作者ilovevear (春暖花開)
看板DigiCurrency
標題[新聞] 新版Mega擴充套件遭駭
時間Wed Sep 5 15:27:46 2018
新版Mega擴充套件遭駭,駭客能竊取Chrome使用者的加密貨幣
網站服務廠商自己發行的瀏覽器擴充套件,也難保遭到有心人士植入惡意內容,竊取個資
,甚至進一步,想要偷取受害人的加密貨幣錢包。根據一名門羅幣開發者發現,最近Mega
為Chrome推出新的3.39.4版擴充套件中,含有竊取使用者的特定網站帳密,以及加密貨幣
錢包的私鑰程式碼,經通報後Google已經緊急下架。
出處:
https://www.ithome.com.tw/news/125681
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.137.79.57
※ 文章網址: https://webptt.com/m.aspx?n=bbs/DigiCurrency/M.1536132469.A.0A8.html
※ 編輯: ilovevear (114.137.79.57), 09/05/2018 15:29:41
1F:推 ninjapan: 看來以後要安裝VM+乾淨Chrome來交易了 好可怕 09/05 15:30
2F:→ ilovevear: 最好都不要裝外掛 09/05 15:34
3F:推 DarkerDuck: 網站要開2FA,放資金的錢包最好用獨立手機或是硬體錢包 09/05 16:32
4F:推 EthereumPTT: 獨立手機其實不錯 最好用pixel原生 並沒事就關機 09/05 16:41
5F:推 rmp4rmp4bear: 發現的開發者真是做功德 09/05 19:48
6F:→ ilovevear: 還是有很多好人 09/05 21:40
7F:推 x10afreedom: vm切一個出來用要備份也方便 09/05 23:38
8F:推 trleee: 怎麼兩次出事的都是 Chrome 擴充套件... 09/06 15:30
9F:推 DarkerDuck: Chrome擴充套件又沒啥審核,看到的機密資訊還比一般的 09/06 15:38
10F:→ DarkerDuck: 手機APP還多 09/06 15:38
11F:推 TellthEtRee: 請問有裝mega和metamask會有危險嗎QQ 09/06 21:48
12F:→ ilovevear: 會喔。有推特文已經證實。 09/06 23:53
13F:推 doranako: 用官方很難? 09/08 13:58