Kerentanan Aplikasi Ethereum Ledger: Apa yang OneKey Dedahkan dan Kemas Kini yang Membetulkannya

OneKey berjaya mengulangi kelemahan penggantian transaksi yang sebenar dalam aplikasi Ethereum Ledger versi lama, iaitu 1.22.1. Namun, demonstrasi itu dilakukan dalam persekitaran makmal terkawal. Ledger berkata kelemahan tersebut telah diperbaiki dalam versi 1.22.2 sebelum demonstrasi itu diketahui umum, dan syarikat itu tidak menemui bukti bahawa penggunanya diserang. 31731

Insiden ini tetap penting kerana keselamatan dompet perkakasan bukan hanya bergantung pada pengasingan kunci peribadi. Peranti itu juga perlu memaparkan transaksi dengan tepat—iaitu transaksi yang sama seperti yang akhirnya ditandatangani.

Apa yang berjaya diulangi oleh OneKey?

Kelemahan yang dikenali Ledger sebagai LSB-023 berkait dengan percampuran arahan ketika pengguna sedang menyemak transaksi pada skrin peranti. Hos yang bersambung boleh menghantar arahan APDU baharu ketika arahan sebelumnya masih menunggu jawapan pengguna. Oleh sebab parameter tandatangan disimpan dalam keadaan dikongsi sepanjang proses semakan, parameter itu berpotensi diubah selepas dipaparkan pada peranti tetapi sebelum tandatangan dihasilkan. 3

Dalam istilah mudah, skrin boleh memaparkan transaksi A, sedangkan peranti sebenarnya menandatangani transaksi B. Pasukan keselamatan Anzen milik OneKey mengulangi tingkah laku itu menggunakan aplikasi Ethereum 1.22.1 yang sudah lapuk dalam ujian makmal. Ini membuktikan perisian lama tersebut boleh dieksploitasi, tetapi tidak membuktikan sistem produksi atau pengguna Ledger telah dikompromi. 172332

Ledger berkata kelemahan itu telah dikenal pasti melalui proses keselamatan dalaman dan perlindungan tambahan dimasukkan ke dalam aplikasi Ethereum versi 1.22.2. Laporan turut menyatakan isu asas itu ditangani dalam Secure SDK 26.6.1. 172124

Adakah pengguna Ledger digodam?

Kenyataan Ledger adalah jelas: “Tiada pengguna Ledger yang digodam.” Laporan yang tersedia juga tidak menyebut sebarang kerugian yang dikaitkan dengan demonstrasi OneKey. Namun, kenyataan itu perlu difahami sebagai laporan mengenai eksploitasi yang dikesan—bukan bukti bahawa eksploitasi mustahil berlaku pada versi yang terjejas. 172031

Perbezaan ini penting. Ujian makmal boleh mengesahkan bahawa laluan kod yang terdedah berfungsi dalam keadaan tertentu, tetapi tidak semestinya menunjukkan penjenayah telah menggunakannya di dunia sebenar.

Dua lagi kelemahan yang diperbaiki dalam versi 1.22.3

Versi 1.22.3 menangani dua kelemahan lain dalam aplikasi Ethereum yang masih relevan selepas kemas kini 1.22.2. Indeks buletin keselamatan Ledger menamakan kelemahan itu sebagai LSB-024 dan LSB-025. 46

LSB-024: kelompok clear signing boleh menyembunyikan operasi

LSB-024 melibatkan masalah pengendalian integer atau kiraan operasi dalam ciri clear signing, iaitu proses yang membolehkan pengguna menyemak butiran transaksi pada skrin peranti.

Kelompok khas yang mengandungi 257 operasi boleh menyebabkan peranti hanya memaparkan operasi terakhir, walaupun keseluruhan kelompok tetap ditandatangani.

Ini merupakan kegagalan integriti semakan transaksi. Peranti mungkin masih meminta pengesahan pengguna, tetapi maklumat yang dipaparkan tidak lagi menggambarkan keseluruhan kandungan yang sedang ditandatangani. Ledger menamakan isu ini sebagai “Clear-signing bypass via array-count truncation.” 46

LSB-025: bayaran swap boleh ditukar kepada kelulusan token

LSB-025 menjejaskan aliran swap. Penyedia swap yang telah dikompromi berpotensi menggantikan bayaran yang dijangka dengan permintaan kelulusan token tanpa mencetuskan gesaan baharu pada peranti. Ledger menerangkan isu ini sebagai “Swap flow accepted a token approval in place of a payment.” 46

Had kelemahan ini juga penting. Ia tidak digambarkan sebagai mekanisme untuk mencipta kelulusan tanpa had atau meluluskan alamat rawak yang dipilih penyerang. Namun, ia masih boleh menyebabkan pengguna menandatangani kelulusan yang tidak pernah mereka niatkan—sesuatu yang jelas berbeza daripada bayaran swap yang sepatutnya. 46

Mengapa LSB-024 dan LSB-025 tiada dalam versi 1.22.2?

Bahan awam yang tersedia menunjukkan perubahan berkaitan dua kelemahan berkenaan dilaporkan telah digabungkan beberapa bulan sebelum versi 1.22.2 dikeluarkan. Namun, pembetulan itu hanya muncul dalam versi 1.22.3. Laporan menyifatkan perkara ini sebagai persoalan keluaran atau integrasi yang masih belum terjawab. 37

Tiada dokumentasi awam yang cukup berautoriti untuk menentukan sama ada puncanya ialah keutamaan keluaran, kegagalan integrasi, proses ujian atau keputusan dalaman yang lain. Kesimpulan yang paling selamat ialah: pembetulan tersebut tidak dimasukkan dalam versi 1.22.2, manakala sebab tepatnya masih belum dijelaskan secara terbuka. Dakwaan yang lebih kuat tidak disokong oleh bukti yang tersedia.

Apa yang didedahkan tentang model keselamatan Ledger yang boleh dikemas kini?

Ledger menekankan bahawa seni bina dompet yang boleh dikemas kini membolehkan kelemahan dalam aplikasi peranti dan perisian sokongan diperbaiki serta diedarkan kepada pengguna. Dalam model ini, proses keselamatan sepatutnya melibatkan pengenalpastian kelemahan, pembangunan pembetulan, penerbitan kemas kini dan pendedahan teknikal selepas itu. LSB-023 dipersembahkan sebagai contoh proses tersebut: kelemahan dikenal pasti secara dalaman, ditampal dan kemudian dihuraikan dalam buletin keselamatan. 3

Kelebihannya jelas: kelemahan perisian yang ditemui tidak semestinya kekal selama-lamanya. Tetapi model ini juga meletakkan tanggungjawab operasi kepada pengguna. Tampalan hanya melindungi peranti selepas aplikasi yang terjejas benar-benar dikemas kini. Pelepasan yang tertangguh atau tidak lengkap pula boleh menyebabkan isu berkaitan kekal terbuka—seperti yang ditunjukkan oleh jarak antara versi 1.22.2 dan 1.22.3. 37

Apa yang perlu dilakukan oleh pengguna Ledger?

1. Kemas kini aplikasi Ethereum kepada versi 1.22.3 atau lebih baharu. Laporan mengenal pasti versi 1.22.3 sebagai keluaran yang menangani LSB-024 dan LSB-025, manakala versi 1.22.2 mengandungi pembaikan peringkat aplikasi untuk LSB-023. 1737
2. Gunakan pengurus peranti dalam Ledger Live dan saluran rasmi Ledger untuk memasang kemas kini. Panduan Ledger mengarahkan pengguna memasang aplikasi Ethereum melalui Ledger Live. 7
3. Semak setiap arahan pada skrin peranti, terutama ketika melakukan swap. Jika peranti meminta kelulusan sedangkan anda menjangka bayaran, hentikan proses dan tolak permintaan itu.
4. Berhati-hati dengan kelompok transaksi yang luar biasa besar atau sukar difahami. Elakkan blind signing jika boleh, khususnya apabila kandungan penuh transaksi tidak dapat disemak dengan bermakna pada peranti.
5. Anggap komputer, pelayar, dApp dan penyedia swap yang bersambung sebagai sebahagian daripada model ancaman. Dompet perkakasan mengurangkan risiko, tetapi tidak menghapuskan ancaman daripada perisian hasad, laman web berbahaya, dApp yang dikompromi atau penyedia swap bermasalah. 328
6. Semak kelulusan token selepas menggunakan perisian yang terjejas. Jika anda melakukan swap atau menandatangani kelulusan ketika menggunakan versi aplikasi yang terdedah, periksa kelulusan yang tidak diperlukan dan batalkannya melalui antara muka yang dipercayai.

Kesimpulan segera: OneKey menunjukkan kelemahan sebenar dalam aplikasi Ethereum Ledger yang sudah lapuk, tetapi bukti tersedia tidak menunjukkan berlaku penggodaman Ledger secara langsung. Pengguna tetap wajar mengambil serius perkara ini kerana LSB-024 dan LSB-025 menunjukkan bahawa memasang pembetulan pertama tidak semestinya menamatkan seluruh cerita keselamatan.