Ledger mettra en œuvre un nouveau modèle de sécurité à partir du 26 février prochain. Le fabricant de portefeuilles matériels cherche à renforcer l'isolement des routes de dérivation, un changement appliqué à la manière dont les clés privées sont générées à partir d'une seule graine pour toutes les crypto-monnaies.
Charles Guillemet, CTO de l'entreprise, a confirmé l'arrivée de cette mise à jour le 27 janvier. Le changement affectera directement les applications Bitcoin et Ethereum à l'intérieur de l'appareil.
Auparavant, l'application Bitcoin permettait de dériver des clés de presque n'importe quel chemin technique. Lors de la création d’un nouveau portefeuille pour une autre crypto-monnaie, les clés privées étaient dérivées exactement de la même graine déjà utilisée dans le portefeuille Bitcoin.
Cette conception offrait une grande flexibilité pour utiliser des portefeuilles tiers. Cependant, cette ouverture créé des risques de sécurité potentiels pour les utilisateurs du grand livre. Une application malveillante pourrait tenter d’accéder aux clés privées d’autres actifs, en procédant à une ingénierie inverse, parvenant ainsi à obtenir la graine de récupération d’origine.
L’entreprise cherche à réduire la surface d’attaque grâce à ce durcissement technique. Un nouveau modèle empêche les applications de demander des clés en dehors de leurs itinéraires autorisés.
Cette annonce intervient dans un contexte où la sécurité est essentielle pour l'entreprise. Ledger a déjà été confronté à plusieurs incidents affectant la vie privée de ses clients. Dans le passé, une fuite de données mettait en danger l'intégrité physique des utilisateurs, comme le rapporte CriptoNoticias.
Isolement strict et récupération des fonds
Le nouveau système appliquera des règles strictes pour la génération des clés cryptographiques. En attendant, les portefeuilles Ledger Live standard continueront de fonctionner sans aucune interruption.
De cette façon, la plupart des utilisateurs ne remarqueront aucun changement dans leurs opérations quotidiennes. Seuls les utilisateurs ayant des configurations très spécifiques utilisant des routes non standard rencontreront des restrictions lors de la signature des transactions.
Pour les utilisateurs rencontrant ce type de difficultés, Ledger lancera un outil appelé « Bitcoin Recovery App ». Il s'agit d'une application spéciale qui permettra d'accéder à des voies de contournement non standard.
Les utilisateurs pourront transférer leurs fonds de ces itinéraires vers des adresses plus sûres. L'entreprise recommande d'utiliser cet outil uniquement pour effectuer des migrations de solde, explique le CTO.
Guillemet a précisé que cette mesure ne répond pas à une vulnérabilité active actuelle. Les fonds stockés sur les appareils restent totalement en sécurité dans le cadre de ce programme. La mise à jour ne représente qu'une amélioration proactive pour éviter de futurs problèmes d'isolement. Le fabricant cherche à élever les normes de protection sur l’ensemble de sa gamme de produits.
Voir l’article original en espagnol
