Ledger nano s как проверить подлинность

Как проверить Ledger на оригинальность?

Продукты Ledger построены на аппаратной и программной безопасности, предназначенной для защиты ваших закрытых ключей от всевозможных потенциальных атак. Используйте это руководство, чтобы убедиться, что ваше устройство Ledger является подлинным.

Несколько простых проверок гарантируют, что ваше устройство является оригинальным:

происхождение вашего продукта Ledger;
содержимое коробки;
состояние листа для записи слов восстановления;
начальное состояние устройства.

Покупайте устройство у официального реселлеров Ledger

Приобретите ваше устройство непосредственно у Ledger или через сеть авторизованных дистрибьюторов, чтобы быть уверенным, что вы получаете подлинный продукт Ledger.

Официальные сайты по продажам Ledger можно посмотреть по ссылке.

Примечание. Устройства, приобретенные у других поставщиков, не обязательно являются поддельными. Однако мы настоятельно рекомендуем вам тщательно выполнить приведенные ниже проверки безопасности, чтобы убедиться в подлинности кошелька.

Проверьте содержимое коробки

В комплект аппаратного кошелька Ledger должны входить:

Устройство Ledger (Ledger Nano S, Ledger Blue и т. д.)
3 бумажные карточки, в том числе:
Инструкция, карточка «Did you notice», пустой лист для записи сид фразы (3 шт.)
Дополнительные аксессуары, такие как брелок и ремешок;

Проверьте, что лист для записи восстановления пуст!

Убедитесь, что ваш лист для записи слов восстановления пришел пустым

Леджер никогда не предоставляет 24-слова (SEED фразу), ни в каком виде. Пользуйтесь только фразой восстановления, полученной с экрана устройства Ledger.

Если на вашем листе восстановления уже есть слова: устройство могло быть предварительно настроено или взломано. Использование устройства небезопасно. Пожалуйста, обратитесь в службу поддержки за помощью.

Проверка Ledger на подлинность

Убедитесь, что устройство не было настроено ранее.

Убедитесь, что ваше устройство Ledger не было предварительно настроено с помощью PIN-кода, который вы не придумали самостоятельно. На устройстве должно отображаться приветствие (Welcome) и уведомление Press both buttons to begin(Нажмите обе кнопки, чтобы начать работу при первом включении).
Леджер никогда не предоставляет PIN-код ни в каком виде. Всегда придумывайте PIN-код самостоятельно.
Если вам присвоен ПИН-код или если устройство требует ПИН-кода, который вы не придумывали: использование устройства небезопасно. Пожалуйста, обратитесь в службу поддержки за помощью.

Проверка Ledger на подделку

Проверка Ledger Nano S на оригинальность

Проверьте подлинность с приложениями Ledger:

Подключите устройство Ledger к любому из приложений Ledger, чтобы проверить его подлинность.
Подлинные устройства Ledger содержат секретный ключ, который устанавливается во время производства кошелька.
Только подлинное устройство Ledger может использовать свой ключ для предоставления криптографического доказательства, необходимого для соединения с защищенным сервером Ledger.

Саммари:

Проверьте, что ваш лист для записи слов восстановления в коробке пустой и не заполненный;
При первом использовании инициализируйте устройство Ledger с приложениями самостоятельно.
Экран приветствия Welcome должен отображаться при первом подключении устройства;
Придумайте свой собственный PIN-код;

В случае сомнений обратитесь в службу поддержки

#криптовалюта
#биткоин
#безопасное хранение

Мошенники рассылают людям фальшивые кошельки Ledger

Рекомендуем почитать:

Xakep #294. Pentest Award

Содержание выпуска
Подписка на «Хакер» -60%

Издание Bleeping Computer предупреждает, что пользователи получают по почте фейковые криптовалютные кошельки Ledger, которые злоумышленники присылают жертвам от лица компании, якобы для замены старых устройств «в целях безопасности».

Фотографиями одной из таких подделок, фальшивым Ledger Nano X, один из пострадавших поделился на Reddit. Как можно видеть на фото, устройство пришло в брендированной упаковке и сопровождалось плохо написанным письмом, которое гласит, что устройство отправлено пользователю для замены текущего кошелька, который более небезопасен, так как информация о клиентах компании утекла в сеть и была опубликована на хакерском форуме RaidForum.

«В целях безопасности мы отправили вам новое устройство, на которое вы должны перейти, чтобы оставаться в безопасности. В коробке есть руководство, которое вы можете прочитать, чтобы узнать, как настроить новое устройство», — гласит послание.

Хотя письмо написано с ошибками и, возможно, английский язык не является родным для его автора, утечка данных, на которую ссылаются мошенники, действительно имела место. В декабре 2020 года данные 272 853 человек, приобретавших устройства Ledger, действительно появились на RaidForums.

Сама утечка произошла еще летом 2020 года, когда посторонний получил доступ к маркетинговой БД компании. Известно, что скомпрометированная база данных использовалась для отправки подтверждений заказов и рекламных писем, и в основном состояла из email-адресов, но также включала контактные данные и сведения о заказах, в том числе имена и фамилии, почтовые адреса, адреса электронной почты и номера телефонов.

Так как получивший фальшивку пользователь заподозрил подвох, он разобрал присланный Ledger Nano X и опубликовал фотографии странного устройства на Reddit. В сравнении с настоящим кошельком (справа) видно, что мошенническая версия (слева) была модифицирована.

Так, ИБ-эксперт Майк Гровер, также известный под ником _MG_, сообщил журналистам, что злоумышленники явно добавили к кошельку флешку и подключили ее к USB:

«Похоже, это просто флешка, прикрепленная к Ledger с целью доставки какого-то вредоносного ПО. Все компоненты находятся на другой стороне, поэтому я не могу подтвердить, что туда встроено ТОЛЬКО запоминающее устройство, но. Судя по пайке, которая выдает новичка, скорее всего, это лишь готовая мини-флешка без корпуса».

Как можно заметить выше, для наглядности Гровер выделил имплант, подключенный к USB, красным цветом.

В вышеупомянутом руководстве к фальшивому устройству жертве предлагали подключить такой девайс к компьютеру, открыть появившийся диск и запустить приложение, которое шло в комплекте. Затем человек должен был ввести фразу восстановления Ledger, чтобы импортировать кошелек на новое устройство.

Любой человек, кому известна эта фраза, может импортировать кошелек и получить доступ к содержащейся в нем криптовалюте. Поэтому после ввода фразы восстановления она отправлялась злоумышленникам, которые таким образом могли воровать чужие средства.

Нужно отметить, что разработчикам Ledger известно об этой мошеннической схеме: в мае 2021 года компания предупредила о ней пользователей. Разработчики в очередной раз подчеркивали, что фразу для восстановления нельзя сообщать никому и никогда, она должна вводиться лишь непосредственно на устройстве Ledger, которое нужно восстановить. Если устройство не позволяет ввести фразу напрямую, нужно использовать только официальное приложение Ledger Live, загруженное непосредственно с Ledger.com.

Аппаратный кошелек Ledger nano S

Ledger Nano S подключается через Micro-USB, имеет две кнопки ввода и дисплей.

Устройство имеет два микроконтроллера: STM32F042K и ST31H320 (микроконтроллер банковского уровня с технологией Secure Enclave, где хранятся приватные ключи кошелька).

Аппаратный кошелек Ledger nano S

Инструкция по первоначальной настройке Ledger nano S доступна на официальном сайте (https://www.ledger.com/start/)

Чтобы проверить на подлинность аппаратный кошелек Ledger Nano S можем порекомендовать 2 способа:
1) Визуальный осмотр упаковки
Также, как и у продукции Apple (не сочтите за рекламу), продукция Ledger имеет свои особенности при упаковке устройств: на упакованной пленке имеются небольшие дырочки – свидетельство о том, что аппаратный кошелек был запечатан на заводе.
2) Внутренний осмотр компонентов устройства
Ранее мы описали основные компоненты аппаратного кошелька, поэтому не поленитесь и аккуратно осмотрите внутренности. Наличие оригинальных деталей, а также отсутствие лишних элементов свидетельствует о том, что устройство оригинальное.

Инструкция по проверке продукта на подлинность с помощью Python читайте в следующей статье.