Topic: REHBER: Ledger Nano S incelemesi, kullanım rehberi, detaylar, sorular, cevaplar - page 7. (Read 25253 times)

Ledger kullanıcıları dikkat! Yeni bir güvenlik açığı keşfedildi


Kripto para donanım cüzdanı üreticisi Ledger, iki gün önce yayınlanan bir rapora göre, Ledger Nano S, Ledger Blue ve diğer tüm cihazlarını etkileyen ve kullanıcıların paralarını kaybetmesine neden olabilecek bir güvenlik açığı keşfetti.

Rapora göre kullanıcı, cüzdanına Bitcoin çekmek için bir adres oluşturduğunda “Man in the middle” adı verilen bir saldırı yöntemiyle hack’lenebilir. Eğer bu işlem için kullanılan bilgisayara virüs bulaşmışsa hacker, adres oluşturmak için kullanılan kodu gizlice değiştirebilir, bu da gelecekteki tüm coin’lerin saldırgana gönderilmesine yol açabilir.

Nasıl korunabilirsiniz?
Neyse ki Ledger, “man in the middle” saldırısından kullanıcıların nasıl korunabileceği hakkında bilgi verdi. Rapora göre kullanıcılar, cüzdanın fiziksel ekranı üzerinde alıcı adresi görüntüleyen “kanıtlanmamış” özelliğinden yararlanmalı.

Ledger uygulaması üzerinde “Receive Bitcoin” menüsünün altındaki monitör butonu tıklanarak üretilen yeni adres, cihazın ekranında görüntülenebilir. Kullanıcılar, buradaki adresi teyit ederek adresin değiştirilip değiştirilmediğini görebilir.



Donanım cüzdanları, kripto para birimlerini saklamanın en güvenli yolu olarak kabul ediliyor. Bununla birlikte şirketin kendi ifadeleriyle donanım cüzdanına sahip olmanın bile “sizi yenilmez yapmadığı” açıkça belli oluyor.


Kaynak:
https://uzmancoin.com/ledger-dikkat/


Herkes btc ya da btc app'ini kullanan diğer coinleri cihaza gönderirken dikkatli olsun artık. Ledger'ın ilk açığı da ortaya çıkmış oldu böylelikle.

Konieks ertesi gün iade etti ama tekrar denemedim çünkü bir aksilik var poloniex hatalı adres diyor ve gönderim yapmıyor

Btc ve alt coinler choreme eklentisi aracılıgı ile çalışıyor ama ripple ethereum pc uygulaması ile çalışıyor acaba  uygulamada mı sıkıntı var yoksa bir şeylerimi yanlış yaptım

Nanos Ripple cüzdandaki kodu koniekse yapıştırıyorum başka yapacak bişey yok

Mesela koniekse riplle atılacağı zaman hem cüzdan kodunu hemde tag kodunu ayrı ayrı girmemiz gerekiyor ( koniekste şuanlık ripplede tag kodu var)

Durum nedir? Hala gelmediyse bi sorun var demektir.

Bende 2 gün önce  nano s kurulumu yaptım konieks ten doge attım 20 dk geldi

Ama ripple attım halen gelmedi. Koniekste başarılı diyor ama takip ıd kısmı boş,, konieksle görüştüm nano s gitmeyince işlemi iptal ettiler ripple geri hesabıma yattı.

Nu sefer poloniex den deneme ripple attım 2 dakika sonra geçersiz adres diyip otomatik iptal ediyor

Pc ye ripple cücdanı kurulumu tamam sıkıntıda yok mano s ile bağlantı yapıyor bakiyeyide gösteriyor sıkıntı nedir acaba

Vallaçok güzel açıklayıcı bir yazı olmuş bende artık birtane alsam güzel olacak

güzel yazı elıne sağlık.

Ağda senkronizasyon sorunu varmış. Coinleriniz sağlam sorun yok ama şu an gösteremiyoruz diyor. Sonra tekrar deneyin düzelir.

