Только в случае с банковскими карточками, ПИН-код скорее мешает анонимно потратить деньги и соответственно избежать заслуженного наказания за столь дерзкий поступок. Наличие ПИН-кода позволяет сделать крупную покупку в каком-нибудь магазине или снять наличные деньги в банкомате. Оба эти варианта легко отследить: информация о снятии денег будет отображаться в банковском приложении вместе с информацией о времени и местоположении. Если сумма крупная, то можно получить и доступ и к камерам наблюдения магазина или банкомата и напрямую вычислить как выглядел незадачливый воришка.
Ходила кума в полицию, с банкомата снял все вор, но ей там сразу показали еще с десяток фото подобных воров с камер банкоматов. Те ребята тоже не первый раз карты воруют, все в шапках, кепках, очках, у кого то шарф на нос натянут, рассмотреть что либо очень сложно. В доме тоже камеры нету, кто заходил тоже не узнать, и даже если бы была то он скорее всего так же замаскированным и в дом заходил. А этого всего можно было избежать если бы не было пин кода вместе с картой. 
Topic: Леджер - аппаратный кошелек для хранения к - page 9. (Read 48501 times)
Моя кума живет на первом этаже, пришла домой с работы сумку оставила на комоде возле дверей, дверь на ключ не закрыла, говорит наверное забыла. Вечером какому то воришке повезло с открытой дверью, но это было только начало его везений в этот вечер, в сумке была карта с бумажкой, на котором был пин код. Когда ей пришла смс о списании денег с карты (сумма не очень большая но все равно, ощутимо), побежала к сумке, сумки нет, дверь открыта. Так что далеко ходить не надо, невероятное рядом.
Только в случае с банковскими карточками, ПИН-код скорее мешает анонимно потратить деньги и соответственно избежать заслуженного наказания за столь дерзкий поступок. Наличие ПИН-кода позволяет сделать крупную покупку в каком-нибудь магазине или снять наличные деньги в банкомате. Оба эти варианта легко отследить: информация о снятии денег будет отображаться в банковском приложении вместе с информацией о времени и местоположении. Если сумма крупная, то можно получить и доступ и к камерам наблюдения магазина или банкомата и напрямую вычислить как выглядел незадачливый воришка. С покупками в Интернете все посложнее: можно позвонить в банк и отменить онлайн-покупку, но преступника это поймать не поможет если он принял меры предосторожности и скрыл свою личность при покупке. Как и те, кто хранил свои карточки в кошельке вместе с пин-кодом от нее) Человеческая глупость не знает границ© )
Кстати, если нас кто-то читает, было бы неплохо также устанавливать парольную фразу.
Моя кума живет на первом этаже, пришла домой с работы сумку оставила на комоде возле дверей, дверь на ключ не закрыла, говорит наверное забыла. Вечером какому то воришке повезло с открытой дверью, но это было только начало его везений в этот вечер, в сумке была карта с бумажкой, на котором был пин код. Когда ей пришла смс о списании денег с карты (сумма не очень большая но все равно, ощутимо), побежала к сумке, сумки нет, дверь открыта. Так что далеко ходить не надо, невероятное рядом. Кстати, если нас кто-то читает, было бы неплохо также устанавливать парольную фразу.
Вариант второй, он потерял леджер вместе с сид фразой. Это вообще уникальнейший случай, который тянет на оскар в номинации - дурень года. Тогда ему уже никто не поможет, ни полицию, ни новый леджер. Единственно это если у него есть копия сид фразы попытаться перевести крипту на безопасный кошелек, если успеет.
Как и те, кто хранил свои карточки в кошельке вместе с пин-кодом от нее) Человеческая глупость не знает границ© )
Кстати, если нас кто-то читает, было бы неплохо также устанавливать парольную фразу.
Ну с леджером ведь не все так уж просто. Там пин код и тот кто его найдёт или например украл может до крипты очень долго добираться. И так и не добраться. Я думаю, что этот парень ведь не нацарапал пин код на железяке, которая закрывает разъём леджера. Так что я не понимаю, чего человечек так сильно перепугался и шустро так побежал в полицию.? Даже перебором минимум 10 000 раз надо тыкать кнопки (а если пин не 4 цифры, то вообще нереально), а тыкаются они кстати каждая не по одному разу, если вор - то замудохается тыкать.
Точно время есть с сид фразой поработать да и перегнать куда подальше от потерянного леджера.
