Trezor one gehacked

[Real-Duke]

"nicht mit dem Administratorkennwort arbeiten" - das muss ich auch erstmal verstehen. D.h. ein weiteres Konto anlegen?

Du hast es aber wenigstens gleich richtig verstanden
Ja Du legst ein neues Nutzer Konto an und verwendest für Crypto, oder auch sonst nur noch dieses. Wie schon oben beschrieben, kann sich dann nichts mehr unbemerkt auf deinem Notebook installieren ->muß immer bestätigt werden.

Ich muss zugeben, das ich auf meinen Windows 10 PCs auch immer als Admin unterwegs bin, aber meine Coins befinden sich auch alle auf meinem Ledger Hardware Wallet.

[1715682759]

1715682759

[1715682759]

1715682759

[1715682759]

1715682759

[bct_ail]

Konnte übrigens jemand was mit den keys vom Dieb was anfangen?

Welche Keys? Die Privatekeys?

Ich muss zugeben, das ich auf meinen Windows 10 PCs auch immer als Admin unterwegs bin, aber meine Coins befinden sich auch alle auf meinem Ledger Hardware Wallet.

Oha, hoffentlich nicht der nächste Thread. 

[Real-Duke]

Konnte übrigens jemand was mit den keys vom Dieb was anfangen?

Welche Keys? Die Privatekeys?

Ich denke mal diese Public Keys sind mit der Frage gemeint

Was ist TX ID´s? Meinst Du die lange Ziffer-und Zahlenfolge der wallet, wo es hinging? Das wird keinen Zweck haben, denn diese sollen ja nicht nachzuverfolgen sein und man sieht sie erst, wenn der Diebstahl geschehen ist.
1b4qp7ys6fsCePHirDgUae4vPBYh7yaR4        2 Transaktionen
32ya4sD63aAJPKycD32r1awqcb6AmzMLoE     2 Transaktionen
3ASA3RxSogLJED1Ppr65hfGXw88K8V99jo      1 Transaktion

Ich muss zugeben, das ich auf meinen Windows 10 PCs auch immer als Admin unterwegs bin, aber meine Coins befinden sich auch alle auf meinem Ledger Hardware Wallet.

Oha, hoffentlich nicht der nächste Thread. 

Nene darüber mache ich mir eigentlich keine Sorgen, obwohl man hat schon Pferde kotzen sehen
Meistens weiß ich was ich tue und Brain.exe wird ebenfalls benutzt.

[bct_ail]

Meistens weiß ich was ich tue und Brain.exe wird ebenfalls benutzt.

Analoges Brain.exe != digitales Brain.exe.
Außerdem ist das analoge Verschleiß unterworfen.
 
But nobody is perfect. Me too 

[bob123]

Würde ich genauso sehen, Windows Defender hatte in der Anfangszeit einen etwas schlechten Ruf, aber inzwischen benötigt man das "Schlangenöl" externe Antivirensoftware auf einem Home Rechner nicht mehr. Die Windows Boardmittel sind völlig ausreichend.

Völlig ausreichend.. für was?
Für einen 0815 Nutzer dem der Schutz der eigenen Daten egal ist? Ja.
Für einen Nutzer, der (wenn auch nur ein wenig) auf Sicherheit achtet? Nein. Da wird es mit Windows aber sowieso schon schwierig.

[-doubleU-]

Würde ich genauso sehen, Windows Defender hatte in der Anfangszeit einen etwas schlechten Ruf, aber inzwischen benötigt man das "Schlangenöl" externe Antivirensoftware auf einem Home Rechner nicht mehr. Die Windows Boardmittel sind völlig ausreichend.

Völlig ausreichend.. für was?

Für einen Basis Antivirenschutz unter Windows (um nicht anderes ging es an dieser Stelle) - Es spielt keine Rolle ob ich als Privatanwender auf die Mircrosoft eigene Lösung Defender vertraue oder mir noch eine Aviara, Kaspersky, Norton, Avast oder was auch immer AntiViren Software auf einen Windows Rechner installiere. Die Home AV Lösungen sind inzwischen alle ziemlich gleich auf.


Quelle: https://www.pcwelt.de/news/Antivirus-Software-fuer-Windows-10-im-Test-10745746.html

Für einen Nutzer, der (wenn auch nur ein wenig) auf Sicherheit achtet? Nein. Da wird es mit Windows aber sowieso schon schwierig.

