Achtung - Ledger Nano S auf Firmware 1.4.1 aktualisieren

[Sindbad]

Nicht vergessen - bis zum 20. März 2018 Euren Ledger Nano S auf Firmware 1.4.1 https://www.ledger.fr/2018/03/06/new-firmware-update-1-4-1-available-for-the-nano-s/ aktualisieren! Nach dem 20. März funktioniert der Ledger Nano S mit der alten Firmware nicht mehr (aber keine Panik, die neue Firmware kann nach dem 20. März immer noch draufgespielt werden)

Vorteile: - Höhere Sicherheit (Es wurden einige flaws in letzter Zeit aufgedeckt)
            - es können jetzt bis zu 18 Cryptocurrencies anstelle von jetzt 5 mit einem einzigen Ledger Nano S Stick abgesichert werden
            - etwas schneller
            - etc.


Hinweis: Der Updatingprozess kann derzeit etwas bumpi ablaufen, da derzeit viele gleichzeitig das Update machen möchten ....
       

[1715096143]

1715096143

[1715096143]

1715096143

[MinerVonNaka]

Nicht vergessen - bis zum 20. März 2018 Euren Ledger Nano S auf Firmware 1.4.1 https://www.ledger.fr/2018/03/06/new-firmware-update-1-4-1-available-for-the-nano-s/ aktualisieren! Nach dem 20. März funktioniert der Ledger Nano S mit der alten Firmware nicht mehr (aber keine Panik, die neue Firmware kann nach dem 20. März immer noch draufgespielt werden)

Vorteile: - Höhere Sicherheit (Es wurden einige flaws in letzter Zeit aufgedeckt)
            - es können jetzt bis zu 18 Cryptocurrencies anstelle von jetzt 5 mit einem einzigen Ledger Nano S Stick abgesichert werden
            - etwas schneller
            - etc.


Hinweis: Der Updatingprozess kann derzeit etwas bumpi ablaufen, da derzeit viele gleichzeitig das Update machen möchten ....
       

Moment... und Ihr vertraut einer Firma, die eure Hardware im Gegenzug auslesen kann?
...kann wirklich nur den Kopfschütteln 

[nullCoiner]

Soweit ich das verstanden und gelesen habe, ist das nicht nur ein "nice to have update" wegen neuer Features, viel gravierender scheint eine gefundene Schwachstelle zu sein die mit dem Update behoben wird.

As one of the security researchers, I urge to update now. This article doesn't make it clear enough how dangerous this issue can be.

https://twitter.com/spudowiar/status/970977060134023168

Wobei Ledger es wohl als nicht so kritisch einstuft...

We thank Saleem for his findings, and a full blog post will be published in time. We however disagree on the severity of the threat, and do not classify it as critical. Once the information available, everyone will be able to make their own opinion on the subject.

Nun ich werde jedenfalls die Tage updaten

Trezor ist da übrigens nicht viel besser, wobei die Meldung vom 30. Okt 2017 ist

PSA: Trezor's "secure hardware wallet's" security was bypassed by a 15yo, for the measly sum of 1 BTC. Proceed accordingly.

https://twitter.com/el33th4xor/status/925013437226221569

[jonnydoe]

Das mit dem "man in the middle" haben die aber nicht gelöst oder ?

Ist durch das Update alles weg und man muss die 24 Wörter wieder eingeben ? Gibts irgendwo ne deutsche Anleitung ? Inglisch ist vor rannaways....

[aundroid]

Das mit dem "man in the middle" haben die aber nicht gelöst oder ?

Ist durch das Update alles weg und man muss die 24 Wörter wieder eingeben ? Gibts irgendwo ne deutsche Anleitung ? Inglisch ist vor rannaways....

Hier Schritt für Schritt mit Bilder: https://support.ledgerwallet.com/hc/en-us/articles/360001340473-How-to-update-my-Ledger-Nano-S-with-the-firmware-1-4

Das sollte auch klappen, wenn man der englischen Sprache nicht mächtig ist 

[Buchi-88]

Das mit dem "man in the middle" haben die aber nicht gelöst oder ?

