ:Walmart Canada

大麻業界の「調査コミュニティ構築」にブロックチェーン活用|Broccoli×Measure Protocol

大麻業界の「調査コミュニティ構築」にブロックチェーン活用|Broccoli×Measure Protocol

SAMSUNG:DAppsストアの開発キットで「Tron/TRX」をサポート

SAMSUNG:DAppsストアの開発キットで「Tron/TRX」をサポート

ビットコイン報酬アプリ「Lolli」Alibabaの提携否定発表に反論

ビットコイン報酬アプリ「Lolli」Alibabaの提携否定発表に反論

中国政府関係者:仮想通貨トレーダーに対し「落ち着くよう」求める

中国政府関係者:仮想通貨トレーダーに対し「落ち着くよう」求める

Coincheck:仮想通貨の「自動積立サービス」を開始|手数料無料で提供

Coincheck:仮想通貨の「自動積立サービス」を開始|手数料無料で提供

Cardano Shellyテストネット:ステークプール登録数、わずか2日で「100」を突破

Cardano Shellyテストネット:ステークプール登録数、わずか2日で「100」を突破

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

国内仮想通貨取引所:消費税増税後の「各種手数料」まとめ

国内仮想通貨取引所:消費税増税後の「各種手数料」まとめ

【2019年】国内仮想通貨取引所の「セキュリティ対策・資産管理状況」まとめ

【2019年】国内仮想通貨取引所の「セキュリティ対策・資産管理状況」まとめ

「医療分野」におけるブロックチェーン活用事例|情報共有がもたらす数々のメリット

「医療分野」におけるブロックチェーン活用事例|情報共有がもたらす数々のメリット

ブロックチェーン×ドローンという「ビジネスの可能性」技術融合で未来の生活が変わる

ブロックチェーン×ドローンという「ビジネスの可能性」技術融合で未来の生活が変わる

貿易産業を変革するブロックチェーン技術「分散型管理」で輸入・輸出の問題改善へ

貿易産業を変革するブロックチェーン技術「分散型管理」で輸入・輸出の問題改善へ

ポルシェ:ブロックチェーンを活用した「次世代スマートカー」計画

ポルシェ:ブロックチェーンを活用した「次世代スマートカー」計画

人気のタグから探す