Bitcoin Forum

Local => Hrvatski (Croatian) => Topic started by: Pmalek on March 09, 2019, 08:24:45 PM



Title: Ažurirajte svoju Winrar verziju!
Post by: Pmalek on March 09, 2019, 08:24:45 PM
Pojavila se nova vrsta malware-a koja omogučuje hakeru da ubaci svoj .exe fajl u vaš startup folder onog trenutka kada ekstraktujete zaraženu .rar datoteku. Zaraženi rar dodaje datoteku "IntelAudio.exe" u vaš startup folder slijedeći put kada restartujete svoj računar.

Ukoliko koristite desktop novčanike savjetuje se da ažurirate svoj winrar ili 7zip na najnovije verzije. Slični propusti su pronađeni i kod 7zip-a.
Ako imate instaliran Winrar ažurirajte ga i provjerite da je verzija 5.7 ili novija.

Više o ovome možete pročitate u slijedežim izvorima:
https://bitcointalk.org/index.php?topic=5118479.0
https://www.reddit.com/r/Bitcoin/comments/ayoz1k/hey_everybody_patch_your_winrar_or_lose_coins/
https://arstechnica.com/information-technology/2019/02/nasty-code-execution-bug-in-winrar-threatened-millions-of-users-for-14-years/


Title: Re: Ažurirajte svoju Winrar verziju!
Post by: free-bit.co.in on March 10, 2019, 12:17:58 AM
Pojavila se nova vrsta malware-a koja omogučuje hakeru da ubaci svoj .exe fajl u vaš startup folder onog trenutka kada ekstraktujete zaraženu .rar datoteku. Zaraženi rar dodaje datoteku "IntelAudio.exe" u vaš startup folder slijedeći put kada restartujete svoj računar.

Ukoliko koristite desktop novčanike savjetuje se da ažurirate svoj winrar ili 7zip na najnovije verzije. Slični propusti su pronađeni i kod 7zip-a.
Ako imate instaliran Winrar ažurirajte ga i provjerite da je verzija 5.7 ili novija.

Više o ovome možete pročitate u slijedežim izvorima:
https://bitcointalk.org/index.php?topic=5118479.0
https://www.reddit.com/r/Bitcoin/comments/ayoz1k/hey_everybody_patch_your_winrar_or_lose_coins/
https://arstechnica.com/information-technology/2019/02/nasty-code-execution-bug-in-winrar-threatened-millions-of-users-for-14-years/

Hvala na infromaciji! Na glavnom računalu ne koristim winrar, al zato na ostalima da..trebao bi preći na 7zip i na ostalima..pogotovo nakon ovakvog propusta kod winrar-a..


Title: Re: Ažurirajte svoju Winrar verziju!
Post by: Trofo on March 10, 2019, 02:49:29 PM
Hvala na infromaciji! Na glavnom računalu ne koristim winrar, al zato na ostalima da..trebao bi preći na 7zip i na ostalima..pogotovo nakon ovakvog propusta kod winrar-a..

A čuj sad je taj propust zakrpan. Ako sam dobro skužio 7zip je imao sličan problem samo je otkriven nešto ranije. Ako koristimo nove verzije oba programa bi trebala biti ok. 7zip naravno ima prednost što je besplatan, ali meni je wrar nekako prirastao srcu.


Title: Re: Ažurirajte svoju Winrar verziju!
Post by: slackovic on March 10, 2019, 08:02:25 PM
Da ne otvaram novu temu za novu prijetnju, evo još jedne (https://blog.malwarebytes.com/cybercrime/exploits/2019/03/google-chrome-zero-day-now-is-the-time-to-update-and-restart-your-browser/). Ovaj put radi se o Google Chrome pregledniku. Radi se o tome da Chrome treba nadograditi na verziju noviju od 72.0.3626.121. U suprotnom postoji mogućnost da netko iskoristi ranjivost i pokrene zlonamjeran kôd na računalu i time, naravno, napravi sto problema (krađa privatnih ključeva i slično).

Znači, ako koristite Chrome, provjerite je li verzija koju imate veća od 72.0.3626.121. Ako je, nema problema. Ako nije, onda nadogradite Chrome (https://support.google.com/chrome/answer/95414?co=GENIE.Platform%3DDesktop) i obavezno restartajte Chrome. Znam jako puno ljudi koji ostavljaju Chrome pokrenut i računalo upaljeno pa je i ovo jako bitno naglasiti.

