[新聞] 新版Mega擴充套件遭駭

作者: ilovevear (春暖花開)   2018-09-05 15:27:46
新版Mega擴充套件遭駭,駭客能竊取Chrome使用者的加密貨幣
網站服務廠商自己發行的瀏覽器擴充套件,也難保遭到有心人士植入惡意內容,竊取個資
,甚至進一步,想要偷取受害人的加密貨幣錢包。根據一名門羅幣開發者發現,最近Mega
為Chrome推出新的3.39.4版擴充套件中,含有竊取使用者的特定網站帳密,以及加密貨幣
錢包的私鑰程式碼,經通報後Google已經緊急下架。
出處:https://www.ithome.com.tw/news/125681
作者: ninjapan (忍者平底鍋)   2018-09-05 15:30:00
看來以後要安裝VM+乾淨Chrome來交易了 好可怕
作者: ilovevear (春暖花開)   2018-09-05 15:34:00
最好都不要裝外掛
作者: DarkerDuck (達克鴨)   2018-09-05 16:32:00
網站要開2FA,放資金的錢包最好用獨立手機或是硬體錢包
作者: EthereumPTT (以太批踢踢)   2018-09-05 16:41:00
獨立手機其實不錯 最好用pixel原生 並沒事就關機
作者: rmp4rmp4bear (天然呆)   2018-09-05 19:48:00
發現的開發者真是做功德
作者: ilovevear (春暖花開)   2018-09-05 21:40:00
還是有很多好人
作者: x10afreedom (麥茶)   2018-09-05 23:38:00
vm切一個出來用要備份也方便
作者: trleee (小孟)   2018-09-06 15:30:00
怎麼兩次出事的都是 Chrome 擴充套件...
作者: DarkerDuck (達克鴨)   2018-09-06 15:38:00
Chrome擴充套件又沒啥審核,看到的機密資訊還比一般的手機APP還多
作者: TellthEtRee (開出頭獎)   2018-09-06 21:48:00
請問有裝mega和metamask會有危險嗎QQ
作者: ilovevear (春暖花開)   2018-09-06 23:53:00
會喔。有推特文已經證實。
作者: doranako (真愛無限)   2018-09-08 13:58:00
用官方很難?

Links booklink

Contact Us: admin [ a t ] ucptt.com