Bitcoin Forum
January 22, 2020, 07:30:07 AM *
News: Latest Bitcoin Core release: 0.19.0.1 [Torrent]
 
   Home   Help Search Login Register More  
Pages: « 1 ... 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 [199] 200 201 202 203 204 205 206 207 208 209 210 211 212 »
  Print  
Author Topic: Аппаратные кошельки  (Read 74618 times)
Dimenzino
Member
**
Offline Offline

Activity: 420
Merit: 39


View Profile
December 02, 2019, 08:55:20 AM
 #3961

немного слежки за тем кто её не любит
ибо полезняшки типа Whоnix
https://bitcointalk.org/index.php?topic=1006631.msg52724735#msg52724735
https://bitcointalk.org/index.php?topic=1006631.msg52397596#msg52397596
https://bitcointalk.org/index.php?topic=1006631.msg52305992#msg52305992
https://bitcointalk.org/index.php?topic=1006631.msg52194490#msg52194490
https://bitcointalk.org/index.php?topic=5149831.msg51456488#msg51456488
1579678207
Hero Member
*
Offline Offline

Posts: 1579678207

View Profile Personal Message (Offline)

Ignore
1579678207
Reply with quote  #2

1579678207
Report to moderator
1579678207
Hero Member
*
Offline Offline

Posts: 1579678207

View Profile Personal Message (Offline)

Ignore
1579678207
Reply with quote  #2

1579678207
Report to moderator
Advertised sites are not endorsed by the Bitcoin Forum. They may be unsafe, untrustworthy, or illegal in your jurisdiction. Advertise here.
1579678207
Hero Member
*
Offline Offline

Posts: 1579678207

View Profile Personal Message (Offline)

Ignore
1579678207
Reply with quote  #2

1579678207
Report to moderator
1579678207
Hero Member
*
Offline Offline

Posts: 1579678207

View Profile Personal Message (Offline)

Ignore
1579678207
Reply with quote  #2

1579678207
Report to moderator
igor72
Hero Member
*****
Offline Offline

Activity: 644
Merit: 827

CryptoTalk.Org - Get Paid for every Post!


View Profile
December 02, 2019, 02:58:46 PM
 #3962

Если к вам придут грабители именно за криптой, то значит их навел тот, кто знает что она у вас есть. Значит будут искать прежде всего флешки.
Это вряд ли ). Криптограбители будут искать возможность надавить на жертву (то есть возможность именно грабежа, а не кражи). Они понимают, что воровать флешки имеет недостаточную вероятность успеха, чтобы так рисковать.

Т.е. они будут знать точно что у вас есть оранжевый леджер с 15 Биткоинами на нем и 300 Эфирами? И они сразу возьмут с собой ноут чтобы проверить отдали ли вы им именно то количество криптовалют о которых они осведомлены. Что-то я сомневаюсь. Вряд ли они будут думать что вы готовились к возможному ограблению. Возьмут что есть похожее и отбудут скорее.
Ну да, я думаю, что чтобы грабители пошли на дело, им недостаточно будет наводки типа: "он разбирается в крипте, наверное у него что-то есть", у них должна быть какая-то конкретная информация и план, как эту крипту отобрать. Конечно, могут и на авось полезть флешки искать, но это, по-моему, маловероятно.

 
                                . ██████████.
                              .████████████████.
                           .██████████████████████.
                        -█████████████████████████████
                     .██████████████████████████████████.
                  -█████████████████████████████████████████
               -███████████████████████████████████████████████
           .-█████████████████████████████████████████████████████.
        .████████████████████████████████████████████████████████████
       .██████████████████████████████████████████████████████████████.
       .██████████████████████████████████████████████████████████████.
       ..████████████████████████████████████████████████████████████..
       .   .██████████████████████████████████████████████████████.
       .      .████████████████████████████████████████████████.

       .       .██████████████████████████████████████████████
       .    ██████████████████████████████████████████████████████
       .█████████████████████████████████████████████████████████████.
        .███████████████████████████████████████████████████████████
           .█████████████████████████████████████████████████████
              .████████████████████████████████████████████████
                   ████████████████████████████████████████
                      ██████████████████████████████████
                          ██████████████████████████
                             ████████████████████
                               ████████████████
                                   █████████
.YoBit AirDrop $.|.Get 700 YoDollars for Free!.🏆
seParatrooper
Newbie
*
Offline Offline

Activity: 13
Merit: 1


View Profile
December 02, 2019, 06:45:56 PM
 #3963

возможно тут уже задавался вопрос. прошу не бить ногами по почкам. насколько безопасно покупать новый аппаратный кошелек с рук? на что обратить внимание при покупке? сам не имею возможности ни заказать почтой (не хочу адрес показывать), и съездить не могу, но купить нужно.
Купи в магазине: https://www.dns-shop.ru/

я с рук могу купить, но переживаю чтоб монетки потом не ускакали.

