Настоящий Грааль для трейдеров

Лучший продукт на форексе!, прибыль каждый день от 1% - 50%. Основное преимущество нашей системы, нам не важно, куда пойдет рынок, мы всегда в прибыли

Maggi

Maggi Полностью автоматизированный и безопасный среднесрочный мультивалютной торговый робот.

КАЛЬКУЛЯТОР CASPER

Калькулятор CASPER позволяет рассчитывать объем позиции в зависимости от указанного процента риска и уровня стоп-лосс.

Забыли пароль?Зарегистрироваться
FxMag.ru Блоги Рейтинг брокеров Магазин Новости Каталог Журнал Криптовалюты
 
Блоги
Добавить запись

Как это устроено: оплата инвойса через банк

В современном мире международные расчёты стали неотъемлемой частью бизнеса, особенно когда речь идёт о компаниях, работающих с зарубежными партнёрами. Одним из наиболее распространённых инструментов для проведения таких операций является инвойс ...

Обучающие материалы, 3 часа назад

PRO МЕДИА ХИМИЯКоличество подписчиков4108

Промокоды: выгода для покупателя или ловушка маркетологов?

Современный рынок переполнен различными инструментами стимулирования спроса. Одним из самых популярных стали промокоды цифровые комбинации, которые позволяют получить скидку, бонус или подарок при покупке. Многие воспринимают их как возможность...

Прочее, 4 часа назад

PRO МЕДИА ХИМИЯКоличество подписчиков4108

НЗРМ держит курс на цифровизацию и повышение эффективности

Эмитент внедряет в производство диспетчерскую систему, которая позволит повысить производительность труда. Директор ООО НЗРМ Дмитрий Ионычев сообщил, что запуск системы завершится в течение месяца, а также рассказал про её функционал: Диспетчерскую...

Прочее, 10 часов назад

Юнисервис КапиталКоличество подписчиков3147

ООО «Сибстекло» погасило дебютный выпуск облигаций

Эмитент 9 сентября 2025 года выплатил доход за 60 купонный период и погасил оставшуюся в обращении часть номинала выпуска серии Сибстекло-БО-П02, согласно графику. Сумма, выплаченная в счёт погашения, составила 6 250 000 руб.: по 500 руб. на бумагу....

Прочее, 10 часов назад

Юнисервис КапиталКоличество подписчиков3147

Фундаментальный анализ рынка за 09.09.2025 USDJPY

USDJPY: Только для наших читателей - бонус 202% при пополнении от $202, укажи промокод INDEX202 в поддержке и торгуй с УТРОЕННЫМ капиталом, подробности акции по ссылке. Доллар/иена удерживается ниже недавних вершин на фоне снижения доходностей США и...

Обзоры и аналитика рынка, 14 часов назад

FreshForexКоличество подписчиков6731

Аналитики зафиксировали переход рынка биткоина в «хрупкое» состояние

Специалисты аналитической компании Glassnode констатировали, что по итогам минувшей недели структура рынка первой криптовалюты сместилась из фазы эйфории в фазу хрупкости . Как отмечается в обзоре, подобные изменения в сетевых данных традиционно...

Рынок криптовалют, 14 часов назад

PRO МЕДИА ХИМИЯКоличество подписчиков4108

ОПЕК+ удивила рынок: добыча нефти вырастет на фоне угрозы переизбытка

Альянс ОПЕК+ преподнес неожиданный сюрприз мировой экономике и рынкам, объявив о росте добычи нефти на 137 тысяч баррелей в сутки. Это решение, принятое после преждевременной отмены добровольных ограничений, стало неожиданностью для многих...

В мире, 21 час назад

ForexMartКоличество подписчиков6013

BIM-проектирование: применение, преимущества и недостатки, советы экспертов

BIM, или информационное моделирование зданий, постепенно становится стандартом в проектировании и строительстве. Технология позволяет создавать цифровые модели объектов, включающие архитектуру, инженерные системы и сметные расчёты, что делает...

