negeroy (OP)
Legendary
Offline
Activity: 1148
Merit: 1051
|
|
May 29, 2015, 05:56:10 PM |
|
Ошиблись адресом: уязвимость в Blockchain стала причиной неправильных денежных переводов Один из самых популярных в мире криптографической валюты Биткоин кошельков Blockchain выпускает обновление своего Android-приложения после обнаружения критической уязвимости. Из-за неё пользователи отправляют денежные переводы не по тому адресу, по которому им нужно, без предупреждения об этом. Уязвимость затрагивает приложение для Android на версиях 4.1 или более старых. Здесь используется незашифрованное соединение HTTP при доступе на сайт random.org для получения случайных чисел, необходимых для генерации частных ключей адресов Биткоин. С января random.org требует использования соединения HTTP и выдаёт ошибку при попытке зайти через HTTP. Результатом стало то, что уязвимые приложения генерировали ключи, соответствующие одному адресу 1Bn9ReEocMG1WEW1qYjuDrdFzEFFDCq43F, независимо от задаваемого пользователем адреса. В некоторых случаях генератор псевдослучайных чисел в Blockchain на Android не получал доступа к числам, которые должны встраиваться в скачиваемые с random.org случайные числа. Не сообщая об ошибке, приложение использовало 256-разрядное число от random.org как средство для генерации ключей, так что сайт был единственным поставщиком данных для генерации ключей. Для генерации псевдослучайных чисел использовался программный интерфейс LinuxSecureRandom вместо более стандартного для Android-разработчиков SecureRandom. При этом у одних пользователей систем до Android 4.1 уязвимости проявляются, а у других нет. http://www.oszone.net/27425/Blockchain_flaw
|
|
|
|
daddybios
Legendary
Offline
Activity: 1624
Merit: 1098
|
|
May 29, 2015, 10:15:49 PM |
|
требует использования соединения HTTPS и выдаёт ошибку при попытке зайти через HTTP Надо бы поправить. И в первоисточнике тоже ошибка.
|
Freedom to Ross Ulbricht!
|
|
|
WhiteShum
Legendary
Offline
Activity: 1834
Merit: 1001
|
|
May 30, 2015, 05:48:42 AM |
|
Назревает мысль, а это точно была ошибка программы https://blockchain.info/address/1Bn9ReEocMG1WEW1qYjuDrdFzEFFDCq43FЭта новость лучше всего характеризует причину почему популярность биткоина не растет в геометрической прогрессии и почему в биткоин особо не идет серьезный капитал- один кривой перевод и все.
|
|
|
|
amaclin
Legendary
Offline
Activity: 1260
Merit: 1019
|
|
May 30, 2015, 07:21:35 AM |
|
Эта новость лучше всего характеризует причину почему популярность биткоина не растет в геометрической прогрессии и почему в биткоин особо не идет серьезный капитал- один кривой перевод и все. Надежность, удобность, безопасность имеют свою цену. Наивно думать, что скачав бесплатное приложение вы получите серьезную защиту.
|
|
|
|
daddybios
Legendary
Offline
Activity: 1624
Merit: 1098
|
|
May 30, 2015, 10:37:04 AM |
|
Надежность, удобность, безопасность имеют свою цену. Наивно думать, что скачав бесплатное приложение вы получите серьезную защиту.
Эсли разобраться то вообще нет ничего надежного и безопасного. С кредиток тоже бабки издят и не мало и регулярно но пипл хавает и молчит. Все пытаются друг друга кинуть, так было и так будет всегда.
|
Freedom to Ross Ulbricht!
|
|
|
poelling92
Legendary
Offline
Activity: 994
Merit: 1002
|
|
May 30, 2015, 11:22:33 AM |
|
Эта новость лучше всего характеризует причину почему популярность биткоина не растет в геометрической прогрессии и почему в биткоин особо не идет серьезный капитал- один кривой перевод и все. Надежность, удобность, безопасность имеют свою цену. Наивно думать, что скачав бесплатное приложение вы получите серьезную защиту. ну мне кажется тут не в платности дело, имеет место быть обычная техническая ошибка разработчиков, от которой не застрахованы и платные приложения никоим образом - Не сообщая об ошибке, приложение использовало 256-разрядное число от random.org как средство для генерации ключей
|
|
|
|
amaclin
Legendary
Offline
Activity: 1260
Merit: 1019
|
|
May 30, 2015, 11:23:47 AM |
|
Надежность, удобность, безопасность имеют свою цену. Наивно думать, что скачав бесплатное приложение вы получите серьезную защиту.
Эсли разобраться то вообще нет ничего надежного и безопасного. С кредиток тоже бабки издят и не мало и регулярно но пипл хавает и молчит. Все пытаются друг друга кинуть, так было и так будет всегда. Я примерно о том и говорю. Комиссии банку, которые мы плятим - это по сути дела плата за то, что банк будет разбираться куда утекли баблосы с кредитки. Этот процесс, возможно, не всегда приводит к нужному результату, но все-таки является некоей преградой против явного кидалова. Биткойнеры не платят за безопасность своих "фантиков" и думают, что такая финансовая система возможна. Вопрос не в абсолютной надежности и безопасности. Всегда мы платим какой-то процент от общей суммы.
|
|
|
|
CryptInvest
Legendary
Offline
Activity: 2156
Merit: 1132
|
|
May 30, 2015, 11:37:33 AM |
|
Надежность, удобность, безопасность имеют свою цену. Наивно думать, что скачав бесплатное приложение вы получите серьезную защиту.
Эсли разобраться то вообще нет ничего надежного и безопасного. С кредиток тоже бабки издят и не мало и регулярно но пипл хавает и молчит. Все пытаются друг друга кинуть, так было и так будет всегда. Я примерно о том и говорю. Комиссии банку, которые мы плятим - это по сути дела плата за то, что банк будет разбираться куда утекли баблосы с кредитки. Этот процесс, возможно, не всегда приводит к нужному результату, но все-таки является некоей преградой против явного кидалова. Биткойнеры не платят за безопасность своих "фантиков" и думают, что такая финансовая система возможна. Вопрос не в абсолютной надежности и безопасности. Всегда мы платим какой-то процент от общей суммы. Согласен, предположим завтра банк под каким либо предлогом заблокирует счет, что для предприятий происходит на каждом углу по предписанию налоговой, да и у обычных людей блокируют и получается, что клиенты ему эту безопасность оплачивали комиссиями.
|
|
|
|
Yaremi
Legendary
Offline
Activity: 1960
Merit: 1156
|
|
May 30, 2015, 11:59:21 AM |
|
Эта новость лучше всего характеризует причину почему популярность биткоина не растет в геометрической прогрессии и почему в биткоин особо не идет серьезный капитал- один кривой перевод и все. Надежность, удобность, безопасность имеют свою цену. Наивно думать, что скачав бесплатное приложение вы получите серьезную защиту. скачав бесплатное приложение вы получите серьезную защиту Вот это поворот То есть только проприетарное/не бесплатное предложение даёт серьёзную защиту?
|
|
|
|
Yaremi
Legendary
Offline
Activity: 1960
Merit: 1156
|
|
May 30, 2015, 12:03:43 PM |
|
Ежедневно небольшими суммами банки воруют миллионы долларов.
И ничего не возвращают. Только самым назойливым клиентам. У меня было такое несколько раз.
|
|
|
|
RichMen
Member
Offline
Activity: 252
Merit: 10
|
|
May 30, 2015, 12:41:03 PM |
|
Ежедневно небольшими суммами банки воруют миллионы долларов.
И ничего не возвращают. Только самым назойливым клиентам. У меня было такое несколько раз.
с каждого перевода они берут долю цента и в итоге выходят миллионы наших денег у банковских карманах
|
|
|
|
Kostya1122
Member
Offline
Activity: 112
Merit: 10
|
|
May 30, 2015, 02:57:04 PM |
|
Ежедневно небольшими суммами банки воруют миллионы долларов.
И ничего не возвращают. Только самым назойливым клиентам. У меня было такое несколько раз.
с каждого перевода они берут долю цента и в итоге выходят миллионы наших денег у банковских карманах Да, да, как говорится с миру по нитке
|
Биржа криптовалюты OneWorldCoinЗарегистрировавшимся по ссылке год трейдинга без комиссий!
|
|
|
kenshi222
Legendary
Offline
Activity: 1064
Merit: 1000
Leading Crypto Sports Betting & Casino Platform
|
|
May 30, 2015, 03:35:17 PM |
|
Ежедневно небольшими суммами банки воруют миллионы долларов. И ничего не возвращают. Только самым назойливым клиентам. У меня было такое несколько раз.
