forum.opennet.ru

"В Chrome-дополнении MEGA выявлен вредоносный код для кражи п..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

"В Chrome-дополнении MEGA выявлен вредоносный код для кражи п..."	+/–
Сообщение от opennews (?), 06-Сен-18, 12:09
В официальном Chrome-дополнении MEGA, предоставляющем доступ к одноимённому облачному хранилищу и установленном у 1.6 млн пользователей, выявлен (https://www.reddit.com/r/CryptoCurrency/comments/9cy4e4/the_.../) вредоносный код, осуществлявший накопление и передачу сведений об учётных записях и связанных с ними паролей. Перехват паролей выполнялся для избранных сайтов, среди которых сервисы Google, Facebook, Amazon, GitHub и Microsoft Live/OneDrive, а также разнообразные web-кошельки и интерфейсы для работы с криптовалютой, включая MyEtherWallet, MyMonero и idex.market. Захваченные данные отправлялись на хост www.megaopac.host. Вредоносный код (https://np.reddit.com/r/Monero/comments/9cx7cc/dont_use_mega.../) был добавлен неизвестными злоумышленниками в составе обновления 3.39.4 и затрагивает только версию для браузера Chrome. Вариант дополнения MEGA для Firefox проблеме не подвежен. В настоящее время компания Google уже удалила (https://chrome.google.com/webstore/detail/mega/bigefpfhnfcob...) MEGA из каталога Chrome Web Store. Компания MEGA подтвердила (https://twitter.com/MEGAprivacy/status/1037202647869218816) факт компрометации дополнения неизвестным атакующим, но детали об инциденте и методе получения контроля за инфраструктурой разработки пока не сообщаются. Всем пользователям, установившим версию 3.39.4 дополнения MEGA для Chrome и согласившимся с запросом предоставления дополнительных полнмочий, рекомендуется незамедлительно удалить дополнение и поменять пароли на сайтах. URL: https://krebsonsecurity.com/2018/09/browser-extensions-are-t.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=49236
Ответить \| Правка \| Cообщить модератору

Оглавление

В Chrome-дополнении MEGA выявлен вредоносный код для кражи п..., opennews, 06-Сен-18, 12:09 [смотреть все]

Вот как чувствовал и не дал доп разрешений, и удалил нафиг На чеку с , DJStar, 06-Сен-18, 12:09 (1) //
- Давно не обновлял, у меня проблема со входом в учётку Гугла в хроме Лень тоже с, Зефир, 06-Сен-18, 12:28 (5)
- Сам по себе MEGA наверное лучший из готовых вариантов облачного хранения OpenSo, Облачный Властелин, 06-Сен-18, 13:05 (10) //
  - Как-то при одновременной работе и синхронизации на 3 разных ОС файлы стали пропа, Аноним, 06-Сен-18, 16:03 (23)
  - Новым уже дают 15 Gb бесплатных на постоянной основе - , xm, 06-Сен-18, 16:17 (24)
  - А где написано, что оно опенсурс , KOT040188, 06-Сен-18, 16:17 (25) //
    - Ни разу не OpenSource Subject to the terms of this licence, we grant you anon-tr, Аноним, 06-Сен-18, 16:28 (26)
      - Не свободное и неопенсорс - разные вещи Поди у своего Столлмана спроси, если н, IRASoldier, 06-Сен-18, 22:10 (53)
        
        А тебе Билли уже всё рассказал , reiniger, 07-Сен-18, 00:19 (73)
        
        Завидно , IRASoldier, 07-Сен-18, 00:59 (83)
    - https github com meganz - думаю подразумевалось это , Денис, 06-Сен-18, 16:36 (27)
      - Именно , Аноним, 06-Сен-18, 17:21 (28)
      - Здорово Пожалуй перейду на него с яндекса И места больше , KOT040188, 07-Сен-18, 17:35 (100)
        
        И клиент нормальный , KOT040188, 07-Сен-18, 17:35 (101)
        