Программное обеспечение, 1 день назад

PRO МЕДИА ХИМИЯКоличество подписчиков4108

Как устроено комплексное юридическое сопровождение: возможности и ограничения, общие процедуры, советы экспертов

Ведение бизнеса сегодня невозможно представить без юридической поддержки. Финансовые операции, работа с партнерами, налоговые обязательства и регулирование корпоративных процессов требуют грамотного правового подхода. Особенно это важно для тех, кто...

Прочее, 1 день назад

PRO МЕДИА ХИМИЯКоличество подписчиков4108

Вечное сияние золота: Gold покоряет вершины, индекс S&P 500 в зоне волатильности, а доллар – в аутсайдерах

Желтый металл уверенно занимает высокие позиции в списке лидеров рынка, в очередной раз обогнав американскую валюту и другие активы. На этом фоне компании индекса S&P 500 немного меркнут, но не оставляют попыток взять реванш. Сложнее всего...

Прогнозы и торговые сигналы, 1 день назад

ForexMartКоличество подписчиков6013

Блокчейн-специалист «Касперского»: как взломали криптокошелек Ledger

Опубликовано: 7 лет назад
Автор: bits.media

В TechCrunch опубликовали статью о хакере, который взломал аппаратный криптокошелек от Ledger. Производитель позиционировал кошелек как безопасный. Хакера зовут Салим Рашид, ему 15 лет, и он подробно написал о своих исследованиях. Что это значит для владельцев Ledger? Комментирует специалист «Лаборатории Касперского» по криптовалютам и блокчейну Алексей Маланов, который выступит с отдельным докладом на Blockchain Conference Moscow 17 апреля.

В чем уязвимость?

Салим Рашид описал целых три вектора для атаки на владельцев аппаратного кошелька.

  1. Вы только заказали кошелек у производителя, но почтальон «поколдовал» над вашим устройством и только потом передал его вам. Ваши деньги скомпрометированы.

  2. Ваш кошелек нашла горничная, «поколдовала» над ним, пока вы были в уборной. После этого вы хотя бы раз подписываете транзакцию, но все ваши деньги улетают не в том направлении.

  3. Никто не трогал ваш кошелек, но ваш компьютер оказался заражен вредоносом. Он убедил вас, что необходимо обновить прошивку, и вы согласились. Далее вы сами впускаете троянского коня в свой аппаратный кошелек.

Все три риска мы оцениваем как критические.

Как технически реализовали атаку?

Опустим некоторые детали. У кошелька есть прошивка, которая решает, как именно он будет работать, как происходит первичная генерация секретного ключа и что отображать на защищенном дисплее устройства. Устройство Ledger верифицирует, что эта прошивка оригинальная и не содержит в себе закладок. Однако Салиму удалось найти изъяны в архитектуре такой проверки. Грубо говоря, модифицированная прошивка участвует в процессе собственной валидации и помогает Ledger’у согласиться, что все в порядке.

Что важно, Салим не ограничился теоретическими изысканиями, а реализовал Proof-of-Concept – на практике продемонстрировал, что атака возможна.

Чем это грозит владельцам кошельков?

Все три вектора атаки могут привести к тому, что пользователь аппаратного кошелька потеряет деньги. Однако есть и хорошие новости.

  1. «Атака перед поставкой». Маловероятно, что злоумышленник перехватит и перепрошьет всю партию кошельков. Что еще важнее, если ваш кошелек уже давно у вас, то, вероятнее всего, он тронут не был.

  2. «Атака горничной». Вряд ли кто-то оставляет аппаратный кошелек без присмотра. Ведь даже если его нельзя (было) взломать, его все равно можно украсть. Пусть злоумышленник и не сможет украсть деньги с украденного кошелька (по крайней мере, это будет очень сложно), но вы к ним тоже потеряете доступ (если в сейфе не храните секретную фразу на бумажке). С большей вероятностью горничная наткнется на ваш бэкап на листочке.

  3. «Атака вредоноса». Это, пожалуй, самая большая потенциальная неприятность, потому что позволяет осуществить атаку удаленно. Самым важным элементом этой атаки является убеждение пользователя, что он должен обновить прошивку. «Лаборатория Касперского» рекомендует пользоваться качественным защитным решением независимо от того, являетесь ли вы владельцем аппаратного кошелька или нет.

