Разработчики и прокомментировали информацию об уязвимостях в своих аппаратных кошельках


	Блоги	Добавить запись

Вершины биткоина еще впереди? Рынок сомневается

Первая криптовалюта долгое время победно шагала по рынку, но сейчас, в преддверии сезона альткоинов и после оглушительной победы Ethereum, немного утихла. По мнению аналитиков, в ближайшее время вряд ли возможны масштабные прорывы со стороны ВТС....

Рынок криптовалют, 1 час назад

ForexMart Количество подписчиков 6013

Подходы к инвестированию на Форекс: обзор стратегий и роль брокера

Форекс (Forex) это международный рынок валют, который предлагает широкие возможности для инвестирования. Это динамичная сфера, в которой трейдеры могут спекулировать на колебаниях валютных курсов и получать прибыль. Однако, как и в любом другом...

Программное обеспечение, 5 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Выступление Пауэлла банка в Джексон-Хоуле будет ключевым событием недели

Ставка трейдеров на то, что Федеральная резервная система готова снизить стоимость заимствований, переживает на этой неделе ключевой момент, поскольку председатель Джером Пауэлл получит возможность высказать свое мнение по поводу экономики. В свете...

Обзоры и аналитика рынка, 5 часов назад

ForexMart Количество подписчиков 6013

Цифровые технологии в финансах: как изменится рынок в ближайшие годы

Финансовая сфера переживает настоящую революцию, и главным двигателем перемен становятся цифровые технологии. От автоматизации торговли до блокчейна и искусственного интеллекта инновации кардинально меняют подходы к управлению капиталом,...

Программное обеспечение, 7 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Форекс-мошенничество сегодня: новые схемы обмана и как от них защититься

Рынок Форекс продолжает оставаться зоной повышенного риска не только из-за волатильности валютных пар, но и из-за постоянно совершенствующихся мошеннических схем. В нынешнем году аферисты используют передовые технологии и психологические уловки,...

Прочее, 8 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

План купонных выплат на период с 18 по 22 августа

Четыре эмитента Юнисервис Капитал направят купонный доход по пяти выпускам на сумму 24 029 703,73 руб. Также запланировано частичное досрочное погашение выпуска Ультра-БО-01 в объёме 8% от номинала по 80 руб. на облигацию. Общая сумма выплаты 2 238...

Прочее, 10 часов назад

Юнисервис Капитал Количество подписчиков 3147

Фундаментальный анализ рынка за 18.08.2025 GBPUSD

GBPUSD: Только для наших читателей - бонус 202% при пополнении от $202, укажи промокод INDEX202 в поддержке и торгуй с УТРОЕННЫМ капиталом, подробности акции по ссылке. К началу европейской сессии 18 августа котировки GBP/USD удерживаются в районе...

Обзоры и аналитика рынка, 11 часов назад

FreshForex Количество подписчиков 6731

Новый выпуск «Сибстекла» зарегистрирован

Московская биржа зарегистрировала выпуск Сибстекло-БО-02 объёмом 300 млн руб. под номером № 4B02-02-00373-R от 15.08.2025. Соответствующая информация опубликована на сайте площадки. Напомним, что размещение выпуска запланировано на конец августа,...

Прочее, 11 часов назад

Юнисервис Капитал Количество подписчиков 3147

Как внедрить CRM «Битрикс24» и увеличить доход компании (частное мнение)

Управление клиентскими связями и операциями требует современных инструментов. CRM (системы для работы с покупателями) стали незаменимыми. Грамотный выбор и настройка платформы критичны. Битрикс24 популярен в России благодаря гибкости и богатому...

Программное обеспечение, 12 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

ООО «Сибстекло» планирует разместить новый выпуск облигаций

Предварительно на конец августа запланировано размещение выпуска Сибстекло-БО-02 объёмом 300 млн руб., предназначенного для квалифицированных инвесторов. Дата размещения и итоговые параметры выпуска будут озвучены позже, на сегодня ориентиры...

Прочее, 3 дня назад

Юнисервис Капитал Количество подписчиков 3147

Новости криптовалют

Опубликовано: 6 лет назад
Автор: Forklog

Производители популярных аппаратных кошельков для хранения биткоина и других криптовалют Ledger и Trezor опубликовали официальные заявления, в которых ответили на информацию о том, что исследователям wallet.fail предположительно удалось выявить несколько векторов атак на их устройства.

Так, французская компания Ledger заявила, что хотя исследователи и указали три вектора атаки, которые создают впечатление, что в устройствах присутствуют критические уязвимости, это не соответствует действительности.