возможно тут уже задавался вопрос. прошу не бить ногами по почкам. насколько безопасно покупать новый аппаратный кошелек с рук? на что обратить внимание при покупке? сам не имею возможности ни заказать почтой (не хочу адрес показывать), и съездить не могу, но купить нужно.
Везде вам скажут, что покупать с рук нельзя. Я считаю, что покупать можно, но не пользоваться им, пока не обновите прошивку. Если это леджер нано с, то как раз вышла новая прошивка и сегодня, я думаю, все запечатанные леджеры нано с на вторичном рынке со старой прошивкой 1.5.5, самое время брать. Какой аппаратник хотите купить?

Купи в магазине: https://www.dns-shop.ru/
Вы работаете там? Почему именно этот? Его нет в списке ретейлеров.

Спасибо. Я пока выбираю не какую-то конкретную модель. Мне то нужно всего эфир хранить и его пару токенов, сатошей немного, да стеллара немного. Для этой цели любой кошелек подойдет, для меня главный вопрос уж если покупать такую штуку так чтоб если срук, то безопасно иначе очень ржачно получится, хотел обезопаситься и все потерял))

igor72
Hero Member
*****
Offline Offline

Activity: 644
Merit: 827

CryptoTalk.Org - Get Paid for every Post!


View Profile
December 02, 2019, 07:03:49 PM
 #3964

Я пока выбираю не какую-то конкретную модель. Мне то нужно всего эфир хранить и его пару токенов, сатошей немного, да стеллара немного. Для этой цели любой кошелек подойдет, для меня главный вопрос уж если покупать такую штуку так чтоб если срук, то безопасно иначе очень ржачно получится, хотел обезопаситься и все потерял))
Если с рук брать, нужно прошивать перед использованием, а это с леджером нельзя сделать тогда, когда вам захочется, а только когда прошивка внутри станет устаревшей. Сейчас подходящий момент, следующий неизвестно когда будет, может через месяц, но скорее через год. Иначе лучше подкопить немного и взять у производителя.

 
                                . ██████████.
                              .████████████████.
                           .██████████████████████.
                        -█████████████████████████████
                     .██████████████████████████████████.
                  -█████████████████████████████████████████
               -███████████████████████████████████████████████
           .-█████████████████████████████████████████████████████.
        .████████████████████████████████████████████████████████████
       .██████████████████████████████████████████████████████████████.
       .██████████████████████████████████████████████████████████████.
       ..████████████████████████████████████████████████████████████..
       .   .██████████████████████████████████████████████████████.
       .      .████████████████████████████████████████████████.

       .       .██████████████████████████████████████████████
       .    ██████████████████████████████████████████████████████
       .█████████████████████████████████████████████████████████████.
        .███████████████████████████████████████████████████████████
           .█████████████████████████████████████████████████████
              .████████████████████████████████████████████████
                   ████████████████████████████████████████
                      ██████████████████████████████████
                          ██████████████████████████
                             ████████████████████
                               ████████████████
                                   █████████
.YoBit AirDrop $.|.Get 700 YoDollars for Free!.🏆
IeSua
Hero Member
*****
Offline Offline

Activity: 1162
Merit: 806


View Profile
December 02, 2019, 07:29:49 PM
 #3965

возможно тут уже задавался вопрос. прошу не бить ногами по почкам. насколько безопасно покупать новый аппаратный кошелек с рук? на что обратить внимание при покупке? сам не имею возможности ни заказать почтой (не хочу адрес показывать), и съездить не могу, но купить нужно.
Купи в магазине: https://www.dns-shop.ru/

я с рук могу купить, но переживаю чтоб монетки потом не ускакали.

возможно тут уже задавался вопрос. прошу не бить ногами по почкам. насколько безопасно покупать новый аппаратный кошелек с рук? на что обратить внимание при покупке? сам не имею возможности ни заказать почтой (не хочу адрес показывать), и съездить не могу, но купить нужно.
Везде вам скажут, что покупать с рук нельзя. Я считаю, что покупать можно, но не пользоваться им, пока не обновите прошивку. Если это леджер нано с, то как раз вышла новая прошивка и сегодня, я думаю, все запечатанные леджеры нано с на вторичном рынке со старой прошивкой 1.5.5, самое время брать. Какой аппаратник хотите купить?

Купи в магазине: https://www.dns-shop.ru/
Вы работаете там? Почему именно этот? Его нет в списке ретейлеров.

Спасибо. Я пока выбираю не какую-то конкретную модель. Мне то нужно всего эфир хранить и его пару токенов, сатошей немного, да стеллара немного. Для этой цели любой кошелек подойдет, для меня главный вопрос уж если покупать такую штуку так чтоб если срук, то безопасно иначе очень ржачно получится, хотел обезопаситься и все потерял))



IMO, если у вас то количество крипты, которое не страшно положить и хранить на купленном с рук аппаратнике, то нафига он вам нужен вообще? Что там "обезопасится"? Вон были скидки хорошие, чего не взять если так чешется? А то такое ощущение как будто блендер выбираете - вроде бы и надо дома, а вроде бы и хер знает что с ним делать.
FontSeli
Hero Member
*****
Offline Offline

Activity: 602
Merit: 572


CryptoTalk.Org - Get Paid for every Post!