Ist durch das Update alles weg und man muss die 24 Wörter wieder eingeben ? Gibts irgendwo ne deutsche Anleitung ? Inglisch ist vor rannaways....

Hier Schritt für Schritt mit Bilder: https://support.ledgerwallet.com/hc/en-us/articles/360001340473-How-to-update-my-Ledger-Nano-S-with-the-firmware-1-4

Das sollte auch klappen, wenn man der englischen Sprache nicht mächtig ist 

Habe noch einen "Jungfräulichen" Nano rumliegen, muss ich den jetzt updaten oder kann ich das in einem Jahr noch immer machen?

[mole0815]

ich habe meinen ledger nano vorige woche erhalten.
bisher kugelt alles von mir auf div. exchanges + paper wallets und mew herum  

werde so schnell wie möglich das update + einrichtung davon vornehmen... bin schon gespannt wie es abläuft.
wenn man nicht komplett verpeilt ist und etwas englisch spricht sollte es ja reibungslos klappen  

[caeschy]

Also ich hab das Update eben gemacht ging reibungslos und hat keine 5 min gedauert!

Hab auch noch einen Original vetpackten Ledger hier liegrn falls der andre mal kaputt geht, bis das passiert bleibt das auch so, am Anfang müsste man ihn doch sowieso Updaten von 1.2 auf 1.3 das wird dann später nicht anders sein, dann wohl gleich auf 1.5...

[aundroid]

Das mit dem "man in the middle" haben die aber nicht gelöst oder ?

Ist durch das Update alles weg und man muss die 24 Wörter wieder eingeben ? Gibts irgendwo ne deutsche Anleitung ? Inglisch ist vor rannaways....

Hier Schritt für Schritt mit Bilder: https://support.ledgerwallet.com/hc/en-us/articles/360001340473-How-to-update-my-Ledger-Nano-S-with-the-firmware-1-4

Das sollte auch klappen, wenn man der englischen Sprache nicht mächtig ist 

Habe noch einen "Jungfräulichen" Nano rumliegen, muss ich den jetzt updaten oder kann ich das in einem Jahr noch immer machen?

So wie ich das verstehe, kannst du das auch erst in einem Jahr machen.

Du wirst einfach, um den Ledger verwenden zu können, zuerst ein Update machen müssen.

[Koal-84]

Das mit dem "man in the middle" haben die aber nicht gelöst oder ?

Ist durch das Update alles weg und man muss die 24 Wörter wieder eingeben ? Gibts irgendwo ne deutsche Anleitung ? Inglisch ist vor rannaways....

Hier Schritt für Schritt mit Bilder: https://support.ledgerwallet.com/hc/en-us/articles/360001340473-How-to-update-my-Ledger-Nano-S-with-the-firmware-1-4

Das sollte auch klappen, wenn man der englischen Sprache nicht mächtig ist 

Habe noch einen "Jungfräulichen" Nano rumliegen, muss ich den jetzt updaten oder kann ich das in einem Jahr noch immer machen?

So wie ich das verstehe, kannst du das auch erst in einem Jahr machen.

Du wirst einfach, um den Ledger verwenden zu können, zuerst ein Update machen müssen.

Danke, so hätte ich das auch eingeschätzt...

[jonnydoe]

Dankeschön. Ist schon witzig. Da dachte ich, dass mein Ledger auf Dauer nicht reicht, ich bestelle mir daher noch einen und dann wird geupdated, so dass auf einmal viel mehr drauf passt. Inzwischen ist mein 2. angekommen.

Hab die Beschreibung noch nicht gelesen, aber man nuss nach dem Update doch vermutl. alles wieder drauf ziehen oder ?

[nullCoiner]

habe das Update gestern gemacht, ging problemlos und war in 10 Minuten durch. Ich hatte allerdings zu dem Zeitpunkt nichts mehr auf dem Ledger. Aber laut Anleitung bleiben die wallets unangetastet, d.h. Du musst nach dem Update nichts mehr "drauf ziehen"...

