|
Title: CloudBleed: Mude a Sua Password Post by: kanoptx on February 27, 2017, 09:40:33 AM Ver arigo completo em CryptoPortugal (http://cryptoportugal.com/2017/02/27/cloudbleed-mude-password/) A Cloudflare é um serviço popular que age como um escudo digital, um proxy que protege milhões de sites de DoS e outros malefícios. Este serviço sempre foi considerado seguro. No entanto, durante a semana passada, um bug agora conhecido como “Cloudbleed” foi descoberto por Travis Ormandy to projecto Google Project Zero. O bug foi causado por algo conhecido como “buffer overflow”, que fez com que informação fosse “derramada” pela internet. Sempre que alguém pede acesso a informação de um certo site protegido pela Cloudflare, esta podia enviar data aleatória de outro site. Esta informação é completamente aleatória, ou seja não são necessariamente passwords, no entanto existe esse risco. Travis Ormandy disse (traduzido): “Pegamos algumas amostras ao vivo, e observamos chaves de encriptação, cookies, passwords, pedaços de informação POST e até pedidos HTTPS para outros sites com Cloudflare de outros utilizadores.” Ler mais (http://cryptoportugal.com/2017/02/27/cloudbleed-mude-password/) Title: Re: CloudBleed: Mude a Sua Password Post by: Autto on February 27, 2017, 04:41:04 PM Nunca confiei muito nessa cloudflare. Muita propaganda nesse serviço
Title: Re: CloudBleed: Mude a Sua Password Post by: spofas on February 28, 2017, 09:35:09 PM Exchanges que foram afectadas:
Title: Re: CloudBleed: Mude a Sua Password Post by: neolinkhati on February 28, 2017, 10:09:08 PM Nunca confiei muito nessa cloudflare. Muita propaganda nesse serviço Tudo é muito relativo. Tem erros de programação em tudo quanto é software. Title: Re: CloudBleed: Mude a Sua Password Post by: neolinkhati on February 28, 2017, 10:09:47 PM Exchanges que foram afectadas:
Ativem a F2A! Title: Re: CloudBleed: Mude a Sua Password Post by: Loganota on March 01, 2017, 03:41:18 AM É complicado demais quando acontece um problema assim, ainda mais com um serviço tão usado por tantos sites. Ainda bem que foi divulgado e corrigida essa falha e tomara que ninguém tenha conseguido utilizar desse bug para roubar de outras pessoas.
Title: Re: CloudBleed: Mude a Sua Password Post by: sabotag3x on March 01, 2017, 04:01:05 AM Exchanges que foram afectadas:
Só por deus mesmo ter que ficar entrando em cada uma e mudando o password.. e pelo que olhei agora no meu e-mail, nenhuma delas se preocupou em enviar nada falando sobre isso(talvez vão esperar dar alguma merda antes de tomar providencias, afinal se mandarem um e-mail agora, a midia pode fazer parecer que foram hackeados e/ou dizer que btc não é seguro) Title: Re: CloudBleed: Mude a Sua Password Post by: girino on March 01, 2017, 01:49:02 PM Exchanges que foram afectadas:
Só por deus mesmo ter que ficar entrando em cada uma e mudando o password.. e pelo que olhei agora no meu e-mail, nenhuma delas se preocupou em enviar nada falando sobre isso(talvez vão esperar dar alguma merda antes de tomar providencias, afinal se mandarem um e-mail agora, a midia pode fazer parecer que foram hackeados e/ou dizer que btc não é seguro) A Kraken enviou um email. As outras, só sou cadastrado na bitfinex, poloniex e bittrex. Nenhuma delas mandou. Title: Re: CloudBleed: Mude a Sua Password Post by: Moedas on March 01, 2017, 04:47:53 PM Exchanges que foram afectadas:
Só por deus mesmo ter que ficar entrando em cada uma e mudando o password.. e pelo que olhei agora no meu e-mail, nenhuma delas se preocupou em enviar nada falando sobre isso(talvez vão esperar dar alguma merda antes de tomar providencias, afinal se mandarem um e-mail agora, a midia pode fazer parecer que foram hackeados e/ou dizer que btc não é seguro) A Kraken enviou um email. As outras, só sou cadastrado na bitfinex, poloniex e bittrex. Nenhuma delas mandou. Tem um aviso na primeira página da poloniex para os usuários ativarem o 2FA e também trocar a senha. Eu já troquei a minha. :D Title: Re: CloudBleed: Mude a Sua Password Post by: pao_de_lo on March 01, 2017, 05:16:31 PM É complicado demais quando acontece um problema assim, ainda mais com um serviço tão usado por tantos sites. Ainda bem que foi divulgado e corrigida essa falha e tomara que ninguém tenha conseguido utilizar desse bug para roubar de outras pessoas. Imaginem se várias pessoas fossem roubadas, seria um DUMP enorme no preço do bitcoin. E além dos riscos de se perder dinheiro com trade mal feito, ainda tem os riscos de alguém roubar a exchange. não é fácil essa vida. Haja coração (https://www.youtube.com/watch?v=6MDj9tubP1U)... ::) Title: Re: CloudBleed: Mude a Sua Password Post by: sabotag3x on March 01, 2017, 06:34:16 PM Exchanges que foram afectadas:
Só por deus mesmo ter que ficar entrando em cada uma e mudando o password.. e pelo que olhei agora no meu e-mail, nenhuma delas se preocupou em enviar nada falando sobre isso(talvez vão esperar dar alguma merda antes de tomar providencias, afinal se mandarem um e-mail agora, a midia pode fazer parecer que foram hackeados e/ou dizer que btc não é seguro) A Kraken enviou um email. As outras, só sou cadastrado na bitfinex, poloniex e bittrex. Nenhuma delas mandou. Problema de não mandarem e-mail é que você pode ter algo parado la e não entrar na exchange a algum tempo e não ver o aviso(ex: poloniex). Não consegui trocar a senha na Bittrex e não consegui ativar o 2FA na C-Cex, mais alguém com esse problema? |