Ich schätze dein Wissen, welches du in vielen Bereichen hier im Forum einbringst und das es unter Windows fast unmöglich ist eine gute Datensicherheit zu erreichen hast du auch völlig recht, aber diese Antwort hier war nicht Zielführend sondern eher verunsichernd auf die Frage

Reicht denn dieses Virusprogramm ( gefällt mir gut, wenn man nicht wieder kaufen und installieren muss ) oder soll ich mir Avira wieder aufspielen (die Lizenz dazu ist noch vorhanden)?

Es bring doch nichts zu schreiben "Bingt allex nix!", wenn man keine besseren Optionen nennt.
Kannst du einen wirklich guten Virenscanner empfehlen, der sinnvoll wäre? Gern auch in Bezug auf zusätzlich in der AV-Lösung integrierte Schutzmechanismen zur Privatsphäre und Datenschutz was der Defender nicht bietet. Oder was sollte nixwisser denn deiner Meinung nach tun? Ein Umstieg auf Linux? Zeige doch einen für Ihn praktikabelen Weg auf, um seine Sicherheit in seiner gewohnten Umgebung (ich gehe nicht davon aus das er umgehend eine Windows Umgebung verlassen wird) deutlich zu verbessern.

[bob123]

Kannst du einen wirklich guten Virenscanner empfehlen, der sinnvoll wäre? Gern auch in Bezug auf zusätzlich in der AV-Lösung integrierte Schutzmechanismen zur Privatsphäre und Datenschutz was der Defender nicht bietet. Oder was sollte nixwisser denn deiner Meinung nach tun? Ein Umstieg auf Linux? Zeige doch einen für Ihn praktikabelen Weg auf, um seine Sicherheit in seiner gewohnten Umgebung (ich gehe nicht davon aus das er umgehend eine Windows Umgebung verlassen wird) deutlich zu verbessern.

Der beste Virenscanner ist immer noch brain.exe brain.sh.
Virenscanner unter Windows sind größtenteils sowieso sinnfrei (heißt nicht, dass darauf verzichtet werden soll), da diese nur auf bereits bekannte oder sehr auffällige Malware anspringt.

Aktuelle Gefahren sowie leicht veränderte Malware (sodass eine andere Signatur entsteht, beispielsweise durch das Nutzen anderer Code-Bausteine) wird nicht erkannt.

Was brain.sh im Gegensatz zu allen Virenscannern kann, ist zu erkennen, dass eine neue gecrackte Version von Photoshop auf xxxhax0rforum.xyz höchstwahrscheinlich infiziert ist.
Kein Virenscanner der Welt hätte OP vor dem Diebstahl bewahrt. Es war ein einfacher Phishing Versuch der (leider) geklappt hat.


Daher würde ich zu Workshops raten, die den verantwortungsvollen Umgang mit Medien lehren.
Bis dahin: Für kritische und wichtige Sachen (z.B. Krypto-Angelegenheiten oder Daten welche nicht in die falschen Hände gelangen dürfen): Ein Windows-ähnliches (von der Nutzerfreundlichkeit) Linux (z.B. Linux Mint).
Und für alles andere: Windows.

[Ip_Dom]

So bei mir steht jetzt auch ein Firmware Update an. Ich bekomme folgende Meldung.
"Ihr Trezor ist bereits eingerichtet. bevor sie die Firmware aktualisieren, stellen sie sicher, dass sie ihren Security Seed zur Hand haben."
Ehrlich gesagt habe ich nach dem was ich hier gelesen habe echt etwas Bammel. Muss man den tatsächlich alle 24 Worte bei einem Update eingeben? Und wie erkennen ich den jetzt, ob ich auch ganz sicher auch der „echten“ Trezor Seite bin?
 

[-doubleU-]

So bei mir steht jetzt auch ein Firmware Update an. Ich bekomme folgende Meldung.
"Ihr Trezor ist bereits eingerichtet. bevor sie die Firmware aktualisieren, stellen sie sicher, dass sie ihren Security Seed zur Hand haben."

Vorsicht ist erst einmal immer gut, wenn man sich nicht 100%ig sicher ist was man tut.
Wo genau kommt die Meldung zum Update und was für ein Update wird dir angeboten? Ist dieses Update unter https://blog.trezor.io/ als News angekündigt?