Arkadaşlar böyle bir hata alıyorum ve içinde bulunan xst'ler görünmüyor.

https://i.hizliresim.com/jyz7m9.jpg

ledger cüzdanda tuttuğumuz bitcoinler için fork coinleri nasıl alabileceğimizi bilebilen var mı? teknik olarak ledger desteklemese bile alabileceğimizi düşünüyorum ama nasıl yapacağımdan tam emin değilim.

Ekşisözlük'ten


internetin çakal alemlerinin eski gediklilerinden john mcafee'nin bir lafı var: "hackerların yazdığı kötücül yazılımlar umrumda değil. benim bildiğim kadarıyla hiç bir elektron bir köprüyü atlayamaz, bu yazılımla mümkün değil." işte bu cüzdanlarda bu sözü edilen köprü yani hard switch'ten mevcut. isterseniz virüslü, trojanlı bilgisayara takın gene de güvenle coinlerinizi transfer edebilirsiniz.

uygulamada zararli kod olsa dahi ledger uzerinde gonderim icin manuel onay gerekiyor dolayisiyla sikinti yasatmaz.
herhangi bir uygulama ile cihaz uzerindeki seed key lere erisilemiyor zaten. tereddut edilecek son kisiler ledger kullanicilari.

Yanlış bilgilendirme yapmayın lütfen. ED'de kullanmak için priv keyi falan çıkarmaya gerek yok. Priv key çıkaracaksak ledger kullanmanın anlamı ne zaten? Atın çöpe gitsin.

Etherdelta da genel bir sıkıntı var 3 gün önce aldığım tokenlar hala içeride kaldı ethereum networküde sıkıntılı çok.beklemek gerek bence bir kaç gün

Öyle bir şey yok ED de ledger ı private keyleri dışarı çıkartmadan kullanıyorum 2-3 aydır.

Ledger Etherdelta'da sadece ilk Ethereum adresinizi görüyor. Ledger adreslerinizi EtherDelta'da kullanmak için private keylerinizi BIP39 üzerinden çıkartmanız gerekiyor. Bu private keyler ile EtherDelta üzerinden alım satım yapabilirsiniz yalnız private keyleri dışarı çıkarttıktan sonra Ledgerwallet kullanmanın bir anlamı kalmıyor.

ledger etherdeltayı gormuyor mu suan ya.token satacam ether olmasına ragmen gostermıyor baglı oldugunu gosterdıgı halde

Bende yeni ledger aldım ve burada anlattıklarını çok güzel bilgiler çok teşekkür ederim, benim urunum henuz gelmedi ama buradan ögrendıklerım sayesınde kafamdaki bir çok soru ilareti gitti teşekkurler

Bu mantıkla gidersek seed'i siz belirleseniz bile çalışan yine ulaşır seed'e.
Seed  çalınamaz ledger'dan şu aşamada. İlk sayfada yazdığım gibi ""Bence" bilgisayarla, internetle alakalı olan her şeyin ama her şeyin hacklenme ihtimali vardır. Hiç bir şey %100 güvenilir değildir. Olabildiğince güvenlik önlemi alırız üstümüze düşeni yaparız.
Ledger bunun en üst noktalarından biri. İki gün sonra "Ledger'ın chrome uygulaması hacklendi bitcoinler çalındı" derlerse şaşırmam. Çünkü her şey hacklenebilir..."
Ama bu çok düşük bir ihtimal

Seed i kendin belirliyorsun zaten kim belirliyor sanıyorsun? Birinin senin seedini tutturma olasılığını bir kaç sayfa öncesinde yazdım aç bak oku.

Cihazı almayı çok istiyorum ancak seedleri kendimizin belirliyemiyor olması büyük bir eksiklik. Ben ne bileyim yarın bir çalışanın tüm cüzdanların seedlerini çalmayacağını?