Шестого марта Ledger выпустила обновление прошивки для Ledger Nano S, в котором снизила вероятность повторения атак, описанных Салимом Рашидом и Сергеем Волокитиным. Однако обновления прошивки для Ledger Blue на текущий момент выпущено не было. «Лаборатория Касперского» рекомендует обновить прошивку вашего аппаратного кошелька.

17 апреля Алексей выступит на конференции, где расскажет об уязвимостях блокчейна и смарт-контрактов и о том, насколько важно защитное ПО.

Алексей Маланов – специалист «Лаборатории Касперского». Прошел путь от вирусного аналитика до главы отдела антивирусных исследований. В 2012-м начал работать с защитными технологиями, после чего увлекся блокчейном. В марте Алексей досрочно завершил конкурс от blockchain.ru, подобрав часть закрытого ключа от кошелька, где лежало 0,05 биткоина.

Последние новости рынка криптовалют

 Криптовалютная биржа @BitBay объявила о прекращении поддержки криптовалюты Monero. Решение платформа объяснила необходимостью соответствовать «рыночным стандартам» и противодействием отмыванию денег.
 Фирма денежных переводов @TransferGo планирует перейти на платежное решение @Ripple «ликвидность по требованию» (ODL), в которой XRP выступает промежуточной валютой.
 В очередном выпуске "Поясни за крипту" на YouTube-канале ForkLog эксперты обсудили рынок децентрализованных финансовых сервисов (DeFi).
 Рынок биткоина стремительно теряет ликвидность при одновременном росте волатильности, поэтому способен быстро развернуться в любую сторону. Такое мнение высказал стратег по цифровым активам компании VanEck @gaborgurbacs.
 Система интернет-бронирования отелей @bookingcom заключила стратегическое партнерство с блокчейн-платформой @travalacom предоставив последней базу своих объектов размещения.
 Несколько фактов, указывающих на то, что Хэл Финни — это Сатоши Накамото
 Компании постепенно прекращают поддержку конфиденциальной криптовалюты Monero
 В течение 2019 года власти КНР прекратили деятельность 173 платформ, торгующих криптовалютами и токенами, однако это не сказалось отрицательно на гражданах страны, свидетельствует отчет Народного банка.
 Цена ведущей криптовалюты выросла за сутки на 10%, поднявшись выше $7000.
 1000 «погибших» монет, или Что будет влиять на успешность новых альткоинов в будущем?

Лидеры роста

Среди TOP100 криптовалют. Данные за 24 часа.
AlgorandAlgorand ↑ 30.06%
MINDOLMINDOL ↑ 18.45%
SOLVESOLVE ↑ 17.51%
ElectroneumElectroneum ↑ 13.15%
KomodoKomodo ↑ 11.20%
Enjin CoinEnjin Coin ↑ 11.05%
Pundi XPundi X ↑ 10.69%
BytomBytom ↑ 10.35%
SteemSteem ↑ 9.52%
HyperCashHyperCash ↑ 7.89%

Лидеры падения

Среди TOP100 криптовалют. Данные за 24 часа.
HshareHshare ↓ 29.97%
WAXWAX ↓ 7.02%
SilverwaySilverway ↓ 6.96%
Matic NetworkMatic Network ↓ 4.84%
Digitex FuturesDigitex Futures ↓ 4.82%
BytecoinBytecoin ↓ 3.39%
ChilizChiliz ↓ 3.24%
EDUCareEDUCare ↓ 2.24%
Crypto.com CoinCrypto.com Coin ↓ 2.02%
ABBC CoinABBC Coin ↓ 1.9%
 
Новости компаний
Добавить новость

Чем занимается холдинг СИБУР: от переработки газа до производства современных материалов

Холдинг СИБУР это ведущая нефтехимическая компания России, которая преобразует углеводородное сырье в продукцию, необходимую в повседневной жизни и промышленности. От упаковки и медицинских изделий до строительных материалов и компонентов для...

