Dark Skippy é um método de ataque que facilita a extração da chave privada de um dispositivo dedicado de assinatura - mesmo totalmente offline/airgap. Será que devo me preocupar? Escute e aprenda sobre o ataque para entender o que você pode fazer para mitigar e não perder sua seed para um firmware que utilize essa nova técnica de exfiltração de segredos.
00:00 - Introdução ao canal e apresentação
00:44 - Evento de descoberta do ataque em 5 de agosto de 2024
01:06 - Vulnerabilidade em dispositivos de assinatura de carteiras
01:44 - Método para vazar chaves privadas de carteiras airgap
02:00 - Como um dispositivo pode filtrar informações sem ser detectado
04:35 - Perigos de firmware malicioso em hard wallets
10:20 - Impacto desse ataque em carteiras open source
15:50 - Execução do ataque durante a assinatura de transações
25:35 - Como o firmware comprometido consegue extrair dados sem conexão
35:20 - Mudanças recentes que tornaram o ataque mais eficiente
45:15 - Filtragem de dados e vazamento de informações
55:40 - Medidas preventivas e recomendações de segurança
65:25 - Discussão sobre atualizações de firmware para mitigar o ataque
75:10 - Análise de outras vulnerabilidades relacionadas
85:30 - Conclusão e considerações finais
https://x.com/utxoclub/status/1820520...
https://darkskippy.com/
https://darkskippy.com/taxonomy.html
https://x.com/CuredSausage/status/182...
https://x.com/gmail381980/status/1823...
https://x.com/odudex/status/182077870...
https://x.com/reardencode/status/1829...
https://learnmeabitcoin.com/technical...
Gravado no bloco 859978
________________
APOIE O CANAL
https://bitcoinheiros.com/apoie/
⚡ln@pay.bitcoinheiros.com
Para agendar uma CONSULTA PRIVADA com o Dov: https://consultorio.bitcoinheiros.com/
Consulta pública: https://ask.arata.se/bitdov
Escute no Fountain Podcasts (https://fountain.fm/join-fountain)
para receber e enviar satoshinhos no modelo Value4Value
SIGA OS BITCOINHEIROS:
Site: https://www.bitcoinheiros.com
Twitter: / bitcoinheiros
Allan - / allanraicher
Dov - / bitdov
Becas - / bksbk6
Ivan - / bitofsilence
Instagram: / bitcoinheiros
Facebook: https://www.fb.com/bitcoinheiros
Podcast: https://anchor.fm/bitcoinheiros
Medium: / bitcoinheiros
COMO GUARDAR SEUS BITCOINS?
Bitcoinheiros recomendam o uso de carteiras Multisig com Hardware Wallets de diferentes fabricantes ou próprias.
Para ver as carteiras de hardware que recomendamos, acesse https://www.bitcoinheiros.com/carteiras
Veja os descontos e clique nos links de afiliados para ajudar o canal
Por exemplo, para a COLDCARD - https://store.coinkite.com/promo/bitc...
Com o código "bitcoinheiros" você ganha 5% de desconto na ColdCard
Playlist "Canivete Suíço Bitcoinheiro"
• Tutorial: Canivete Suíço Bitcoinheiro
Playlist "Carteiras Multisig de Bitcoin"
• Carteiras Multisig de Bitcoin
ISENÇÃO DE RESPONSABILIDADE:
Este conteúdo foi preparado para fins meramente informativos.
NÃO é uma recomendação financeira nem de investimento.
As opiniões apresentadas são apenas opiniões.
Faça sua própria pesquisa.
Não nos responsabilizamos por qualquer decisão de investimento que você tomar ou ação que você executar inspirada em nossos vídeos.
P.S. para os buscadores
Somos bitcoinheiros, não bitconheiros, nem bitconheros, bitcoinheros, biticonheiros, biticonheros ou biticoinheros.
