El CTO de Ledger insta a cumplir con los principios de divulgación responsable de vulnerabilidades

Charles Guillemet, CTO de Ledger, ha instado a la industria de las billeteras de hardware a cumplir con los principios de 'divulgación responsable de vulnerabilidades'. Señaló que la divulgación apresurada puede aumentar el riesgo para los usuarios en un contexto donde la detección de vulnerabilidades se ha facilitado gracias a la inteligencia artificial. El CTO Guillemet enfatizó la importancia de un procedimiento de 'divulgación colaborativa', que consiste en informar a los fabricantes de manera informal, establecer un plazo para la corrección y luego hacer la divulgación conjunta. Criticó a algunos actores que divulgan vulnerabilidades de inmediato, creando un miedo innecesario. Advirtió que tales acciones podrían llevar a los usuarios a renunciar a la auto-custodia. Hizo un llamado a los usuarios para que mantengan su software actualizado y sigan las pautas básicas de seguridad, y recomendó a los investigadores que informen sobre las vulnerabilidades a través de canales oficiales. Se informó que varias organizaciones han acordado adoptar la divulgación colaborativa como un principio de la industria. Ledger refutó que ya había corregido el defecto planteado por TestMachine antes de su divulgación, y los comentarios de Guillemet parecen haber ampliado el debate sobre un problema que afecta a toda la industria de las billeteras de hardware.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.