Ledger repară o vulnerabilitate critică în aplicația Ethereum: Ce trebuie să știi

Ce s-a întâmplat

Compania Ledger, lider în producția de portofele hardware pentru criptomonede, a remediat recent o vulnerabilitate de securitate în aplicația sa pentru Ethereum. Eroarea descoperită ar fi putut permite unui atacator să manipuleze ceea ce vede utilizatorul pe ecranul dispozitivului său fizic. Mai exact, utilizatorul ar fi putut vizualiza detaliile unei tranzacții legitime, dar în momentul apăsării butoanelor de confirmare, dispozitivul ar fi semnat de fapt o tranzacție diferită, malițioasă. Versiunea 1.22.2 a aplicației Ethereum introduce două mecanisme noi de protecție (safeguards) pentru a preveni acest tip de substituție a stării de semnare.

Context tehnologic

Portofelele hardware funcționează pe principiul „What You See Is What You Sign” (WYSIWYS). Acest principiu garantează că ecranul securizat al dispozitivului afișează exact datele care urmează să fie semnate digital cu cheia privată stocată izolat. Vulnerabilitatea raportată afecta modul în care aplicația Ethereum gestiona stările interne în timpul procesului de semnare. Dacă un atacator reușea să injecteze date eronate prin intermediul unei aplicații de interfață (cum ar fi un browser sau un portofel software conectat), ecranul Ledger putea fi păcălit să afișeze informații „curate”, în timp ce procesorul securizat pregătea semnătura pentru un transfer neautorizat de active.

De ce contează

Această știre este crucială deoarece subminează însuși fundamentul securității portofelelor hardware: încrederea absolută în ecranul dispozitivului. Utilizatorii aleg Ledger tocmai pentru a evita riscurile asociate cu computerele infectate cu malware. Dacă ecranul portofelului hardware nu mai reflectă realitatea tranzacției, bariera finală de apărare dispare. Deși Ledger a acționat rapid, faptul că validarea fizică a parcursului de substituție este limitată la modelul mai nou, Ledger Flex, ridică întrebări despre limitările hardware ale modelelor mai vechi, precum Nano S sau Nano X, în fața unor atacuri software sofisticate.

Impact

Pe termen scurt, utilizatorii de Ledger trebuie să își actualizeze imediat aplicația Ethereum prin Ledger Live pentru a beneficia de noile măsuri de siguranță. Pe termen mediu, acest incident va accelera tranziția industriei către standarde mai stricte de „clear signing” și va pune presiune pe producători să îmbunătățească ecranele și interfețele dispozitivelor pentru a preveni orice formă de „blind signing” (semnare în orb), unde utilizatorul aprobă o tranzacție fără a-i cunoaște detaliile exacte.

Ce urmează

Ne putem aștepta ca Ledger și competitorii săi să pună un accent mai mare pe ecrane tactile mai mari și procesare grafică independentă, așa cum vedem la modelele Stax și Flex. De asemenea, comunitatea de dezvoltatori Ethereum va lucra probabil la standardizarea formatelor de mesaje tranzacționale pentru a asigura o interpretare uniformă între portofelele software și cele hardware, reducând suprafața de atac pentru bug-uri de tip „UI substitution”.

Surse

• CryptoSlate
• Ledger Security Blog
• GitHub - Ledger Ethereum App Repository