Topic: Аппаратные кошельки - page 72. (Read 154352 times)

Такой микрухи не существует. Откуда вы это взяли? И при чем тут леджер?

https://bitgid.com/v-singapure-budut-vypushheny-pervye-bitkojn-banknoty/
«Основываясь на недавно разработанном чипе S3D350A от Samsung Semiconductor, Tangem Note является первым на рынке со всей электроникой и криптографией, сертифицированными стандартами безопасности Common Criteria EAL6+ и EMVCo».

https://crypto.pro/topic/1719/vyrus-dlia-skrytogo-mainynga
Ботнет под названием Smominru с момента своего появления в мае 2017 года заразил более 526 000 серверов на ОС Windows и намайнил 8900 Monero (что эквивалентно $2 млн. на момент публикации). Об этом сообщает ZDNet. Ботнет использует эксплойт Windows под названием Eternal Blue, разработанный Агентством национальной безопасности США, который был слит хакерской группой Shadow Brokers в прошлом году. Eternal Blue ранее использовался в атаке WannaCry вместе с другим эксплойтом АНБ — Double Pulsar. ZDNet отмечает, что Windows-серверы, ставшие основными жертвами ботнета, являются идеальными хостами: они всегда включены и их вычислительные мощности выше по сравнению с персональными компьютерами. Большинство пострадавших машин расположено в России, Индии и на Тайване, хотя атака охватывает весь земной шар. Попытки ограничить ботнет имели лишь краткосрочный успех. Специалисты по кибербезопасности из Proofpoint, abuse.ch и ShadowServer Foundation попытались уничтожить его, используя технику под названием синкхолинг, но Smominru быстро восстановился. В прошлом году вышеупомянутый эксплойт Double Pulsar использовался для секретной установки вредоносных программ, майнящих Monero.

неужели не видно зелёненькие буквы ST31H450 ? - вот если б эта микруха стояла то да было б EAL6+
там же

текст, на который вы опираетесь (со ссылкой на источник).

дык прям так и написал жеж

Информация от леджер не соответствует даташиту ST31H320?

http://liberatum.ru/e/windows-10-spy-analysis
Собирается буквально всё: какие программы установлены, какие запущены, объем занятой памяти, журналы приложений, фрагменты оперативной памяти и так далее. Учитывая, что в оперативной памяти может оказаться что угодно — от данных для служебного пользования до номеров кредиток — такая передача на чужие сервера является потенциальной уязвимостью. Хотя в Microsoft уверяют, что данные надежно шифруются, кто может гарантировать, что шифр не будет тайком взломан злоумышленниками? Ведь всем известно, что у Microsoft всегда были большие проблемы с безопасностью - http://liberatum.ru/exclusive/microsoft-7-let-zakryvala-kriticheskuyu-uyazvimost
...имеющиеся в сети рецепты борьбы со слежкой Windows 10 могут не работать. Это ведь очевидно: все эти инструкции основаны на одной и той же простой идее — прописать шпионящим серверам Microsoft локальный IP-адрес 127.0.0.1. Тогда, якобы, Windows 10 не сможет отправить данные. Но нужно быть очень наивным человеком, чтобы и вправду полагать, что все знают о файле C:\Windows\System32\drivers\etc\hosts, только в Microsoft о нем не слышали. Ну так вот, все нужные адреса на этот раз жестко прописаны в исполняемых бинарных файлах. Редактирование hosts не помогает.

https://forum.bits.media/index.php?/topic/16050-windows-10-представляет-серьезную-угрозу-для-конфиденциальности-биткойн-индустрии/
Windows 10 представляет серьезную угрозу для конфиденциальности биткойн-индустрии
В заявлении о конфиденциальности корпорации Microsoft указано следующее:
«Теперь мы сможем получать, раскрывать и сохранять персональную информацию, включая содержимое вашей электронной почты, другие приватные сообщения или файлы из личных папок, как только у нас появятся основания считать, что подобные меры необходимы, чтобы:
1.обеспечить соблюдение применимого права или проведение судебного процесса, возбужденного в том числе правоохранительными или иными правительственными организациями;
2.предоставить защиту нашим пользователям, например, предотвратить рассылку нежелательной почты и мошенничество в отношении клиентов, а также исключить риск гибели и нанесения ущерба здоровью человека;
3.гарантировать работоспособность и безопасность наших сервисов с целью предотвращения или прекращения атак на наши компьютерные системы и сети;
4.защитить права собственности Microsoft, обеспечивая выполнение условий использования сервиса. Однако, в случае, если мы получим информацию, указывающую на то, что кто-либо использует наши службы для передачи украденной интеллектуальной или физической собственности Microsoft, мы не будем самостоятельно изучать конфиденциальное содержимое пользователя, а передадим все необходимые сведения правоохранительным органам».
Владельцы установленных на Windows 10 биткойн-кошельков, работающих без браузеров, могут пострадать в результате введенного соглашения о конфиденциальности корпорации Microsoft, если транзакционные данные, персональная информация, коды и история пользователя будут предъявлены правительственным учреждениям или правоохранительным органам. В частности, конфиденциальные данные обладателей биткойн-кошельков BIP32 могут быть отправлены в NSA напрямую.
Один из пользователей Reddit пояснил:
«Вы, должно быть, лишились рассудка, если решили запустить на Windows 10 свой биткойн-кошелек BIP32, который можно скачать на рабочий стол или использовать его онлайн-версию. Если вы хотите, чтобы ваш кошелек попал прямо в руки к сотрудникам Агентства национальной безопасности США, то Windows 10 – верный способ это сделать. Более того, дело касается не только NSA. Это означает, что доступ к данным может оказаться у любого из партнеров Microsoft (M$) или взломщика системы компании и их коллег, а также у местных правоохранительных органов, судебных инстанций, российских и китайских хакеров и так далее».
Источник: bitpress
http://bitnovosti.com/lenta/comment-page-51/#comment-86816
++У меня на видновс только игровой комп стоит. Давно уже все серьезные дела делаю под люнух Вот интересно десятка сможет перехватывать то что творится в виртуал бокс ? Если нет то есть выход - ставим TAILS или Whonix и спокойно работаем. Первую систему можно вообще отдельно запускать с флешки, миную загрузку виндовс.

да потому что "сайт изготовителя ST31H320" не может врать

Почему вы решили, что Леджер врет?

первую строчку этого поста внимательно читать
https://bitcointalksearch.org/topic/m.50064120

Прямо, не прямо... У вас основания есть, чтобы обвинять леджер во вранье про EAL6+ или нет? Покажите их или прекратите дезинформировать народ.

ну они там не дураки так прямо-то врать чтоб это всем резало глаз

дайте ссылку, где леджер говорит про EAL6+ в ST31

продолжение про враньё леджера о EAL6+

Видео обзор с демонстрацией

"параллельная" это я неточно выразился - "зависимая" - более точно будет - когда аппаратный работает внутри софтового как его часть и при взломе софтового аппаратный уже ничего не защищает

поясните, не понимаю, что подразумевается под "последовательная" и "параллельная".

чтото у меня сомненья - это уже будет не независимая последовательная схема а почти параллельная (аппаратный внутри софтового - то есть зависимый от его надежности)