Úterý, 2 března, 2021
Tech News, Magazine & Review WordPress Theme 2017
Binance
  • Novinky
    • Novinky a zprávy
    • ChillOut
    • Tiskové zprávy
    • Zajímavosti
    • Očima čtenářů
    • Videa
  • Kurzy kryptoměnTip
  • Rady a tipy
    • Základní shrnutí
    • Kryptoměny – všechno, co o nich potřebujete vědět
    • Návody
    • Recenze
    • Bitcoin burzy a směnárny kryptoměn
    • Trading a analýzy
      • Obchodní signály
    • Peněženky
      • Přehled peněženek a tipů
    • Těžba
    • ICO IEO IDO
    • Bitcoin a kryptoměny zdarma
  • Nástroje
    • Nástroje
    • Krypto kalkulačka
    • Bitcoin automaty
    • Zprávy a novinky kryptoměn z Twitteru
    • Fórum
      • Rozbory kryptoměn
  • Top krypto službyTip
  • Koupit Bitcoin a kryptoměny
    • Koupit Bitcoin a kryptoměny
    • Prodat Bitcoin a kryptoměny
    • Obchodovat Bitcoin a kryptoměny
1xbit gif
Žádný výsledek
Zobrazit výsledky
  • Novinky
    • Novinky a zprávy
    • ChillOut
    • Tiskové zprávy
    • Zajímavosti
    • Očima čtenářů
    • Videa
  • Kurzy kryptoměnTip
  • Rady a tipy
    • Základní shrnutí
    • Kryptoměny – všechno, co o nich potřebujete vědět
    • Návody
    • Recenze
    • Bitcoin burzy a směnárny kryptoměn
    • Trading a analýzy
      • Obchodní signály
    • Peněženky
      • Přehled peněženek a tipů
    • Těžba
    • ICO IEO IDO
    • Bitcoin a kryptoměny zdarma
  • Nástroje
    • Nástroje
    • Krypto kalkulačka
    • Bitcoin automaty
    • Zprávy a novinky kryptoměn z Twitteru
    • Fórum
      • Rozbory kryptoměn
  • Top krypto službyTip
  • Koupit Bitcoin a kryptoměny
    • Koupit Bitcoin a kryptoměny
    • Prodat Bitcoin a kryptoměny
    • Obchodovat Bitcoin a kryptoměny
Žádný výsledek
Zobrazit výsledky
CryptoSvet.cz
Žádný výsledek
Zobrazit výsledky
Binance
Domu Novinky

Kuriózní chyba v Ledgeru vás nechá utratit BTC místo zvolených altcoinů

od Zdeněk Sazama
18 srpna, 2020
Doba čtení: 2min
0
Obchodujete na Binance a nedostáváte zpět část svých poplatků? Přejděte k nám a získejte až 40% z poplatků zpět na váš účet!

Hardwarová peněženka Ledger umožňuje hackerům nechat někoho utratit BTC místo altcoinů. Nakolik je tato chyba v Ledgeru závažná a proč společnost chybu ještě neopravila? Byla varována již v lednu 2019. Vysvětlení pro údajný kompromis Ledgeru i následky chyby najdete v tomto článku.

Kuriózní chyba v Ledgeru

Podle zprávy zveřejněné vývojářem Liquality Mohammedem Nokhbehem v úterý by chyba, kterou trpí hardwarová peněženka Ledger, mohla umožnit hackerům ukrást Bitcoiny i z tak zabezpečeného zařízení.

Hacker vytvoří transakci, která vypadá jako platba za altcoiny, ale ve skutečnosti vás nechá utratit BTC. To je znepokojivé, protože si uživatel myslí, že posílá 0,01 LTC, což může být mnohem méně než 0,01 BTC.

„Dnes bude vydána nová verze bitcoinové aplikace s aktualizací, která zobrazí varování a výzvu k potvrzení, když se použije neočekávaná cesta,” řekla mluvčí pro Ledger (která později opravu potvrdila).

„Výzkumníci nás kontaktovali mnoha způsoby – hlavně přes Twitter DMs (Direct Messages). Vhodným médiem pro ohlašování bugů za odměnu zůstává vyhrazená e-mailová adresa bounty@ledger.fr. Z tohoto důvodu se náš pohled na tuto časovou osu liší a je nám opravdu líto chybné komunikace. Je důležité si uvědomit, že nikdy nezanedbáme objev výzkumného pracovníka zabývajícího se bezpečností ke zlepšení našich produktů,“ dodala.

Nejlepší hardwarové peněženky 2020

Jak chyba v Ledgeru funguje?

Zatímco Ledger podporuje několik kryptoměn pomocí specializovaných aplikací pro každou z nich, současně aktivní může být pouze jedna. Ukázalo se však, že externí aplikace mohou získat přístup k datům i z momentálně zamknutých míst.

„Bylo zjištěno, že u Bitcoinu a jeho forků zařízení odhaluje své (sic) funkce pro jakékoli aktivum. Jinými slovy, po odemknutí aplikace Litecoin obdržíte žádost o potvrzení přenosu Bitcoinů, zatímco rozhraní ji prezentuje jako převod Litecoinů na adresu Litecoin,“ napsal Nokhbeh a zdůraznil, že „přijetím potvrzení získáte plně platnou podepsanou transakci Bitcoinů.“

Kompromis ledgeru?

Ledger uznal, že zatímco její peněženky zajišťují, že aplikace kryptoměn nemohou používat klíče navzájem od sebe, ve skutečnosti to „nebylo vynucováno pro bitcoinovou aplikaci a většinu jejích derivátů, což umožňuje odvození bitcoinových derivátů (např. Litecoinu) z veřejných klíčů nebo podepsaných BTC transakcí“, aby nedošlo k potížím. Mnoho kryptoměn se totiž vyvinulo z bitcoinového blockchainu.

„Některé forky BTC používají stejnou cestu odvození jako BTC. Pokud těmto forkům zabráníme v použití derivační cesty BTC, jednoduše by to uživatelům zabránilo používání peněženky Ledger Nano S/X s těmito forky, “vysvětlil Ledger.

Podle nejnovějšího bezpečnostního bulletinu společnosti se vývojáři „chtěli vyhnout situaci, kdy by byly uzamčeny finanční prostředky uživatelů a uživatelé je nemohli utratit.“

Ledger nabízí staking!

Tagy: bitcoinHW peněženkaLedger Nano S

Podobné články

Čínská oblast Vnitřní Mongolsko zakáže těžbu Bitcoinu: co to pro sektor znamená?

Čínská oblast Vnitřní Mongolsko zakáže těžbu Bitcoinu: co to pro sektor znamená?

2 března, 2021
Navzdory nedávnému poklesu pokračuje model S2FX podle plánu k ceně 288 000 dolarů za Bitcoin

Navzdory nedávnému poklesu pokračuje model S2FX podle plánu k ceně 288 000 dolarů za Bitcoin

2 března, 2021
Federální rezervní systém: v roce 2021 zapojímeme veřejnost do koncepce digitálního dolaru

Federální rezervní systém: v roce 2021 zapojíme veřejnost do koncepce digitálního dolaru

2 března, 2021
Coinbase je další Facebook

Bude Coinbase další Facebook?

1 března, 2021
Odebírat
Upozornit na
0 Komentáře
Vložené zpětné vazby
Zobrazit komentáře

Výhodné dealy

BinanceRecenze

Získejte přes nás až 40% zpět!

Registrace

BybitRecenze

až 590 USD zdarma ke vkladu

Registrace

SimpleCoinRecenze

Populární česká směnárna

Registrace

1xBitRecenze

Uvítací bonus až 7 BTC!