        Ага, клиент не понимает символические ссылки 8230 , KOT040188, 07-Сен-18, 17:45 (102)
  - Не знаю лучше яндекс-диска 10 гигов и вебдав пока не видел , Аноним, 06-Сен-18, 22:37 (56)
Не зря MEGA всегда только своё расширение рекомендовали, а chrome ,блокирует по, Аноним, 06-Сен-18, 12:11 (2)
Неужели для хрома гугл не может применить хотя бы свою же практику с Android и п, DerRoteBaron, 06-Сен-18, 12:15 (3) //
- А вдруг будут подписывать только угодных, и неподписывать неугодных , Аноним, 06-Сен-18, 13:17 (11) //
  - Слышал звон и не знает, где он В вадре сертификаты самоподписанные, проверка то, Аноним, 07-Сен-18, 00:35 (76)
- Так разработчика и взломали, и сделали бы валидную подпись , Аноним, 06-Сен-18, 14:27 (19) //
  - Но почему-то случаев компрометации расширений хрома, для подмены которых на вред, DerRoteBaron, 08-Сен-18, 17:47 (106)
Ноющие в соседних темах о том, что им не нравится firefox здесь тоже ныть будут , Аноним, 06-Сен-18, 12:15 (4) //
- Будем и тут ныть , Аноним, 06-Сен-18, 12:29 (6) //
  - нытьё это состояние души и тут не важна конкретная фиксация , Алсет, 06-Сен-18, 12:40 (8)
- Оба хуже Браузеров не для идиота сейчас нет вообще , Crazy Alex, 06-Сен-18, 13:35 (14) //
  - Microsoft Edge никто не отменял вроде Он и на Android есть , Аноним, 06-Сен-18, 17:38 (30) //
    - На Android он очень сильно ХРОМает , 123, 06-Сен-18, 17:59 (33)
    - так он же ж тоже для альтернативно одаренных - настроек минимум, строка поиска в, пох, 06-Сен-18, 19:26 (40)
      - Ну так, если Chrome, Firefox и Edge для тупых, то какой тогда браузер для нормал, Аноним, 06-Сен-18, 20:01 (43)
        
        Lynx , kachsheev, 06-Сен-18, 20:39 (44)
        так вам и говорят - не осталось их и вообще,дожили - MS - единственные, кт, пох, 06-Сен-18, 21:24 (47)
        
        Тебе бы в камеди клаб идти , Аноним, 07-Сен-18, 09:04 (93)
        
        Vivaldi же , count0krsk, 14-Сен-18, 01:15 (108)
Вроде бы давно пора было понять что расширения в браузер от сайтов-файлопомоек т, rm1, 06-Сен-18, 12:54 (9) //
- На MEGA делают end2end шифрование, без дополнения заливка и скачивание на порядо, Владимир, 06-Сен-18, 13:21 (13) //
  - Вы про пароли сейчас , ыы, 06-Сен-18, 13:37 (15)
Расширение почему-то пропало также из аддонов Mozilla, хотя ещё в июле оно прису, Аноним, 06-Сен-18, 13:18 (12) //
- Пока не прошло окончательную проверку самими мозилловцами Но независимые знающи, IRASoldier, 07-Сен-18, 01:50 (85)
А что, кто-то пользуется облачными хранилищами , Аноним, 06-Сен-18, 13:42 (17) //
- а как я варез переливать еще буду , йа, 06-Сен-18, 13:53 (18)
- Ну я пользуюсь tar gzip openssl encode и можно хоть в открытый доступ вык, Аноним, 06-Сен-18, 22:29 (55)
Опять с npm чего-нибудь пульнули , Аноним, 06-Сен-18, 14:40 (20)
У меги ограничение 15Гб Лимит на скачку 5Гб раз в 5 или 6ч У гугла теже 15 Гб , robot228, 06-Сен-18, 14:51 (21) //
- 50, а не 15 https hostingkartinok com show-image php id 1c3f230e2801a5a46bc71b, Аноним, 06-Сен-18, 17:42 (32) //
  - похоже, вы просто успели вовремя - а сейчас лимиты порезаны, слишком много бегущ, пох, 06-Сен-18, 18:45 (36)
- Как повезет, можно налететь на 500 метров в 15 часов Бесплатка дно , Аноним, 06-Сен-18, 23:29 (60) //
  - Ну да, совсем недавно после полутора гигов сообщение выскочило Хотя по опыту и , robot228, 07-Сен-18, 08:07 (92)
Хоть в каком-то расширении Хрома нет вредоносного кода , Аноним, 06-Сен-18, 15:42 (22) //
- Он сам является вредоносным кодом , reiniger, 07-Сен-18, 00:05 (62) //
  - Какой ужас Неужели rm -rf format c делает Или подло крипту майнит , IRASoldier, 07-Сен-18, 00:10 (66) //
    - разьве мегааплоадер что-то из этого делал Ну так ты ставь, ставь его троянскую , пох, 07-Сен-18, 06:48 (90)
      - Ты прям дворового алкаша своими россказнями про высоких корешей напомнил , Поехавший, 07-Сен-18, 20:34 (104)
        
