[Guide] Macam-Macam Wallet Cryptocurrency Serta Pro & Kontranya Untuk Pengguna

[masulum]

Memang susah sih untuk mengenali motif/tujuan dan pemahaman seseorang dalam membagikan link/image yang ditujukan kepada kita. Meskipun itu adalah orang yang dekat dengan kita, akan tetapi jika yg bersangkutan tidak paham bahwa konten yg dia teruskan kepada kita ternyata adalah phising dan mengandung malware/trojan, maka akan sangat merugikan jika kita juga tidak menyadari apa yg terkandung didalam konten (link/Image File) tersebut.

Dalam hal ini biasanya, gambar yang berekstensi .jpg/gif/png dan file gambar lainnya adalah sebagai kamuflase dari program .exe. Bahkan untuk icon pun sering kali dibuat sedemikian rupa untuk mengelabuhi para pengguna. Ada pula file yang ketika di download melakukan download ganda. jadi saat download image.png (misal), kita juga akan mendownload file malware image.exe. nah image.exe ini yang bisa di install secara remote akan sangat berbahaya, terlebih lagi saat PC tidak diatur untuk meminta izin admin sebelum install software. atau, ketika download kemudian muncul cmd (flashing) ini juga perlu diwaspadai.

[1714141533]

1714141533

[1714141533]

1714141533

[pandukelana2712]

Dalam hal ini biasanya, gambar yang berekstensi .jpg/gif/png dan file gambar lainnya adalah sebagai kamuflase dari program .exe. Bahkan untuk icon pun sering kali dibuat sedemikian rupa untuk mengelabuhi para pengguna. Ada pula file yang ketika di download melakukan download ganda. jadi saat download image.png (misal), kita juga akan mendownload file malware image.exe. nah image.exe ini yang bisa di install secara remote akan sangat berbahaya, terlebih lagi saat PC tidak diatur untuk meminta izin admin sebelum install software. atau, ketika download kemudian muncul cmd (flashing) ini juga perlu diwaspadai.

Saya pernah posting di thread [INFO] Informasi Phishing, Malware, Virus Dst (WAJIB BACA)

-snip-
Jadi teringat exploit virus backdoor yg pernah saya liat di https://www.youtube.com/watch?v=YH2F41psyLI
Padahal pengiriman link tsb adalah melalui WA.

Dari video youtube tsb, seorang white hacker berusaha utk memberi pelajaran pada pelaku penipuan online.
Dia menyiapkan backdoor exploit yg ditanamkan pada file gambar, trus dikirim ke WA pelaku penipuan.

Seandainya itu dilakukan oleh seorang hacker yang jahat... kira2 apa yg bakal terjadi pada aset kita?

[elda34b]

Tadi lihat sekilas di internet, ada beberapa jenis serangan atau eksploit lewat gambar sebagaimana dibahas di atas.
Di antaranya:
- Eksploit lewat web browser. Memanfaatkan injeksi kode javascript ke dalam file gambar yang akan tereksekusi ketika gambar itu dimuat oleh browser agan.[1] Dilihat dari cara kerjanya, maka penanganan atau antisipasi yang bisa dilakukan adalah: update browser secara berkala ketika ada security patch; nonaktifkan script; pasang plugin noscript; disable image/media file di browser agan-agan.[2]
- Media file hijack di mobile phone, seperti hijack lewat video dengan payload tertentu di dalamnya[3]. Atau payload yang disusupkan ke media file apps Telegram / WA[4]. Antisipasinya cukup beragam, tapi pada intinya kembali lagi ke rajin update aplikasi dan hati-hati dengan file yang bertebaran di internet. Jangan aktifkan autodownload/autoload media, dan jangan buka file aneh dari kontak yang belum agan kenali sebelumnya. Kabarnya udah ada patchnya untuk ini[5], tapi tetap harus hati-hati.

Biar tidak semakin OOT, ane rasa hardware wallet agak kebal dari serangan exploit ini, walaupun sejauh ini belum ane temui berita orang walletnya dikuras gara-gara buka gambar di Google Chrome.
[1] https://resources.infosecinstitute.com/exploit-xss-image/
[2] https://www.helpnetsecurity.com/2015/06/02/future-attacks-hiding-exploit-code-in-images/
[3] https://thenextweb.com/security/2019/07/24/google-android-vulnerability-malicious-video/
[4] https://venturebeat.com/2019/07/15/symantec-reveals-whatsapp-and-telegram-exploit-that-gives-hackers-access-to-your-personal-media/
[5] https://thehackernews.com/2017/03/hack-whatsapp-telegram-account.html

