🧊 Ledger закрыл изъян, из-за которого на экране было одно, а подписывалось другое
Вышла версия 1.22.2 приложения Ethereum. В списке правок одна строка — «проблемы безопасности», а под ней 27 изменений в том, как устройство ведёт себя во время подписи.
Изъян работал так: пока владелец читал на экране детали перевода, вредоносный сайт слал устройству свои команды и подменял то, что уходит на подпись. Экран показывал одну операцию, подписывалась другая. Правки ровно об этом: режим подписи закрепляется первой командой, сменить его на середине нельзя, посторонние команды во время активной проверки блокируются.
Нашла проблему внутренняя команда безопасности Ledger. Публично о ней заговорили только после того, как о ней написал независимый исследователь.
Что делать: открыть Ledger Live и обновить приложение Ethereum до 1.22.2 или новее. Прошивка самого устройства тут ни при чём — версия именно приложения.
#безопасность
🔗 Мои каналы: Youtube • X • LinkedIn • Instagram