В биткоин-нодах Casa обнаружены потенциальные уязвимости

[garryncha]

В аппаратных биткоин-нодах от компании Casa имеется несколько нераскрытых уязвимостей, сообщил исследователь проблем кибербезопасности под псевдонимом Ray [REDACTED] в Twitter.
В частности он обратил внимание, что нода Casa передает seed-фразы пользователей незашифрованным текстом через незащищенный протокол HTTP, исходя из предположения, что “домашняя сеть безопасна”.
По его словам, это не единственный тревожный сигнал, поэтому он рекомендует пользователям нод Casa вывести свои средства с устройств.

Компания в ответ заявила, что использование HTTP в ее продуктах было намеренным, поскольку зашифрованный протокол HTTPS создает проблемы для домашних сетей с сертификатами и браузерами, вызывая “ложное чувство безопасности”. Кроме того, в Casa отметили, что не рекомендуют пользователям хранить крупные суммы на своих устройствах, поскольку они не являются холодными хранилищами.

[casio]

Вот не понял зачем они то нужны на рынке ? Кто нибудь может пояснить....

[Ivan Ivanov]

потенциальные уязвимости есть у любого проекта. важно только вовремя их обнаружить и устранить.

[casio]

Участник @ivan-ivanov написал в В биткоин-нодах Casa обнаружены потенциальные уязвимости:

потенциальные уязвимости есть у любого проекта. важно только вовремя их обнаружить и устранить.

ну это да. Но вот зачем ноды для домашнего использования ?

[Ivan Ivanov]

@casio может предполагают, что крипта будет активно использоваться всеми подряд.

[casio]

Участник @ivan-ivanov написал в В биткоин-нодах Casa обнаружены потенциальные уязвимости:

@casio может предполагают, что крипта будет активно использоваться всеми подряд.

ну я так понял это нода как бы домашняя что бы домашние кошельки через нее работали .

[Ivan Ivanov]

@casio это где-то в том же духе, о чем я и говорил - массовое использование криптовалюты.

[casio]

Участник @ivan-ivanov написал в В биткоин-нодах Casa обнаружены потенциальные уязвимости:

@casio это где-то в том же духе, о чем я и говорил - массовое использование криптовалюты.

Я конечно за массовку в крипте. Но как бы нужно грамотно подходить ко всему этому ...

[Ivan Ivanov]

@casio тут слишком оптимистичный подход, как сами видите.

[casio]

Участник @ivan-ivanov написал в В биткоин-нодах Casa обнаружены потенциальные уязвимости:

@casio тут слишком оптимистичный подход, как сами видите.

Ну тут какой то гиковский подход у них получается ... Нужно же все проще делать ....

[Ivan Ivanov]

@casio так сделайте, а то вы только критикуете, но ничего не делаете.

[casio]

Участник @ivan-ivanov написал в В биткоин-нодах Casa обнаружены потенциальные уязвимости:

@casio так сделайте, а то вы только критикуете, но ничего не делаете.

ну как раз делаем одно устройство.. .прикольное получилось...
но я его сегодня сломал на тестах... Что говорит о качестве китайского продукта )))

[Ivan Ivanov]

@casio сломали вы, а виноваты китайцы? )

[casio]

Участник @ivan-ivanov написал в В биткоин-нодах Casa обнаружены потенциальные уязвимости:

@casio сломали вы, а виноваты китайцы? )

экран лопнул там ... слишком сильно нажал я на него ... китайский продукт ....

[Ivan Ivanov]

@casio так вы наверное не горилла глас купили, а что-то подешевле. что ж вы хотели?

[casio]

Участник @ivan-ivanov написал в В биткоин-нодах Casa обнаружены потенциальные уязвимости:

@casio так вы наверное не горилла глас купили, а что-то подешевле. что ж вы хотели?

ну там с горилой и нет ... обычный цветной резисторный экран. пальцем кликаешь нет отдачи. чуть сильней хрум хрум .... да он еще на столе просто лежал ...
заказали еще , тем ждем когда придут с али...

[Limon1986]

странное конечно изобретение в итоге получается с протоколом не угодишь - либо надо знать все тонкости)

[Ivan Ivanov]

@casio так они присылают уже снятые с брака или просто аналог дешевый местный.

[casio]

Участник @ivan-ivanov написал в В биткоин-нодах Casa обнаружены потенциальные уязвимости:

@casio так они присылают уже снятые с брака или просто аналог дешевый местный.

ну нет это официальное производство... китай. посмотрим какой будет другая партия.

[Ivan Ivanov]

@casio значит качество далеко не лучшее. вы наверное выбрали, чтобы подешевле было.