        Я его корешь, что не так Не веришь - проходи молча А то любить Родину живо нау, count0krsk, 14-Сен-18, 01:19 (109)
лью на него бекапы удобно , Аноним, 06-Сен-18, 17:39 (31) //
- А обратно А то лить можно и в dev null Тоже удобно, да еще и быстрее в разы , Аноним, 06-Сен-18, 18:00 (34)
Хоть самому на белые списки переходить , Грусть, 06-Сен-18, 19:14 (38)
Реквестирую список браузеров, в которых не было еще такой фигни , Аноним, 06-Сен-18, 21:21 (46) //
- Браузеры без расширений , Аноним, 06-Сен-18, 21:56 (50)
- IE6, IRASoldier, 06-Сен-18, 22:10 (54)
- Links, lynx, curl, wget, libwww , Аноним, 06-Сен-18, 22:43 (58) //
  - Surf, Otter , Аноним, 07-Сен-18, 09:06 (94) //
    - emacs, vim Ну а что, ими тоже можно странички смотреть, после wget-a Боишься, count0krsk, 14-Сен-18, 01:21 (110)
Ким Дотком крутой чувак Одна его война с копирастами и чиновниками чего только , Аноним, 06-Сен-18, 21:43 (49) //
- Только у него Мегу уже отжали Будьте бдительны , Аноним, 06-Сен-18, 22:51 (59) //
  - Нет, не отжали , Ким Дотком, 07-Сен-18, 00:50 (81)
  - Пруф или балабол, Аноним, 07-Сен-18, 02:40 (86) //
    - В гугле забанили https torrentfreak com kim-dotcom-warns-mega-users-to-backup-, Аноним, 07-Сен-18, 02:56 (87)
  - так вроде, кто надо отжали - в смысле, чего такого неправильного в том, что плат, ми бандито, 07-Сен-18, 09:18 (96)
Паникерам - дополнение для Firefox проверялось, ереси не найдено, его-то как раз, IRASoldier, 06-Сен-18, 22:08 (51) //
- По статистике гуглофских статистик публикуемых в рекламе , reiniger, 07-Сен-18, 00:08 (65) //
  - Ну ты-то точно знаешь, что на самом деле доля Firefox а 99 9 , да , IRASoldier, 07-Сен-18, 00:13 (68)
- Паникёры давно свалили с FF а Chrome вообще никогда не пользовались , Аноним, 07-Сен-18, 09:07 (95)
Просто все эти использования в облачных хранилищах нестандартизированных проприе, Аноним, 06-Сен-18, 22:41 (57) //
- только не любит разный регистр букв в именах, как и всегда с NTFS, а так фигня , Аноним, 07-Сен-18, 07:48 (91)
- протоколов, разработанных вменяемыми инженерами, с софтом, написанным нормальны, нах, 07-Сен-18, 09:29 (97)
Как проверить 250 установленных расширение одним махом на повышенные права ко вс, Аноним, 07-Сен-18, 00:33 (75) //
- Не знаю , Аноним, 07-Сен-18, 00:46 (78)
- 250 расширений Да на это оперативки никакой не хватит, не надо тут врать , Аноним, 07-Сен-18, 13:58 (99) //
  - Половина выключена, и синхронизована с облаком акка в гулаге Вот если включить , Аноним, 07-Сен-18, 20:26 (103)
Чистый код, приятно смотреть , нона, 07-Сен-18, 05:38 (89)
Ни разу не пользовался браузерным дополнением Или десктопным приложением или че, Аноним, 07-Сен-18, 10:19 (98) //
- Ни разу не грузил сайт с javascript Врунишка со своими скрепами , Аноним, 08-Сен-18, 00:43 (105)
хром и так нормально тянет с меги без всяких расширений 10гб уносил одним файло, виндузятник, 11-Сен-18, 21:19 (107) //
- Попробуй влить 20 гб одним файлом Я с их поддержкой ругался, чтобы ткнули носо, count0krsk, 14-Сен-18, 01:30 (112)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру