Quote
да все равно, стремненько, целая организация умных дядек програмистов, упустила этот момент. Если 15 летний школьник нашел недостатки, что говорить взрослых и очень находчивых хакерах.
Topic: Леджер - аппаратный кошелек для хранения к - page 116. (Read 48501 times)
да все равно, стремненько, целая организация умных дядек програмистов, упустила этот момент. Если 15 летний школьник нашел недостатки, что говорить взрослых и очень находчивых хакерах.
15-летний программист обнаружил уязвимость в аппаратном кошельке Ledger https://bitmakler.com/15-letniy-programmist-obnaruzhil-uyazvimost-v-apparatnom-koshelke-ledger__news_289083
Ничего страшного, это уязвимость не техническая а концептуальная. Схемы, которые показал школьник - это находка для разработчиков нового ПО. По большому счету с Леджером всё норм. Просто нужно отдавать отчет каждому своему действию в ходе взаимодействия с устройством. да все равно, стремненько, целая организация умных дядек програмистов, упустила этот момент. Если 15 летний школьник нашел недостатки, что говорить взрослых и очень находчивых хакерах.
15-летний программист обнаружил уязвимость в аппаратном кошельке Ledger https://bitmakler.com/15-letniy-programmist-obnaruzhil-uyazvimost-v-apparatnom-koshelke-ledger__news_289083
Ничего страшного, это уязвимость не техническая а концептуальная. Схемы, которые показал школьник - это находка для разработчиков нового ПО. По большому счету с Леджером всё норм. Просто нужно отдавать отчет каждому своему действию в ходе взаимодействия с устройством. Аппаратик конечно прикольный, и задачи свои он, как я уже понял, не плохо решает. Но я привык по старинке. Бумажка и пару носителей
Носитель тебя не спасет если твой компьютер будет заражен и ты в этот момент воткнешь флешку, а аппартный кошелек как раз таки в таких случаях выручает
Аппаратик конечно прикольный, и задачи свои он, как я уже понял, не плохо решает. Но я привык по старинке. Бумажка и пару носителей
Носитель тебя не спасет если твой компьютер будет заражен и ты в этот момент воткнешь флешку, а аппартный кошелек как раз таки в таких случаях выручает
А он может "испортиться" сам по себе? От влаги, соседства с телефоном в кармане или еще как-то? Ну как дискеты старые портились, я имею в виду.
Теоритически конечно может полететь - там банальная электроника. Статическое электричество, влага, различного рода сильные электромагнитные излучения, физическое воздействие - всё это потенциально способно уничтожить Ваш Леджер. Но не SEED фразу, по которой можно восстановить бекап приватников на новую железку 
Сейчас вышла новая прошивка ,кто нить перепрошивал? как получилось ,а то страшновато ,хотя там вроде все доступно объясняют 
Никому не советую леджер, выпустили сырую прошивку, массово у людей проблемы с прошивкой, у меня окирпичился леджер, ничего не помогает.
Аппаратик конечно прикольный, и задачи свои он, как я уже понял, не плохо решает. Но я привык по старинке. Бумажка и пару носителей
Сломать такую штучку весьма тяжело, надо приложить прямо говоря много усилий, если конечно не ставить сырые прошивки, а дождаться все таки фиксации багов.
А он может "испортиться" сам по себе? От влаги, соседства с телефоном в кармане или еще как-то? Ну как дискеты старые портились, я имею в виду.
15-летний программист обнаружил уязвимость в аппаратном кошельке Ledger https://bitmakler.com/15-letniy-programmist-obnaruzhil-uyazvimost-v-apparatnom-koshelke-ledger__news_289083
Ничего страшного, это уязвимость не техническая а концептуальная. Схемы, которые показал школьник - это находка для разработчиков нового ПО. По большому счету с Леджером всё норм. Просто нужно отдавать отчет каждому своему действию в ходе взаимодействия с устройством. 
Да нет. Это в корне неверно. Одно то, что работа через браузер Хром, говорит о многом. Всем известно, что Хром собирает о пользователях все что можно и нельзя. Не говоря о том, что скрипт ломануть очень просто. А если впадет в немилость сам Хром? Сейчас ничего утверждать наверняка нельзя. То что работает через посредников, по сути не может быть безопасным.
Может тогда взломаете? А мы посмотрим. Стимул немаленький, так как все больше и больше людей хранит деньги на леджерах. Притом вы явно не понимаете что значит "работа через браузер". Это всего лишь использование некоторых системных методов браузера для соединения с сайтом. Иначе в каждый леджер пришлось бы встраивать необходимый код, что намного более затратно. К тому же, это могло бы стать новым вектором атаки.
