[新聞] 新版Mega擴充套件遭駭

[ilovevear (春暖花開)]

新版Mega擴充套件遭駭，駭客能竊取Chrome使用者的加密貨幣

網站服務廠商自己發行的瀏覽器擴充套件，也難保遭到有心人士植入惡意內容，竊取個資
，甚至進一步，想要偷取受害人的加密貨幣錢包。根據一名門羅幣開發者發現，最近Mega
為Chrome推出新的3.39.4版擴充套件中，含有竊取使用者的特定網站帳密，以及加密貨幣
錢包的私鑰程式碼，經通報後Google已經緊急下架。


出處：https://www.ithome.com.tw/news/125681


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.137.79.57
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1536132469.A.0A8.html
※ 編輯: ilovevear (114.137.79.57), 09/05/2018 15:29:41
推 ninjapan: 看來以後要安裝VM+乾淨Chrome來交易了 好可怕
→ ilovevear: 最好都不要裝外掛
推 DarkerDuck: 網站要開2FA,放資金的錢包最好用獨立手機或是硬體錢包
推 EthereumPTT: 獨立手機其實不錯 最好用pixel原生 並沒事就關機
推 rmp4rmp4bear: 發現的開發者真是做功德
→ ilovevear: 還是有很多好人
推 x10afreedom: vm切一個出來用要備份也方便
推 trleee: 怎麼兩次出事的都是 Chrome 擴充套件...
推 DarkerDuck: Chrome擴充套件又沒啥審核，看到的機密資訊還比一般的
→ DarkerDuck: 手機APP還多
推 TellthEtRee: 請問有裝mega和metamask會有危險嗎QQ
→ ilovevear: 會喔。有推特文已經證實。
推 doranako: 用官方很難？