作者ilovevear (春暖花开)
看板DigiCurrency
标题[新闻] 新版Mega扩充套件遭骇
时间Wed Sep 5 15:27:46 2018
新版Mega扩充套件遭骇，骇客能窃取Chrome使用者的加密货币
网站服务厂商自己发行的浏览器扩充套件，也难保遭到有心人士植入恶意内容，窃取个资
，甚至进一步，想要偷取受害人的加密货币钱包。根据一名门罗币开发者发现，最近Mega
为Chrome推出新的3.39.4版扩充套件中，含有窃取使用者的特定网站帐密，以及加密货币
钱包的私钥程式码，经通报後Google已经紧急下架。
出处：
https://www.ithome.com.tw/news/125681
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.137.79.57
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1536132469.A.0A8.html
※ 编辑: ilovevear (114.137.79.57), 09/05/2018 15:29:41
1F：推 ninjapan: 看来以後要安装VM+乾净Chrome来交易了 好可怕 09/05 15:30
2F：→ ilovevear: 最好都不要装外挂 09/05 15:34
3F：推 DarkerDuck: 网站要开2FA,放资金的钱包最好用独立手机或是硬体钱包 09/05 16:32
4F：推 EthereumPTT: 独立手机其实不错 最好用pixel原生 并没事就关机 09/05 16:41
5F：推 rmp4rmp4bear: 发现的开发者真是做功德 09/05 19:48
6F：→ ilovevear: 还是有很多好人 09/05 21:40
7F：推 x10afreedom: vm切一个出来用要备份也方便 09/05 23:38
8F：推 trleee: 怎麽两次出事的都是 Chrome 扩充套件... 09/06 15:30
9F：推 DarkerDuck: Chrome扩充套件又没啥审核，看到的机密资讯还比一般的 09/06 15:38
10F：→ DarkerDuck: 手机APP还多 09/06 15:38
11F：推 TellthEtRee: 请问有装mega和metamask会有危险吗QQ 09/06 21:48
12F：→ ilovevear: 会喔。有推特文已经证实。 09/06 23:53
13F：推 doranako: 用官方很难？ 09/08 13:58