Topic: Леджер - аппаратный кошелек для хранения к
- page 52. (Read 49403 times)

Скорее такой вариант развития событий возможен лишь в теории. Как никак Ledger дорога репутация, все варианты проверки возвращенных аппаратов известны на 3 шага вперед.. Среди моих знакомых не было ни одного случая, чтобы после заказа с официального сайта им приходил леджер с признаками вскрытия

https://bitnovosti.com/2019/03/19/koshelek-ledger-nano-s-poluchil-sertifikat-natsionalnogo-agentstva-kiberbezopasnosti-frantsii/

Компания Ledger получила Сертификат безопасности первого уровня (CPSN) для своего продукта Ledger Nano S от Национального агентства кибербезопасности Франции (ANSSI).

ANSSI подотчетно Генеральному секретариату по национальной обороне и безопасности (SGDSN) и оказывает содействие французскому премьер-министру в вопросах обороны и национальной безопасности. Согласно списку изучаемых ANSSI продуктов, с 1 июня 2018 года, были сертифицированы 122 из 261 принятых к рассмотрению продуктов.

Все продукты, претендующие на получение сертификата CPSN, проходят серию испытаний в лаборатории ANSSI с тестированием нескольких сценариев атак, которые ставят под угрозу безопасность. Агентство оценивает «межсетевую защиту, идентификацию, аутентификацию и доступ, безопасность связи и встроенное программное обеспечение».

Ledger подчеркивает важность получения сертификата независимой третьей стороны для подтверждения безопасности своего кошелька и отмечает, что CPSN для Ledger Nano S — это начало усилий по сертификации всех продуктов компании. В записи в блоге также говорится, что Ledger проводит собственную внутреннюю оценку безопасности под названием Ledger Donjon, которая проверяет устойчивость продуктов к различным сценариям угроз.

Кроме того, компания разработала специальную операционную систему BOLOS (Blockchain Open Ledger Operating System) для объединения программных и аппаратных стратегий, которые повышают безопасность.

Согласно сообщению в блоге, тестирование CPSN охватывает целый ряд основных встроенных функций безопасности, в том числе генератор истинных случайных чисел, который создается с помощью аппаратного обеспечения, а затем обрабатывается с помощью BOLOS, и проверяет технологию на соответствие рекомендациям по безопасности, установленными в Общей справочной системе безопасности Франции.

Другие функции безопасности, сертифицированные CPSN, включают в себя корень доверия, который гарантирует, что Nano S был выпущен Ledger, а также меры проверки конечного пользователя, такие как обязательные PIN-коды для доступа к услугам.

В январе Ledger объявил о запуске своего мобильного приложения, с помощью которого пользователи смогут воспользоваться функциями кошелька без подключения к компьютеру. Кроме того, в начале года компания представила новый кошелек Ledger Nano X с поддержкой Bluetooth. В конце прошлого года производитель аппаратных кошельков заявил, что уязвимости, обнаруженные в его устройствах, не критичны и не влияют на пользовательский опыт.

То что кто то заказывает леджер уже значит что у него есть крипта. В отличие от атаки на компьютеры где шанс наткнутся на держателя один на миллион.
Так что перспектива хорошая и риск стоит выделки.
Заказав разными аккаунтами пару десятков и изменив внутренность можно поймать жирную рыбу.

Это все очень теоретическое направление атаки, как я понял там надо очень сильно заморочиться с оборудованием не имея абсолютно никакой гарантии, что этот кошелек потом будет пополнен на стоящую внимания сумму.

Да.
У леджера написано:
У трезора:

Конструкционные особенности данных производителей позволяют вскрыть устройства не оставляя следа и видимость взлома?

В условиях рефаунда есть возможность без объяснения причин возврата и без дефектов для возврата возвращать\обменивать кошельки у данных производителей?
 

Были прецеденты или только чисто теоретически? По идее они должны проверять все возвраты, так как все таки сама идея их кошелька в безопасном хранении крипты

Самое интересное что вскрылась проблема как с леджером так и с трезором что можно заказать разобрать внести изменения в процессор и вернуть обратно по рефанду. В итоге кому то другому отошлют и ты сможешь как хакер забрать его средства. Это конечно трудно но не так уж нереально ведь тут точечно работаешь.

На самом деле у них такое бывает периодически, некоторое время назад наоборот нельзя было заказать в РФ, так что надо просто подождать, через какое то время появиться возможно сделать заказ.

Купил я леджер, вот только не пользовался ни разу, потому что в основном трейдингом занимаюсь и часть денег сливаю+ вывожу на жизнь. Не получается из меня холдер-смарт инвестор, к сожалению

Кто подскажет почему на офсайте нет этих плюшек ? где оно всё вообще ?

https://www.ledger.com/products/ledger-nano-s

так что сие до сих пор неясно ?

Покупал когда-то 2 нано с, думал будет нужно парочка, на случай поломки первого, но хайп прошел, и лежит второй даже не открывал коробку) Да и первый уже практически без баланса...)

причина неизвестна, саппорт ее не называет ).

...если покупать будут так же активно, в чем я сомневаюсь.

"распродадут остатки Нано С, и снимут с производства" - скорее всего, вы правы. Иначе зачем было так сбавлять цену, если не стараться распродать все как можно быстрее (Nano S занимает места на складах из-за перепроизводства). 2018 год был уныл для крипты и для продажи аппаратников - как минимум, не оправдал ожидания производителя (расширяли производство в китае не просто так, а в надежде на увеличение объемов продаж).

Когда год назад Ledger переносил производство кошельков в китай выпускались Nano S. Где-то осенью, еще до анонса Nano X компания вернула производство снова во Францию. Не исключено, что с этого момента и переоборудовали свой завод под нужды производства Nano X. Разумеется, перестав выпускать Nano S (проще содержать одну производственную линию).

Следующим аргументом к прекращению выпуска Nano S может являться то, что данная модель морально устарела: мизерный объем памяти (мало приложений одновременно), нет беспроводной связи (в мире будущего с оплатой всего и вся криптой не место проводам и нужна мобильность).

Все эти проблемы решает Nano X. Если в этой модели дисплей будет иметь больше места под символы (т.е. адреса будут отображаться полностью, а не бегующей строкой), то это еще 1 гвоздь в гроб Nano S. Ну и обновленный внешний дизайн: нет углубления под дисплей (сплошной кусок стекла на лицевой панели) и удобное расположение кнопок.

Следующими моими догадками будет то, что по итогу останется в продаже лишь Nano S по цене ~ 165$ (ну может будут делать скидки на время различных акций, как это было ранее) и уже не удастся купить Nano S по цене в ~ 85$.

Компании проще производить более дорогую (для покупателя) и новую модель (прогрессивную), иметь большую прибыль (165$ больше 85$, не так ли?), чем выпускать устройство хуже (меньше памяти), менее удобное (заморочки с проводами. не подключиться к мобильной Ledger Live через IOS) и менее практичное (как ни крути, а за беспроводным подтверждением транзакций будущее) теряя прибыль.

P.S.  Цена в 165$ за Nano X столь высокая из-за новизны. Не исключено, что спустя некоторое время она опустится.

" Идут ли работы по добавлению НЕМ и АДА в Леджер? " - узнать можете по инфо ниже:

Список поддерживаемых монет и моделей аппаратных кошельков Ledger - Ссылка

Roadmap производителя Ledger с инфо о планируемых к добавлению монетах - Ссылка

лучше бы по НЕМ работы шли, чем по кардано.
народ а еще можно такой вопрос, я не совсем понял по какой причине на территорию украины нельзя заказать Леджер. ( его суда попросту не отправляют)
что за дела ? я так понимаю по РФ все норм, а вот жители Украины не заслужили ?

И потеряют большую часть потенциальных покупателей, которые уйдут к конкурентам? Пока цена на нано х заметно не упадет, не снимут.
По кардано работы идут, по нем - нет, насколько мне известно.

Крипта не терпит суеты, 50% скидка была, не не помню точно когда, скорее всего на черную пятницу, т.к. по всему миру в это время распродажи, можно подписаться на их рассылку и ждать когда будет очередная акция.

Мне так кажется, распродадут остатки Нано С, и снимут с производства. И останется только Нано Х. ИМХО, конечно.
И вопрос к знатокам Леджера.
Идут ли работы по добавлению НЕМ и АДА в Леджер?

Это теперь до конца 2019 года ждать? Интересно будет ли пораньше путёвая распродажа, хочется дешевле купить, но не ждать до следующей зимы

Очень удобная вещь. Раньше думал, что могу обойтись и без этого кошелька, но потом, когда его приобрёл, понял что вещь действительно очень нужная и незаменимая для тех людей, кто постоянно пользуются крипто.