View Profile
December 04, 2019, 04:37:08 PM
 #3966


IMO, если у вас то количество крипты, которое не страшно положить и хранить на купленном с рук аппаратнике, то нафига он вам нужен вообще? Что там "обезопасится"? Вон были скидки хорошие, чего не взять если так чешется? А то такое ощущение как будто блендер выбираете - вроде бы и надо дома, а вроде бы и хер знает что с ним делать.

Я вот тоже с удовольствием хотел бы купить купить леджер со скидками, когда они были, но в мою страну не доставляют. Ради интереса попробовал заходить с прокси России, Польши, Австрии - такая же фигня.
Поэтому понятно, чего у человека такая проблема возникла.

 
                                . ██████████.
                              .████████████████.
                           .██████████████████████.
                        -█████████████████████████████
                     .██████████████████████████████████.
                  -█████████████████████████████████████████
               -███████████████████████████████████████████████
           .-█████████████████████████████████████████████████████.
        .████████████████████████████████████████████████████████████
       .██████████████████████████████████████████████████████████████.
       .██████████████████████████████████████████████████████████████.
       ..████████████████████████████████████████████████████████████..
       .   .██████████████████████████████████████████████████████.
       .      .████████████████████████████████████████████████.

       .       .██████████████████████████████████████████████
       .    ██████████████████████████████████████████████████████
       .█████████████████████████████████████████████████████████████.
        .███████████████████████████████████████████████████████████
           .█████████████████████████████████████████████████████
              .████████████████████████████████████████████████
                   ████████████████████████████████████████
                      ██████████████████████████████████
                          ██████████████████████████
                             ████████████████████
                               ████████████████
                                   █████████
.YoBit AirDrop $.|.Get 700 YoDollars for Free!.🏆
greek1313
Sr. Member
****
Offline Offline

Activity: 924
Merit: 258

CryptoTalk.Org - Get Paid for every Post!


View Profile
December 05, 2019, 09:39:01 AM
 #3967


IMO, если у вас то количество крипты, которое не страшно положить и хранить на купленном с рук аппаратнике, то нафига он вам нужен вообще? Что там "обезопасится"? Вон были скидки хорошие, чего не взять если так чешется? А то такое ощущение как будто блендер выбираете - вроде бы и надо дома, а вроде бы и хер знает что с ним делать.

Я вот тоже с удовольствием хотел бы купить купить леджер со скидками, когда они были, но в мою страну не доставляют. Ради интереса попробовал заходить с прокси России, Польши, Австрии - такая же фигня.
Поэтому понятно, чего у человека такая проблема возникла.
Раньше были конторы, которые занимались пересылками в нужную вам страну, уже не помню их названий, но смысл такой, хочешь что-то купить на ebay а в твою страну не поставляют, это контора покупает и получает товар по своему адресу, а далее они уже пересылают туда куда нужно. По поводу они покупают или вы, просто с заказом на их адрес, это надо уточнять. Да это дополнительные расходы, но по крайней мере можно заказать. А ещё как вариант, можно посмотреть у официального представителя в соседней вам стране

 
                                . ██████████.
                              .████████████████.
                           .██████████████████████.
                        -█████████████████████████████
                     .██████████████████████████████████.
                  -█████████████████████████████████████████
               -███████████████████████████████████████████████
           .-█████████████████████████████████████████████████████.
        .████████████████████████████████████████████████████████████
       .██████████████████████████████████████████████████████████████.
       .██████████████████████████████████████████████████████████████.
       ..████████████████████████████████████████████████████████████..
       .   .██████████████████████████████████████████████████████.
       .      .████████████████████████████████████████████████.

       .       .██████████████████████████████████████████████
       .    ██████████████████████████████████████████████████████
       .█████████████████████████████████████████████████████████████.
        .███████████████████████████████████████████████████████████
           .█████████████████████████████████████████████████████
              .████████████████████████████████████████████████
                   ████████████████████████████████████████
                      ██████████████████████████████████
                          ██████████████████████████
                             ████████████████████
                               ████████████████
                                   █████████
YoBit AirDrop $|
Get 700 YoDollars for Free!
🏆
igor72
Hero Member
*****
Offline Offline

Activity: 644
Merit: 827

CryptoTalk.Org - Get Paid for every Post!


