Fehler im Ledger Secure SDK: Host konnte Transaktionsdetails nach der Prüfung ändern

Ledgers Sicherheitsbulletin LSB-023 beschreibt einen Fehler in der Ein-/Ausgabeverarbeitung des Ledger Secure SDK, der Bibliothek, auf der die Geräteanwendungen aufbauen. Laut Ledger konnte ein Host einen neuen Befehl an das Gerät senden, während ein vorheriger während einer Prüfung auf dem Bildschirm noch auf seine Antwort wartete, sodass sich die Signaturparameter ändern konnten, nachdem der Nutzer sie gesehen hatte, aber bevor das Gerät signierte. Ledger stuft dies als Time-of-Check-to-Time-of-Use-Problem (CWE-362) ein und erklärt, dass das Betriebssystem und die Firmware des Geräts nicht betroffen sind.

Ledger erklärt, dass eine Ausnutzung einen Angreifer voraussetzt, der den Befehlsaustausch mit dem Gerät kontrolliert, etwa eine bösartige oder kompromittierte Wallet-Anwendung, eine feindliche Webseite mit einer WebHID- oder WebUSB-Verbindung oder Malware auf dem verbundenen Computer. Laut dem Bulletin konnte der Nutzer einen Vorgang bestätigen, den das Gerät korrekt beschrieb, und eine Signatur über andere Parameter erhalten, ohne dass das Gerät einen Hinweis auf den Austausch gab. Als betroffen nennt Ledger Anwendungen, die gegen SDK-Versionen von August 2025 bis einschließlich v26.6.0 gebaut wurden und den Anwendungszustand nicht an jedem asynchronen Einstiegspunkt prüfen.

Ledger erklärt, dass die am 13. August 2026 veröffentlichte Ethereum-App 1.22.2 die erste Version mit Schutzmaßnahmen auf Anwendungsebene war und dass das am 21. August 2026 veröffentlichte SDK v26.6.1 eingehende Befehle ablehnt, solange eine Antwort aussteht; Ledgers eigene Anwendungen wurden gegen diese Version neu gebaut und am selben Tag neu veröffentlicht. Das Bulletin führt den Fund auf Ledgers interne Sicherheitsprüfung zurück. Nach der Korrektur reproduzierte das Sicherheitsteam von OneKey den Angriff im Labor gegen Ethereum-App 1.22.1, was sein CEO Yishi Wang auf X als Transaction-Replacement-Angriff darstellte; laut Decrypt wies Ledger-CTO Charles Guillemet die Darstellung als Hack von Ledger zurück und erklärte, der Fehler sei bereits in 1.22.2 behoben gewesen.

Die Regression stammt laut Ledger aus dem August 2025; Ledger veröffentlichte das Bulletin am 27. August 2026.

Was Ledger empfiehlt:

• Aktualisieren Sie Anwendungen über Ledger Live und prüfen Sie die Anwendungsversion auf dem Gerät; ein reines Firmware-Update ersetzt betroffene Anwendungen nicht.
• Drittentwickler sollten ihre Befehls-Handler überprüfen und gegen Ledger Secure SDK v26.6.1 oder neuer neu bauen.