[Husna QA]

-snip- ane rasa hardware wallet agak kebal dari serangan exploit ini, walaupun sejauh ini belum ane temui berita orang walletnya dikuras gara-gara buka gambar di Google Chrome. -snip-

Hardware wallet menyimpan private key dan bisa dikatakan kebal untuk saat ini terhadap hal yang demikian, namun yang mesti diwaspadai/dilindungi juga aplikasi yang menyertainya, baik yang diinstall di desktop ataupun di smartphone, contoh Ledger Live app. Peran antivirus juga sangat berguna disini.
FYI, bagi pengguna ledger wallet:

We confirm this is a bug in the Chrome app, coming from a side effect when we pushed an update to invite users to use the Ledger Live instead of the Chrome app. A wrong address was shown on the computer. Ledger will cover 100% of all losses due to the issue.

[Ljunior]

Biar tidak semakin OOT, ane rasa hardware wallet agak kebal dari serangan exploit ini, walaupun sejauh ini belum ane temui berita orang walletnya dikuras gara-gara buka gambar di Google Chrome.

Sy rasa ngk Oot Om, sepertinya memang Perlu untuk mengkoleksi VULN yg dihasilkan dari Image dan tidak menutup kemungkinan jg kedapannya ada Modus kearah sana untuk Wallet.

Sebenarnya Javascript (JS) itu dilema bagi WebProgrammer dan Web Design, di satu sisi JS digunakan Untuk Lebih Responsive & Interactive, dan juga exec nya Ringan. Tapi disatu sisi ya gitu JS bisa digunakan untuk Vuln.

JS itu dibenci sekaligus dicintai buktinya semakin banyaknya Framework Js (Jquery dari dulu, ReactJs dari FB, Angularjs dari Google).

Seperti Google Chrome dengan COBR untuk bantai Js dan Canvas HTML5, tapi tetap saja bisa lolos klau kekurangan fungsi setting di .htaccess nya.

[pandukelana2712]

-snip-
Biar tidak semakin OOT, ane rasa hardware wallet agak kebal dari serangan exploit ini, walaupun sejauh ini belum ane temui berita orang walletnya dikuras gara-gara buka gambar di Google Chrome.

-snip-

Maksud saya begini om...

Didalam hape kita kadang berisi backup 2FA yg diambil dari tampilan screenshot, seperti yg pernah diposting oleh om Husna QA.

Nah, bahayanya adalah file screenshot tsb dipergunakan oleh si hacker utk otak atik akun2 kita di exchanger ato yg lain.
Belum lagi kalok menyimpan teks yg berisi PK wallet.

Btw, hardware wallet memang adalah pilihan yang pantas utk sebuah harga keamanan.

[Husna QA]

-snip-
Didalam hape kita kadang berisi backup 2FA yg diambil dari tampilan screenshot, seperti yg pernah diposting oleh om Husna QA. -snip-

FYI, untuk screenshot backup 2FA, saya menyimpan di laptop dengan proteksi tambahan untuk mencegah file didelete atau dirubah (ekstensi, dll nya) oleh untrusted application seperti virus/malware/ransomware



Termasuk proteksi lainnya terhadap Wallet Bitcoin Core yang terpasang di laptop

Note:
Bagi newbie yang penasaran ingin menggunakan wallet Bitcoin Core, pastikan ruang kapasitas drive yang digunakan mencukupi atau lebih dari saran yang ditampilkan saat pertama kali menginstall wallet tersebut, jangan sampai kejadian seperti pada kasus berikut:

I'm not just a noobie, but a real beginner. I keep hearing about this new thing called Bitcoin. So last night, I downloaded the bitcoin core software and install it. My BIG mistake was in not knowing which of the two partitions on my computer was big enough to hold the 250 odd gigs of data that was going to download to my computer. I did read the warning that said my c: drive wasn't big enough but I kinda glossed over it. -snip-

[erep]

-snip-
Didalam hape kita kadang berisi backup 2FA yg diambil dari tampilan screenshot, seperti yg pernah diposting oleh om Husna QA. -snip-

FYI, untuk screenshot backup 2FA, saya menyimpan di laptop dengan proteksi tambahan untuk mencegah file didelete atau dirubah (ekstensi, dll nya) oleh untrusted application seperti virus/malware/ransomware

Menurut saya file dengan isi data pribadi lebih aman di convert ke extension .rar dengan proteksi tambahan seperti memberikan password dan juga terlindungi daripada virus jika sudah merambah ke masuk ke sistem

[skarais]

Menurut saya file dengan isi data pribadi lebih aman di convert ke extension .rar dengan proteksi tambahan seperti memberikan password dan juga terlindungi daripada virus jika sudah merambah ke masuk ke sistem

Apakah cara yang agan sebutkan itu sudah terjamin tidak akan bisa ditembus oleh virus, yaitu dengan cara convert file ke rar.  Jika itu aman, sepertinya saya akan mencoba melakukannya gan. Tapi setidaknya saya ingin sedikit penjelasannya tentang itu.