в смысле ? чего, прямо со счёта уводили что ли ? но без следов это вроде как не возможно, всё правно движение денег отражается как то. не знаю, у меня со счёта в банке никогда не пропадало ничего, я всегда слежу сколько у меня там
|
..Stake.com.. | | | ▄████████████████████████████████████▄ ██ ▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄ ██ ▄████▄ ██ ▀▀▀▀▀▀▀▀▀▀ ██████████ ▀▀▀▀▀▀▀▀▀▀ ██ ██████ ██ ██████████ ██ ██ ██████████ ██ ▀██▀ ██ ██ ██ ██████ ██ ██ ██ ██ ██ ██ ██████ ██ █████ ███ ██████ ██ ████▄ ██ ██ █████ ███ ████ ████ █████ ███ ████████ ██ ████ ████ ██████████ ████ ████ ████▀ ██ ██████████ ▄▄▄▄▄▄▄▄▄▄ ██████████ ██ ██ ▀▀▀▀▀▀▀▀▀▀ ██ ▀█████████▀ ▄████████████▄ ▀█████████▀ ▄▄▄▄▄▄▄▄▄▄▄▄███ ██ ██ ███▄▄▄▄▄▄▄▄▄▄▄▄ ██████████████████████████████████████████ | | | | | | ▄▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▄ █ ▄▀▄ █▀▀█▀▄▄ █ █▀█ █ ▐ ▐▌ █ ▄██▄ █ ▌ █ █ ▄██████▄ █ ▌ ▐▌ █ ██████████ █ ▐ █ █ ▐██████████▌ █ ▐ ▐▌ █ ▀▀██████▀▀ █ ▌ █ █ ▄▄▄██▄▄▄ █ ▌▐▌ █ █▐ █ █ █▐▐▌ █ █▐█ ▀▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▀█ | | | | | | ▄▄█████████▄▄ ▄██▀▀▀▀█████▀▀▀▀██▄ ▄█▀ ▐█▌ ▀█▄ ██ ▐█▌ ██ ████▄ ▄█████▄ ▄████ ████████▄███████████▄████████ ███▀ █████████████ ▀███ ██ ███████████ ██ ▀█▄ █████████ ▄█▀ ▀█▄ ▄██▀▀▀▀▀▀▀██▄ ▄▄▄█▀ ▀███████ ███████▀ ▀█████▄ ▄█████▀ ▀▀▀███▄▄▄███▀▀▀ | | | ..PLAY NOW.. |
|
|
|
Yaremi
Legendary
Offline
Activity: 1960
Merit: 1156
|
|
May 30, 2015, 04:51:18 PM |
|
Ежедневно небольшими суммами банки воруют миллионы долларов. И ничего не возвращают. Только самым назойливым клиентам. У меня было такое несколько раз.
в смысле ? чего, прямо со счёта уводили что ли ? но без следов это вроде как не возможно, всё правно движение денег отражается как то. не знаю, у меня со счёта в банке никогда не пропадало ничего, я всегда слежу сколько у меня там Ну да, прям со счёта
|
|
|
|
kenshi222
Legendary
Offline
Activity: 1064
Merit: 1000
Leading Crypto Sports Betting & Casino Platform
|
|
May 30, 2015, 05:03:01 PM |
|
в смысле ? чего, прямо со счёта уводили что ли ? но без следов это вроде как не возможно, всё правно движение денег отражается как то. не знаю, у меня со счёта в банке никогда не пропадало ничего, я всегда слежу сколько у меня там Ну да, прям со счёта интересно, это наши банки такой хренотенью балуются, или у тебя в каком то зарубежном так попёрли втихаря ? а как ты заметил, какие то исходящие транзакции всё же со счёта были, которые ты не делал ? а банк чего объяснил ?
