Блокчейн-специалист «Касперского»: как взломали криптокошелек Ledger


	Блоги	Добавить запись

NZD/USD: на фоне ослабления доллара США и позитивной макростатистики

NZD/USD: Цели снижения после прорыва поддержки на уровне 0.5830 расположены в диапазоне между локальными уровнями поддержки 0.5700 и 0.5500, а более отдалённые вблизи отметки 0.5200, через которую проходит нижняя граница нисходящего канала на...

Обзоры и аналитика рынка, 3 часа назад

Биржевой трейдинг Количество подписчиков 1

Рычажные инвалидные коляски: инновационный подход к мобильности

Финансовые рынки и реабилитационные технологии имеют больше общего, чем может показаться на первый взгляд. В обоих случаях ключевую роль играют эффективность, адаптивность и продуманные решения. Рычажные инвалидные коляски представляют собой яркий...

Прочее, 4 часа назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Акции техгигантов падают во главе с Nvidia и Tesla

Крупнейшие представители технологического сектора, включая Tesla и Nvidia, в понедельник возглавили снижение акций так называемой Великолепной семерки в ходе предрыночной торговли в США. Причиной нисходящей динамики стало стремление инвесторов...

В мире, 5 часов назад

ForexMart Количество подписчиков 6013

Финансовые результаты ПК «СМАК» в 2024 году сохранили уровень прошлого года

В 2024 году на рынке икры и рыбной продукции был зафиксирован рост цен как на сырьё, так и на продукцию на фоне неудачной путины. ООО ПК СМАК удалось сохранить выручку практически на уровне прошлого года, увеличить чистую прибыль при снижении...

Прочее, 5 часов назад

Юнисервис Капитал Количество подписчиков 3147

Гибкость производства — ключ НЗРМ к преодолению рыночных вызовов

Несмотря на снижение спроса со стороны вагоностроительных предприятий, компания не фиксирует уменьшения объёмов производства и финансовых показателей. Диверсифицированный клиентский портфель и адаптивные производственные процессы позволяют НЗРМ...

Прочее, 6 часов назад

Юнисервис Капитал Количество подписчиков 3147

СДЭК в 2024 году: существенный рост ключевых показателей и снижение рентабельности на доли процента

ООО СДЭК-Глобал продолжает активно развиваться за счёт открытия новых ПВЗ, а также экспансии в новые страны. География расширилась до 45 стран мира. Открыто 139 пунктов выдачи заказов за пределами России. Новые ПВЗ появились в ряде стран, включая...

Обзоры и аналитика рынка, 7 часов назад

Юнисервис Капитал Количество подписчиков 3147

Знакомьтесь: добровольное медицинское страхование для форекс-трейдеров и не только

В мире финансов и трейдинга, где стресс и ненормированный график становятся привычными спутниками, забота о здоровье часто отходит на второй план. Однако от самочувствия напрямую зависит продуктивность, а значит и доход. Добровольное медицинское...

В России, 7 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Рынок производителей металлоконструкций в Москве и области

Москва и Московская область крупнейший регион, где металлоконструкции востребованы как в строительстве жилых зданий, так и в промышленном секторе. Качественные и надёжные конструкции обеспечивают долговечность и безопасность объектов. Не секрет,...

Обзоры и аналитика рынка, 7 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Итоги работы ООО «Чистая Планета» за 2024 год и планы на последующие периоды

На фоне роста себестоимости продукции и перехода части клиентов на онлайн-шоппинг эмитент фиксирует снижение финансовых показателей. Компания разработала стратегию развития для наращивания продаж. Основной канал реализации продукции эмитента это...

Прочее, 13 часов назад

Юнисервис Капитал Количество подписчиков 3147

Волновой анализ рынка за 20.05.2025 BTCUSD

BTCUSD: SELL 102300, SL 104500, TP 97000 С тех значений на которых биткоин торговался в предыдущих обзорах, ожидаемого снижения в рамках развития коррекции не случилось. Покупатели были решительно настроены продолжать движение вверх. Однако едва...

Обзоры и аналитика рынка, 13 часов назад

FreshForex Количество подписчиков 6731

Новости криптовалют

Опубликовано: 7 лет назад
Автор: bits.media

В TechCrunch опубликовали статью о хакере, который взломал аппаратный криптокошелек от Ledger. Производитель позиционировал кошелек как безопасный. Хакера зовут Салим Рашид, ему 15 лет, и он подробно написал о своих исследованиях. Что это значит для владельцев Ledger? Комментирует специалист «Лаборатории Касперского» по криптовалютам и блокчейну Алексей Маланов, который выступит с отдельным докладом на Blockchain Conference Moscow 17 апреля.

В чем уязвимость?

Салим Рашид описал целых три вектора для атаки на владельцев аппаратного кошелька.

Вы только заказали кошелек у производителя, но почтальон «поколдовал» над вашим устройством и только потом передал его вам. Ваши деньги скомпрометированы.
Ваш кошелек нашла горничная, «поколдовала» над ним, пока вы были в уборной. После этого вы хотя бы раз подписываете транзакцию, но все ваши деньги улетают не в том направлении.
Никто не трогал ваш кошелек, но ваш компьютер оказался заражен вредоносом. Он убедил вас, что необходимо обновить прошивку, и вы согласились. Далее вы сами впускаете троянского коня в свой аппаратный кошелек.

Все три риска мы оцениваем как критические.

Как технически реализовали атаку?

Опустим некоторые детали. У кошелька есть прошивка, которая решает, как именно он будет работать, как происходит первичная генерация секретного ключа и что отображать на защищенном дисплее устройства. Устройство Ledger верифицирует, что эта прошивка оригинальная и не содержит в себе закладок. Однако Салиму удалось найти изъяны в архитектуре такой проверки. Грубо говоря, модифицированная прошивка участвует в процессе собственной валидации и помогает Ledger’у согласиться, что все в порядке.

Что важно, Салим не ограничился теоретическими изысканиями, а реализовал Proof-of-Concept – на практике продемонстрировал, что атака возможна.

Чем это грозит владельцам кошельков?

Все три вектора атаки могут привести к тому, что пользователь аппаратного кошелька потеряет деньги. Однако есть и хорошие новости.

«Атака перед поставкой». Маловероятно, что злоумышленник перехватит и перепрошьет всю партию кошельков. Что еще важнее, если ваш кошелек уже давно у вас, то, вероятнее всего, он тронут не был.
«Атака горничной». Вряд ли кто-то оставляет аппаратный кошелек без присмотра. Ведь даже если его нельзя (было) взломать, его все равно можно украсть. Пусть злоумышленник и не сможет украсть деньги с украденного кошелька (по крайней мере, это будет очень сложно), но вы к ним тоже потеряете доступ (если в сейфе не храните секретную фразу на бумажке). С большей вероятностью горничная наткнется на ваш бэкап на листочке.
«Атака вредоноса». Это, пожалуй, самая большая потенциальная неприятность, потому что позволяет осуществить атаку удаленно. Самым важным элементом этой атаки является убеждение пользователя, что он должен обновить прошивку. «Лаборатория Касперского» рекомендует пользоваться качественным защитным решением независимо от того, являетесь ли вы владельцем аппаратного кошелька или нет.

Шестого марта Ledger выпустила обновление прошивки для Ledger Nano S, в котором снизила вероятность повторения атак, описанных Салимом Рашидом и Сергеем Волокитиным. Однако обновления прошивки для Ledger Blue на текущий момент выпущено не было. «Лаборатория Касперского» рекомендует обновить прошивку вашего аппаратного кошелька.

17 апреля Алексей выступит на конференции, где расскажет об уязвимостях блокчейна и смарт-контрактов и о том, насколько важно защитное ПО.

Алексей Маланов – специалист «Лаборатории Касперского». Прошел путь от вирусного аналитика до главы отдела антивирусных исследований. В 2012-м начал работать с защитными технологиями, после чего увлекся блокчейном. В марте Алексей досрочно завершил конкурс от blockchain.ru, подобрав часть закрытого ключа от кошелька, где лежало 0,05 биткоина.

Лидеры роста

Среди TOP100 криптовалют. Данные за 24 часа.

	Algorand	↑ 30.06%
	MINDOL	↑ 18.45%
	SOLVE	↑ 17.51%
	Electroneum	↑ 13.15%
	Komodo	↑ 11.20%
	Enjin Coin	↑ 11.05%
	Pundi X	↑ 10.69%
	Bytom	↑ 10.35%
	Steem	↑ 9.52%
	HyperCash	↑ 7.89%

Лидеры падения

Среди TOP100 криптовалют. Данные за 24 часа.

	Hshare	↓ 29.97%
	WAX	↓ 7.02%
	Silverway	↓ 6.96%
	Matic Network	↓ 4.84%
	Digitex Futures	↓ 4.82%
	Bytecoin	↓ 3.39%
	Chiliz	↓ 3.24%
	EDUCare	↓ 2.24%
	Crypto.com Coin	↓ 2.02%
	ABBC Coin	↓ 1.9%

Вверх


	Новости компаний	Добавить новость

Gracexfx.com отзывы: стоит ли работать с этим брокером?

Сегодня трейдеры ищут не просто платформу для доступа к рынкам, а надёжного партнёра с понятными условиями, стабильной системой и поддержкой. GRACEX позиционируется именно так. Мы изучили Gracexfx.com отзывы, чтобы выяснить, насколько обещания...

Опубликовано: 2 недели назад