Исследователи раскрыли несколько векторов атак на аппаратные крипто-кошельки Trezor и Ledger

[garryncha]

@ivan-ivanov Интересно будет понаблюдать за обновлениями этого кошелька.

[Andrei1990bit]

Ну и смысл тогда вообще в целом в этих аппаратных кошелках если на данный момент их также можно взломать без проблем?

[casio]

Участник @garryncha написал в Исследователи раскрыли несколько векторов атак на аппаратные крипто-кошельки Trezor и Ledger:

@ivan-ivanov Интересно будет понаблюдать за обновлениями этого кошелька.

Там аппаратная дыра ... ее прошивкой не изменить ...

[Ivan Ivanov]

@andrei1990bit их не так легко взломать, да и просто дают чувство защищенности, в отличие от онлайн-кошельков.

[casio]

Участник @ivan-ivanov написал в Исследователи раскрыли несколько векторов атак на аппаратные крипто-кошельки Trezor и Ledger:

@andrei1990bit их не так легко взломать, да и просто дают чувство защищенности, в отличие от онлайн-кошельков.

Ну думаю если так все пойдет, то скоро их вскроют ... вопрос только во времени как говориться ...

[Ivan Ivanov]

@casio любое устройство можно вскрыть, только нужно учитывать, сколько на это уйдет времени и средств.

[casio]

Участник @ivan-ivanov написал в Исследователи раскрыли несколько векторов атак на аппаратные крипто-кошельки Trezor и Ledger:

@casio любое устройство можно вскрыть, только нужно учитывать, сколько на это уйдет времени и средств.

ну тут хакеры будут в свободное от работы время работать )))

[Andrei1990bit]

@casio Я слышал про бумажные кошельки - а это что такое вообще и как с ними работать? Просто даже не пересекался. И аппаратный можно взломать только когда онлайн как я понимаю?

[casio]

Участник @andrei1990bit написал в Исследователи раскрыли несколько векторов атак на аппаратные крипто-кошельки Trezor и Ledger:

@casio Я слышал про бумажные кошельки - а это что такое вообще и как с ними работать? Просто даже не пересекался. И аппаратный можно взломать только когда онлайн как я понимаю?

делаете просто распечатку ключа на бумаге... вот вам и бумажный кошелек ...

[Andrei1990bit]

@casio Но то есть если появишься онлайн все равно могут взломать по идее - так что это тоже не вариант как я понимаю.

[Ivan Ivanov]

@casio они будут работать только в случае, если ожидают получить прибыль от взлома, в противном случае, лучше поищут другой вариант.

[casio]

Участник @andrei1990bit написал в Исследователи раскрыли несколько векторов атак на аппаратные крипто-кошельки Trezor и Ledger:

@casio Но то есть если появишься онлайн все равно могут взломать по идее - так что это тоже не вариант как я понимаю.

ну его и потерять еще можно банально ....

[Andrei1990bit]

@casio Я в смысле как ни крутись все равно взломать могут - а ты говорил про оффлайн в одной из веток видел. Это как?

[casio]

Участник @andrei1990bit написал в Исследователи раскрыли несколько векторов атак на аппаратные крипто-кошельки Trezor и Ledger:

@casio Я в смысле как ни крутись все равно взломать могут - а ты говорил про оффлайн в одной из веток видел. Это как?

ну так возьмите чистое устройство и на него кошелек поставьте и будет вам счастье.

[Ivan Ivanov]

@casio потерять можно все, но это не значит, что не нужно ничего иметь. просто с криптовалютой нужно осторожно обращаться.

[garryncha]

@andrei1990bit Ну без проблем - это очень громко сказано. Вот нашел Вася Пупкин кем-то потеряный аппаратный криптокошелек, он даже смог узнать из интернета что это за такая хитрая штуковина. И дальше что ему с ним делать ?

[Andrei1990bit]

@garryncha Давайте к словам цепляться не будем - у меня итак на чистом внешнем устройстве - но я там только вебмани храню. Остальным и не забиваю даже.

[garryncha]

@andrei1990bit Да я и не целляюсь ни к чему, а только описал вполне реальную ситуацию и хотел узнать как легко и просто в этом случае Васе Пупкину стать миллионером. )

[Andrei1990bit]

@garryncha Легко это будет тому кто в этом понимает и как написано выше - аппаратные кошельки тоже взламывают. А вопрос был у меня: это только если ты в онлайне будешь правильно?

[garryncha]

@andrei1990bit Как я понимаю, тут есть разные варианты нахлобучить владельца такого кошелька, в том числе и через доступ к вэб-интерфейсу кошелька. Но остальные варианты как-бы требуют сам кошелек.