View Profile
December 05, 2019, 09:57:05 AM
 #3968

Я вот тоже с удовольствием хотел бы купить купить леджер со скидками, когда они были, но в мою страну не доставляют. Ради интереса попробовал заходить с прокси России, Польши, Австрии - такая же фигня.
Поэтому понятно, чего у человека такая проблема возникла.
Раньше были конторы, которые занимались пересылками в нужную вам страну, уже не помню их названий, но смысл такой, хочешь что-то купить на ebay а в твою страну не поставляют, это контора покупает и получает товар по своему адресу, а далее они уже пересылают туда куда нужно. По поводу они покупают или вы, просто с заказом на их адрес, это надо уточнять. Да это дополнительные расходы, но по крайней мере можно заказать. А ещё как вариант, можно посмотреть у официального представителя в соседней вам стране
Он написал, что "хотел бы купить леджер со скидками", а так вся экономия уйдет на посредников. Купить у оф. ретейлера в России с доставкой в Беларусь можно без проблем.

 
                                . ██████████.
                              .████████████████.
                           .██████████████████████.
                        -█████████████████████████████
                     .██████████████████████████████████.
                  -█████████████████████████████████████████
               -███████████████████████████████████████████████
           .-█████████████████████████████████████████████████████.
        .████████████████████████████████████████████████████████████
       .██████████████████████████████████████████████████████████████.
       .██████████████████████████████████████████████████████████████.
       ..████████████████████████████████████████████████████████████..
       .   .██████████████████████████████████████████████████████.
       .      .████████████████████████████████████████████████.

       .       .██████████████████████████████████████████████
       .    ██████████████████████████████████████████████████████
       .█████████████████████████████████████████████████████████████.
        .███████████████████████████████████████████████████████████
           .█████████████████████████████████████████████████████
              .████████████████████████████████████████████████
                   ████████████████████████████████████████
                      ██████████████████████████████████
                          ██████████████████████████
                             ████████████████████
                               ████████████████
                                   █████████
.YoBit AirDrop $.|.Get 700 YoDollars for Free!.🏆
FontSeli
Hero Member
*****
Offline Offline

Activity: 602
Merit: 572


CryptoTalk.Org - Get Paid for every Post!


View Profile
December 05, 2019, 03:00:33 PM
 #3969


IMO, если у вас то количество крипты, которое не страшно положить и хранить на купленном с рук аппаратнике, то нафига он вам нужен вообще? Что там "обезопасится"? Вон были скидки хорошие, чего не взять если так чешется? А то такое ощущение как будто блендер выбираете - вроде бы и надо дома, а вроде бы и хер знает что с ним делать.

Я вот тоже с удовольствием хотел бы купить купить леджер со скидками, когда они были, но в мою страну не доставляют. Ради интереса попробовал заходить с прокси России, Польши, Австрии - такая же фигня.
Поэтому понятно, чего у человека такая проблема возникла.
Раньше были конторы, которые занимались пересылками в нужную вам страну, уже не помню их названий, но смысл такой, хочешь что-то купить на ebay а в твою страну не поставляют, это контора покупает и получает товар по своему адресу, а далее они уже пересылают туда куда нужно. По поводу они покупают или вы, просто с заказом на их адрес, это надо уточнять. Да это дополнительные расходы, но по крайней мере можно заказать. А ещё как вариант, можно посмотреть у официального представителя в соседней вам стране

Да не нужны мне посредники, которые могут привезти. Я уже лучше сам в Москву слетаю, так надежнее будет и по деньгам одно и тоже. Мне и с Европы обещали привезти, вот только выяснилось что и там нужно поискать чтобы его купить. Не ожидал я таких трудностей с такой простой вещью)

 
                                . ██████████.
                              .████████████████.
                           .██████████████████████.
                        -█████████████████████████████
                     .██████████████████████████████████.
                  -█████████████████████████████████████████
               -███████████████████████████████████████████████
           .-█████████████████████████████████████████████████████.
        .████████████████████████████████████████████████████████████
       .██████████████████████████████████████████████████████████████.
       .██████████████████████████████████████████████████████████████.
       ..████████████████████████████████████████████████████████████..
       .   .██████████████████████████████████████████████████████.
       .      .████████████████████████████████████████████████.

       .       .██████████████████████████████████████████████
       .    ██████████████████████████████████████████████████████
       .█████████████████████████████████████████████████████████████.
        .███████████████████████████████████████████████████████████
           .█████████████████████████████████████████████████████
              .████████████████████████████████████████████████
                   ████████████████████████████████████████
                      ██████████████████████████████████
                          ██████████████████████████
                             ████████████████████
                               ████████████████
                                   █████████
.YoBit AirDrop $.|.Get 700 YoDollars for Free!.🏆
naska21
Hero Member
*****
Offline Offline

Activity: 1288
Merit: 583


CryptoTalk.Org - Get Paid for every Post!


View Profile
December 05, 2019, 06:21:48 PM
 #3970



Да не нужны мне посредники, которые могут привезти. Я уже лучше сам в Москву слетаю, так надежнее будет и по деньгам одно и тоже. Мне и с Европы обещали привезти, вот только выяснилось что и там нужно поискать чтобы его купить. Не ожидал я таких трудностей с такой простой вещью)
В ювропе как и в США такие вещи только через онлайн магазины приобретаются и в розничной продаже их не найти. Походу  лучший вариант в этом случае покупать самому онлайн и давать адрес ваших тамошних  друзей для доставки и я так и делаю когда что-то там покупаю.

 
                                . ██████████.
                              .████████████████.
                           .██████████████████████.
                        -█████████████████████████████
                     .██████████████████████████████████.
                  -█████████████████████████████████████████
               -███████████████████████████████████████████████
           .-█████████████████████████████████████████████████████.
        .████████████████████████████████████████████████████████████
       .██████████████████████████████████████████████████████████████.
       .██████████████████████████████████████████████████████████████.
       ..████████████████████████████████████████████████████████████..
       .   .██████████████████████████████████████████████████████.
       .      .████████████████████████████████████████████████.

       .       .██████████████████████████████████████████████
       .    ██████████████████████████████████████████████████████
       .█████████████████████████████████████████████████████████████.
        .███████████████████████████████████████████████████████████
           .█████████████████████████████████████████████████████
              .████████████████████████████████████████████████
                   ████████████████████████████████████████
                      ██████████████████████████████████
                          ██████████████████████████
                             ████████████████████
                               ████████████████
                                   █████████
.YoBit AirDrop $.|.Get 700 YoDollars for Free!.🏆
grinvd410
Full Member
***
Offline Offline

Activity: 686
Merit: 101



View Profile
December 06, 2019, 03:26:55 AM
 #3971


IMO, если у вас то количество крипты, которое не страшно положить и хранить на купленном с рук аппаратнике, то нафига он вам нужен вообще? Что там "обезопасится"? Вон были скидки хорошие, чего не взять если так чешется? А то такое ощущение как будто блендер выбираете - вроде бы и надо дома, а вроде бы и хер знает что с ним делать.

Я вот тоже с удовольствием хотел бы купить купить леджер со скидками, когда они были, но в мою страну не доставляют. Ради интереса попробовал заходить с прокси России, Польши, Австрии - такая же фигня.
Поэтому понятно, чего у человека такая проблема возникла.
Не возможность заказать доставку леджера напрямую с сайте поставщика в некоторые страны - известная проблемма, но самое главное что она периодически появляется и исчезает, с чем это связано не известно. Имеет смысл периодически заглядывать проверять открыли доставку или нет.

                               Whitepaper     E M R X Token   :   LEARN MORE   
      E M I R E X         ─── إمركس ───          :         The Infrastructure for the
  [ telegram    facebook    TWITTER ]         New Digital Economy
FontSeli
Hero Member
*****
Offline Offline

Activity: 602
Merit: 572


CryptoTalk.Org - Get Paid for every Post!


View Profile
December 06, 2019, 01:08:51 PM
 #3972


IMO, если у вас то количество крипты, которое не страшно положить и хранить на купленном с рук аппаратнике, то нафига он вам нужен вообще? Что там "обезопасится"? Вон были скидки хорошие, чего не взять если так чешется? А то такое ощущение как будто блендер выбираете - вроде бы и надо дома, а вроде бы и хер знает что с ним делать.

Я вот тоже с удовольствием хотел бы купить купить леджер со скидками, когда они были, но в мою страну не доставляют. Ради интереса попробовал заходить с прокси России, Польши, Австрии - такая же фигня.
Поэтому понятно, чего у человека такая проблема возникла.
Не возможность заказать доставку леджера напрямую с сайте поставщика в некоторые страны - известная проблемма, но самое главное что она периодически появляется и исчезает, с чем это связано не известно. Имеет смысл периодически заглядывать проверять открыли доставку или нет.

Все я уже заказал. Так что уже не буду заглядывать в их магазин. Надеюсь к новому году стану счастливым обладателем сего девайса.

 
                                . ██████████.
                              .████████████████.
                           .██████████████████████.
                        -█████████████████████████████
                     .██████████████████████████████████.
                  -█████████████████████████████████████████
               -███████████████████████████████████████████████
           .-█████████████████████████████████████████████████████.
        .████████████████████████████████████████████████████████████
       .██████████████████████████████████████████████████████████████.
       .██████████████████████████████████████████████████████████████.
       ..████████████████████████████████████████████████████████████..
       .   .██████████████████████████████████████████████████████.
       .      .████████████████████████████████████████████████.

       .       .██████████████████████████████████████████████
       .    ██████████████████████████████████████████████████████
       .█████████████████████████████████████████████████████████████.
        .███████████████████████████████████████████████████████████
           .█████████████████████████████████████████████████████
              .████████████████████████████████████████████████
                   ████████████████████████████████████████
                      ██████████████████████████████████
                          ██████████████████████████
                             ████████████████████
                               ████████████████
                                   █████████
.YoBit AirDrop $.|.Get 700 YoDollars for Free!.🏆
madnessteat
Hero Member
*****
Offline Offline

Activity: 672
Merit: 858


CryptoTalk.Org - Get Paid for every Post!


View Profile WWW
December 11, 2019, 04:56:38 PM
 #3973

Сегодня на веб-сайте РБК появилась информация, об обнаруженной уязвимости в аппаратных кошельках KeepKey.

"Кошелек KeepKey содержит уязвимость, которая позволит преступнику, имеющему физический доступ к устройству, взломать его за 15 минут, утверждают сотрудники Kraken Security Labs. Они объяснили, что при помощи атаки под названием «сбой напряжения» можно извлечь зашифрованную seed-фразу для получения доступа к криптовалюте.

По словам экспертов, устранить уязвимость будет «достаточно проблематично», так как для этого кошелек необходимо менять на аппаратном уровне. В Kraken Security Labs пояснили, что проблема касается микроконтроллера в KeepKey.

Исследователи выяснили, что атака на такие девайсы обойдется злоумышленникам в $75. Специалисты по безопасности отметили, что меры разработчиков кошелька по созданию невосприимчивой прошивки к «атакам сбоев» оказались неэффективными.
"

Источник: https://www.rbc.ru/crypto/news/5df0f6869a7947d7b384f246

Источник: https://blog.kraken.com/post/3245/flaw-found-in-keepkey-crypto-hardware-wallet


 
                                . ██████████.
                              .████████████████.
                           .██████████████████████.
                        -█████████████████████████████
                     .██████████████████████████████████.
                  -█████████████████████████████████████████
               -███████████████████████████████████████████████
           .-█████████████████████████████████████████████████████.
        .████████████████████████████████████████████████████████████
       .██████████████████████████████████████████████████████████████.
       .██████████████████████████████████████████████████████████████.
       ..████████████████████████████████████████████████████████████..
       .   .██████████████████████████████████████████████████████.
       .      .████████████████████████████████████████████████.

       .       .██████████████████████████████████████████████
       .    ██████████████████████████████████████████████████████
       .█████████████████████████████████████████████████████████████.
        .███████████████████████████████████████████████████████████
           .█████████████████████████████████████████████████████
              .████████████████████████████████████████████████
                   ████████████████████████████████████████
                      ██████████████████████████████████
                          ██████████████████████████
                             ████████████████████
                               ████████████████
                                   █████████
.YoBit AirDrop $.|.Get 700 YoDollars for Free!.🏆
tenant48
Member
**
Offline Offline

Activity: 156
Merit: 13


View Profile
December 11, 2019, 05:12:54 PM
 #3974

Сегодня на веб-сайте РБК появилась информация, об обнаруженной уязвимости в аппаратных кошельках KeepKey.

"Кошелек KeepKey содержит уязвимость, которая позволит преступнику, имеющему физический доступ к устройству, взломать его за 15 минут, утверждают сотрудники Kraken Security Labs. Они объяснили, что при помощи атаки под названием «сбой напряжения» можно извлечь зашифрованную seed-фразу для получения доступа к криптовалюте.

По словам экспертов, устранить уязвимость будет «достаточно проблематично», так как для этого кошелек необходимо менять на аппаратном уровне. В Kraken Security Labs пояснили, что проблема касается микроконтроллера в KeepKey.

Исследователи выяснили, что атака на такие девайсы обойдется злоумышленникам в $75. Специалисты по безопасности отметили, что меры разработчиков кошелька по созданию невосприимчивой прошивки к «атакам сбоев» оказались неэффективными.
"

Источник: https://www.rbc.ru/crypto/news/5df0f6869a7947d7b384f246

Источник: https://blog.kraken.com/post/3245/flaw-found-in-keepkey-crypto-hardware-wallet


На такие "уязвимости", которые требуют физический доступ к устройству я бы вообще внимание не обращал.
johhnyUA
Legendary
*
Offline Offline

Activity: 1442
Merit: 1178


CryptoTalk.Org - Get Paid for every Post!


View Profile
December 11, 2019, 06:45:16 PM
 #3975

Сегодня на веб-сайте РБК появилась информация, об обнаруженной уязвимости в аппаратных кошельках KeepKey.

"Кошелек KeepKey содержит уязвимость, которая позволит преступнику, имеющему физический доступ к устройству, взломать его за 15 минут, утверждают сотрудники Kraken Security Labs. Они объяснили, что при помощи атаки под названием «сбой напряжения» можно извлечь зашифрованную seed-фразу для получения доступа к криптовалюте.

Тоже самое можно и с Трезором делать, просто дампить память. Там обычный контроллер STM32 который не имеет никакой защиты от hardware hacking-a. В Леджере стоит для хранения сида и приватных ключей окроме STM32, еще секьюрный чип из линейки ST31. Но как было показано в одной статье, даже если достать сид нельзя, то при физическом доступе к устройству можно подтверждать транзакции на любые адреса (мозги то все равно от незащищенного STM32, кек)

 
                                . ██████████.
                              .████████████████.
                           .██████████████████████.
                        -█████████████████████████████
                     .██████████████████████████████████.
                  -█████████████████████████████████████████
               -███████████████████████████████████████████████
           .-█████████████████████████████████████████████████████.
        .████████████████████████████████████████████████████████████
       .██████████████████████████████████████████████████████████████.
       .██████████████████████████████████████████████████████████████.
       ..████████████████████████████████████████████████████████████..
       .   .██████████████████████████████████████████████████████.
       .      .████████████████████████████████████████████████.

       .       .██████████████████████████████████████████████
       .    ██████████████████████████████████████████████████████
       .█████████████████████████████████████████████████████████████.
        .███████████████████████████████████████████████████████████
           .█████████████████████████████████████████████████████
              .████████████████████████████████████████████████
                   ████████████████████████████████████████
                      ██████████████████████████████████
                          ██████████████████████████
                             ████████████████████
                               ████████████████
                                   █████████
.YoBit AirDrop $.|.Get 700 YoDollars for Free!.🏆
madnessteat
Hero Member
*****
Offline Offline

Activity: 672
Merit: 858


CryptoTalk.Org - Get Paid for every Post!


View Profile WWW
December 11, 2019, 08:15:43 PM
 #3976

~snip~

Спасибо. Буду иметь ввиду что сам аппаратник нужно беречь не меньше, чем сид фразу. Наивно полагал, что даже если Леджер и попадёт в чужие руки, то сбросит все настройки на заводские при вводе трёх раз неправильного пин кода.

 
                                . ██████████.
                              .████████████████.
                           .██████████████████████.
                        -█████████████████████████████
                     .██████████████████████████████████.
                  -█████████████████████████████████████████
               -███████████████████████████████████████████████
           .-█████████████████████████████████████████████████████.
        .████████████████████████████████████████████████████████████
       .██████████████████████████████████████████████████████████████.
       .██████████████████████████████████████████████████████████████.
       ..████████████████████████████████████████████████████████████..
       .   .██████████████████████████████████████████████████████.
       .      .████████████████████████████████████████████████.

       .       .██████████████████████████████████████████████
       .    ██████████████████████████████████████████████████████
       .█████████████████████████████████████████████████████████████.
        .███████████████████████████████████████████████████████████
           .█████████████████████████████████████████████████████
              .████████████████████████████████████████████████
                   ████████████████████████████████████████
                      ██████████████████████████████████
                          ██████████████████████████
                             ████████████████████
                               ████████████████
                                   █████████
.YoBit AirDrop $.|.Get 700 YoDollars for Free!.🏆
igor72
Hero Member
*****
Offline Offline

Activity: 644
Merit: 827

CryptoTalk.Org - Get Paid for every Post!


View Profile
December 11, 2019, 09:06:38 PM
 #3977

Но как было показано в одной статье, даже если достать сид нельзя, то при физическом доступе к устройству можно подтверждать транзакции на любые адреса (мозги то все равно от незащищенного STM32, кек)
Ссылку на статью дайте, если можно. Есть сомнения как минимум в актуальности этой информации.

Наивно полагал, что даже если Леджер и попадёт в чужие руки, то сбросит все настройки на заводские при вводе трёх раз неправильного пин кода.
А я и сейчас так наивно полагаю ).

 
                                . ██████████.
                              .████████████████.
                           .██████████████████████.
                        -█████████████████████████████
                     .██████████████████████████████████.
                  -█████████████████████████████████████████
               -███████████████████████████████████████████████
           .-█████████████████████████████████████████████████████.
        .████████████████████████████████████████████████████████████
       .██████████████████████████████████████████████████████████████.
       .██████████████████████████████████████████████████████████████.
       ..████████████████████████████████████████████████████████████..
       .   .██████████████████████████████████████████████████████.
       .      .████████████████████████████████████████████████.

       .       .██████████████████████████████████████████████
       .    ██████████████████████████████████████████████████████
       .█████████████████████████████████████████████████████████████.
        .███████████████████████████████████████████████████████████
           .█████████████████████████████████████████████████████
              .████████████████████████████████████████████████
                   ████████████████████████████████████████
                      ██████████████████████████████████
                          ██████████████████████████
                             ████████████████████
                               ████████████████
                                   █████████
.YoBit AirDrop $.|.Get 700 YoDollars for Free!.🏆
naska21
Hero Member
*****
Offline Offline

Activity: 1288
Merit: 583


CryptoTalk.Org - Get Paid for every Post!


View Profile
December 12, 2019, 09:17:01 AM
 #3978

Наивно полагал, что даже если Леджер и попадёт в чужие руки, то сбросит все настройки на заводские при вводе трёх раз неправильного пин кода.
А я и сейчас так наивно полагаю ).

Походу  после покупки недурно несколько  раз сбросить сид неправильным пином а потом уже установить свои финальные сид и пин.

 
                                . ██████████.
                              .████████████████.
                           .██████████████████████.
                        -█████████████████████████████
                     .██████████████████████████████████.
                  -█████████████████████████████████████████
               -███████████████████████████████████████████████
           .-█████████████████████████████████████████████████████.
        .████████████████████████████████████████████████████████████
       .██████████████████████████████████████████████████████████████.
       .██████████████████████████████████████████████████████████████.
       ..████████████████████████████████████████████████████████████..
       .   .██████████████████████████████████████████████████████.
       .      .████████████████████████████████████████████████.

