Ledger 發布安全公告披露漏洞，涉及屏幕確認過程中簽名參數可被替換

BiRun 訊，Ledger 發布安全公告披露漏洞。該漏洞為主機可在屏幕確認尚未完成時插入新的 APDU 指令，使設備顯示內容與最終簽名參數不衕步，用戶可能在不知情的情況下簽署被改動的路徑、金額或地址。該漏洞屬於應用 SDK 層面，設備操作系統與固件本身不受影響。目前脩復已隨 SDK v26.6.1 版本發布，用戶需通過 Ledger Live 更新相關應用，僅昇級固件無法解決。第三方開發者已基於新 SDK 重新構建應用。