Die Meldung selbst kann man zwar so verstehen das der Seed benötigt wird, da keine zusätzlichen Infos dabei stehen.
Ich würde diesen Satz aber erst einmal nur als Hinweis verstehen, das ich vor einem Update prüfen sollte ob ich meinen Seed noch besitze, denn falls beim Update etwas schief läuft, wäre der Seed die einzigste Recovery Möglichkeit um an die Coins wieder herran zu kommen.

Trezor selbst sagt in den Security Richtlinien

Keep your recovery seed safe

Warning Malicious websites masquerading as the official Trezor Wallet might ask you to enter your recovery seed in your browser in the order specified by the website.

Do not enter your recovery seeds anywhere unless the physical Trezor device instructs you to do so and you confirm your choice on your Trezor. Always trust only the instructions on your Trezor device.

Quelle: https://wiki.trezor.io/User_manual:Security_best_practices#Keep_your_recovery_seed_safe

[Ip_Dom]

So bei mir steht jetzt auch ein Firmware Update an. Ich bekomme folgende Meldung.
"Ihr Trezor ist bereits eingerichtet. bevor sie die Firmware aktualisieren, stellen sie sicher, dass sie ihren Security Seed zur Hand haben."

Vorsicht ist erst einmal immer gut, wenn man sich nicht 100%ig sicher ist was man tut.
Wo genau kommt die Meldung zum Update und was für ein Update wird dir angeboten? Ist dieses Update unter https://blog.trezor.io/ als News angekündigt?

Die Meldung selbst kann man zwar so verstehen das der Seed benötigt wird, da keine zusätzlichen Infos dabei stehen.
Ich würde diesen Satz aber erst einmal nur als Hinweis verstehen, das ich vor einem Update prüfen sollte ob ich meinen Seed noch besitze, denn falls beim Update etwas schief läuft, wäre der Seed die einzigste Recovery Möglichkeit um an die Coins wieder herran zu kommen.

Trezor selbst sagt in den Security Richtlinien

Keep your recovery seed safe

Warning Malicious websites masquerading as the official Trezor Wallet might ask you to enter your recovery seed in your browser in the order specified by the website.

Do not enter your recovery seeds anywhere unless the physical Trezor device instructs you to do so and you confirm your choice on your Trezor. Always trust only the instructions on your Trezor device.

Quelle: https://wiki.trezor.io/User_manual:Security_best_practices#Keep_your_recovery_seed_safe

Um an mein Wallet zu gelangen, benutze ich immer den selben Link, den ich in meinen Lesezeichen gespeichert habe.
Sobald ich den Trezor eingesteckt und mich eingeloggt habe, erscheint oben, unter den Reitern, „Ihre Firmware ist veraltet“
und darunter in einer orangen Textbox "Ihr Trezor ist bereits eingerichtet. bevor sie die Firmware aktualisieren, stellen sie sicher, dass sie ihren Security Seed zur Hand haben."
Unter dem Reiter „Wallet“, käme dann die Anleitung, wie das Update von statten ginge oder die Option, dieses Update zu überspringen.
Um das Update durch zu führen, müsste man 1. Den Trezor trennen und 2. Beim Verbinden, beide Buttons gedrückt halten.
Das alles findet übrigens auf der Seite https://wallet.trezor.io/blablablablausw. statt.
Unterdessen habe ich noch eine Trezor Gebrauchsanweisung gefunden. Darin steht, „In seltenen Fällen kann es bei einem Firmware-Update vorkommen, dass Sie Ihr Wallet aus Ihrem Paper Backup (Recovery Seed) wiederherstellen müssen.“
Soweit ich das beurteilen kann, scheint also alles in Ordnung zu sein. Aber ich könnte das Update auch einfach überspringen. Nur ob diese Variante die bessere ist?

[Gregoriem]

grüezi

kann es sein das bei trezor etwas gewaltig schief läuft oder ist das ein großer zufall das der member auch aufgefordert wird sein seed einzugeben?

wollte mir auch ein trezor anlegen das verunsichert mich aber jetzt. 


vg

[-doubleU-]

kann es sein das bei trezor etwas gewaltig schief läuft oder ist das ein großer zufall das der member auch aufgefordert wird sein seed einzugeben?

Bisher konnte ich nicht herraus lesen das er aufgefordert wurde den Seed irgendwo einzugeben. Es erfolgte lediglich der Hinweis das er prüfen soll das er seinen Seed zur Hand hat.
In der Updateanleitung findet sich folgende Hinweise

Important Before the firmware update, make sure to have your recovery seed available in case you need to immediately recover your wallet. Some firmware updates delete the memory of your device. You can check the validity of your seed at any time by doing the Dry-run recovery

und

Important Your Trezor will wipe itself if the device loses connection while loading the new firmware. This can sometimes happen due to a faulty or disconnected cable. In such case, reconnect your Trezor and repeat the whole process. Prepare to recover your accounts afterwards.