Yesterday, the https://t.co/qbY5avXAsw team held a presentation on potential vulnerabilities of hardware wallets. While the attacks shown on Ledger devices were not of a practical nature, we would like to provide you with some more insight

Read more here: https://t.co/jqHnJVzeU9

— Ledger (@LedgerHQ) December 28, 2018

«Им не удалось извлечь PIN-код или seed-фразу из похищенного устройства. Все критически значимые активы, находящиеся в элементе безопасности, защищены. Причин для беспокойства нет: ваши криптовалютные активы по-прежнему находятся в безопасности», — говорится в блоге Ledger.

Напомним, что команда Wallet.fail утверждала ровно обратное: по ее заявлению, исследователям удалось извлечь PIN-код и мнемоническое ядро из RAM Trezor, удаленно подписать транзакцию и взломать загрузчик Ledger Nano S, а также перехватить PIN-код Ledger Blue.

Тем не менее разработчики Ledger назвали «непрактичной» физическую модификацию кошелька Ledger Nano S с последующей установкой вредоносного ПО на компьютер жертвы и возможностью подписания транзакций после ввода PIN-кода.

«Мотивированный хакер определенно использовал бы более эффективные приемы, например, установка камеры для фиксации PIN-кода в момент его ввода пользователем», — говорят представители Ledger.

Производитель также настаивает, что получение физического доступа к устройству и установка вредоносного ПО на компьютер жертвы – это слишком сложная процедура, которая вдобавок предполагает, что хакер вынужден ожидать инициацию транзакции самим пользователем. Не исключая, что в теории такой сценарий возможен, его воплощения в жизни команда Ledger не видит.

Исследователи Wallet.fail также заявили, что установили собственную прошивку на микропроцессор. По мнению Ledger, такой сценарий действительно позволяет перевести устройство в режим отладки, однако этим возможности предполагаемого злоумышленника, скорее всего, ограничиваются.

«Они заявили, что выявили способ обхода проверки микропроцессора, но не показали, как использовался сам баг», — заявляет Ledger.

Французская компания также прокомментировала извлечение PIN-кода из устройства Ledger Blue при помощи атаки типа «контролируемое машинное обучение».

«Эта атака определенно интересна, он она не позволяет извлечь PIN-код в реальных условиях. Для этого сценария нами уже была внедрена рандомизированная клавиатура, с помощью которой осуществляется ввод PIN-кода. Опять же, будет проще установить камеру, чтобы зафиксировать PIN-код в момент его ввода пользователем», — заключили разработчики.

Ledger также раскритиковал команду Wallet.fail за то, что та решила показать уязвимости публично вместо того, чтобы обратится к баунти-программе по отлову багов.

«Ответственное раскрытие [уязвимостей] – это лучшая практика, которой необходимо следовать, чтобы защитить пользователей и повысить безопасность наших продуктов», — заявили в Ledger.

Trezor: продолжайте пользоваться вашими устройствами

Тем временем базирующийся в Праге производитель кошельков Trezor признал наличие уязвимости, однако подчеркнул, что для того, чтобы ей воспользоваться, злоумышленнику необходимо иметь физический доступ к устройству жертвы.

Please keep in mind that this is a physical vuln. An attacker would need physical access to your device, specifically to the board—breaking the case.

If you have physical control over your Trezor, you can keep on using it, and this vulnerability is not a threat to you.

— Trezor (@Trezor) December 28, 2018

Для обеспокоенных вопросами безопасности пользователей, напоминает компания, есть функция «passphrase», но потеря этой ключевой фразы приведет к потере средств.

Напомним, минувшим летом компания Ledger заявила, что только в 2017 году продала более миллиона своих мультивалютных аппаратных криптокошельков, заработав в совокупности $29 млн.

Лидеры роста

Среди TOP100 криптовалют. Данные за 24 часа.

	Algorand	↑ 30.06%
	MINDOL	↑ 18.45%
	SOLVE	↑ 17.51%
	Electroneum	↑ 13.15%
	Komodo	↑ 11.20%
	Enjin Coin	↑ 11.05%
	Pundi X	↑ 10.69%
	Bytom	↑ 10.35%
	Steem	↑ 9.52%
	HyperCash	↑ 7.89%

Лидеры падения

Среди TOP100 криптовалют. Данные за 24 часа.

	Hshare	↓ 29.97%
	WAX	↓ 7.02%
	Silverway	↓ 6.96%
	Matic Network	↓ 4.84%
	Digitex Futures	↓ 4.82%
	Bytecoin	↓ 3.39%
	Chiliz	↓ 3.24%
	EDUCare	↓ 2.24%
	Crypto.com Coin	↓ 2.02%
	ABBC Coin	↓ 1.9%

Вверх


	Новости компаний	Добавить новость

Чем занимается холдинг СИБУР: от переработки газа до производства современных материалов

Холдинг СИБУР это ведущая нефтехимическая компания России, которая преобразует углеводородное сырье в продукцию, необходимую в повседневной жизни и промышленности. От упаковки и медицинских изделий до строительных материалов и компонентов для...

Опубликовано: 3 недели назад