[caeschy]

habe das Update gestern gemacht, ging problemlos und war in 10 Minuten durch. Ich hatte allerdings zu dem Zeitpunkt nichts mehr auf dem Ledger. Aber laut Anleitung bleiben die wallets unangetastet, d.h. Du musst nach dem Update nichts mehr "drauf ziehen"...

Doch die einzelnen Apps musst schon noch Manuel wieder drauf ziehen und bei der Eth app wieder browser Unterstützung aktivieren! Erst wenn Ledger seine neue Wallet app released soll das automatisch funktionieren.

[acorcos]

Nicht vergessen - bis zum 20. März 2018 Euren Ledger Nano S auf Firmware 1.4.1 https://www.ledger.fr/2018/03/06/new-firmware-update-1-4-1-available-for-the-nano-s/ aktualisieren! Nach dem 20. März funktioniert der Ledger Nano S mit der alten Firmware nicht mehr (aber keine Panik, die neue Firmware kann nach dem 20. März immer noch draufgespielt werden)

Vorteile: - Höhere Sicherheit (Es wurden einige flaws in letzter Zeit aufgedeckt)
            - es können jetzt bis zu 18 Cryptocurrencies anstelle von jetzt 5 mit einem einzigen Ledger Nano S Stick abgesichert werden
            - etwas schneller
            - etc.


Hinweis: Der Updatingprozess kann derzeit etwas bumpi ablaufen, da derzeit viele gleichzeitig das Update machen möchten ....
       

Vielen Dank für den Hinweis. Habe gerade mal direkt alle meine Hardware Wallet auf den neuesten Stand gebracht.

Sicher ist sicher!

[makuny]

So erledigt.  Musste nix machen,  lief mit MEW sofort wieder. Sehr gut. Dachte ich verbringe damit nun Stunden

[jonnydoe]

Bei mir ist der Ledger bei "update" stehengeblieben. Es half dann den Treiber in Windoof zu aktualisieren.

[nullCoiner]

Wobei Ledger es wohl als nicht so kritisch einstuft...

We thank Saleem for his findings, and a full blog post will be published in time. We however disagree on the severity of the threat, and do not classify it as critical. Once the information available, everyone will be able to make their own opinion on the subject.

https://saleemrashid.com/2018/03/20/breaking-ledger-security-model/

Nach der Stellungnahme von Ledger habe ich jetzt nicht gesucht, also vor oder bei Verwendung auf jeden Fall ein Firmware Update machen, denn auch bei Verlust mit alter Firmware könnte es haarig werden...

heute ist mir doch noch die offizielle Stellungnahme über den Weg gelaufen
https://www.ledger.fr/2018/03/20/firmware-1-4-deep-dive-security-fixes/

[tyKiwanuka]

Gibt ein neues firmware update (1.4.2)

Key changes
•   User PIN code's start number is now always randomized
•   Each recovery word's first letter is now always randomized
•   Improvement of the interaction between microcontroller (MCU) and secure element to remove confusing error message
•   Verification & checks of installed applications
•   Improved dashboard responsiveness

Ankündigung: https://www.ledger.fr/2018/04/17/announcing-ledger-firmware-1-4-2/
Anleitung: https://support.ledgerwallet.com/hc/en-us/articles/360002731113

GL

[mole0815]

update von 1.4.1 auf 1.4.2 hat reibungslos geklappt 
denke grad in diesem bereich schadet es auf keinen fall up2date zu sein!

[Sindbad]

Achtung Ledger stellt auf Desktop Wallet Funktion um, da demnächst Chrome-Extensions nicht mehr von Google unterstützt werden!

Download der Desktop-Versionen unter:

https://www.ledgerwallet.com/live?utm_source=Ledger&utm_campaign=a270d4033e-EMAIL_CAMPAIGN_2018_07_03_12_31_COPY_01&utm_medium=email&utm_term=0_81d7e76d64-a270d4033e-1206647181