Генеральный директор Ledger ответил на FUD об уязвимости: проблема была устранена до раскрытия, пользователи могут безопасно использовать, своевременно обновившись

Технический директор Ledger Чарльз Гийеме заявил, что в последнее время на рынке появился «FUD», направленный против Ledger, поскольку одна компания по безопасности смарт-контрактов заявила, что обнаружила уязвимости в приложении Ledger для Ethereum. Гийеме упомянул, что в приложении Ledger для Ethereum действительно были уязвимости, связанные с определенными процессами Clear Signing, но эти уязвимости были обнаружены исследовательской группой безопасности Ledger Donjon с помощью инструментов поиска уязвимостей на основе ИИ, и исправления были завершены и развернуты две недели назад. Пользователи могут получить защиту, своевременно обновив прошивку и приложения устройства Ledger.Соответствующая компания по безопасности связалась с программой вознаграждений за обнаружение ошибок Ledger только после завершения исправлений, не соблюдала процессы ответственного раскрытия и не общалась с командой программы вознаграждений, но в последующем контенте намекала, что проблема не была решена. Такой подход не является настоящим исследованием безопасности, а скорее способом создать панику для привлечения внимания. ИИ меняет ландшафт кибербезопасности, и атакующие, и защитники могут повысить эффективность с помощью ИИ, но исследования безопасности на основе ИИ могут действительно повысить безопасность всей экосистемы только при соблюдении основных принципов безопасности, таких как ответственное раскрытие и проверка перед выпуском.В заключение Гийеме напомнил пользователям Ledger поддерживать прошивку устройства, приложения Ledger и связанное программное обеспечение в актуальном состоянии, чтобы автоматически получать последние исправления безопасности и результаты исследований. Пользователям не следует поддаваться влиянию связанного «FUD», а следует своевременно обновлять программное обеспечение и соблюдать безопасные привычки.