레저, 보안 취약점 LSB 023 상세 내용 공개
레저(Ledger)가 기기 화면과 실제 서명 파라미터가 불일치할 수 있는 보안 취약점 LSB 023을 공개했다. 공격자가 통신을 가로챌 경우 사용자가 확인한 내용과 다른 서명이 생성될 수 있다. 레저는 SDK 업데이트를 통해 문제를 해결했으며, 사용자는 Ledger Live를 통해 관련 앱을 반드시 업데이트해야 한다. 현재까지 실제 피해 사례는 확인되지 않았다.
레저(Ledger)가 기기 화면과 실제 서명 파라미터가 불일치할 수 있는 보안 취약점 LSB 023을 공개했다. 공격자가 통신을 가로챌 경우 사용자가 확인한 내용과 다른 서명이 생성될 수 있다. 레저는 SDK 업데이트를 통해 문제를 해결했으며, 사용자는 Ledger Live를 통해 관련 앱을 반드시 업데이트해야 한다. 현재까지 실제 피해 사례는 확인되지 않았다.