Bitcoin Forum

Local => Новости => Topic started by: Ska-Punk on January 05, 2018, 07:37:04 PM



Title: Угроза безопасности криптокошельков - CPU
Post by: Ska-Punk on January 05, 2018, 07:37:04 PM
Исследователи обнаружили две серьезные уязвимости в современных процессорах, с помощью которых злоумышленники потенциально могут получить доступ к личным данным пользователей, в том числе приватным криптовалютным ключам. «Лазейки» были найдены в чипсетах Intel, AMD и ARM, сообщает BBC.

Уязвимости получили названия Meltdown и Spectre. С помощью первой могут быть скомпрометированы ноутбуки, персональные компьютеры и интернет-серверы на базе процессоров Intel (90% всех систем в мире, по данным BBC). В свою очередь у Spectre потенциально больший охват: «лазейка» найдена в чипах смартфонов, планшетов и ПК на базе процессоров Intel, AMD и ARM.

Уязвимости потенциально могут позволить злоумышленникам похитить личные данные пользователей из оперативной памяти запущенных приложений, в том числе пароли, информацию о банковских картах и приватные криптовалютные ключи.

Читать далее https://mining-cryptocurrency.ru/uyazvimosti-cpu-intel-amd/

http://www.hostpic.org/images/1801060106270088.jpg (https://mining-cryptocurrency.ru/uyazvimosti-cpu-intel-amd/)


Title: Re: Угроза безопасности криптокошельков - CPU
Post by: gsg07 on January 05, 2018, 09:52:59 PM
Это не хорошо. Что даже холодные кошельки не спасут? И как же себя обезопасить...


Title: Re: Угроза безопасности криптокошельков - CPU
Post by: chimk on January 05, 2018, 09:57:51 PM
со вчерашнего дня обсуждается
https://bitcointalk.org/index.php?topic=2689154.0


Title: Re: Угроза безопасности криптокошельков - CPU
Post by: Ruper on January 06, 2018, 12:27:56 AM
Это не хорошо. Что даже холодные кошельки не спасут? И как же себя обезопасить...

А какое понятие вы вкладывает в фразу "Холодный кошелёк"?
К примеру у вас в сейфе есть флешка с приватными ключами (это холодный кошелёк).
А на компьютере у вас текстовый документ с адресами ваших кошельков.
Злоумышленники могут получить доступ к памяти вашего компьютера, но в таком случае, не найдут приватных ключей.

А в целом, устанавливайте критические обновления, но потеряете около 30% производительности.


Title: Re: Угроза безопасности криптокошельков - CPU
Post by: ganteralex on January 06, 2018, 05:25:24 AM
Ну получат они зашифрованный паролем файл wallet, дальше что ?? Пароли надеюсь некоторые в пару символов не ставят?)


Title: Re: Угроза безопасности криптокошельков - CPU
Post by: nazgulnarsil on January 06, 2018, 05:34:13 AM
Новость слишком громко сказана и нагоняет жути по сути. Если ты не первый день работаешь и зарабатываешь в интернете, то с правилами элементарной безопасности должен быть знаком. Так что деньгамх умных людей ничего не угрожает. И всегда нужно держать приватные ключи, не на компе а на отдельно носителе.


Title: Re: Угроза безопасности криптокошельков - CPU
Post by: Barabulya on January 06, 2018, 05:40:46 AM
Новость конечно шок.Там вроде обновлёния свежие вышли,которые латают эти дырки.


Title: Re: Угроза безопасности криптокошельков - CPU
Post by: Torento on January 06, 2018, 07:02:33 AM
Обновления вышли для 10 винды, для семерки их нет.


Title: Re: Угроза безопасности криптокошельков - CPU
Post by: VadimBorisov on January 06, 2018, 10:52:47 AM
Для настоящих хакеров нет никаких преград, они и раньше и сейчас могут спокойно обокрасть без труда.


Title: Re: Угроза безопасности криптокошельков - CPU
Post by: Ed.Surovy on January 06, 2018, 12:36:50 PM
Нужно везде ставить двухуровневую защиту з гугловскую.
Пароль меняется каждые 15 сек.


Title: Re: Угроза безопасности криптокошельков - CPU
Post by: SS31337 on January 06, 2018, 01:12:43 PM
Ledger products are not vulnerable to the latest Meltdown & Spectre attacks.