> криптоаутизм > доверять своё бабло закрытой глючной параше

http://telegra.ph/tajtl-05-19-2 лал

@l29ah https://github.com/LedgerHQ Железо, разве что, не опенсорсное. Это так принципиально? Сам-то чо юзаешь?

@freeingria Сам юзаю Thinkpad X201s.

@freeingria Примерно так же принципиально как и свободный софт, учитывая сколько сейчас стоят чипы с вайфаем.

@l29ah Ето тот что с троянами в биосе?

@freeingria Искаропки да, но их можно удолить.

@l29ah Хочешь сказать, что в леджере чип с вайфаем? Совсем ебанулся тама?

@freeingria Я не разбирал леджер и его производители не публикуют спеки, так что не ебу. В любом случае непонятно нахуй мне леджер когда у меня уже есть хинкпад.

@l29ah >можно удолить То есть у тебя они не удалены? Чо тогда доебался? Я насколько помню, синкпад вырубаться начинает без этих блобов, через некоторое время работы.

@l29ah Затем что с леджера ключи не спиздить, в отличие от твоего протрояненного синкпеда?

@freeingria Удалены. Не начинает. Возможно у тебя вырубается от перегрева если ты кулер забыл стартовать // в троянах управление кулером лол, без них софтвером только рулить.

@freeingria Как его бекапить тогда?

@l29ah BIP39?

@l29ah Ключи из него никак не спиздить, не имея физического доступа к девайсу, а даже и поимев - проебешь столько времени, что пиздец. Я быстрее тупо выведу с него битки, ресторнув кошель в другом окружении.

@freeingria Поэтому держу свой хинкпад непротрояненным, пользуюсь секурным ядром с секурной контейнеризацией.

@l29ah На сайте написано вот что Microcontrollers & connector Connector: USB Type Micro-B. Certification level: CC EAL5+. Chips: ST31H320 (secure) + STM32F042.

@freeingria Можно и с хинкпадом.

@anonymous Бля не нашёл этого. Если у них всё грамотно сделано, то выковырять ключи оттуда - задачка на несколько килобаксов.

@l29ah Это если нет внешнего источника криптоключей или они есть у атакующего, да.

@l29ah Синкпад твой 24/7 онлайн находится. Тебе остается лишь надеяться на то, что тебя не троянят прямо сейчас какими-нибудь зиродеями, в то время как я, потеряв Леджер из виду, просто выведу с него битки.

@l29ah Вообще, приноси эту штуку ко мне, у меня есть значительный опыт пердолинга в stm32, могу провести АУДИТ.

@freeingria У меня ключи расшифрованные лежат не 24/7. Против большинства зиродеев ядра работает grsecurity, юзерспейса - MAC.

@l29ah Спиздят как расшифруешь, че. У меня же ни одна транзакция не пройдет, пока я не аппрувну ее физически нажав на хардварную кнопочку, сверив адрес получателя с буковками на экране.

@l29ah У меня нет лишней железки и лишних денег на нее и желания ехать в ДС. Закажи себе и проведи аудит.

@freeingria Железка с вероятностью 95% не пострадает. Мне она не нужна, так что лень. Если будешь в дс или наоборот, то можно пересечься.

>telegra.... >crypto http://idina.kh/...

@anonymous пук

@freeingria >freeingria >ingria бздык

@anonymous Что лучше, ингрия или сангрия?

#анбоксинг #нитакойкаквсе // уебывай

@komar Ты сюда пришел, ты и уебывай

@cat-o-nine-tails Хз, доллар где-то, глянь сколько стоят esp8266 в количестве от тысячи штук например. Задетектить можно по наличию антенны, но она может быть в глубине многослойной платы например.