Разработчики и прокомментировали информацию об уязвимостях в своих аппаратных кошельках


	Блоги	Добавить запись

TON открывает новые горизонты для пользователей и разработчиков

The Open Network (TON) это децентрализованный блокчейн, изначально разработанный командой Telegram, предназначенный для масштабируемых и быстрых транзакций. TON используется в различных сферах, включая децентрализованные финансы (DeFi), игровые...

Обзоры и аналитика рынка, 2 часа назад

FreshForex Количество подписчиков 6731

Как и где используется пленка полиэтиленовая 200 мкм

В мире финансов и инвестиций часто упускается из виду влияние базовых материалов на экономику. Один из таких материалов полиэтиленовая пленка толщиной в 200 мкм. Ее применение охватывает различные отрасли, оказывая значительное влияние на...

Прочее, 3 часа назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Корпоративные споры: причины и пути разрешения

Бизнес это не только источник дохода, партнерство и рост, но и поле для корпоративных споров. Конфликты могут вспыхивать там, где пересекаются интересы владельцев, топ-менеджеров, акционеров и инвесторов. Разногласия в управлении, вопросах...

Прочее, 3 часа назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Грузоперевозки сегодня: что выбрать и на что обратить внимание?

Современный бизнес не может существовать без логистики, а транспортные грузоперевозки это его основа. Нужно доставить товар в другой город? Осуществить международную поставку? Перевезти оборудование на стройку? Для всего этого есть свои решения....

Прочее, 8 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

«Юнисервис Капитал» – маркет-мейкер по новым выпускам «ХРОМОС Инжиниринг» и «Сибстекло»

Юнисервис Капитал стал маркет-мейкером ещё по двум облигационным выпускам. С 12 марта компания приступила к работе по поддержанию объема торгов в отношении выпусков компаний ХРОМОС Инжиниринг (выпуск ХРОМОС Инжиниринг БО-03 объемом, ISIN...

Инвестиции, инвест-счета, 9 часов назад

Юнисервис Капитал Количество подписчиков 3147

Как открыть кредитную историю (мнение)

О том, как открыть кредитную историю мы поговрим сегодня в рамках данного материала. Вот, что удалось узнать нашему внештатному корреспонденту Трифону Беркутову после общения с радом сотрудников профильных компаний и сервисов. Кредитная история это...

Прочее, 9 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Фундаментальный анализ рынка за 14.03.2025 EURUSD

EURUSD: Пара EUR/USD снижается до отметки 1,0835 во время азиатских торгов в пятницу. Евро (EUR) слабеет по отношению к доллару США (USD) на фоне эскалации торговой войны между Соединенными Штатами и Европейским союзом. Позже в пятницу будут...

Обзоры и аналитика рынка, 12 часов назад

FreshForex Количество подписчиков 6731

Как плюшевый медведь учит трейдеров продуктивности: уроки Паддингтона

В мире финансов и трейдинга на форекс постоянное напряжение и стресс являются неотъемлемой частью повседневной жизни. Поэтому важно находить способы эффективного отдыха, позволяющие восстановить силы и повысить продуктивность. Один из таких способов...

Обучающие материалы, 1 день назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Вызывает ли алкоголизм рак? Отвечает врач нарколог (частное мнение)

В последнее время ученые и врачи стали бить тревогу из-за низкой осведомленности населения о высокой канцерогенности этанола. А это на самом деле так. Если люди будут понимать наличие четкой взаимосвязи между онкологическими недугами и регулярным...

Прочее, 1 день назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Американский фондовый рынок: индексы падают, но шансы для инвесторов только растут

Во вторник американские фондовые рынки пережили бурный день, который, вероятно, запомнится многим инвесторам. Три ключевых индекса США Dow Jones, S&P 500 и NASDAQ Composite завершили день в минусе. Главными виновниками падения стали секторы...

В мире, 1 день назад

ForexMart Количество подписчиков 6013

Новости криптовалют

Опубликовано: 6 лет назад
Автор: Forklog

Производители популярных аппаратных кошельков для хранения биткоина и других криптовалют Ledger и Trezor опубликовали официальные заявления, в которых ответили на информацию о том, что исследователям wallet.fail предположительно удалось выявить несколько векторов атак на их устройства.

Так, французская компания Ledger заявила, что хотя исследователи и указали три вектора атаки, которые создают впечатление, что в устройствах присутствуют критические уязвимости, это не соответствует действительности.

Yesterday, the https://t.co/qbY5avXAsw team held a presentation on potential vulnerabilities of hardware wallets. While the attacks shown on Ledger devices were not of a practical nature, we would like to provide you with some more insight

Read more here: https://t.co/jqHnJVzeU9

— Ledger (@LedgerHQ) December 28, 2018

«Им не удалось извлечь PIN-код или seed-фразу из похищенного устройства. Все критически значимые активы, находящиеся в элементе безопасности, защищены. Причин для беспокойства нет: ваши криптовалютные активы по-прежнему находятся в безопасности», — говорится в блоге Ledger.