Вряд ли он хранил кошелек с нацарапанным PIN кодом, хотя думаю есть и такие персонажи. Нет, учитывая специфику кошелька, в частности элемент безопасности и тот факт, что аппаратник сбрасывается на заводские настройки после троекратного ввода неверного кода, то можно с уверенностью сказать, что средства останутся нетронутыми. Но проблема здесь в том, что возможно это был единственный способ получить доступ к средствам и для самого владельца, потеря кошелька в этом случае равносильна потере доступа к средствам. Представьте такую ситуацию: случилось наводнение или пожар и бумажка с записанной сид-фразой была уничтожена. Пока вы пытаетесь перенести средства на другой кошелек со своего аппаратника, сам аппаратник теряется как и возможность подписать транзакцию приватными ключами. Единственным выходом тут будет заявить о пропаже и надеяться, что злоумышленник или сам кошелек найдутся. Точно время есть с сид фразой поработать да и перегнать куда подальше от потерянного леджера.
Так ходят слухи, что до пин кода Леджера можно добраться,
Quote from: http://smexmotiv.ru/2021/06/bardak-v-strane/
В следующий раз отвечая в теме о леджер просто покашляйте.
Уязвимость существовала но это дела давно минувших лет , она пофиксена.
Даже во времена когда она существовала, Леджер рассматривал её как " low threat level" другими словами ею способны были воспользоваться единицы людей.
На 99.99999% уверен что похищенное устройство (если оно на самом деле было похищено) профиксено новыми прошивками.
Если допустить невероятное, что обладатель похищенного по каким-то причинам не прошивал своё устройство начиная с 2019 года, то 99.999999999% уверен, что щипач, укравший Леджер не относится к тем единицам, мастерство которых позволяют вытащить пин при вскрытии устройства.
Ну с леджером ведь не все так уж просто. Там пин код и тот кто его найдёт или например украл может до крипты очень долго добираться. И так и не добраться. Я думаю, что этот парень ведь не нацарапал пин код на железяке, которая закрывает разъём леджера. Так что я не понимаю, чего человечек так сильно перепугался и шустро так побежал в полицию.? Даже перебором минимум 10 000 раз надо тыкать кнопки (а если пин не 4 цифры, то вообще нереально), а тыкаются они кстати каждая не по одному разу, если вор - то замудохается тыкать.
Там всего три попытки, после которых леджер сбрасывается до состояния нового. Так что если пин 4-значный, то вероятность угадать 0.03% - маловато, не говоря уже о 8-значном.Так теперь получается, что если леджер не найдут то доступ к содержимому навряд ли кто то получит, так?
Даже если полиция найдет похитителя, есть немалый шанс, что леджер будет уже сброшен. Тогда вроде и кражу денег не предъявишь ). Если сид имеется, то, конечно, и проблемы нет. Но, подозреваю, сид утерян. Так ходят слухи, что до пин кода Леджера можно добраться, что кто-то даже демонстрировал на Ютубе что-то такое, вскрывал коробочку и снимал данные прямо с платы. Я слышал, что в принципе это можно сделать, хотя и без гарантии - 50 процентов на успех, если владеешь этим хакерским методом взлома.
Читал я об этом в обсуждении другого аппаратного кошелька и как раз там, плата уничтожалась (сильно повреждалась) при попытке вскрытия корпуса аппаратника.
Это там преподносилось, как фича этого рекламируемого аппаратного кошелька.
Если парень в это верил, то может поэтому и боялся и из-за этого в полицию побежал.
Ну с леджером ведь не все так уж просто. Там пин код и тот кто его найдёт или например украл может до крипты очень долго добираться. И так и не добраться. Я думаю, что этот парень ведь не нацарапал пин код на железяке, которая закрывает разъём леджера. Так что я не понимаю, чего человечек так сильно перепугался и шустро так побежал в полицию.? Даже перебором минимум 10 000 раз надо тыкать кнопки (а если пин не 4 цифры, то вообще нереально), а тыкаются они кстати каждая не по одному разу, если вор - то замудохается тыкать.
Там всего три попытки, после которых леджер сбрасывается до состояния нового. Так что если пин 4-значный, то вероятность угадать 0.03% - маловато, не говоря уже о 8-значном.Так теперь получается, что если леджер не найдут то доступ к содержимому навряд ли кто то получит, так?
Даже если полиция найдет похитителя, есть немалый шанс, что леджер будет уже сброшен. Тогда вроде и кражу денег не предъявишь ). Если сид имеется, то, конечно, и проблемы нет. Но, подозреваю, сид утерян. К сожалению, самым вероятным тут будет вариант третий: он потерял Ledger без сид-фразы, но по какой-то причине забыл или не захотел делать бэкап. Так делают многие, потому что воспринимают аппаратный кошелек как некое надежное хранилище для своих монет, которое не нуждается в какой-то дополнительной защите.
Не знаю как можно было не записать сид фразу, там сто раз об этом упоминается, моловероятный вариант, хотя если в полицию побежал, то все может быть. Так теперь получается, что если леджер не найдут то доступ к содержимому навряд ли кто то получит, так? Сегодня где то в новостях прочитал что сегодня один крендель в Москве шел шел, зашел в метро, хлоп хлоп по карману а леджера и нету. Он пошел в ментовку и накатал заяву типа идите ищите мою крипту. А там крипты на сто тыщ баксов как он написал в заяве. Интересно пойдут?
Интересно декларировал ли этот пользователь свои криптовалюту? Если не декларировал, то им налоговая заинтересуется наверное. Купить в Москве новый леджер за 100 долларов и быстро переместить монеты проще, чем тратить время на заявы. Искать полиция непонятную вещь, похожую на мп3 плеер скорее всего не будет.Не рассматриваете вариант что ничего он не терял, а в ментовку пошёл для того чтобы заиметь "фанеру" на случай если наедут (или уже наехали) налоговики?
Как говорится нету тела нету дела.
Ну собственно в полицию то какой смыл идти?
Вариант первый он потерял леджер без сид фразы. Тогда и парится нечего, тот кто получит этот леджер должен будет хз как попотеть чтобы добраться до его крипты, если вообще сможет.
Вариант второй, он потерял леджер вместе с сид фразой. Это вообще уникальнейший случай, который тянет на оскар в номинации - дурень года. Тогда ему уже никто не поможет, ни полицию, ни новый леджер. Единственно это если у него есть копия сид фразы попытаться перевести крипту на безопасный кошелек, если успеет.
К сожалению, самым вероятным тут будет вариант третий: он потерял Ledger без сид-фразы, но по какой-то причине забыл или не захотел делать бэкап. Так делают многие, потому что воспринимают аппаратный кошелек как некое надежное хранилище для своих монет, которое не нуждается в какой-то дополнительной защите. Аппаратным кошельком можно расплачиваться в магазине, на аппаратный кошелек можно выводить деньги, аппаратный кошелек невосприимчив к вирусам. Как только кошелек теряется или его уводят предприимчивые грабители, то единственным способом вернуть деньги остается обратиться в полицию с заявлением о краже. Кошелек здесь является прямым аналогом обычного "кожаного" кошелька и его потеря означает потерю денег. Люди вроде и начинают пользоваться новыми технологиями, но делают это через одно место, по старинке.Вариант первый он потерял леджер без сид фразы. Тогда и парится нечего, тот кто получит этот леджер должен будет хз как попотеть чтобы добраться до его крипты, если вообще сможет.
Вариант второй, он потерял леджер вместе с сид фразой. Это вообще уникальнейший случай, который тянет на оскар в номинации - дурень года. Тогда ему уже никто не поможет, ни полицию, ни новый леджер. Единственно это если у него есть копия сид фразы попытаться перевести крипту на безопасный кошелек, если успеет.
Точно время есть с сид фразой поработать да и перегнать куда подальше от потерянного леджера.
Ну собственно в полицию то какой смыл идти?
Вариант первый он потерял леджер без сид фразы. Тогда и парится нечего, тот кто получит этот леджер должен будет хз как попотеть чтобы добраться до его крипты, если вообще сможет.
Вариант второй, он потерял леджер вместе с сид фразой. Это вообще уникальнейший случай, который тянет на оскар в номинации - дурень года. Тогда ему уже никто не поможет, ни полицию, ни новый леджер. Единственно это если у него есть копия сид фразы попытаться перевести крипту на безопасный кошелек, если успеет.
К сожалению, самым вероятным тут будет вариант третий: он потерял Ledger без сид-фразы, но по какой-то причине забыл или не захотел делать бэкап. Так делают многие, потому что воспринимают аппаратный кошелек как некое надежное хранилище для своих монет, которое не нуждается в какой-то дополнительной защите. Аппаратным кошельком можно расплачиваться в магазине, на аппаратный кошелек можно выводить деньги, аппаратный кошелек невосприимчив к вирусам. Как только кошелек теряется или его уводят предприимчивые грабители, то единственным способом вернуть деньги остается обратиться в полицию с заявлением о краже. Кошелек здесь является прямым аналогом обычного "кожаного" кошелька и его потеря означает потерю денег. Люди вроде и начинают пользоваться новыми технологиями, но делают это через одно место, по старинке. Вариант первый он потерял леджер без сид фразы. Тогда и парится нечего, тот кто получит этот леджер должен будет хз как попотеть чтобы добраться до его крипты, если вообще сможет.
Вариант второй, он потерял леджер вместе с сид фразой. Это вообще уникальнейший случай, который тянет на оскар в номинации - дурень года. Тогда ему уже никто не поможет, ни полицию, ни новый леджер. Единственно это если у него есть копия сид фразы попытаться перевести крипту на безопасный кошелек, если успеет.