       .       .██████████████████████████████████████████████
       .    ██████████████████████████████████████████████████████
       .█████████████████████████████████████████████████████████████.
        .███████████████████████████████████████████████████████████
           .█████████████████████████████████████████████████████
              .████████████████████████████████████████████████
                   ████████████████████████████████████████
                      ██████████████████████████████████
                          ██████████████████████████
                             ████████████████████
                               ████████████████
                                   █████████
.YoBit AirDrop $.|.Get 700 YoDollars for Free!.🏆
johhnyUA
Legendary
*
Offline Offline

Activity: 1442
Merit: 1178


CryptoTalk.Org - Get Paid for every Post!


View Profile
December 12, 2019, 12:14:58 PM
Merited by Ratimov (1)
 #3979

Но как было показано в одной статье, даже если достать сид нельзя, то при физическом доступе к устройству можно подтверждать транзакции на любые адреса (мозги то все равно от незащищенного STM32, кек)
Ссылку на статью дайте, если можно. Есть сомнения как минимум в актуальности этой информации.

Вот статья:
https://xakep.ru/2018/12/29/trezor-ledger-flaws/

Quote
Кошелек Ledger, в свою очередь, оснастили простейшим аппаратным имплантатом, который позволяет одобрять транзакции без участия пользователя. На это эксперты потратили всего $3,16: установили на устройство RF-переключатель, который можно контролировать удаленно, с помощью радиочастот (как минимум с расстояния в 11 метров, имея передатчик 50W)

А можно почитать еще оригинальный доклад, там побольше интересностей - https://media.ccc.de/v/35c3-9563-wallet_fail
Так что лучше если ваш аппаратник не попадет ни в чьи руки.

 
                                . ██████████.
                              .████████████████.
                           .██████████████████████.
                        -█████████████████████████████
                     .██████████████████████████████████.
                  -█████████████████████████████████████████
               -███████████████████████████████████████████████
           .-█████████████████████████████████████████████████████.
        .████████████████████████████████████████████████████████████
       .██████████████████████████████████████████████████████████████.
       .██████████████████████████████████████████████████████████████.
       ..████████████████████████████████████████████████████████████..
       .   .██████████████████████████████████████████████████████.
       .      .████████████████████████████████████████████████.

       .       .██████████████████████████████████████████████
       .    ██████████████████████████████████████████████████████
       .█████████████████████████████████████████████████████████████.
        .███████████████████████████████████████████████████████████
           .█████████████████████████████████████████████████████
              .████████████████████████████████████████████████
                   ████████████████████████████████████████
                      ██████████████████████████████████
                          ██████████████████████████
                             ████████████████████
                               ████████████████
                                   █████████
.YoBit AirDrop $.|.Get 700 YoDollars for Free!.🏆
FontSeli
Hero Member
*****
Offline Offline

Activity: 602
Merit: 572


CryptoTalk.Org - Get Paid for every Post!


View Profile
December 12, 2019, 03:41:49 PM
 #3980

~snip~

Спасибо. Буду иметь ввиду что сам аппаратник нужно беречь не меньше, чем сид фразу. Наивно полагал, что даже если Леджер и попадёт в чужие руки, то сбросит все настройки на заводские при вводе трёх раз неправильного пин кода.

Ну вот и получается, что на флешке хранить крипту в плане безопаности почти равноценно аппаратнику. На аппаратнике только удобнее.
Зато флешка имеет преимущество в том, что не каждый подумает о том, что содержится на ней, а если увидят аппаратник, то сразу становится понятно где искать.

 
                                . ██████████.
                              .████████████████.
                           .██████████████████████.
                        -█████████████████████████████
                     .██████████████████████████████████.
                  -█████████████████████████████████████████
               -███████████████████████████████████████████████
           .-█████████████████████████████████████████████████████.
        .████████████████████████████████████████████████████████████
       .██████████████████████████████████████████████████████████████.
       .██████████████████████████████████████████████████████████████.
       ..████████████████████████████████████████████████████████████..
       .   .██████████████████████████████████████████████████████.
       .      .████████████████████████████████████████████████.

       .       .██████████████████████████████████████████████
       .    ██████████████████████████████████████████████████████
       .█████████████████████████████████████████████████████████████.
        .███████████████████████████████████████████████████████████
           .█████████████████████████████████████████████████████
              .████████████████████████████████████████████████
                   ████████████████████████████████████████
                      ██████████████████████████████████
                          ██████████████████████████
                             ████████████████████
                               ████████████████
                                   █████████
.YoBit AirDrop $.|.Get 700 YoDollars for Free!.🏆
Pages: « 1 ... 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 [199] 200 201 202 203 204 205 206 207 208 209 210 211 212 »
  Print  
 
Jump to:  

Sponsored by , a Bitcoin-accepting VPN.
Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!