[erep]

Menurut saya file dengan isi data pribadi lebih aman di convert ke extension .rar dengan proteksi tambahan seperti memberikan password dan juga terlindungi daripada virus jika sudah merambah ke masuk ke sistem

Apakah cara yang agan sebutkan itu sudah terjamin tidak akan bisa ditembus oleh virus, yaitu dengan cara convert file ke rar.  Jika itu aman, sepertinya saya akan mencoba melakukannya gan. Tapi setidaknya saya ingin sedikit penjelasannya tentang itu.

Sejauh yang saya ketahui benar gan menyimpan file dalam winrar akan sangat aman, saya pernah menggunakan sample mendownload file .rar berbayar yang diproteksi menggunakan pass kemudian melakukan pengujian dengan membuka melalui proses online dan menggunakan aplikasi tetapi hasilnya nihil, software antivirus pun jika ada indikasi file berbahaya dalam rar juga tidak terdeteksi dan mungkin bisa juga sebaliknya jika PC sudah diserang virus maka file dalam winrar juga tidak dapat disentuh oleh virus

[Krislaw]

Sejauh yang saya ketahui benar gan menyimpan file dalam winrar akan sangat aman,

By the way, winrar-nya udah update belum?,
Kalau belum update mah sama aja bohong,
mo dilindungi pasword pun ketika extrak file saat itu attacker masuk ambil informasi.
https://bitcointalk.org/index.php?topic=5118479.msg50077412#msg50077412

[Husna QA]

-snip-

Menurut saya file dengan isi data pribadi lebih aman di convert ke extension .rar dengan proteksi tambahan seperti memberikan password dan juga terlindungi daripada virus jika sudah merambah ke masuk ke sistem

File (tanpa virus) yang di-kompres ke format rar/zip ataupun dalam bentuk image file (iso, dan sejenisnya) bisa dikatakan aman dari sejauh ini yang saya alami.
Namun perlu diperhatikan bahkan file yang berisi virus juga penyebarannya bisa dalam bentuk rar file dan bisa saja terdeteksi oleh antivirus, namun setahu saya tidak bisa langsung dihapus.

-snip- file dalam winrar juga tidak dapat disentuh oleh virus

Mungkin maksudnya file dalam rar bukan dalam winrar, karena winrar itu adalah software bukan jenis file kompresi (rar), dan ada banyak software kompresi lainnya juga selain winrar.

By the way, winrar-nya udah update belum?,
Kalau belum update mah sama aja bohong, -snip-

The .dll file that contains the actual bug is unacev2.dll because the bug is in ACE, not in winrar. Winrar has just dropped support for ACE in 5.7 and removed the .dll file from their install. All software with ACE support is vulnerable which is not just winrar but also software like Total Commander among others. -snip-
If you downloaded and opened that leaks.rar that was posted here today about a big bitfinex leak, well you are infected now. Check %appdata%\Microsoft\Windows\Start Menu\Programs\Startup\ for a file called "IntelAudio.exe" -snip-
All of this is also again a reminder to use a cold wallet/hot wallet system with a seperate computer that can not go on the internet. To steal coins from such a system you need something as advanced as stuxnet malware. Or use a hardware wallet.

[masulum]

Namun perlu diperhatikan bahkan file yang berisi virus juga penyebarannya bisa dalam bentuk rar file dan bisa saja terdeteksi oleh antivirus, namun setahu saya tidak bisa langsung dihapus.

Tadinya saya mengira juga demikian mas, setelah saya coba pahami lebih lanjut, sepertinya yang dimaksud tidak tersentuh ini adalah file yang disimpan dalam kompres yang disertai password. Karena sebelum saya menyanggah komentar dari mas erep ini, saya melakukan sedikit test. hasilnya seperti ini

===========
Mohon masalah rar dan keamanannya sampai disini, agar tidak OOT.
Silakan kembali ke topik macam-macam wallet dan pro kontranya
===========

[joniboini]

Btw, ada HW baru (atau lebih tepatnya baru-baru ini mulai banyak diliat) yang konsepnya cukup unik, Satochip[1]. Kata developernya ini hardware wallet bisa diakses dengan NFC/card reader dan Electrum. Open source dan juga murah. Satu kartu untuk satu seed dan support HD.

