Pages:
Author

Topic: Ledger Nano S с рук (Read 1495 times)

legendary
Activity: 2436
Merit: 1849
Crypto for the Crypto Throne!
August 07, 2020, 04:06:02 PM
#98
На самом деле они пошли еще дальше - они научились еще на этапе пересылки модернизировать на свое усмотрение аппаратные кошельки таким образом что потом кошелек отправляет крипту на их адреса.

Кто "они"? Рептилоиды с нибиру, или русские хакеры? И как модернизировать? Может хватит писать чушь абы сообщение набить, а? От таких сообщений в глазах кровоточит просто и вера в людей заканчивается.

Единственный кто может что то там модернизировать, и потом запаять коробку под товарный вид, это разработчик.
member
Activity: 350
Merit: 11
August 07, 2020, 02:50:42 PM
#97
На самом деле они пошли еще дальше - они научились еще на этапе пересылки модернизировать на свое усмотрение аппаратные кошельки таким образом что потом кошелек отправляет крипту на их адреса.
С рук вообще ничего покупать не стоит. Если разработчик который отправляет тебе продукцию хоть какую-то ответственность несет за последствия брака там или еще каких-то бочин, то тут купил с рук - полностью на авось надеешься. Не с кого и спросить будет.
member
Activity: 420
Merit: 11
July 22, 2020, 07:17:01 AM
#96
Пока обсуждаем покупку аппаратника с рук, хакеры и нечестные на руку люди пошли дальше.

Вчера в англ ветке появился интересный топик - при поиске в гугле ledger live по первому рекламному объявлению в гугле идет редирект на фейковое приложение с просьбой ввести сид фразу.

Продолжаем проявлять бдительность и перед установкой какого-либо программного обеспечения перепроверяем его на "оригинальность".
На самом деле они пошли еще дальше - они научились еще на этапе пересылки модернизировать на свое усмотрение аппаратные кошельки таким образом что потом кошелек отправляет крипту на их адреса.
legendary
Activity: 2492
Merit: 1215
July 21, 2020, 07:31:05 AM
#95
Пока обсуждаем покупку аппаратника с рук, хакеры и нечестные на руку люди пошли дальше.

Вчера в англ ветке появился интересный топик - при поиске в гугле ledger live по первому рекламному объявлению в гугле идет редирект на фейковое приложение с просьбой ввести сид фразу.

Продолжаем проявлять бдительность и перед установкой какого-либо программного обеспечения перепроверяем его на "оригинальность".
member
Activity: 350
Merit: 11
July 17, 2020, 03:36:01 PM
#94
зачем пользоваться этими глючными штуками? то и дело проскакивают сообщения об уязвимостях леджера и трезора. не проще сделать отдельный офлайновый компьютер для кошельков?
Там в этих анонсах об уязвимостях всегда есть некая немаловажная составляющая - а именно - что уязвимость эта имеет шанс быть использованной только при наличии физического доступа к кошельку. В реальности это сводит к минимуму возможные проблемы. А если не пиаришь нигде свои доходы и кошелек лежит в надежном месте - то переживать практически не о чем.
legendary
Activity: 1834
Merit: 1131
July 06, 2020, 10:42:52 AM
#93
https://www.ledger.com/coin-league/
скидка 20%  на Ledger Nano X от официального продавца

79 промокодов

Проголосуйте за криптовалюту по ссылке, получите промо-код и используйте его при покупке.

Конец акции: 16 июля 2020г
sr. member
Activity: 1932
Merit: 288
June 23, 2020, 02:35:38 AM
#92
Благодарю, а как это работает? У битка есть HD кошельки, а у эфира получается MyCrypto с леджером использует ту же технологию?

Если вы имеете в виду иерархию адресов, то да, все они происходят из родительского мастер-ключа. Во всех монетах, не только в битке с эфиром.

Разница между битком и эфиром в том, что у битка (и других, основанных на UTXO монет) много адресов на одном аккаунте (приемные и сдачи), а у эфиров - один (адреса не меняются, и сдачи там нет как понятия). Я так понимаю, по крайней мере (в эфирах я слабо разбираюсь, интересуюсь только битком).

