Блокчейн-специалист «Касперского»: как взломали криптокошелек Ledger


	Блоги	Добавить запись

Как открыть филиал иностранной компании в Беларуси: судебная практика, порядок, налоги (мнение)

Сейчас поговрим о том, как организовать филиал своей компании на территории Республики Беларусь, о чем следует знать и помнить. Раскрыть тему, актуальную и для российской форекс-индустрии, вызвался Вадим Ляхович, наш читатель, практикующий трейдер и...

В мире, 9 часов назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

5 причин заняться программированием прямо сейчас

5 причин заняться программированием прямо сейчас 1 Ты переходишь из разряда пользователь в разряд создатель . 2 Прокачиваешь мышление: логику, структуру, умение решать сложные задачи. 3 Открываешь себе путь к удалённой работе и проектам по всему...

Обучающие материалы, 1 день назад

Trading-Go Количество подписчиков 745

Продвижение компаний на картографических интернет-сервисах: новый взгляд на доступность и эффективность

В современном мире цифровых технологий и быстрого обмена информацией успех бизнеса все чаще зависит от умения быть заметным в интернете. Особое значение приобретает видимость компаний на картографических сервисах они становятся не просто...

Прочее, 1 день назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Российский рынок труда в автомобильной индустрии: вызовы и новые возможности

Автомобильная индустрия в России всегда была одним из важнейших секторов экономики, объединяя сотни тысяч специалистов и создавая огромное количество рабочих мест. Сегодня, несмотря на сложные экономические и технологические вызовы, российский рынок...

Прочее, 1 день назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Производство автомобилей в России: локализация, спрос и перспективы

Автомобильная промышленность России традиционно остается одним из важных секторов экономики, формируя значительную часть производственного потенциала и обеспечивая рабочие места для тысяч специалистов. Однако в последние годы отечественное...

Обзоры и аналитика рынка, 1 день назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Валютный рынок Германии: особенности и актуальные тенденции

В условиях динамичного развития глобальных финансовых рынков понимание специфики отдельных национальных валют и механизмов их обращения становится особенно важным. Германия ведущая экономика Европы, а ее валютный рынок занимает особое место в...

В мире, 1 день назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Беспроцентные займы: финансовая пауза без переплаты или скрытый риск

На фоне нестабильных рынков, колебаний валютных курсов и роста финансовой нагрузки тема краткосрочных займов без начисления процентов привлекает все больше внимания. Для одних это способ быстро закрыть кассовый разрыв, для других инструмент гибкого...

Прочее, 1 день назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Дизайн интерьеров как бизнес: креатив между эстетикой и расчетом

Бизнес по дизайну интерьеров в последние годы все чаще рассматривается не только как творческая деятельность, но и как полноценное направление предпринимательства. На фоне нестабильности финансовых рынков и интереса к диверсификации доходов внимание...

Прочее, 1 день назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Какие банковские услуги могут быть полезны для ИП (мнение)

Эффективное использование банковских услуг надежный инструмент, который не только обеспечивает стабильность текущих операций, но и помогает бизнесу развиваться. Раскрыть эту, казалось бы очевидную, тему, актуальную для многих предпринимателей,...

Прочее, 2 дня назад

PRO МЕДИА ХИМИЯ Количество подписчиков 4108

Аналитический обзор отчётности ООО «Сибирское стекло» за 9 месяцев 2025 года

Выручка ООО Сибстекло выросла на 31% к АППГ почти до 7 млрд руб., против 5,3 млрд руб. годом ранее. Прибыль от продаж достигла 1,8 млрд руб., увеличившись более чем в 2 раза, и уже превысила результат за 12 мес. 2024 г. EBITDA Adj LTM вновь...

Прочее, 2 дня назад

Юнисервис Капитал Количество подписчиков 3147

Новости криптовалют

Опубликовано: 7 лет назад
Автор: bits.media

В TechCrunch опубликовали статью о хакере, который взломал аппаратный криптокошелек от Ledger. Производитель позиционировал кошелек как безопасный. Хакера зовут Салим Рашид, ему 15 лет, и он подробно написал о своих исследованиях. Что это значит для владельцев Ledger? Комментирует специалист «Лаборатории Касперского» по криптовалютам и блокчейну Алексей Маланов, который выступит с отдельным докладом на Blockchain Conference Moscow 17 апреля.

В чем уязвимость?

Салим Рашид описал целых три вектора для атаки на владельцев аппаратного кошелька.

