Quote from: Dimenzino on November 15, 2019, 07:15:41 PM

Я про то что обмануть железку проще.

Спорный вопрос.

Quote

Значит и фиш для неё видимо проделать проще.

Фишинг - это социальная инженерия, атака на пользователя (обман, провокация), а не на софт.

Quote

допустим какой-то железке надо зайти на некий сайт чтоб автообновиться.

Железки, о которых мы говорим, ни на какой сайт не пойдут без ведома пользователя, об этом позаботились.

Quote

Как пример - приведу монерный (за которым заметил странность)

Quote

https://ru.wikipedia.org/wiki/Monero
https://en.wikipedia.org/wiki/Monero_(cryptocurrency)
Сайт getmonero.org

жмакаю на getmonero.org - а попадаю то на https://web.getmonero.org , а то на https://www.getmonero.org но никак не на https://getmonero.org
И вот как определить какой из них "фейковый" ?

Никакой. Тут одинаковый домен везде (getmonero.org), префикс в данном случае значения не имеет, это всё - хозяйство владельца getmonero.org

Quote

"их переехали", значит им надо как-то разослать железкам новую инструкцию куда ходить за прошивкой - и подменить её хацкерам будет видимо проще простого.. если они уже имеют "фейковый" сайт - то вот и фишинг
+ исходники у трезораТ открыты --> любой может его приучить опознавать левую подпись и заходить на левые сайты ? (он же это на автомате перешивается? а вручную на компе с антивирусом нельзя.. но в трезор антивирус не встроен..)

Насколько я понимаю, как там устроено, то не получится приучить признавать левую подпись. Вы можете программатором перепрошить микроконтроллер чем угодно, но тогда вас в веб-интерфейс трезора не пустит.

Quote

С леджелом не знаю как там .. но интересно на будущее, особенно с новым X

Примерно так же, но осложнено еще закрытой прошивкой.