|
Title: Vulnerabilidad Electrum Post by: Csmiami on June 14, 2019, 03:08:33 PM Después de comentar como me robaron los BTC hará cosa de un año, me acaban de recomendar que mire este (https://twitter.com/biteskola/status/1139493379237134337)hilo de Twitter por si tenia algo que ver. Por desgracia para mi no tiene nada que ver, pero me parece importante compartir, ya que se han dado varios casos de robo por esto mismo.
El informe oficial se encuentra aquí: https://github.com/spesmilo/electrum/issues/4968 y en el se habla de lo siguiente: Quote https://user-images.githubusercontent.com/29142493/50359293-8780b500-055c-11e9-8cfd-83b342edeffb.png Un usuario anonimo nos ha mandado esta captura que anda circulando por las redes.... Al poco tiempo de escribir esto y estar repasandolo todo, he caido en que esto se descubrió en diciembre de 2018 (hace medio año). Sin embargo considero importante compartir para evitar sustos mayores, ya que el tweet hace refencia a algo ocurrido ayer Edit: he estado leyendo un poco más, y al parecer al abrir nuestra wallet se nos solicita actualizar a la version 4.0 (actualmente inexsistente) de un instalador automático. Recordar que para evitar este tipo de cosas, siempre hay que descargar las actualizaciones desde la web del desarrollador, ya que puede darse el caso de una vulnerabilidad como esta Title: Re: Vulnerabilidad Electrum Post by: seoincorporation on June 14, 2019, 04:19:35 PM A finales de diciembre el usuario VB1001 nos advirtió de esta vulnerabilidad en el siguiente hilo: https://bitcointalk.org/index.php?topic=5090211.0
Y como comentas, la aplicación lanzaba una solicitud de actualización para después vulnerar a sus usuarios. Y yo me pregunto que tan lejos llegó el hacker para poder mandar una solicitud de actualización a todos los usuarios de este software, básicamente el hacker se metio 'hasta la cocina!', por lo cual yo recomendaría no usar electrum ya que no sabemos si el hacker dejo activa alguna puerta trasera o si puede volver a atacar de nuevo. Incluso el hacker podría estar en el equipo de desarrolladores de Elecrtum, es difícil confiar en ellos después de lo sucedido. Title: Re: Vulnerabilidad Electrum Post by: Csmiami on June 14, 2019, 04:55:57 PM A finales de diciembre el usuario VB1001 nos advirtió de esta vulnerabilidad en el siguiente hilo: https://bitcointalk.org/index.php?topic=5090211.0 Y como comentas, la aplicación lanzaba una solicitud de actualización para después vulnerar a sus usuarios. Y yo me pregunto que tan lejos llegó el hacker para poder mandar una solicitud de actualización a todos los usuarios de este software, básicamente el hacker se metio 'hasta la cocina!', por lo cual yo recomendaría no usar electrum ya que no sabemos si el hacker dejo activa alguna puerta trasera o si puede volver a atacar de nuevo. Incluso el hacker podría estar en el equipo de desarrolladores de Elecrtum, es difícil confiar en ellos después de lo sucedido. Suponia que este era un error conocido, pero al estar fuera de casa y en el movil se hacia dificil buscar el post antiguo. Sin embargo, al tratarse de un hecho reciente (aun siendo una amenaza conocida) he creido conveniente publicarlo |
