Cüzdan Coinomi ortaya koymaktadır kod ifadeler kullanıcıları. Neden?
Source:
Hiç Kimse inkar etmez,- kendisine büyük bir miktar olabilir vektörler potansiyel hacker saldırıları. Kod yazılım var hatalar bulamadı hatta saldırganlar. Ancak, geliştiriciler Coinomi, sanırım, sanıyorum en yanlış adımlardan biri sayesinde en saçma hata.
Gibi kontrol etmek için bir şifre hata
Bug buldum bir kullanıcı sonra kayıp yaklaşık 60 bin dolar kripto ile biri çantalar. Tarafından kısa bir soruşturma başardı tespit etmek oldukça saçma bir bug. Ne zaman bir kullanıcı tanıttı parolayı kurtarma alanında cüzdan — ne yaptım kurban — hizmet otomatik olarak gönderir onu düz metin olarak aşağıdaki adresten googleapis.com yazım denetimi için.
Bu süreç bile kaydedilmiş bir video.
SECURİTY VULNERABİLİTY sends your plain text seed phrase to Googles remote sözcük denetimi API when you enter it! This is not a joke!
Video attached for proof.
Credit goes to for finding the issue, read more from him here:
— Luke Childs (@lukechilds)
Yapma, Google API? Sadece vurguluyor ibaresi kırmızı renkte, çünkü çoğu, parola ve yazım kurallarına uyması gerekir. Neden o zaman aslında bu özellik? Varsayılan olarak denetler ve hataları her alan için bir giriş formu. Herhangi bir durumda, bu bir yanlış anlama birileri daha zengin oldu, bir kaç on bin dolar.
Geliştirme Ekibi, «sessiz» пофиксила bagh. Ancak, eğer senin parola zaten bir yerde «yüzen» Google sunucuları için tavsiye hemen para transferi için başka bir çanta.
Kullanıcı, обнаруживший güvenlik açığı bir ödül verildi, ancak yine de memnun değil, resmi bir cevap Coinomi. Şirket идентифицировала adresi gönderildi, onun cryptocurrency ve ekledi onları «kara liste» — şimdi hiç bir borsası olacak onlarla başa çıkmak.
I warned people to stay away from last year after I discovered a major privacy issue where they were sızıntı all users address ın plain text as soon as you open the app.
— Luke Childs (@lukechilds)
Hatırlayın, bu zaten ilk kez değil Coinomi ciddi bir sorun ile gizlilik müşterilerine. Geçen yıl bir çanta tutuyordu kamuya açık adresleri, kullanıcıların neden olduğu şiddetli bir tepki криптокомьюнити.
Daha:
Zorluk майнинга Биткоина ulaştığı tarihi yüksek. «Spiral» ölüm iptal
Büyüme yukarıda 8000 dolar çok olumlu etkilemiştir майнинге криптовалюты. Kar gitti yukarı ve iş genişlemeye başladı — sonra, bir sonraki hesaplama karmaşıklığı madencilik Биткоина ulaştığı tarihi yüksek. mining difficulty has just hit an all-time ...
КРИПТОЖМЫХ / Max kursu Биткоина gelecekte, sonuç crypt haritası, Ycash ve yönetim kurulu finansör
Geldi uzun zamandır beklenen yaz. Niş komisyonun desteklemiş, bu olay ve verilen son derece sıcak bir hafta. Son yedi gün öğrendik yeni serisinde ekran kartları, AMD майнинге TON ve хардфорке . Bunun üzerine dizildi ile karlılık мастернод şekilde anl...
Grafik Эфириума oluşan nadir bir boğa desen
ağır baskılara Rağmen ayılar sonra son erik , yine kurtarmayı başardı ve yaklaşım hatları 270 dolar. Göre birkaç analistler Yem, cryptocurrency yakında oluşturabilir boğa desen grafik, bir süresi, bir sonraki dalga büyüme varlık. Bugün akşam Эфириум ...