Напомним, что команда Wallet.fail утверждала ровно обратное: по ее заявлению, исследователям удалось извлечь PIN-код и мнемоническое ядро из RAM Trezor, удаленно подписать транзакцию и взломать загрузчик Ledger Nano S, а также перехватить PIN-код Ledger Blue.

Тем не менее разработчики Ledger назвали «непрактичной» физическую модификацию кошелька Ledger Nano S с последующей установкой вредоносного ПО на компьютер жертвы и возможностью подписания транзакций после ввода PIN-кода.

«Мотивированный хакер определенно использовал бы более эффективные приемы, например, установка камеры для фиксации PIN-кода в момент его ввода пользователем», — говорят представители Ledger.

Производитель также настаивает, что получение физического доступа к устройству и установка вредоносного ПО на компьютер жертвы – это слишком сложная процедура, которая вдобавок предполагает, что хакер вынужден ожидать инициацию транзакции самим пользователем. Не исключая, что в теории такой сценарий возможен, его воплощения в жизни команда Ledger не видит.

Исследователи Wallet.fail также заявили, что установили собственную прошивку на микропроцессор. По мнению Ledger, такой сценарий действительно позволяет перевести устройство в режим отладки, однако этим возможности предполагаемого злоумышленника, скорее всего, ограничиваются.

«Они заявили, что выявили способ обхода проверки микропроцессора, но не показали, как использовался сам баг», — заявляет Ledger.

Французская компания также прокомментировала извлечение PIN-кода из устройства Ledger Blue при помощи атаки типа «контролируемое машинное обучение».

«Эта атака определенно интересна, он она не позволяет извлечь PIN-код в реальных условиях. Для этого сценария нами уже была внедрена рандомизированная клавиатура, с помощью которой осуществляется ввод PIN-кода. Опять же, будет проще установить камеру, чтобы зафиксировать PIN-код в момент его ввода пользователем», — заключили разработчики.

Ledger также раскритиковал команду Wallet.fail за то, что та решила показать уязвимости публично вместо того, чтобы обратится к баунти-программе по отлову багов.

«Ответственное раскрытие [уязвимостей] – это лучшая практика, которой необходимо следовать, чтобы защитить пользователей и повысить безопасность наших продуктов», — заявили в Ledger.

Trezor: продолжайте пользоваться вашими устройствами

Тем временем базирующийся в Праге производитель кошельков Trezor признал наличие уязвимости, однако подчеркнул, что для того, чтобы ей воспользоваться, злоумышленнику необходимо иметь физический доступ к устройству жертвы.

Please keep in mind that this is a physical vuln. An attacker would need physical access to your device, specifically to the board—breaking the case.

If you have physical control over your Trezor, you can keep on using it, and this vulnerability is not a threat to you.

— Trezor (@Trezor) December 28, 2018

Для обеспокоенных вопросами безопасности пользователей, напоминает компания, есть функция «passphrase», но потеря этой ключевой фразы приведет к потере средств.

Напомним, минувшим летом компания Ledger заявила, что только в 2017 году продала более миллиона своих мультивалютных аппаратных криптокошельков, заработав в совокупности $29 млн.

Лидеры роста

Среди TOP100 криптовалют. Данные за 24 часа.

	Algorand	↑ 30.06%
	MINDOL	↑ 18.45%
	SOLVE	↑ 17.51%
	Electroneum	↑ 13.15%
	Komodo	↑ 11.20%
	Enjin Coin	↑ 11.05%
	Pundi X	↑ 10.69%
	Bytom	↑ 10.35%
	Steem	↑ 9.52%
	HyperCash	↑ 7.89%

Лидеры падения

Среди TOP100 криптовалют. Данные за 24 часа.

	Hshare	↓ 29.97%
	WAX	↓ 7.02%
	Silverway	↓ 6.96%
	Matic Network	↓ 4.84%
	Digitex Futures	↓ 4.82%
	Bytecoin	↓ 3.39%
	Chiliz	↓ 3.24%
	EDUCare	↓ 2.24%
	Crypto.com Coin	↓ 2.02%
	ABBC Coin	↓ 1.9%

Вверх


	Новости компаний	Добавить новость

Обзор брокера Nine Ventures и мой отзыв о нем (мнение)

Проведя детальное исследования рынка брокерских услуг и проанализировав отзывы Nine Ventures, я выбрал данную платформу в качестве своего финансового партнера для работы на международных рынках. Скажу сразу, я не искал обычного брокера, большинство...

Опубликовано: 8 часов назад