Вы только заказали кошелек у производителя, но почтальон «поколдовал» над вашим устройством и только потом передал его вам. Ваши деньги скомпрометированы.
Ваш кошелек нашла горничная, «поколдовала» над ним, пока вы были в уборной. После этого вы хотя бы раз подписываете транзакцию, но все ваши деньги улетают не в том направлении.
Никто не трогал ваш кошелек, но ваш компьютер оказался заражен вредоносом. Он убедил вас, что необходимо обновить прошивку, и вы согласились. Далее вы сами впускаете троянского коня в свой аппаратный кошелек.

Все три риска мы оцениваем как критические.

Как технически реализовали атаку?

Опустим некоторые детали. У кошелька есть прошивка, которая решает, как именно он будет работать, как происходит первичная генерация секретного ключа и что отображать на защищенном дисплее устройства. Устройство Ledger верифицирует, что эта прошивка оригинальная и не содержит в себе закладок. Однако Салиму удалось найти изъяны в архитектуре такой проверки. Грубо говоря, модифицированная прошивка участвует в процессе собственной валидации и помогает Ledger’у согласиться, что все в порядке.

Что важно, Салим не ограничился теоретическими изысканиями, а реализовал Proof-of-Concept – на практике продемонстрировал, что атака возможна.

Чем это грозит владельцам кошельков?

Все три вектора атаки могут привести к тому, что пользователь аппаратного кошелька потеряет деньги. Однако есть и хорошие новости.

«Атака перед поставкой». Маловероятно, что злоумышленник перехватит и перепрошьет всю партию кошельков. Что еще важнее, если ваш кошелек уже давно у вас, то, вероятнее всего, он тронут не был.
«Атака горничной». Вряд ли кто-то оставляет аппаратный кошелек без присмотра. Ведь даже если его нельзя (было) взломать, его все равно можно украсть. Пусть злоумышленник и не сможет украсть деньги с украденного кошелька (по крайней мере, это будет очень сложно), но вы к ним тоже потеряете доступ (если в сейфе не храните секретную фразу на бумажке). С большей вероятностью горничная наткнется на ваш бэкап на листочке.
«Атака вредоноса». Это, пожалуй, самая большая потенциальная неприятность, потому что позволяет осуществить атаку удаленно. Самым важным элементом этой атаки является убеждение пользователя, что он должен обновить прошивку. «Лаборатория Касперского» рекомендует пользоваться качественным защитным решением независимо от того, являетесь ли вы владельцем аппаратного кошелька или нет.

Шестого марта Ledger выпустила обновление прошивки для Ledger Nano S, в котором снизила вероятность повторения атак, описанных Салимом Рашидом и Сергеем Волокитиным. Однако обновления прошивки для Ledger Blue на текущий момент выпущено не было. «Лаборатория Касперского» рекомендует обновить прошивку вашего аппаратного кошелька.

17 апреля Алексей выступит на конференции, где расскажет об уязвимостях блокчейна и смарт-контрактов и о том, насколько важно защитное ПО.

Алексей Маланов – специалист «Лаборатории Касперского». Прошел путь от вирусного аналитика до главы отдела антивирусных исследований. В 2012-м начал работать с защитными технологиями, после чего увлекся блокчейном. В марте Алексей досрочно завершил конкурс от blockchain.ru, подобрав часть закрытого ключа от кошелька, где лежало 0,05 биткоина.

Лидеры роста

Среди TOP100 криптовалют. Данные за 24 часа.

	Algorand	↑ 30.06%
	MINDOL	↑ 18.45%
	SOLVE	↑ 17.51%
	Electroneum	↑ 13.15%
	Komodo	↑ 11.20%
	Enjin Coin	↑ 11.05%
	Pundi X	↑ 10.69%
	Bytom	↑ 10.35%
	Steem	↑ 9.52%
	HyperCash	↑ 7.89%

Лидеры падения

Среди TOP100 криптовалют. Данные за 24 часа.

	Hshare	↓ 29.97%
	WAX	↓ 7.02%
	Silverway	↓ 6.96%
	Matic Network	↓ 4.84%
	Digitex Futures	↓ 4.82%
	Bytecoin	↓ 3.39%
	Chiliz	↓ 3.24%
	EDUCare	↓ 2.24%
	Crypto.com Coin	↓ 2.02%
	ABBC Coin	↓ 1.9%

Вверх


	Новости компаний	Добавить новость

Своя траектория роста: как развивается Freedom Finance в 2025 году (мнение)

Финансовый сектор редко прощает ошибки, но иногда умеет награждать тех, кто не боится перестраивать себя под новые реалии. История Freedom Finance хороший пример того, как локальная брокерская компания за относительно короткий срок может стать...

Опубликовано: 1 неделю назад