Ringkasnya, kalau chipnya kuat dan produksi bisa jalan, ini kayak versi mini Ledger Nano atau Trezor yang harganya murah dan bisa diakses lewat HP yang support NFC. Tinggal tempel, buka Electrum, lakukan transaksi. Cukup asik kayaknya.

[1] https://bitcointalk.org/index.php?topic=5181719

[Chikito]

Satochip[1].
[1] https://bitcointalk.org/index.php?topic=5181719

Plug your card wallet in a card reader and launch the Satochip client.

Segede apa ya card readernya?
Oh mungkin yang kayak SIM card bisa dilepas biar masuk ke card reader

Satochip Ini agak beda dengan hardware wallet lainnya, musti dowload juga Client third Party sejenis electrum : https://github.com/Toporin/electrum-satochip/releases

Kalau dilihat di shop/toko nya Sold out/out of stock, Dan musti Preorder dengan PM langsung ke tibu

If you want to buy a BTC or BCH card, feel free to reach me in DM (here on BTCTalk) or per mail : info@satochip.io or even on our Telegram

[masulum]

<snip>

Kalo lihat dari gambar ini, sepertinya emang dipotong kaya simcard. Contoh sudah ada di komen Husna QA.

disebutin oleh ETFbitcoin pada komen, yang dibutuhkan USB 3.0 SIM/EID card

[Husna QA]

-snip-
Segede apa ya card readernya?
Oh mungkin yang kayak SIM card bisa dilepas biar masuk ke card reader -snip-

Lebih kurang seperti ini:

-snip-
Kalau dilihat di shop/toko nya Sold out/out of stock, Dan musti Preorder dengan PM langsung ke tibu -snip-

Barusan saya coba lihat di situsnya, untuk Satochip Original design maupun BTP Edition saat ini keduanya available on request, bisa jadi ini salah satu strategi produsen juga sambil melihat seberapa besar animo user yang ingin menggunakannya dengan cara pre-order tersebut setelah sebelumnya mengeluarkan edisi terbatas untuk serangkaian uji coba/test.

[joniboini]

Card readernya ane rasa agak kurang lazim buat pengguna Indonesia. Kalau ada yang mau beli, mungkin karena bisa dipakai dengan NFC, mengingat kebanyakan hape udah punya NFC sekarang. Jadi ga perlu beli device baru hanya untuk memakai wallet tersebut. Dan lagi kurang fleksibel kalau harus pake card reader.

[Husna QA]

Card readernya ane rasa agak kurang lazim buat pengguna Indonesia.

Bisa jadi karena memang fungsinya juga belum urgent untuk digunakan masyarakat di Indonesia saat ini.
Card reader* sepeti itupun saya lihat dijual di salah satu toko online Indonesia namun tertera keterangan pengiriman dari luar negeri.

-snip- Kalau ada yang mau beli, mungkin karena bisa dipakai dengan NFC, mengingat kebanyakan hape udah punya NFC sekarang. -snip-

Card reader bisa jadi difungsikan jika ingin menggunakan Hardware wallet "Satochip" tersebut dengan media komputer/PC.
Sementara penggunaan fitur koneksi dengan NFC diperuntukkan bagi yang mengkoneksikannya ke smartphone (yang sudah ada fitur NFC).
*Adapter Card Reader Militer USB Common Access emv untuk Sim/ATM/IC/ID Card

[joniboini]

Card reader bisa jadi difungsikan jika ingin menggunakan Hardware wallet "Satochip" tersebut dengan media komputer/PC.
Sementara penggunaan fitur koneksi dengan NFC diperuntukkan bagi yang mengkoneksikannya ke smartphone (yang sudah ada fitur NFC).

Bukan bisa jadi lagi om, tapi memang harus make itu. Oleh karena itu ane bilang, kalaupun ada yang mau beli, kemungkinan besar bukan karena bisa diakses lewat card reader, melainkan karena bisa diakses lewat NFC di Indonesia mengingat itu lebih familiar saat ini.

Kalau perlu koneksi ke PC, Ledger, Trezor atau wallet lainnya sepertinya udah 'menguasai' jadi sulit untuk penetrasi di situ, terlebih karena mereka bisa langsung colok colok saja ga pake peripheral tambahan. Ane pribadi tertarik dengan dompet satochip karena unik, jadi berasa megang mastercard atau tapcash.