作者ilovevear (春暖花开)
看板DigiCurrency
标题[新闻] 新版Mega扩充套件遭骇
时间Wed Sep 5 15:27:46 2018
新版Mega扩充套件遭骇,骇客能窃取Chrome使用者的加密货币
网站服务厂商自己发行的浏览器扩充套件,也难保遭到有心人士植入恶意内容,窃取个资
,甚至进一步,想要偷取受害人的加密货币钱包。根据一名门罗币开发者发现,最近Mega
为Chrome推出新的3.39.4版扩充套件中,含有窃取使用者的特定网站帐密,以及加密货币
钱包的私钥程式码,经通报後Google已经紧急下架。
出处:
https://www.ithome.com.tw/news/125681
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.137.79.57
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1536132469.A.0A8.html
※ 编辑: ilovevear (114.137.79.57), 09/05/2018 15:29:41
1F:推 ninjapan: 看来以後要安装VM+乾净Chrome来交易了 好可怕 09/05 15:30
2F:→ ilovevear: 最好都不要装外挂 09/05 15:34
3F:推 DarkerDuck: 网站要开2FA,放资金的钱包最好用独立手机或是硬体钱包 09/05 16:32
4F:推 EthereumPTT: 独立手机其实不错 最好用pixel原生 并没事就关机 09/05 16:41
5F:推 rmp4rmp4bear: 发现的开发者真是做功德 09/05 19:48
6F:→ ilovevear: 还是有很多好人 09/05 21:40
7F:推 x10afreedom: vm切一个出来用要备份也方便 09/05 23:38
8F:推 trleee: 怎麽两次出事的都是 Chrome 扩充套件... 09/06 15:30
9F:推 DarkerDuck: Chrome扩充套件又没啥审核,看到的机密资讯还比一般的 09/06 15:38
10F:→ DarkerDuck: 手机APP还多 09/06 15:38
11F:推 TellthEtRee: 请问有装mega和metamask会有危险吗QQ 09/06 21:48
12F:→ ilovevear: 会喔。有推特文已经证实。 09/06 23:53
13F:推 doranako: 用官方很难? 09/08 13:58