[UPGRADE] v 1.4.2 firmware ledger nano s

[babo]

AGGIORNAMENTI

Da 21 marzo upgrade e obligatorio. Perché non aggiungere possibilità di importare le mie private key? Per me sarebbe utile.
Una risposta officiale sul reddito
https://www.reddit.com/r/ledgerwallet/comments/82frwu/critical_flaw_in_the_nano_s_is_causing_this/?utm_source=amp&utm_medium=comment_list

PROCEDURA
https://support.ledgerwallet.com/hc/en-us/articles/360001340473

ARTICOLO
https://www.ledger.fr/2018/03/06/new-firmware-update-1-4-1-available-for-the-nano-s/

DETTAGLI
The cryptographic support has been widely extended. A lot of new Elliptic Curves are now supported:

•    SEC curves (SECP384R1, SECP521R1),
•    Brainpool Curves (P256R1, P320T1, P320R1, P384T1, P384R1, P512T1, P512R1)
•    ANSSI Curve (FRP256V1),
•    Edwards Curves (Ed448), and
•    Goldilocks’s curve (Curve448).

PROBLEMI NOTI

Nel caso in cui durante l'upgrade vi si bloccasse a "Restoring MCU" non vi preoccupate. Probabilmente Windows installerà nuovi driver e sarà necessario riavviare e ricominciare la procedura. A me è successo così, ma dopo il riavvio ho eseguito l'update senza problemi

https://support.ledgerwallet.com/hc/en-us/articles/115005214529-Advanced-Passphrase-options


https://www.reddit.com/r/ledgerwallet/comments/8cvf5q/firmware_update_142_now_available_for_the_ledger/

altro giro altro upgrade carino

Today we are making available firmware 1.4.2 for the Nano S. This is the latest update in our continuous work to improve the security of Ledger devices.

The release includes a series of minor but meaningful updates. As such, this update is strongly recommended for all Nano S users.

This update makes the following improvements:

    User PIN code's start number is now always randomized
    Each recovery word's first letter is now always randomized
    Improvement of the interaction between microcontroller (MCU) and secure element to remove confusing error message
    Verification & checks of installed applications
    Improved dashboard responsiveness

Details of the software update are included in our blog post, and all instructions are available in our step by step tutorial.

Note: updating from 1.4.1 doesn't require to update the MCU, so it's a much easier and smoother process.

carina la roba del pin code random e della parola random, piu sicuro

[1715080940]

1715080940

[1715080940]

1715080940

[Jack Liver]

ma riguardo a questo allarme si sa qualcosa ? i dev hanno fatto qualche dichiarazione ufficiale ?

https://twitter.com/spudowiar/status/970977060134023168

[babo]

ma riguardo a questo allarme si sa qualcosa ? i dev hanno fatto qualche dichiarazione ufficiale ?

https://twitter.com/spudowiar/status/970977060134023168

in realtá non ho visto niente nel changelog
di consguenza penso non ci sia

da un occhio al changelog per essere giusto piu sicuro

col nuovo firmware si puo arrivare a supportare anche 18 coins contemporaneamente

[Genius1oci]

Da 21 marzo upgrade e obligatorio. Perché non aggiungere possibilità di importare le mie private key? Per me sarebbe utile.
Una risposta officiale sul reddito
https://www.reddit.com/r/ledgerwallet/comments/82frwu/critical_flaw_in_the_nano_s_is_causing_this/?utm_source=amp&utm_medium=comment_list

[acquafredda]

procedura https://support.ledgerwallet.com/hc/en-us/articles/360001340473

articolo https://www.ledger.fr/2018/03/06/new-firmware-update-1-4-1-available-for-the-nano-s/

The cryptographic support has been widely extended. A lot of new Elliptic Curves are now supported:

•    SEC curves (SECP384R1, SECP521R1),
•    Brainpool Curves (P256R1, P320T1, P320R1, P384T1, P384R1, P512T1, P512R1)
•    ANSSI Curve (FRP256V1),
•    Edwards Curves (Ed448), and
•    Goldilocks’s curve (Curve448).

Nel caso in cui durante l'upgrade vi si bloccasse a "Restoring MCU" non vi preoccupate. Probabilmente Windows installerà nuovi driver e sarà necessario riavviare e ricominciare la procedura. A me è successo così, ma dopo il riavvio ho eseguito l'update senza problemi

[babo]

Da 21 marzo upgrade e obligatorio. Perché non aggiungere possibilità di importare le mie private key? Per me sarebbe utile.
Una risposta officiale sul reddito
https://www.reddit.com/r/ledgerwallet/comments/82frwu/critical_flaw_in_the_nano_s_is_causing_this/?utm_source=amp&utm_medium=comment_list

grazie per l'aggiunta, scrivo sopra nel primo topic
io dovro farlo per tutti i miei tre ledger


mi raccomando FATELO per tempo e non aspettate gli ultimi giorni

[Jack Liver]

il fatto che sia un update obbligatorio riguarderebbe un grave bug del device che è stato fixato, il tipo del tweet sarebbe un hacker e sostiene che anche i seed siano potenzialmente compromessi e andrebbero rigenerati, il 20 marzo rilascerà un write-up riguardo a quest'argomento.

[babo]

il fatto che sia un update obbligatorio riguarderebbe un grave bug del device che è stato fixato, il tipo del tweet sarebbe un hacker e sostiene che anche i seed siano potenzialmente compromessi e andrebbero rigenerati, il 20 marzo rilascerà un write-up riguardo a quest'argomento.

Chiarissimo, ma considera anche la difficoltà del hack. Devi pensare sempre al roi. Se costa troppo, deve valere la pena.