А так то на данный момент хакеры (я имею ввиду среднестатистических) при хорошем успехе могут максимум адрес сдачи поменять.
Код в Леджере закрыт: нет методов к которым можно бы было сослаться и по тихому увести деньги, или например перегрузить функцию передав в нее какую нибудь глупость. Я очень обобщенно смотрел код. В Леджере все зависит от пользователя: если дурак, то деньги потеряет.
Сломать такую штучку весьма тяжело, надо приложить прямо говоря много усилий, если конечно не ставить сырые прошивки, а дождаться все таки фиксации багов.
Сейчас вышла новая прошивка ,кто нить перепрошивал? как получилось ,а то страшновато ,хотя там вроде все доступно объясняют
Никому не советую леджер, выпустили сырую прошивку, массово у людей проблемы с прошивкой, у меня окирпичился леджер, ничего не помогает.Это из новых? Я просто сейчас хочу купить себе еще один, а тут столько негатива уже оказывается. Хотя покупал год назад и пользуюсь пока еще успешно
Прочитал, что работа кошелька зависит от доступности серверов Ledger.
Возникает два вопроса - зачем эти сервера, если назначение кошелька - выдать подписанную транзакцию? Второй вопрос - есть ли стопроцентная уверенность, что эти сервера всегда будут доступны?
Я уже опускаю третий вопрос - уровень доверия к этим серверам.
Возникает два вопроса - зачем эти сервера, если назначение кошелька - выдать подписанную транзакцию? Второй вопрос - есть ли стопроцентная уверенность, что эти сервера всегда будут доступны?
Я уже опускаю третий вопрос - уровень доверия к этим серверам.
Пользуюсь Ledger Nano S, никаких проблем не возникало. По безопасности намного лучше всего остального. Если с этой "Флешкой", что-то случается, то ничего с вашими средствами не происходит. Можно приобрести ещё 1, ввести кодовые слова для восстановления и получить доступ к средствам. А ещё ведь можно двухэтапную аутентификацию включить дополнительно для заядлых параноиков. В общем советую взять. Брал с офф сайта, пришла за 2 недели, дороговато, но своих денег стоит.
Не скажите ребят. Не так давно приобрел себе леджер. Очень доволен. Удобная штука, компактная, имеет простой интерфейс, ну и самое главное хорошую защиту. Многие из вас или ваших друзей наверняка сталкивались с такой проблемой как кража средств с кошелька мэв. В свое время и меня это коснулось. Засветил свой приватник на фишинге. С леджером такая штука не пройдет. Все приватные ключи он хранит в себе. Вход в мэв можно осуществлять также через леджер - что очень безопасно, никакие фишинги не страшны. И даже если вы потеряете этот кошелек, у вас будет сиид фраза для восстановления доступа. Всё продумано. Не жалейте денег, берите
А в Россию они отсылают как раньше или как?
Слышал что в страны СНГ есть ограничение из за шифрования и многочисленных обманов а через посредников которые перепродают советуют для безопасности не покупать.
Бесполезная штуковина. Храните свои 3 копейки на онлайн кошельках, гораздо удобнее. По безопасности тоже никаких преимуществ у этих леджеров нет.
Не вижу смысла,напрасные расходы. Леджер можно банально потерять.Он также подвергается механическим воздействиям,и на вид он хрупкий.Просто новая фишка.
Не скажите ребят. Не так давно приобрел себе леджер. Очень доволен. Удобная штука, компактная, имеет простой интерфейс, ну и самое главное хорошую защиту. Многие из вас или ваших друзей наверняка сталкивались с такой проблемой как кража средств с кошелька мэв. В свое время и меня это коснулось. Засветил свой приватник на фишинге. С леджером такая штука не пройдет. Все приватные ключи он хранит в себе. Вход в мэв можно осуществлять также через леджер - что очень безопасно, никакие фишинги не страшны. И даже если вы потеряете этот кошелек, у вас будет сиид фраза для восстановления доступа. Всё продумано. Не жалейте денег, берите
Бесполезная штуковина. Храните свои 3 копейки на онлайн кошельках, гораздо удобнее. По безопасности тоже никаких преимуществ у этих леджеров нет.
Не вижу смысла,напрасные расходы. Леджер можно банально потерять.Он также подвергается механическим воздействиям,и на вид он хрупкий.Просто новая фишка.
Тоже буду брать себе этот Ledger nano S. Правда, чуть позже. Пока еще изучаю этот аппаратный кошелек. Так же, думаю заказать не по своему адресу проживания, чтобы не палиться, а то в нашей стране лучше не распространяться о том, что у тебя есть крипта.
Jump to: