SEEDы - новая цель государств?

[satscraper]

Ситуация похоже становится серьёзной.

Технический директор Ledger выразил тревогу по поводу хакерских атак ^{предположительно поддерживаемых государственными структурами} с целью кражи SEED-фраз, хранящихся на мобилах. Подчеркивается, что устройство может  быть взломано без вашего участия, через такие приложения, как WhatsApp ,Signal, Telegram.

[andy_pelevin]

Ситуация похоже становится серьёзной.

Технический директор Ledger выразил тревогу по поводу хакерских атак ...

Ну разумеется,... а что ещё должен говорить технический директор Ledger?... но на самом деле его, скорее всего, тревожит то, что рост количества новых пользователей криптовалют не соответствует росту новых пользователей аппаратных криптокошельков.

[zasad@]

Я не специалист по кибер безопасности, но хранить монеты на мобилах было всегда опасно. Для мелкого кошелька для трат пойдет, но для крупных сумм отлично работает связка из аппаратного кошелька и смартфона, ноута или планшета. Это очень даже безопасно, если не учитывать атаку гаечным ключом
Уязвимостей очень много и если нет денег и желания каждый год покупать новые модели, то аппаратный кошелек будет дешевле.

[eisen33]

Ситуация похоже становится серьёзной.

Технический директор Ledger выразил тревогу по поводу хакерских атак ^{предположительно поддерживаемых государственными структурами} с целью кражи SEED-фраз, хранящихся на мобилах. Подчеркивается, что устройство может  быть взломано без вашего участия, через такие приложения, как WhatsApp ,Signal, Telegram.

Хранить сид фразу на мобильном не очень умно, я недавно читал о том что на WhatsApp много атак совершается, за Telegram тоже было много обсуждений что через автозагрузку можно поймать что то, и понятно что все что есть на смартфоне будет общедоступной информацией. Сид фраза это только на листке записать, или на более надежном несгораемом/несжигаемом носителе хранить где то в тайнике, но точно не в виде скрина, либо сохраненным в блокноте на смартфоне, или на ноутбуке.

[klarki]

Хранить сид фразу на мобильном не очень умно, я недавно читал о том что на WhatsApp много атак совершается, за Telegram тоже было много обсуждений что через автозагрузку можно поймать что то, и понятно что все что есть на смартфоне будет общедоступной информацией. Сид фраза это только на листке записать, или на более надежном несгораемом/несжигаемом носителе хранить где то в тайнике, но точно не в виде скрина, либо сохраненным в блокноте на смартфоне, или на ноутбуке.

Хех, не совсем по теме, но мне вспомнилась история времен бума ICO/и жирных баунти на форуме, когда участники кампаний вместо адреса для получения наград указывали приватные ключи от своих кошельков 
Кстати, вас никак не спасет хранение сидов в более надежном источнике, когда вы все равно этот сид вбиваете в аппке.

[miruha333]

Не понимаю, к чему тут мобилки. Тут скорее нужно говорить не о мобилке, а о том, как использовать смартфон. Можно его просто держать не подключенным к сети или использовать как обычный кошелек без разных приложений, которые компроментируют кошелек по мнению автора. Не знаю, не спец, но разве Винда не дырявее Андроида? Все зависит от того, как используют девайс, а не от самого девайса.

[zasad@]

Не понимаю, к чему тут мобилки. Тут скорее нужно говорить не о мобилке, а о том, как использовать смартфон. Можно его просто держать не подключенным к сети или использовать как обычный кошелек без разных приложений, которые компроментируют кошелек по мнению автора. Не знаю, не спец, но разве Винда не дырявее Андроида? Все зависит от того, как используют девайс, а не от самого девайса.

А разве важно что дырявее, если от вирусов отлично спасает аппаратный кошелек?
По моему важно какие задачи пользователь выполняет и как ему следует обеспечить свою безопасность в зависимости о его удобства и желания использования. И для этого ну нужно заново придумывать что-то новое, потому что все решения уже давно придуманы специалистами по информационной безопасности.

[miruha333]

А разве важно что дырявее, если от вирусов отлично спасает аппаратный кошелек?
По моему важно какие задачи пользователь выполняет и как ему следует обеспечить свою безопасность в зависимости о его удобства и желания использования. И для этого ну нужно заново придумывать что-то новое, потому что все решения уже давно придуманы специалистами по информационной безопасности.

