Аналитики Kraken рассказали о двух новых типах атак на аппаратные кошельки Ledger Nano X

[garryncha]

@ivan-ivanov Во-первых, продавец в магазине должнен быть в этом случае продвинутым хакером. Во-вторых, я в упор не понимаю как такая атака позволяет получить доступ к компьютеру, к которому подключен уязвимый кошелёк, и установить на него вредоносное ПО для кражи активов.

[Limon1986]

@garryncha Ну вот видишь как то иутят даже здесь, хотя я думаю они нам и даром не нужны - итак неплохо)

[garryncha]

@limon1986 Читай внимательно новость. Тут речь идет только о предположениях.

[Ivan Ivanov]

@garryncha не продавец, его могут вычислить. а вот путь от производства до реализации - это же возможность нахимичить.

[garryncha]

@ivan-ivanov Даже если перепрошить девайс, то это никак не даст доступ к данным ПК.

[casio]

Участник @garryncha написал в Аналитики Kraken рассказали о двух новых типах атак на аппаратные кошельки Ledger Nano X:

@ivan-ivanov Во-первых, продавец в магазине должнен быть в этом случае продвинутым хакером. Во-вторых, я в упор не понимаю как такая атака позволяет получить доступ к компьютеру, к которому подключен уязвимый кошелёк, и установить на него вредоносное ПО для кражи активов.

ну у нас барыги их продают как бы в основном . А что это за барыги , малок кто знает как бы.

[garryncha]

@casio Я не знаю что вы вкладываете в понятие "барага". У нас можно спокойно купить такой кошелек в интернет-магазинах.

[casio]

Участник @garryncha написал в Аналитики Kraken рассказали о двух новых типах атак на аппаратные кошельки Ledger Nano X:

@casio Я не знаю что вы вкладываете в понятие "барага". У нас можно спокойно купить такой кошелек в интернет-магазинах.

Ну а в интернет магазинах прямо из Поставщиков все приходит ...

[garryncha]

@casio Думаю что вряд-ли. Скорее всего через перекупщиков.

[casio]

Участник @garryncha написал в Аналитики Kraken рассказали о двух новых типах атак на аппаратные кошельки Ledger Nano X:

@casio Думаю что вряд-ли. Скорее всего через перекупщиков.

ну это как раз барыги и будут. И что они там делают с устройствами мы не знаем ...

[garryncha]

@casio В моем понимании барыги - это нелегальные поставщики услуг.

[casio]

Участник @garryncha написал в Аналитики Kraken рассказали о двух новых типах атак на аппаратные кошельки Ledger Nano X:

@casio В моем понимании барыги - это нелегальные поставщики услуг.

А в моем это все те кто хочет по конским ценам все продать....

[garryncha]

@casio Бог с ними с барагами. Суть темы не в них. Я не понимаю этой высосанной из пальца угрозы на кошелек.

[casio]

Участник @garryncha написал в Аналитики Kraken рассказали о двух новых типах атак на аппаратные кошельки Ledger Nano X:

@casio Бог с ними с барагами. Суть темы не в них. Я не понимаю этой высосанной из пальца угрозы на кошелек.

ну если все варианты не рассмотреть ... то рано или поздно таким путем кинут ...

[Limon1986]

@garryncha Ты про что сейчас вообще о каких предложениях - сам то хоть читал?))) В результате кошелёк начинает выполнять функцию устройства ввода наравне с клавиатурой, что позволяет передавать компьютеру произвольные команды. Я тебе вот про это)

[CryptoMax]

Участник @covid написал в Аналитики Kraken рассказали о двух новых типах атак на аппаратные кошельки Ledger Nano X:

Важно, что уязвимыми для этих атак являются только те кошельки, которые подверглись вмешательству злоумышленников перед поступлением к пользователю

Так всё что угодно можно сделать уязвимым, если поковыряться там перед отправкой пользователю.))

[Ivan Ivanov]

@cryptomax значит нужно обеспечивать безопасность на всех этапах продукта.

[garryncha]

@casio Каким именно путем ? Меня очень интересуют технические детали. )

[casio]

Участник @garryncha написал в Аналитики Kraken рассказали о двух новых типах атак на аппаратные кошельки Ledger Nano X:

@casio Каким именно путем ? Меня очень интересуют технические детали. )

А все как бы в новости расписали ... Первый пост тут.

[garryncha]

@casio Ни хрена там не расписано. Если вам тут все понятно, ответьте на вопрос: каким образом через кошелек можно получить полный доступ к ПК ?