作者ilovevear (春暖花開)
看板DigiCurrency
標題[新聞] 新版Mega擴充套件遭駭
時間Wed Sep 5 15:27:46 2018
新版Mega擴充套件遭駭，駭客能竊取Chrome使用者的加密貨幣
網站服務廠商自己發行的瀏覽器擴充套件，也難保遭到有心人士植入惡意內容，竊取個資
，甚至進一步，想要偷取受害人的加密貨幣錢包。根據一名門羅幣開發者發現，最近Mega
為Chrome推出新的3.39.4版擴充套件中，含有竊取使用者的特定網站帳密，以及加密貨幣
錢包的私鑰程式碼，經通報後Google已經緊急下架。
出處：
https://www.ithome.com.tw/news/125681
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.137.79.57
※ 文章網址: https://webptt.com/m.aspx?n=bbs/DigiCurrency/M.1536132469.A.0A8.html
※ 編輯: ilovevear (114.137.79.57), 09/05/2018 15:29:41
1F：推 ninjapan: 看來以後要安裝VM+乾淨Chrome來交易了 好可怕 09/05 15:30
2F：→ ilovevear: 最好都不要裝外掛 09/05 15:34
3F：推 DarkerDuck: 網站要開2FA,放資金的錢包最好用獨立手機或是硬體錢包 09/05 16:32
4F：推 EthereumPTT: 獨立手機其實不錯 最好用pixel原生 並沒事就關機 09/05 16:41
5F：推 rmp4rmp4bear: 發現的開發者真是做功德 09/05 19:48
6F：→ ilovevear: 還是有很多好人 09/05 21:40
7F：推 x10afreedom: vm切一個出來用要備份也方便 09/05 23:38
8F：推 trleee: 怎麼兩次出事的都是 Chrome 擴充套件... 09/06 15:30
9F：推 DarkerDuck: Chrome擴充套件又沒啥審核，看到的機密資訊還比一般的 09/06 15:38
10F：→ DarkerDuck: 手機APP還多 09/06 15:38
11F：推 TellthEtRee: 請問有裝mega和metamask會有危險嗎QQ 09/06 21:48
12F：→ ilovevear: 會喔。有推特文已經證實。 09/06 23:53
13F：推 doranako: 用官方很難？ 09/08 13:58