İlgili Haberler
Yıldırım Network sorunu çözmez ölçeklenebilirlik Биткоина. Neden kurucusu BTC.Top gibi mi düşünüyor?
uzun süredir gördükleri tedavi ölçeklenebilirlik sorunlarına Биткоина kökenli bir başka 2014-2015 yılında. O bile neden oldu birkaç хардфорков ana paraları. Çaba hızlandırmak işlem arasında нодами birçok savunucuları çözüm aramay...
Хардфорк Эфириума zaten yarın. Ödül düşecek ama gidecek mi майнеры?
Kadar bir girişimi güncellemeleri etkinleştirmek Constantinople kalır birkaç saat içinde. Güncelleştirme , bir майнеры yaklaşık sürer son bir saatte kış Moskova. Sonunda bahar sahipleri için ригов başlayacak kadar güneşli değil, s...
Nasıl kurmak ve çalıştırmak madenci Funakoshi 144.5 Cuda Miner? İzlenecek yol
Şubat için Эфириума verilen ağır. Hacim ödül ağda zaten güncelle tarihi düşük ve blok перешагнуло işareti 20 saniye. Aynı zamanda yakında gerçekleşecek хардфорк Constantinople, bir azaltmak için bir ödül blok 3 ile 2 ETH. Tüm майн...
Curve: Wall street istemiyorum, özel anahtarları, bu yüzden onlardan kurtulduk
Криптокомпания Eğrisi, piyasaya yeni araçlar ile çalışmak için bir dijital varlık için институционалов. Bilgilere göre, o-ecek sağlamak ile finans kurumları ve işletmeler bir çözüm için bunları saklamak için yeteneği ile, anında e...
Twitter'da Cryptopia yeni mesajlar. Borsası setinden yaşam belirtileri
ocak ayı ortalarında çekici bir hack saldırı, 2019 — borsa Cryptopia kesmek. Olay bir ay üzücü bir olay. Bu dönem hackerlar vardı, birkaç kez para çekme ile bir ticaret platformu. Ön hesaplamalara göre, onlara «kazanmak»...
Ortağı Bitcoin.org alay Coinbase Pro adlı bir borsa скамом
Ortağı Bitcoin.org ve en popüler forum hakkında криптовалютах Bitcointalk.org Cobra adlı скамом Coinbase Pro — ticaret platformu amerikan криптобиржи Coinbase. Onun tweet yazdığı «eğer okumak Coinbase Pro tersten dönecek keli...
Uzman: Warren Buffett — ev faresi ile Wall street
Öncesinde Warren Buffett bir kez daha alenen dile getirdi güvensizlik . Milyarder adlı криптовалюту «yanlış» ve o «çekiyor şarlatanlar». Bu ilk değil zaman ünlü yatırımcı aleyhine konuştuğunu sanayi блокчейна. ...
«Dijital hak» Rusya görünebilir ekim ayına kadar bu yıl
Duma yavaş ama emin adımlarla ilerliyor kanun yolları hakkında криптовалютах. Başkanı göre, komite, mali piyasa Anadolu Аксакова, hakkında kanun, dijital haklar şimdi beklemede başkanlığı. Hatırlayın, tasarının birkaç kez çalışma ...
Her şeyi bilen Bitcoin, Bitcoin Cash-ebilmek yapmak daha iyi. Bu doğru mu?
Genel müdür .com Roger Ver, kabul edilir bir usta криптоотрасли, bazı anlarda bile savunulan bir yatırımcı olarak Coinbase ve . Eğer geriye bakmak, ne inanç, Roger kaymıştır ile sonra хардфорка ilk криптовалюты ağustos 2017, onun ...
Borsası Nasdaq ekledi piyasaları için Биткоина ve Эфириума
İkinci büyük borsası Nasdaq başlattı iki dizin, bağlı ve bir . Liquid Index (BLX) ve Ethereum Liquid Index (ELX) resmen sisteme entegre borsası dünden beri. Yeni araçlara sıradan tüccarlar mümkün olacak almak için doğru fiyatlandı...