Сегодня где то в новостях прочитал что сегодня один крендель в Москве шел шел, зашел в метро, хлоп хлоп по карману а леджера и нету. Он пошел в ментовку и накатал заяву типа идите ищите мою крипту. А там крипты на сто тыщ баксов как он написал в заяве. Интересно пойдут?
Интересно декларировал ли этот пользователь свои криптовалюту? Если не декларировал, то им налоговая заинтересуется наверное. Купить в Москве новый леджер за 100 долларов и быстро переместить монеты проще, чем тратить время на заявы. Искать полиция непонятную вещь, похожую на мп3 плеер скорее всего не будет. Сегодня где то в новостях прочитал что сегодня один крендель в Москве шел шел, зашел в метро, хлоп хлоп по карману а леджера и нету. Он пошел в ментовку и накатал заяву типа идите ищите мою крипту. А там крипты на сто тыщ баксов как он написал в заяве. Интересно пойдут?
Ну собственно в полицию то какой смыл идти? Вариант первый он потерял леджер без сид фразы. Тогда и парится нечего, тот кто получит этот леджер должен будет хз как попотеть чтобы добраться до его крипты, если вообще сможет.
Вариант второй, он потерял леджер вместе с сид фразой. Это вообще уникальнейший случай, который тянет на оскар в номинации - дурень года. Тогда ему уже никто не поможет, ни полицию, ни новый леджер. Единственно это если у него есть копия сид фразы попытаться перевести крипту на безопасный кошелек, если успеет.
Там крипты на 100к$, так что купить новый аппаратник или хотя бы импортировать сид в другой кошелек, думаю не составит какого-либо труда.
Если не дурак, то он это сделал сразу же, как заметил пропажу. Если конечно владелец не полный профан.
Даже здесь на форуме многие думают, что крипта хранится непосредственно на кошельке. Распространённое мнение, что без того леджера нельзя получить доступ к средствам. Так что не исключено, что и здесь может быть тот же случай. Если зайти и спросить в правильном месте (да хотя бы и здесь), то, если он не прошляпил и свою сид-фразу, то это-то быстро объяснят, но нужно ж ещё догадаться зайти и спросить... а перед тем догадаться никак не прошляпить сид-фразу. С учётом количества на форуме тех, кто запросто бы всё прошляпил, я бы сказал, что вероятность того, что потерявший может оказаться в достаточной степени профаном, достаточно велика. Иначе бы он пошёл не в полицию, а именно что переводить сбережения на нескомпрометированный адрес.
Сегодня где то в новостях прочитал что сегодня один крендель в Москве шел шел, зашел в метро, хлоп хлоп по карману а леджера и нету. Он пошел в ментовку и накатал заяву типа идите ищите мою крипту. А там крипты на сто тыщ баксов как он написал в заяве. Интересно пойдут?
Там крипты на 100к$, так что купить новый аппаратник или хотя бы импортировать сид в другой кошелек, думаю не составит какого-либо труда.
Если не дурак, то он это сделал сразу же, как заметил пропажу. Если конечно владелец не полный профан.
Сегодня где то в новостях прочитал что сегодня один крендель в Москве шел шел, зашел в метро, хлоп хлоп по карману а леджера и нету. Он пошел в ментовку и накатал заяву типа идите ищите мою крипту. А там крипты на сто тыщ баксов как он написал в заяве. Интересно пойдут?
Задача как я говорил не забыть эти места. Записать опасно, потому что получаем рекурсию - надо и эту запись где-то прятать.
Главное еще потом карту с красным крестиком составить, чтобы места не забыть.
Так её тоже нужно запрятать и записать где она запрятана. Потом эту запись нужно запрятать в другое место и создать соответствующую карту, запрятанную в новое место. И так по кругу до бесконечности. Чистая рекурсия.
Я после того как забыл место в своей квартире где спрятал свой пассворд, восстановив его после нескольких попыток из памяти, записал магическое слово фломастером на обратной стороне язычка одного из своих ботинок. Надеюсь, что теперь найти его смогу, так как ботинок у меня не так уж много.
Наводка гопникам. Проверяйте ботинки прохожих и может быть вам улыбнётся счастье.
Задача как я говорил не забыть эти места. Записать опасно, потому что получаем рекурсию - надо и эту запись где-то прятать.
Главное еще потом карту с красным крестиком составить, чтобы места не забыть.
Ну вообще то если действовать совсем повзрослому, то эти 48 слов надо бы держать не на одной бумажке, а хотя бы разъединить их на две части и хранить в двух разных местах, а это уже удвоенный риск потери одной из частей.
Зачем,? чтобы увеличить безопасность. Вероятность того, что кто-то найдет две части меньше.
Мне тоже такой подход не нравится. Но фразу и пассворд хранил и храню в двух местах.
Задача как я говорил не забыть эти места. Записать опасно, потому что получаем рекурсию - надо и эту запись где-то прятать.
Jump to: