В апаратному криптокошельке Ledger виявлена критична уразливість
Source:
Прийнято вважати, що криптовалютные апаратні гаманці дуже надійні, а тому найкраще підходять для зберігання своїх заощаджень і проведення різних транзакцій. Одним з найбільш вдалих пристроїв минулого року вважався французький апаратний Ledger, продажі якого досить швидко перевалили за мільйон пристроїв. Але нещодавно представники компанії-розробника повідомили, що в Ledger виявлена критична уразливість, що дозволяє підмінити кінцеві гаманці і вкрасти що належить одержувачу криптовалюту.
Щоб відправити кошти або завантажити адресу одержувача в Ledger, його потрібно підключити до Інтернету — на цьому етапі зловмисники і отримують можливість доступу до пристрою. Гаманці Ledger створюють відображається адресу за допомогою JavaScript, а шкідливе ПЗ має можливість підмінити реквізити адресою зловмисника, після чого всі гроші, призначені одержувачу, підуть шахраям, а відправник буде впевнений, що все в порядку.
Поки від уразливості в гаманці ніхто не постраждав, але розробники опублікували на сайті відео з демонстрацією, яка доводить, що вона цілком реальна і небезпечна. Відзначається, що З гаманця, зберігається на ПК, в папці AppData теж може бути атаковано шахраями після підміни адреси одержувача.
Уникнути виверти хакерів можна досить просто: розробники рекомендують перед вчиненням транзакцій завжди перевіряти правильність адреси одержувача — для цього достатньо натиснути кнопку з зображенням монітора. Після чого користувач самостійно може підтвердити правильність транзакції ще одним натисненням.
Навіть незважаючи на що виявляються періодично «дірки» в безпеці подібних пристроїв, використання апаратних гаманців як і раніше є одним з найбільш ефективних і безпечних варіантів зберігання кріптовалюти, адже абсолютно захищених від зловмисників рішень на даний момент не існує.
Чат .
Чат .
Більше:
Tesla не зупинити: Model S побила власний рекорд автономності
Цей і без того крутий автомобіль тепер буде проїжджати ще більшу відстань. Пам'ятаєте, як кілька років тому всі говорили про те, що електричний автомобіль це не те? Стверджували, що його треба постійно заряджати, що він проїжджає дуже невелику відста...
Коли обмін зламаною техніки на нову може бути дешевше ремонту?
Маск б точно схвалив таку економію Ілон Маск не просто так останні 10 років працював над тим, щоб повторно використовувати перший ступінь ракети Falcon після кожного польоту. Якщо в розпорядженні вже є відпрацьована щабель, можна доопрацювати її і зн...
Ecovacs Deebot Ozmo 900 — такий пилосос є не у кожного
Буквально кілька років тому робот-пилосос в будинку був справжньою дивиною. Люди не розуміли, навіщо він потрібен і чи варто його купувати. А ще вони були дуже низької якості і працювали так собі. Це ще більше відштовхує тих, хто хотів купити щось по...
Новини
Відомо, що під водою звукові хвилі сильно сповільнюються, що не дозволяє без спеціальних пристроїв почути те, що відбувається на поверхні води. Однак група міжнародних фахівців розробила простий пристрій, що дозволяє чути мову люд...
Nokia розробляє пристрій для ранньої діагностики раку
Сучасні методи діагностики дозволяють виявляти небезпечні захворювання задовго до появи перших симптомів. За створення таких методів в першу чергу варто подякувати великі IT-компанії, які обернули свій погляд у бік створення різни...
Даєш цифрове ТБ в кожен дім! Огляд телевізійних тюнерів Harper
Незважаючи на високу популярність Інтернету, телебачення настільки проникла в наше повсякденне життя, що відмовлятися від нього просто безглуздо. Правда, часто, щоб отримати доступ до бажаних каналах, доводиться купувати спеціальн...
Opera випустила браузер з захистом від майнінгу для смарт-пристроїв і ПК
Розробники браузера Opera давно звернули увагу на проблему прихованого , тому вирішили убезпечити користувачів ПК і смарт-пристроїв від дій зловмисників. Спочатку вони випустили захищену версію для комп'ютерів, а днями був також о...
Розроблений чіп, який дозволить пристроям IoT підключатися до блокчейну
Компанія Filament займається розробками для Інтернету речей з 2012 року. Серед інвесторів стартапу значаться Intel Capital, Samsung NEXt і багато інші компанії, завдяки яким розробники змогли залучити інвестиції на суму в 22 мільй...
Безпілотник вперше допоміг врятувати життя людей
Ми дуже часто говоримо про те, що роботи і безпілотні літальні апарати покликані зробити наше життя краще і безпечніше, але «документальних» підтверджень цих слів не було. І ось, вперше у світовій історії, безпілотний др...
В наступному оновленні iOS можна буде відключити уповільнення старих моделей iPhone
Скандал навколо того факту, що Apple старих моделей iPhone по мірі деградації їх акумуляторних батарей, стрімко набирає обертів. Компанія вже неодноразово виступала з офіційними заявами, перед своїми користувачами і навіть знизила...
За технологічними кросівками Adidas вишикувалися черги
Щорічно за свіжим смартфоном від Apple шикуються величезні черги, і для багатьох це вже стало нормою, а для когось і зовсім щорічним ритуалом з придбання телефону. Але не тільки Apple здатна змусити людей цілодобово товпитися біля...
Тимчасові тату підкажуть, коли потрібно перестати засмагати
Багато засмагати на сонці зовсім не корисно, тому для того, щоб зберегти людей від негативних наслідків засмаги, створено безліч різних винаходів, але жоден із кремів або парасольок не вміє вчасно попереджати людини про те, що йом...
Рой маленьких дронов збирається в польоті в один великий
Розробники з університету Пенсільванії створили кілька модульних дронов, здатних самостійно збиратися в різні фігури. Робити це вони здатні прямо в польоті, самостійно утворюючи складні конструкції. Демонстраційний ролик, виклад...
Ressence — механічні годинники з «розумними» задатками
Багато моделей гібридних годин нагадують класичні лише зовні — зазвичай вони теж під зав'язку набиті електронною начинкою, так і напрошуючись на приставку «smart» в назві, але не в цьому випадку. Компанія Ressence ...
Facebook створить «розумну» колонку для відеочатів
Лабораторія Building 8, що працює при Facebook, пообіцяла представити пристрій Portal, свою першу розробку, навесні на конференції F8. Інформацію про Portal намагалися зберегти в таємниці, але сайт Cheddar, на власні джерела на фа...
#CES 2018 | Sony представила мобільний проектор розміром зі смартфон
Крім оновленої моделі чарівною , в ході виставки CES 2018 японська компанія Sony представила чимало цікавих електронних пристроїв і гаджетів. Серед усього іншого особливо виділялася лінійка проекторів. Поряд з неймовірно дорогим 4...
Створена високотехнологічна таблетка для обстеження кишечника
Обстеження кишечника — процедура далеко не сама приємна, але, поза сумнівами, необхідна. Більшість пацієнтів затягують з обстеженням або ж зовсім відмовляється від нього саме з причини величезного дискомфорту. Проте група вч...
#CES 2018 | Razer створила док-станцію у формі ноутбука для свого смартфона
Крім щорічних оновлень своїх клавіатур, мишок і інших геймерських гаджетів, компанія Razer привезла на виставку CES 2018 вкрай незвичайний пристрій під кодовою назвою Project Linda, що представляє собою док-станцію у формі ноутбук...
#CES 2018 | Представлена оновлена гарнітура віртуальної реальності HTC Vive Pro
Компанія HTC вирішила освіжити свою гарнітуру віртуальної реальності Vive і представила сьогодні на міжнародній виставці електроніки CES 2018 модель Vive Pro. Оригінальна гарнітура Vive з'явилася на ринку майже два роки тому, нова...
#CES 2018 | Компанія Helite розробила подушку безпеки для людей
Подушки безпеки для автомобілів давно стали частиною нашого з вами життя, але подушки безпеки для людей – це щось новеньке. В рамках щорічної виставки , яка відкрила свої двері для відвідувачів у Лас-Вегасі, французька компанія He...
Amazon запатентувала дзеркало доповненої реальності
За останні роки віртуальна і доповнена реальність перестали бути чимось неймовірним і фантастичним і стали речами, які ми без праці вже зараз можемо уявити нашого життя. Але якщо хтось до цих пір думає, що подібні продукти можуть ...
Розумні колонки Echo будуть допомагати поліцейським
Розумні речі все сильніше проникають в наше життя. Вони спрощують багато її аспекти і дають масу корисної інформації. Приміром, нещодавно поліцейські Великобританії вирішили використовувати розумні колонки Echo виробництва Amazon ...
Дрони «Калашникова» почнуть патрулювати трубопроводи «Газпрому» у 2018 році
Підприємство концерну, що займається випуском безпілотників, виграло тендер на виконання польотів на безпілотних літальних апаратах для повітряного патрулювання трубопроводів, — повідомляє сайт «Ростех». Розробле...
Примітка (0)
Ця стаття не має коментарів, будьте першим!