Neden beklemek буллрана Эфириума geçtikten sonra PoS
bir Ekosistem hevesle хардфорка Constantinople. O yapılacak zaten bu hafta olmak için ilk adımı geçiş Proof of Stake vadede. Sonra önceki başarısız girişimleri bir takım karar aktarmak çalıştırma 28 şubat, blok numarası altında 72...
Yarısı alternatif yatırımcılar inanıyorum криптовалюты kabarcık
bir ankete Göre, zirve katılımcıları tarafından alternatif yatırım Caymans (CAİS), çoğu yatırımcı inanıyorum криптовалюту bir varlık sınıfı olarak ne de başka bir şey kabarcık. Hatırlayın, zirve gerçekleşti 6-9 şubat. Anket sonuçl...
Ayı gözyaşları sayısı: şort üzerinde Bitcoin düştü minimuma son 11 ay
Drenaj — her zaman kötü değildir. Son sırasında keskin bir düşüş bu pazar sayısı açılan kısa pozisyon BTC/USD düştü, 11 ayın en düşük seviyesine geriledi. Göre, Bitfinex, 8 oranında düşüş Биткоина ile çakıştı 12-yüzde düşüş toplam...
Hiçbir zaman birleştirme: balinalar birikmiş binlerce Bitcoins son iki ay
Geçerli ayı tüketimi en uzun hikaye . Top криптовалюты çoğunu kaybettik değerinin geçtiğimiz aylarda. Sanırım sonuna sadece beklemek zorunda kalacak bir süre daha. Bu arada, büyük piyasa oyuncuları için çalışın zaman kaybetmeyin b...
Хардфорк TRON yapılacak bu hafta. Bu durum için?
bu hafta dikkat sadece криптосообщества olacak gözler , bir yerlerde 28 şubat veya 1 mart. Ama aynı gün yapılacak diğer önemli bir olay — bir güncelleştirme . Gelenek хардфорки ve ağ güncelleştirmeleri kışkırtmak boğa tutum, ama ı...
Ağ Callisto kurbanı oldu, saldırı yüzde 51. Suçlu bulunan, ancak sorun tekrarlayabilir
24 şubat ekibi pula fark ettim sorun, ağ Callisto. Bu gün meydana gelen split zinciri, bir gerçeği tüm belirtileri saldırılar yüzde 51. Sonuç olarak, bazı ноды Callisto ve ноды havuzları vardı yanlış dal. İnsan, durum ayrıntılı ol...
Ne zaman Cryptopia çalışmaya devam mı? Ana şartı yeniden başlatmak için
Hatırlayın, hack saldırı başladı akşam 14 ocak süren çiftler hafta. Bu cüzdan криптобиржи çaldılar onbinlerce eşdeğer 16,1 milyon dolar. Sonra hack yeni zelanda polis ile birlikte uluslararası kolluk kuvvetleri soruşturma başlattı...
Ripple залистили üzerinde Coinbase Pro. Para atladı yukarı
холдеров çıktı için bir bahane sevinç — Coinbase yapan entegrasyonu криптовалюты kendi ticaret platformu. Dün akşam şirket blog çıktı hakkında bilgiler liste XRP üzerinde Coinbase Pro. Doğru, ilk önce kullanıcılar sadece kontör de...
Warren Buffett: Bitcoin çekiyor şarlatanlar
CEO Berkshire Hathaway Warren Buffet denilen «yanlış» dedi, cryptocurrency çekiyor şarlatanlar. Milyarder bir röportaj verdi CNBC nerede bir dile, başka bir parti ile ilgili eleştiri sektöründe. Hatırlayın, Warren zaten ...
Ayı piyasası komisyonun sona ermek üzere. Emin kurucusu Tron
Genel müdür Justin San son röportajda, çin криптоСМИ Mars Finance söyledi ayılar sonunda terk крипторынок. Tüm bunların paraları zaten dip ulaştı. Ünlü agresif pazarlama stratejileri, San da kaydetti, eğer geriye bakmak, gibi görm...
Yorumlar (0)
Bu makalede Yorum yok, ilk olmak!