O Dov é bitcoinheiro, não bitconheiro, nem bitconhero, bitcoinhero, biticonheiro, biticonhero ou biticoinhero.
É Bitcoin, não Bitcon e nem Biticoin :)
00:00 - Introdução ao canal e apresentação
00:44 - Evento de descoberta do ataque em 5 de agosto de 2024
01:06 - Vulnerabilidade em dispositivos de assinatura de carteiras
01:44 - Método para vazar chaves privadas de carteiras airgap
02:00 - Como um dispositivo pode filtrar informações sem ser detectado
04:35 - Perigos de firmware malicioso em hard wallets
10:20 - Impacto desse ataque em carteiras open source
15:50 - Execução do ataque durante a assinatura de transações
25:35 - Como o firmware comprometido consegue extrair dados sem conexão
35:20 - Mudanças recentes que tornaram o ataque mais eficiente
45:15 - Filtragem de dados e vazamento de informações
55:40 - Medidas preventivas e recomendações de segurança
65:25 - Discussão sobre atualizações de firmware para mitigar o ataque
75:10 - Análise de outras vulnerabilidades relacionadas
85:30 - Conclusão e considerações finais
https://x.com/utxoclub/status/1820520...
https://darkskippy.com/
https://darkskippy.com/taxonomy.html
https://x.com/CuredSausage/status/182...
https://x.com/gmail381980/status/1823...
https://x.com/odudex/status/182077870...
https://x.com/reardencode/status/1829...
https://learnmeabitcoin.com/technical...
Gravado no bloco 859978
________________
APOIE O CANAL
https://bitcoinheiros.com/apoie/
⚡ln@pay.bitcoinheiros.com
Para agendar uma CONSULTA PRIVADA com o Dov: https://consultorio.bitcoinheiros.com/
Consulta pública: https://ask.arata.se/bitdov
Escute no Fountain Podcasts (https://fountain.fm/join-fountain)
para receber e enviar satoshinhos no modelo Value4Value
SIGA OS BITCOINHEIROS:
Site: https://www.bitcoinheiros.com
Twitter: / bitcoinheiros
Allan - / allanraicher
Dov - / bitdov
Becas - / bksbk6
Ivan - / bitofsilence
Instagram: / bitcoinheiros
Facebook: https://www.fb.com/bitcoinheiros
Podcast: https://anchor.fm/bitcoinheiros
Medium: / bitcoinheiros
COMO GUARDAR SEUS BITCOINS?
Bitcoinheiros recomendam o uso de carteiras Multisig com Hardware Wallets de diferentes fabricantes ou próprias.
Para ver as carteiras de hardware que recomendamos, acesse https://www.bitcoinheiros.com/carteiras
Veja os descontos e clique nos links de afiliados para ajudar o canal
Por exemplo, para a COLDCARD - https://store.coinkite.com/promo/bitc...
Com o código "bitcoinheiros" você ganha 5% de desconto na ColdCard
Playlist "Canivete Suíço Bitcoinheiro"
• Tutorial: Canivete Suíço Bitcoinheiro
Playlist "Carteiras Multisig de Bitcoin"
• Carteiras Multisig de Bitcoin
ISENÇÃO DE RESPONSABILIDADE:
Este conteúdo foi preparado para fins meramente informativos.
NÃO é uma recomendação financeira nem de investimento.
As opiniões apresentadas são apenas opiniões.
Faça sua própria pesquisa.
Não nos responsabilizamos por qualquer decisão de investimento que você tomar ou ação que você executar inspirada em nossos vídeos.
P.S. para os buscadores
Somos bitcoinheiros, não bitconheiros, nem bitconheros, bitcoinheros, biticonheiros, biticonheros ou biticoinheros.
O Dov é bitcoinheiro, não bitconheiro, nem bitconhero, bitcoinhero, biticonheiro, biticonhero ou biticoinhero.
É Bitcoin, não Bitcon e nem Biticoin :)