Non so se mi spiego. Cmq vedremo dopo cosa dirà il ricercatore d sicurezza


fatto upgrade proprio adesso
consiglio: togliete un po di app che vuole spazio
bisogna seguire la procedura col ledger manager.. all'avvio avrete il ledger NUDO senza app, dovrete reinstallarle a mano tutte (anche fido)

é andato a buon fine senza problemi

[proahdgsga133]

Per chi (tipo il sottoscritto ) avesse intenzione di comprarlo nuovo oggi (es. Amazon) l'upgrade va fatto oppure è già aggiornato? Perchè secondo me nel dubbio tanto vale optare per un modello differente che faccia lo stesso, che dite?

[babo]

Per chi (tipo il sottoscritto ) avesse intenzione di comprarlo nuovo oggi (es. Amazon) l'upgrade va fatto oppure è già aggiornato? Perchè secondo me nel dubbio tanto vale optare per un modello differente che faccia lo stesso, che dite?

ovviamente lo trovi aggiornato
non lo comprare da amazon ne da ebay ne da altrove, compralo direttamente dal sito del produttore e solo da li
i motivi sono che avrai un device che funziona ed é affidabile senza che rischi che sia manomesso

[FraMZ]

Ho fatto l aggiornamento 
Ora non riesco piu aprire electrum con un indirizzo segwit
qualcun altro ha riscontrato lo stesso problema?

[matipoto]

Ma se non si fa l'aggiornamento entro il 21 marzo, poi si può sempre dopo? Lo chiedo perchè sono via per lavoro da casa mia e non ho con me il ledger...

[Ale88]

Ho fatto l aggiornamento 
Ora non riesco piu aprire electrum con un indirizzo segwit
qualcun altro ha riscontrato lo stesso problema?

Usando l'estensione di Chrome comunque non hai problemi, vero?

Ma se non si fa l'aggiornamento entro il 21 marzo, poi si può sempre dopo? Lo chiedo perchè sono via per lavoro da casa mia e non ho con me il ledger...

Dopo il 20 marzo in pratica o aggiorni o non usi più il Ledger, quindi non preoccuparti, l'aggiornamento ti aspetta al rientro 

[babo]

Ma se non si fa l'aggiornamento entro il 21 marzo, poi si può sempre dopo? Lo chiedo perchè sono via per lavoro da casa mia e non ho con me il ledger...

Si dopo sarai obbligato a farlo, mentre adesso puoi posticiparlo e usarlo senza aggiornarlo
Questo vuol dire aggiornamento obbligatorio

[acquafredda]

L'importante di aggiornare in questi casi sta nel fatto che quando le vulnerabilità sono di dominio pubblico il fronte degli attacker è subito pronto a colpire. Questa regola vale su tutti i sistemi che conosciamo.

Update su problema aggiornamento: sembra che il blocco su Restoring MCU sia comune su Windows 7. Ho aggiornato il mio ledger e quello di altri due amici sui loro pc ed è successo nuovamente.

[Ale88]

Update su problema aggiornamento: sembra che il blocco su Restoring MCU sia comune su Windows 7. Ho aggiornato il mio ledger e quello di altri due amici sui loro pc ed è successo nuovamente.

Ma per caso e' il problema che ti blocca il Ledger quando lo connetti di nuovo per installare l'aggiornamento? Se e' quello basta tenere premuto il tasto dal lato della USB prima di collegarlo, e tenerlo ancora premuto mentre lo si collega e si accende, mi e' successo giusto l'altro giorno su Mac.

[babo]

Update su problema aggiornamento: sembra che il blocco su Restoring MCU sia comune su Windows 7. Ho aggiornato il mio ledger e quello di altri due amici sui loro pc ed è successo nuovamente.

Ma per caso e' il problema che ti blocca il Ledger quando lo connetti di nuovo per installare l'aggiornamento? Se e' quello basta tenere premuto il tasto dal lato della USB prima di collegarlo, e tenerlo ancora premuto mentre lo si collega e si accende, mi e' successo giusto l'altro giorno su Mac.

confermo, bisogna tenerlo premuto per 5 secondi
ma fa parte della procedura e ti viene spiegato come fare.. appunto la procedura dei 5 secondi é spiegata quando fai l'upgrade

[acquafredda]

è un problema molto più comune di quanto pensassi e in genere l'unica vera soluzione per procedere verso i passi ulteriori è, udite udite, riavviare la macchina
https://www.reddit.com/r/ledgerwallet/comments/82f1sk/firmware_upgrade_stuck_at_mcu_firmware_is_outdated/

[FraMZ]

Ho fatto l aggiornamento 
Ora non riesco piu aprire electrum con un indirizzo segwit
qualcun altro ha riscontrato lo stesso problema?

Usando l'estensione di Chrome comunque non hai problemi, vero?

no con l'app di Chrome tutto a posto anche con indirizzo segwit ma mi piacerebbe tornare ad usare electrum

[babo]

è un problema molto più comune di quanto pensassi e in genere l'unica vera soluzione per procedere verso i passi ulteriori è, udite udite, riavviare la macchina
https://www.reddit.com/r/ledgerwallet/comments/82f1sk/firmware_upgrade_stuck_at_mcu_firmware_is_outdated/

oddio, riavviare la macchina..
cmq non é scevro da problemi il backup
e poi ti BRASA tutte le app e le devi reinstallare.. ma é piú una noia che un problema (in realta potevano creare una procedura che si creava la lista di app installate, brasava tutto, e le reinstallava.. ma vabbé)