P.S. Mogli bi temu preimenovati u "Upozorenja o prijetnjama" ili nešto tako slično. Nema smisla da za svaku prijetnju otvaramo novu temu.


Title: Re: Ažurirajte svoju Winrar verziju!
Post by: Trofo on March 10, 2019, 08:50:18 PM
No dobro kako je krenulo očito je da pola softvera koje imamo na našim kompovima ima neku ranjivost unutar sebe. Znači hardver wallet ili paper wallet je potrebniji nego ikad. Dok mi zakrpamo ovih par poznatih aplikacija, već će biti barem dvije nove koje imaju takvih problema.

S druge strane ako su te rupe tako opasne, kako to da većina nas još uvijek ima svoja sredstva u desktop novčanicima? Ja nisam previše ažuran sa updatima, ne koristim antiviruse i posjećujem čak i neke sitove koji se mogu/trebaju smatrati sumnjivima (torrent) i nisam nikada imao problema pa ti vidi. Više stvarno ne znam što bi mislio.



Title: Re: Ažurirajte svoju Winrar verziju!
Post by: Pmalek on March 10, 2019, 10:58:31 PM
Jedna od varijanti za winrar i 7zip je PeaZip. Pa ako neko želi može i to isproba.

P.S. Mogli bi temu preimenovati u "Upozorenja o prijetnjama" ili nešto tako slično. Nema smisla da za svaku prijetnju otvaramo novu temu.
Nema problema, ako se i ostali slažu da ovo onda bude tema gdje ćemo stavljati slične teme promjenit ću naziv!?


Title: Re: Ažurirajte svoju Winrar verziju!
Post by: slackovic on March 11, 2019, 08:23:19 AM
No dobro kako je krenulo očito je da pola softvera koje imamo na našim kompovima ima neku ranjivost unutar sebe. Znači hardver wallet ili paper wallet je potrebniji nego ikad. Dok mi zakrpamo ovih par poznatih aplikacija, već će biti barem dvije nove koje imaju takvih problema.

S druge strane ako su te rupe tako opasne, kako to da većina nas još uvijek ima svoja sredstva u desktop novčanicima? Ja nisam previše ažuran sa updatima, ne koristim antiviruse i posjećujem čak i neke sitove koji se mogu/trebaju smatrati sumnjivima (torrent) i nisam nikada imao problema pa ti vidi. Više stvarno ne znam što bi mislio.


A gle... Ako u svijetu 500 milijuna ljudi koristi Chrome (bubnuo sam broj, ne znam jel točan), a od toga 200 milijuna koristi staru verziju (među kojima si i ti), šansa da neki haker pronađe i ukrade sredstva je 1/200.000.000 (0,0000005 %). Tako da eto, očito si imao sreće do sad.


Title: Re: Ažurirajte svoju Winrar verziju!
Post by: cryptofrka on March 12, 2019, 07:41:19 PM
No dobro kako je krenulo očito je da pola softvera koje imamo na našim kompovima ima neku ranjivost unutar sebe. Znači hardver wallet ili paper wallet je potrebniji nego ikad. Dok mi zakrpamo ovih par poznatih aplikacija, već će biti barem dvije nove koje imaju takvih problema.

S druge strane ako su te rupe tako opasne, kako to da većina nas još uvijek ima svoja sredstva u desktop novčanicima? Ja nisam previše ažuran sa updatima, ne koristim antiviruse i posjećujem čak i neke sitove koji se mogu/trebaju smatrati sumnjivima (torrent) i nisam nikada imao problema pa ti vidi. Više stvarno ne znam što bi mislio.



Loše lažeš ;D ;D


Title: Re: Ažurirajte svoju Winrar verziju!
Post by: Trofo on March 12, 2019, 08:28:19 PM
No dobro kako je krenulo očito je da pola softvera koje imamo na našim kompovima ima neku ranjivost unutar sebe. Znači hardver wallet ili paper wallet je potrebniji nego ikad. Dok mi zakrpamo ovih par poznatih aplikacija, već će biti barem dvije nove koje imaju takvih problema.