Sollte dieser Fall eintreten, das ein Recover Prozess nötig ist, braucht man natürlich den Seed um die Wallet wieder herzustellen.

Da am 09.06.2021 lt. Firmware Changelog sowohl für Trezor One und Trezor T ein Update erfolgte, klingt das ganze erst einmal normal. Wenn wärend des Updates auf einmal die Aufforderung zur Eingabe des Seeds kommen würde, müssten dann aber die Alarmglocken läuten.

[MM_Group_]

Habe das letzte Update vom 09.06. gemacht. Seed IST NICHT ERFORDERLICH!
Generell ist der seed eigentlich nie erforderlich gewesen (zumindest in keinem Update der letzten 2 Jahre).

Problem mit gefakten Websites: Nutzt Tresor Suite local.

[Ip_Dom]

grüezi

kann es sein das bei trezor etwas gewaltig schief läuft oder ist das ein großer zufall das der member auch aufgefordert wird sein seed einzugeben?

wollte mir auch ein trezor anlegen das verunsichert mich aber jetzt. 


vg

Ich könnte jetzt nicht behaupten, dass Trezor die falsche Wahl wäre. Ich bin vermutlich einfach nur übervorsichtig. Die ganze Handhabung und die Benutzeroberfläche gefällt mir sehr gut. Auch das Display ist sehr, sehr gut lesbar. Trezor hat ja nichts dafür, dass ich so misstrauisch bin 

[Ip_Dom]

Habe das letzte Update vom 09.06. gemacht. Seed IST NICHT ERFORDERLICH!
Generell ist der seed eigentlich nie erforderlich gewesen (zumindest in keinem Update der letzten 2 Jahre).

Problem mit gefakten Websites: Nutzt Tresor Suite local.

Das klingt schon mal sehr gut!
Du weisst nicht zufällig, wo man den Seed im Notfall eingeben müsste oder?
Über die normale Tastatur doch kaum oder?

[MM_Group_]

Naja:
Wenn du das Model One hast, dann wohl leider schon. (Dazu kann ich aber wenig sagen weil ich "nur" das Model T habe.) Da müsste jemand anderes aushelfen.

Beim Model T gibst du NIE ich wiederhole, NIE den Seed am PC oder Mac oder whatever ein! Beim T kannst du den Seed dann über den Touchscreen eingeben.

[Ip_Dom]

Naja:
Wenn du das Model One hast, dann wohl leider schon. (Dazu kann ich aber wenig sagen weil ich "nur" das Model T habe.) Da müsste jemand anderes aushelfen.

Beim Model T gibst du NIE ich wiederhole, NIE den Seed am PC oder Mac oder whatever ein! Beim T kannst du den Seed dann über den Touchscreen eingeben.

Ich habe natürlich "nur" den Trezor One 
Ich kann mir auch schwer vorstellen, wie ich den Seed auf dem Trezor eingeben sollte.
Aber die Tastatur finde ich auch etwas unsicher... 

[MM_Group_]

Schau mal hier #Google:
https://wiki.trezor.io/User_manual:Recovery__T1

Bei der Wiederherstellung der Trezor One wird zwar der Seed am PC eingegeben (so wie ich das verstehe), ABER:

Never enter your seed online in a straight start-to-end sequence as written in your Recovery seed card! Enter the words in a random order as instructed by your device. Never disclose the order in your browser.

[Ip_Dom]

Schau mal hier #Google:
https://wiki.trezor.io/User_manual:Recovery__T1

Bei der Wiederherstellung der Trezor One wird zwar der Seed am PC eingegeben (so wie ich das verstehe), ABER:

Never enter your seed online in a straight start-to-end sequence as written in your Recovery seed card! Enter the words in a random order as instructed by your device. Never disclose the order in your browser.

Ich glaube, ich muss es jetzt einfach durchführen. Ich denke, die Leute von Trezor wissen schon was sie tun 
Mit meinem Glück werde ja genau ich einer der wenigen sein, der sein Gerät wieder herstellen darf 

[MM_Group_]

Du musst gar nichts
Durch die Zufallsreihenfolge ist es dann anscheinend ok wenn man es am PC eingibt...

Aber musst du eh nicht