Именно так и есть. Но надо дополнить, что возврат сдачи для UTXO можно настроить на адреса отправки.
legendary
Activity: 1848
Merit: 2033
Crypto Swap Exchange
June 15, 2020, 09:25:47 AM
#91
Благодарю, а как это работает? У битка есть HD кошельки, а у эфира получается MyCrypto с леджером использует ту же технологию?
Если вы имеете в виду иерархию адресов, то да, все они происходят из родительского мастер-ключа. Во всех монетах, не только в битке с эфиром.
Разница между битком и эфиром в том, что у битка (и других, основанных на UTXO монет) много адресов на одном аккаунте (приемные и сдачи), а у эфиров - один (адреса не меняются, и сдачи там нет как понятия). Я так понимаю, по крайней мере (в эфирах я слабо разбираюсь, интересуюсь только битком).
legendary
Activity: 1932
Merit: 4602
Buy on Amazon with Crypto
June 15, 2020, 09:08:37 AM
#90
но хочется понять сколько у меня адресов на леджере и почему ПО леджера  показавает 1 кошелек, который я создал а MyCrypto дохрена?
Они там в леджере решили, что одного нам достаточно ). А так адресов много, сколько угодно. Ledger Live, кстати, их тоже увидит, когда они будут с историей.
Благодарю, а как это работает? У битка есть HD кошельки, а у эфира получается MyCrypto с леджером использует ту же технологию?
legendary
Activity: 1848
Merit: 2033
Crypto Swap Exchange
June 15, 2020, 08:55:20 AM
#89
но хочется понять сколько у меня адресов на леджере и почему ПО леджера  показавает 1 кошелек, который я создал а MyCrypto дохрена?
Они там в леджере решили, что одного нам достаточно ). А так адресов много, сколько угодно. Ledger Live, кстати, их тоже увидит, когда они будут с историей.
legendary
Activity: 1932
Merit: 4602
Buy on Amazon with Crypto
June 15, 2020, 08:46:11 AM
#88
Купил Ledger Nano S( новый)

Настроил. В менеджере создал ETH адрес.
Подключаю кошелек к MyCrypto, в меню появляется 5 ETH кошельков и кнопка "more"

Пока не пробовал с Дефи приложениями, но хочется понять сколько у меня адресов на леджере и почему ПО леджера  показавает 1 кошелек, который я создал а MyCrypto дохрена?

legendary
Activity: 1848
Merit: 2033
Crypto Swap Exchange
June 13, 2020, 12:21:05 AM
#87
Ну вектор через контроллер остается (и через само приложение по сути)
Не знаю, я вектора не вижу. В новом леджере, кстати, такого чипа уже нет.
Quote
поэтому новые (притом похожие на старые) вылазят каждый раз по новому
Какие похожи на старые?
Quote
Это как в Трезоре дамп приватного ключа - избежать нельзя, в само решение не брать секьюрного чипа заложен такой вектор.
Разные вещи. И не дамп приватного ключа, а дамп сид-фразы, которая при использовании пассфразы ничего взломщику не даст.
legendary
Activity: 2436
Merit: 1849
Crypto for the Crypto Throne!
June 12, 2020, 05:03:15 PM
#86
Да, что-то вылазит временами, как без этого? )). Все фиксы безопасности можно посмотреть у них на сайте https://donjon.ledger.com/lsb/

