Ledger CTO, "güvenlik açığı" FUD'una yanıt verdi: Sorun ortaya çıkmadan önce düzeltildi, kullanıcılar zamanında güncelleme yaparsa güvenle kullanabilir.

BlockBeats haberine göre, 27 Ağustos'ta donanım cüzdan üreticisi Ledger'ın CTO'su Charles Guillemet, son dönemde piyasada Ledger'a yönelik "FUD" (korku, belirsizlik ve şüphe) oluştuğunu, bir akıllı sözleşme güvenlik şirketinin Ledger Ethereum uygulamasında bir güvenlik açığı keşfettiğini iddia ettiğini belirtti. Guillemet, Ledger Ethereum uygulamasında daha önce bazı Clear Signing süreçleriyle ilgili bir güvenlik açığı bulunduğunu, ancak bu açığın Ledger'ın güvenlik araştırma ekibi Donjon tarafından yapay zeka destekli güvenlik açığı araştırma aracıyla tespit edildiğini ve iki hafta önce düzeltilip dağıtıldığını ifade etti. Kullanıcılar, Ledger cihaz ürün yazılımını ve uygulamalarını zamanında güncelledikleri sürece koruma sağlanabilir.

İlgili güvenlik şirketi, Ledger düzeltmeyi tamamladıktan sonra ödül programıyla iletişime geçmiş, sorumlu açıklama sürecine uymamış ve hatta güvenlik açığı ödül ekibiyle hiç iletişim kurmamış, ardından içerik yayınlarken sorunun hâlâ çözülmediğini ima etmiştir. Bu yaklaşım gerçek bir güvenlik araştırması değil, dikkat çekmek için panik yaratmaktır. Yapay zeka siber güvenlik ortamını değiştiriyor; hem saldırganlar hem de savunucular yapay zekayı kullanarak verimliliği artırabilir. Yapay zeka destekli güvenlik araştırmaları, yalnızca sorumlu açıklama ve yayın öncesi doğrulama gibi temel güvenlik ilkelerine uyulduğunda tüm ekosistemin güvenliğini gerçekten artırabilir.

Guillemet son olarak Ledger kullanıcılarına, cihaz ürün yazılımını, Ledger uygulamalarını ve ilgili yazılımları en son sürümde tutmalarını hatırlattı; böylece en yeni güvenlik düzeltmeleri ve araştırma sonuçları otomatik olarak alınabilir. Kullanıcıların bu "FUD"dan etkilenmesine gerek yok; yazılımı zamanında güncelleyip güvenlik alışkanlıklarını sürdürmeleri yeterlidir.