S druge strane ako su te rupe tako opasne, kako to da većina nas još uvijek ima svoja sredstva u desktop novčanicima? Ja nisam previše ažuran sa updatima, ne koristim antiviruse i posjećujem čak i neke sitove koji se mogu/trebaju smatrati sumnjivima (torrent) i nisam nikada imao problema pa ti vidi. Više stvarno ne znam što bi mislio.



Loše lažeš ;D ;D

Ili sam glup ili sam popio pivu (pre)vise ali ne kuzim. Molim pojasnjenje da se i ja nasmijem  ;D


Title: Re: Ažurirajte svoju Winrar verziju!
Post by: slackovic on March 13, 2019, 07:21:55 AM
No dobro kako je krenulo očito je da pola softvera koje imamo na našim kompovima ima neku ranjivost unutar sebe. Znači hardver wallet ili paper wallet je potrebniji nego ikad. Dok mi zakrpamo ovih par poznatih aplikacija, već će biti barem dvije nove koje imaju takvih problema.

S druge strane ako su te rupe tako opasne, kako to da većina nas još uvijek ima svoja sredstva u desktop novčanicima? Ja nisam previše ažuran sa updatima, ne koristim antiviruse i posjećujem čak i neke sitove koji se mogu/trebaju smatrati sumnjivima (torrent) i nisam nikada imao problema pa ti vidi. Više stvarno ne znam što bi mislio.



Loše lažeš ;D ;D

Ili sam glup ili sam popio pivu (pre)vise ali ne kuzim. Molim pojasnjenje da se i ja nasmijem  ;D

Vjerojatno je mislio da gledaš pornjavu, a napisao si da posjećuješ torrent stranice ;D


Title: Re: Ažurirajte svoju Winrar verziju!
Post by: cryptofrka on March 13, 2019, 12:41:02 PM
Vjerojatno je mislio da gledaš pornjavu, a napisao si da posjećuješ torrent stranice ;D

Bingo ;D


Title: Re: Ažurirajte svoju Winrar verziju!
Post by: Trofo on March 13, 2019, 12:48:04 PM
Vjerojatno je mislio da gledaš pornjavu, a napisao si da posjećuješ torrent stranice ;D

Bingo ;D

A za to mi stvarno ne treba komp, imam u sklopu paketa TV programa 5 njih koji po cijeli dan vrte samo pornjave tako da bi ih mogao uploadirat prije nego trazit po netu.


Title: Re: Ažurirajte svoju Winrar verziju!
Post by: bernardos on March 13, 2019, 06:48:44 PM
Nevjerovatno, u pitanju je znači datoteka koja nije ažurirana od 2005. i za koju developeri kažu da uopšte više nemaju izvorni kod za nju. Umjesto toga su jednostavno onemogučili podršku za te ACE arhive i na taj način riješili problem.


Title: Re: Ažurirajte svoju Winrar verziju!
Post by: Trofo on March 13, 2019, 07:00:22 PM
Nevjerovatno, u pitanju je znači datoteka koja nije ažurirana od 2005. i za koju developeri kažu da uopšte više nemaju izvorni kod za nju. Umjesto toga su jednostavno onemogučili podršku za te ACE arhive i na taj način riješili problem.

To su po meni trebali odavno napraviti. Takve stvari mogu biti sigurnosni propust kao što smo vidjeli a winrar stvarno otvara hrpu datoteka. Da ih izbace 90% vjerojatno bi izgubili manje od 0.001% korisnika. Mogu uvijek pustiti i neku legacy verziju ako kome zatreba. Backward compatibility je uvijek poželjan ali tu i tamo ipak treba prerezati.

Sjećam se vremena floppy diska kad sam isprobavao sve moguće arhivere kako bi nešto zapakirao i maksimalno smanjio ali s današnjim brzinama interneta i veličinom removable medija stvarno mislim da nitko ne koristi te manje poznate arhivere. Svi obični korisnici koriste zip ili rar zbog univerzalnosti a tko te pita da li je kompresija mrvicu bolja ili lošija.


Title: Re: Ažurirajte svoju Winrar verziju!
Post by: xxxgbxxx on March 14, 2019, 11:58:31 AM
Ljudi kupite jedan od hardwareskih novcanika i budete sigurni
ledger,trezor,keep key,archos safe itd
Ovaj novi ledger nano x zaista sjajno izgleda, ima i bluetooth
https://www.youtube.com/watch?v=VR4p7pkh2TY