Новости Статьи Обучение Термины Компании Банковские металлы
Новости
21.03.19

Европейская комиссия оштрафовала Google на 1,5 млрд евро
21.03.19

Кабмин 16 апреля проведет конкурс на должности председателей налоговой и таможенной служб
20.03.19

В электронном виде заключается 7% договоров ОСАГО - МТСБУ
20.03.19

Финансово-инвестиционный комитет ЛСОУ обсудил изменения к обязательным критериям достаточности капитала
20.03.19

Нацкомфинуслуг пояснила вопросы аннулирования лицензий по заявлению компании

Все новости >>>

7264.png

Мнение профессионала
2019 год в ОСАГО начинается с позитивных новостей для автовладельцев: страховые суммы увеличатся на 30%

Без изменений в закон "Об ОСАГО" Нацкомфинуслуг своим распоряжением может повысить максимальные суммы страховых выплат только на размер показателя инфляции и уровня потребительских цен. Действовать новые лимиты будут только для договоров ОСАГО, заключенных после вступления в действие соответствующего распоряжения.

Владимир Шевченко: генеральный директор МТСБУ
Правило успеха
"Если ты хочешь, чтобы твой партнер стал твоим лучшим другом, заключи с ним лучший контракт"
Страхование

18379.jpg


Финтех
Британский подросток нашел способ взломать криптокошельки Ledger
26.03.18

15-летний британец Салим Рашид заявил, что в аппаратных криптовалютных кошельках Ledger Nano S и Nano Blue есть эксплойт, который позволяет «автономно извлечь приватный ключ» и использовать его для изменения адресов назначения исходящих транзакций. По словам Рашида, о соответствующей проблеме он сообщил Ledger еще в ноябре 2017 года, однако с тех пор уязвимость так и не была устранена.

материалы в тему:
Кроме того, утверждается, что исполнительный директор компании Эрик Ларшевик назвал в переписке эксплойт «не критичным», сообщает Forklog.

Накануне Рашид опубликовал в своем блоге запись под заголовком «Ломаем модель безопасности Ledger», в которой утверждает, что все еще может «автономно извлечь приватный ключ» и использовать его для изменения адресов назначения исходящих транзакций. Впрочем, для этого сперва необходимо модифицировать прошивку устройства, прежде чем его активирует конечный пользователь, поэтому в опасности находятся в основном покупатели с eBay и других подобных площадок.

Суть эксплойта заключается в том, что современные кошельки Ledger используют при работе две платы, которые Рашид для простоты обозначил SE и MCU. Первая защищена на аппаратном уровне, однако не поддерживает работу с USB, кнопками и интерфейсными экранами — за все эти функции отвечает MCU, не обладающая необходимой защитой от вмешательства и служащая своего рода буфером обмена.

Как утверждает Рашид, потенциально злоумышленники могут внести изменения в программное обеспечение MCU и таким образом впоследствии получить доступ к приватным ключам пользователей — процедуру подросток наглядно демонстрирует в видеоролике. Кроме того, соответствующие инструкции он выложил на GitHub.

Стоит отметить, что, по словам Рашида, уязвимости подвержены все устройства Ledger с прошивкой версии 1.3.1 и старше.

В свою очередь, разработчики Ledger в тот же день выпустили новую версию программного обеспечения — 1.4.1. Утверждается, что обновление исправляет три эксплойта, среди которых и тот, что описан Рашидом.

«В процессе апдейта проверяется целостность вашего устройства, поэтому успешное обновление до версии 1.4.1 гарантирует, что в кошелек не было внесено никаких изменений. Нет необходимости в каких-либо дополнительных действиях, ваши приватные ключи и сиды находятся в безопасности», — говорится в блоге Ledger.


Финансовый навигатор TRISTAR.com.ua




Если вы обнаружили ошибку на этой странице, выделите ее и нажмите Ctrl+Enter.
Темы
Финтех
Аграрная сфера
Чемпионат по страхованию
Страховые объединения
Интересное в страховании
Страхование жизни
Автострахование
Медицинское страхование
Страхование рисков
Агрострахование
Страхование имущества
Страхование туристов
Страхование и банки
Мошенничество в страховании
Пенсионные фонды
Обзор рынка страхования
Мнение профессионала
Интервью
Руководители: о личном
Подкасты
Исследование
Перестрахование
Страховые брокеры
Страховые компании
Слияния и поглощения компаний

Все темы >>>
Рассылка

Анонсы | Подкасты | Акции | Реклама | Песочница | Партнеры | О нас | Правовая информация

Страховой каталог INS.ORG.RU Rambler's Top100 Система Orphus
©2007-2019 TRISTAR.com.ua - твой финансовый навигатор!
© При полном или частичном использовании информации прямая гиперссылка на сайт TRISTAR.com.ua обязательна.