Registrace
Alec_Stocks_CZ
CryptoSvet.cz

Naším úkolem je objektivně a zodpovědně vytvářet, shromažďovat a sdílet informace a novinky, které hýbou světem kryptoměny.
Nabízíme zde čtenářům ta nejrelevantnější témata napříč celým kryptoekosystémem tj. aktuální dění a vývoj na trhu s kryptoměnou, zákony, regulace, pravděpodobný výhled a nejdůležitější události.

Zřeknutí se odpovědnosti: Názory našich autorů jsou výhradně jejich vlastní a neodrážejí názor CryptoSvět. Informace, které si přečtete na CryptoSvět, by neměla být považována za investiční rady. Nákup a obchodování kryptoměn by mělo být považováno za vysoce rizikovou činnost. Než podniknete jakékoli kroky související s obsahem na webu, proveďte prosím nejdřív vlastní průzkum. CryptoSvět nenese žádnou odpovědnost za vaše zisky a ztráty.

Nejnovější příspěvky

  • Čínská oblast Vnitřní Mongolsko zakáže těžbu Bitcoinu: co to pro sektor znamená?
  • Navzdory nedávnému poklesu pokračuje model S2FX podle plánu k ceně 288 000 dolarů za Bitcoin
  • Federální rezervní systém: v roce 2021 zapojíme veřejnost do koncepce digitálního dolaru
  • Bude Coinbase další Facebook?
  • CEO Binance: Ethereum je pro bohaté lidi, ale brzy budou chudí
  • Kanadské bitcoinové ETF se po explozivním startu ochladily
  • Robinhood očekává, že zaplatí 26,6 milionů USD pokutu FINRA, vyšetřování SEC ještě není u konce

Komentáře

  • VebtreX: Top 4 kryptoměny, které čeká v roce 2021 raketový růst!
  • Roman: Uniswap návod: Uniswap recenze a funkce rychlé směny
  • Evžen Onanin: Peter Brandt: Bitcoin může na své cestě k 200 000 dolarům utrpět několik velkých korekcí
  • Rudolf: Trust Wallet peněženka: Návod, recenze, zkušenosti, bezpečnost
  • Marek: Jak platit na Binance nižší poplatky: Sleva až 40 % na poplatky od CryptoSvět.cz!
  • Podmínky užití
  • Ochrana osobních údajů
  • O nás
  • Nabídka práce
  • Kontakt
  • Reklama/Advertising

©2017-2020 CryptoSvet.cz - Všechna práva vyhrazena - SK verze CryptoSvet.sk.

Výroba webu: Ledu.cz

Žádný výsledek
Zobrazit výsledky
  • Novinky
    • Novinky a zprávy
    • ChillOut
    • Tiskové zprávy
    • Zajímavosti
    • Očima čtenářů
    • Videa
  • Kurzy kryptoměn
  • Rady a tipy
    • Základní shrnutí
    • Kryptoměny – všechno, co o nich potřebujete vědět
    • Návody
    • Recenze
    • Bitcoin burzy a směnárny kryptoměn
    • Trading a analýzy
      • Obchodní signály
    • Peněženky
      • Přehled peněženek a tipů
    • Těžba
    • ICO IEO IDO
    • Bitcoin a kryptoměny zdarma
  • Nástroje
    • Nástroje
    • Krypto kalkulačka
    • Bitcoin automaty
    • Zprávy a novinky kryptoměn z Twitteru
    • Fórum
      • Rozbory kryptoměn
  • Top krypto služby
  • Koupit Bitcoin a kryptoměny
    • Koupit Bitcoin a kryptoměny
    • Prodat Bitcoin a kryptoměny
    • Obchodovat Bitcoin a kryptoměny

©2017-2020 CryptoSvet.cz - Všechna práva vyhrazena - SK verze CryptoSvet.sk.

Výroba webu: Ledu.cz

wpDiscuz
0
0
Zajímá nás váš názor. Okomentujte.x
()
x
| Reply