Ну вектор через контроллер остается (и через само приложение по сути), поэтому новые (притом похожие на старые) вылазят каждый раз по новому. Сама архитектура решения не позволяет избавиться от такого вектора. Это как в Трезоре дамп приватного ключа - избежать нельзя, в само решение не брать секьюрного чипа заложен такой вектор.
legendary
Activity: 1848
Merit: 2033
Crypto Swap Exchange
June 12, 2020, 03:06:15 PM
#85
так уж и дороже? под офлайновый кошель не надо выдающихся характеристик.
Согласен, но сколько стоит такой комп? Для справки - леджер можно купить за 40-50$ при желании.
Quote
достаточно поставить чистую ось, хоть виндовс хоть линукс. выдающихся знаний тоже не протребуется.
Я знаю много людей, не способных установить даже винду.
Quote
Мне кажется вы все усложняете.
А мне кажется, наоборот). Бесспорно, кошелек на офлайн-компе надежнее, при условии правильного использования. Но легче купить аппаратник, в большинстве случаев он обеспечивает достаточную надежность и, что для многих немаловажно, гораздо удобнее и проще. К тому же для некоторых монет не так уж просто будет сделать холодный кошелек. Как, например, сделать офлайн кошелек для XLM или KMD я пока не в курсе (наверное, как-то можно, но это надо искать, разбираться).
jr. member
Activity: 55
Merit: 2
June 12, 2020, 02:44:41 PM
#84
зачем пользоваться этими глючными штуками? то и дело проскакивают сообщения об уязвимостях леджера и трезора
А много знаете случаев потери крипты с этих глючных штук не по вине пользователя?
Quote
не проще сделать отдельный офлайновый компьютер для кошельков?
Конечно не проще. А многие просто не станут разбираться, как это сделать. К тому же отдельный комп надо покупать, который стоит дороже аппаратника.
так уж и дороже? под офлайновый кошель не надо выдающихся характеристик. достаточно поставить чистую ось, хоть виндовс хоть линукс. выдающихся знаний тоже не протребуется.
Мне кажется вы все усложняете.
legendary
Activity: 1848
Merit: 2033
Crypto Swap Exchange
June 12, 2020, 02:28:53 PM
#83
зачем пользоваться этими глючными штуками? то и дело проскакивают сообщения об уязвимостях леджера и трезора
А много знаете случаев потери крипты с этих глючных штук не по вине пользователя?
Quote
не проще сделать отдельный офлайновый компьютер для кошельков?
Конечно не проще. А многие просто не станут разбираться, как это сделать. К тому же отдельный комп надо покупать, который стоит дороже аппаратника.
jr. member
Activity: 55
Merit: 2
June 12, 2020, 02:17:32 PM
#82
зачем пользоваться этими глючными штуками? то и дело проскакивают сообщения об уязвимостях леджера и трезора. не проще сделать отдельный офлайновый компьютер для кошельков?
legendary
Activity: 1848
Merit: 2033
Crypto Swap Exchange
June 12, 2020, 01:54:05 PM
#81
Полагаю Леджер уже это пофиксил?
Конечно, все известные недостатки в безопасности фиксятся, хоть иногда не так быстро, как хотелось бы. К тому же и десктопный софт давно совсем другой, а старый не работает.
Quote
Как показывает история, такие баги вылазят нередко - https://sergeylappo.github.io/ledger-hack/
Да, что-то вылазит временами, как без этого? )). Все фиксы безопасности можно посмотреть у них на сайте https://donjon.ledger.com/lsb/
jr. member
Activity: 55
Merit: 2
June 12, 2020, 01:15:35 PM
#80
Хочу купить Ledger Nano S (холодный кошелек для криптовалют)
На сайте производителя написано, что все распродано и поставки будут только в марте.
Нашел несколько объявлений на сайтах купли/продажи типа Slando, Avito, OLX.
Насколько безопасно покупать такие вещи с рук?
Он же на так уж и дорого стоит, можно и на сайте купить
лучше всего покупать у производителя: это гораздо надежнее и безопаснее чем покупать через третьи руки, а то ведь совсем без ничего остаться можно
legendary
Activity: 2436
Merit: 1849
Crypto for the Crypto Throne!
June 12, 2020, 12:51:55 PM
#79
Интересно, найдите. Надеюсь, это не та статья 17-го года, о которой я думаю ).

Был занят, не мог писать. Вот статья - https://medium.com/@thepariscormier/how-to-hack-a-ledger-hardware-wallet-c38a4ac49d59
https://ethereum.stackexchange.com/questions/33823/whats-to-stop-ledger-from-sending-to-a-hackers-address

Полагаю Леджер уже это пофиксил?

Если адрес сдачи определяется в STM32 (я думаю что именно так и просходит), то можно даже не гуглить - вполне возможный вектор атаки.
Насколько я знаю, STM32 только обслуживает периферию (usb, кнопки, дисплей), всё основное происходит в ST31.

Как мне помнится, в ST31 только хранится все самое важное, и выполняются операции подписи. С STM32 отправляется в ST31 и назад возвращается некое значение

Как показывает история, такие баги вылазят нередко - https://sergeylappo.github.io/ledger-hack/
Pages:
Jump to: