Un fallo del Ledger Secure SDK dejaba al host cambiar la transacción tras revisarla

El boletín de seguridad LSB-023 de Ledger describe un fallo en la gestión de entrada/salida del Ledger Secure SDK, la biblioteca sobre la que se construyen las aplicaciones del dispositivo. Según Ledger, un host podía enviar un nuevo comando al dispositivo mientras otro anterior seguía esperando su respuesta durante una revisión en pantalla, de modo que los parámetros de firma podían cambiar después de que el usuario los hubiera visto, pero antes de que el dispositivo firmara. Ledger lo clasifica como un problema de tiempo de comprobación frente a tiempo de uso (CWE-362) y afirma que el sistema operativo y el firmware del dispositivo no se ven afectados.

Ledger afirma que la explotación requiere un adversario que controle el intercambio de comandos con el dispositivo, como una aplicación de billetera maliciosa o comprometida, una página web hostil con una conexión WebHID o WebUSB, o malware en el ordenador conectado. Según el boletín, el usuario podía aprobar una operación que el dispositivo describía con exactitud y obtener una firma sobre parámetros distintos, sin ninguna indicación de la sustitución en el dispositivo. Ledger considera afectadas las aplicaciones compiladas con versiones del SDK desde agosto de 2025 hasta la v26.6.0 que no validan el estado de la aplicación en cada punto de entrada asíncrono.

Ledger afirma que la aplicación Ethereum 1.22.2, publicada el 13 de agosto de 2026, fue la primera versión con protecciones a nivel de aplicación, y que el SDK v26.6.1, publicado el 21 de agosto de 2026, rechaza los comandos entrantes mientras hay una respuesta pendiente; sus propias aplicaciones se recompilaron con él y se volvieron a publicar ese mismo día. El boletín atribuye el hallazgo a la revisión de seguridad interna de Ledger. Tras la corrección, el equipo de seguridad de OneKey reprodujo el ataque en laboratorio contra la aplicación Ethereum 1.22.1, que su CEO, Yishi Wang, presentó en X como un ataque de sustitución de transacciones; el CTO de Ledger, Charles Guillemet, rechazó que se describiera como un hackeo de Ledger y dijo que el fallo ya se había corregido en la 1.22.2, según Decrypt.

La regresión data de agosto de 2025, según Ledger, que publicó el boletín el 27 de agosto de 2026.

Qué recomienda Ledger:

• Actualiza las aplicaciones a través de Ledger Live y comprueba la versión de la aplicación en el dispositivo; una actualización del firmware por sí sola no sustituye las aplicaciones afectadas.
• Los desarrolladores externos deben auditar sus manejadores de comandos y recompilar con el Ledger Secure SDK v26.6.1 o posterior.