Опубликовано: 1 месяц назад

МЕДИА ХИМИЯКоличество подписчиков4108

Белсмета Онлайн База: Умное управление финансами и сметами в один клик (пресс-релиз)

Представляем вашему вниманию пресс-релиз сервиса "Белсмета". Материал подготовлен представителями сервиса и носит исключительно в информационно-справочных целях - его ни в коем случае не следует рассматривать в качестве нашей рекомендации и (или)...

Опубликовано: 2 месяца назад

МЕДИА ХИМИЯКоличество подписчиков4108

Знакомьтесь, база семян Семяныча (пресс-релиз)

Представляем вашему вниманию пресс-релиз сервиса "Семяныч". Информация предоставлена представителями сервиса - текст, пунктуация и орфография сохранены полностью. Информация публикуется исключительно с информационно-справочными целями и ее ни в коем...

Опубликовано: 2 месяца назад

МЕДИА ХИМИЯКоличество подписчиков4108

Банковские услуги для самозанятых: как Т-Банк (бывший Тинькофф) адаптируется под их потребности

Самозанятые одна из самых быстрорастущих категорий предпринимателей в России. Их деятельность требует гибких финансовых решений, и банки вынуждены подстраиваться под эти запросы. Т-Банк (ранее Тинькофф) один из немногих, кто активно развивает...

Опубликовано: 3 месяца назад

МЕДИА ХИМИЯКоличество подписчиков4108

Gracexfx.com отзывы: стоит ли работать с этим брокером?

Сегодня трейдеры ищут не просто платформу для доступа к рынкам, а надёжного партнёра с понятными условиями, стабильной системой и поддержкой. GRACEX позиционируется именно так. Мы изучили Gracexfx.com отзывы, чтобы выяснить, насколько обещания...

Опубликовано: 4 месяца назад

МЕДИА ХИМИЯКоличество подписчиков4108

Как сэкономить при покупке монет: лайфхаки для нумизматов (мнение)

Представляем вашему вниманию пресс-релиз клуба "Нумизмат". Представленный ниже материал полностью подготовлен представителями клуба и носит исключительно информационно-справочный характер - его не следует рассматривать в качестве нашей рекомендации...

Опубликовано: 5 месяцев назад

МЕДИА ХИМИЯКоличество подписчиков4108

Мини погрузчик Zoomlion: Инновации и преимущества для эффективного использования в строительстве и сельском хозяйстве (пресс-релиз)

Мини погрузчик Zoomlion это техника, которая завоевала популярность среди профессионалов в строительной отрасли и сельском хозяйстве благодаря своей высокой производительности, маневренности и экономичности. Этот компактный, но мощный инструмент...

Опубликовано: 5 месяцев назад

МЕДИА ХИМИЯКоличество подписчиков4108

Пресс-релиз: грузовики с КМУ от бренда FOTON

Представляем вашему вниманию пресс-релиз компании Фотон-Восток . Представленный ниже материал полностью подготовлен представителями компании и носит исключительно информационно-справочный характер - его не следует рассматривать в качестве нашей...

Опубликовано: 5 месяцев назад

МЕДИА ХИМИЯКоличество подписчиков4108

Обзор брокера Nine Ventures и мой отзыв о нем (мнение)

Проведя детальное исследования рынка брокерских услуг и проанализировав отзывы Nine Ventures, я выбрал данную платформу в качестве своего финансового партнера для работы на международных рынках. Скажу сразу, я не искал обычного брокера, большинство...

Опубликовано: 5 месяцев назад

МЕДИА ХИМИЯКоличество подписчиков4108

Атомик Капитал – успешные сделки и реальные кейсы (пресс-релиз)

Представляем вашему вниманию пресс-релиз компании Атомик Капитал . Представленный ниже материал полностью подготовлен представителями компании и носит исключительно информационно-справочный характер - его не следует рассматривать в качестве нашей...

Опубликовано: 6 месяцев назад

МЕДИА ХИМИЯКоличество подписчиков4108

 Forex Magazine © 2004-2025