Я не против аппаратников, даже за, но здесь их же сравнивают с мобильниками. Конечно, как устройство по умолчанию, аппаратник - это лучшее средство хранения, но разве их не взламывали? Точнее сказать, разве их обладатели не теряли средства из-за разных уязвимостей? Поэтому у меня пока вывод один: дай дураку деторотный орган в руки, он умудрится его сломать, в нашем случае - аппаратник, и все то, что на нем хранится он потеряет. Тут дело не столько в девайсе, а сколько в том, у кого он в руках находится. Конечно, вероятность потерять средства с аппаратника ниже, но...

[eisen33]

Хех, не совсем по теме, но мне вспомнилась история времен бума ICO/и жирных баунти на форуме, когда участники кампаний вместо адреса для получения наград указывали приватные ключи от своих кошельков 
Кстати, вас никак не спасет хранение сидов в более надежном источнике, когда вы все равно этот сид вбиваете в аппке.

Если мне придется куда то вводить сид фразу имеете ввиду?

Может и так, но я думаю что этого можно избежать, сид записал на надежном носителе и спрятал, далее использую аппаратник для управления монетами. Если по какой то причине мне понадобилось вводить сид, то я точно сделаю это на чистом ноуте с переустановленной виндой например, то есть буду очень аккуратен. Знаю что это тоже не гарантирует что все будет хорошо, но перестрахуюсь. А так думаю что с сид фразой придется иметь дело крайне редко, а может и никогда. )

[zasad@]

А разве важно что дырявее, если от вирусов отлично спасает аппаратный кошелек?
По моему важно какие задачи пользователь выполняет и как ему следует обеспечить свою безопасность в зависимости о его удобства и желания использования. И для этого ну нужно заново придумывать что-то новое, потому что все решения уже давно придуманы специалистами по информационной безопасности.

Я не против аппаратников, даже за, но здесь их же сравнивают с мобильниками. Конечно, как устройство по умолчанию, аппаратник - это лучшее средство хранения, но разве их не взламывали? Точнее сказать, разве их обладатели не теряли средства из-за разных уязвимостей? Поэтому у меня пока вывод один: дай дураку деторотный орган в руки, он умудрится его сломать, в нашем случае - аппаратник, и все то, что на нем хранится он потеряет. Тут дело не столько в девайсе, а сколько в том, у кого он в руках находится. Конечно, вероятность потерять средства с аппаратника ниже, но...

Я видел как взламывали старый трезор и ванкей, но там бы спасла 25 слово или кодовая фраза. Для такого взлома нужно получить физический доступ к кошельку.
Если работаешь со смарт контрактом, то там аппаратный кошелек ничем не поможет.

Идея в том, что информационная безопасность как наука уже имеет готовые решения для каждого случая, а дурак все равно потеряет свои деньги.

[satscraper]

Не понимаю, к чему тут мобилки. Тут скорее нужно говорить не о мобилке, а о том, как использовать смартфон. Можно его просто держать не подключенным к сети или использовать как обычный кошелек без разных приложений, которые компроментируют кошелек по мнению автора. Не знаю, не спец, но разве Винда не дырявее Андроида? Все зависит от того, как используют девайс, а не от самого девайса.

Ну вообщем-то акцент в теме сделан на то, что ко взлому подключились государственные структуры, а это вам  не доморощенные хакеры.

Думаю эти структуры способны взламывать буквально любые устройства бегающие на распространённых операционках.

Поэтому для мобил стоит рассмотреть переход с Андроида на GrapheneOS, а для ноутов на Tails.

[miruha333]

Ну вообщем-то акцент в теме сделан на то, что ко взлому подключились государственные структуры, а это вам  не доморощенные хакеры.

Думаю эти структуры способны взламывать буквально любые устройства бегающие на распространённых операционках.

Поэтому для мобил стоит рассмотреть переход с Андроида на GrapheneOS, а для ноутов на Tails.

Не увидел в теме, где речь идет о том, что к взлому подключились государственные структуры. А вот насчет операционки - да, только вот какой процент пользователей перейдут на тот же Tails? Это же "неудобно" и "непривычно", скажут они, окна - вот что для них оптимальный вариант. Хотя я давно сижу на Линуксе и теперь вообще не понимаю, как можно взаимодействовать с Виндой