Ledger исправила уязвимость в приложении Ethereum, выявленную с помощью ИИ

Компания Ledger успешно устранила ошибку в системе прозрачного подписания транзакций в приложении Ethereum. Об этом сообщил Шарль Гийме, технический директор фирмы. Проблему обнаружила команда Donjon при помощи искусственного интеллекта, и обновление версии 1.22.2 уже доступно пользователям.

Гийме заверил, что те, кто обновил прошивку и приложение, находятся в полной безопасности. Уязвимость заключалась в обработке потоков APDU-команд, где вредоносный смарт-контракт мог изменить данные транзакции во время ее подписания. Это могло привести к тому, что пользователь, думая, что подтверждает небольшой перевод, на самом деле давал неограниченный доступ злоумышленнику.

Технический директор осудил публичное раскрытие уязвимости, так как внешняя фирма сначала попыталась получить вознаграждение после выхода исправления, не обсудив проблему с командой Ledger. Затем она опубликовала информацию, которая могла ввести пользователей в заблуждение о нерешенной проблеме.

Напомним, ранее, 13 августа, производитель аппаратных кошельков Trezor сообщил об утечке данных 13 689 пользователей из-за взлома логистического партнера ShipMonk.