|
..Stake.com.. | | | ▄████████████████████████████████████▄ ██ ▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄ ██ ▄████▄ ██ ▀▀▀▀▀▀▀▀▀▀ ██████████ ▀▀▀▀▀▀▀▀▀▀ ██ ██████ ██ ██████████ ██ ██ ██████████ ██ ▀██▀ ██ ██ ██ ██████ ██ ██ ██ ██ ██ ██ ██████ ██ █████ ███ ██████ ██ ████▄ ██ ██ █████ ███ ████ ████ █████ ███ ████████ ██ ████ ████ ██████████ ████ ████ ████▀ ██ ██████████ ▄▄▄▄▄▄▄▄▄▄ ██████████ ██ ██ ▀▀▀▀▀▀▀▀▀▀ ██ ▀█████████▀ ▄████████████▄ ▀█████████▀ ▄▄▄▄▄▄▄▄▄▄▄▄███ ██ ██ ███▄▄▄▄▄▄▄▄▄▄▄▄ ██████████████████████████████████████████ | | | | | | ▄▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▄ █ ▄▀▄ █▀▀█▀▄▄ █ █▀█ █ ▐ ▐▌ █ ▄██▄ █ ▌ █ █ ▄██████▄ █ ▌ ▐▌ █ ██████████ █ ▐ █ █ ▐██████████▌ █ ▐ ▐▌ █ ▀▀██████▀▀ █ ▌ █ █ ▄▄▄██▄▄▄ █ ▌▐▌ █ █▐ █ █ █▐▐▌ █ █▐█ ▀▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▀█ | | | | | | ▄▄█████████▄▄ ▄██▀▀▀▀█████▀▀▀▀██▄ ▄█▀ ▐█▌ ▀█▄ ██ ▐█▌ ██ ████▄ ▄█████▄ ▄████ ████████▄███████████▄████████ ███▀ █████████████ ▀███ ██ ███████████ ██ ▀█▄ █████████ ▄█▀ ▀█▄ ▄██▀▀▀▀▀▀▀██▄ ▄▄▄█▀ ▀███████ ███████▀ ▀█████▄ ▄█████▀ ▀▀▀███▄▄▄███▀▀▀ | | | ..PLAY NOW.. |
|
|
|
negeroy (OP)
Legendary
Offline
Activity: 1148
Merit: 1051
|
|
May 30, 2015, 06:39:47 PM |
|
в смысле ? чего, прямо со счёта уводили что ли ? но без следов это вроде как не возможно, всё правно движение денег отражается как то. не знаю, у меня со счёта в банке никогда не пропадало ничего, я всегда слежу сколько у меня там Ну да, прям со счёта интересно, это наши банки такой хренотенью балуются, или у тебя в каком то зарубежном так попёрли втихаря ? а как ты заметил, какие то исходящие транзакции всё же со счёта были, которые ты не делал ? а банк чего объяснил ? у моей знакомой так с кредитной карты, только что оформленной, в интернет магазинах товары покупали, во время успела заблокировать,ну почти во время), почти на штуку зелени товаров какие-то деляги успели купить, потом долго разбирались, но кто то из служащих банка химичил
|
|
|
|
kenshi222
Legendary
Offline
Activity: 1064
Merit: 1000
Leading Crypto Sports Betting & Casino Platform
|
|
May 30, 2015, 07:07:21 PM |
|
в смысле ? чего, прямо со счёта уводили что ли ? но без следов это вроде как не возможно, всё правно движение денег отражается как то. не знаю, у меня со счёта в банке никогда не пропадало ничего, я всегда слежу сколько у меня там Ну да, прям со счёта интересно, это наши банки такой хренотенью балуются, или у тебя в каком то зарубежном так попёрли втихаря ? а как ты заметил, какие то исходящие транзакции всё же со счёта были, которые ты не делал ? а банк чего объяснил ? у моей знакомой так с кредитной карты, только что оформленной, в интернет магазинах товары покупали, во время успела заблокировать,ну почти во время), почти на штуку зелени товаров какие-то деляги успели купить, потом долго разбирались, но кто то из служащих банка химичил да с кредиткой то служащим банка и химичить не надо, достаточно просто посмотреть номер карты и три цифры сзади которые, не помню точно как называется - ССV код по моему, и всё, можно в интернете платить и покупки делать
|
..Stake.com.. | | | ▄████████████████████████████████████▄ ██ ▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄ ██ ▄████▄ ██ ▀▀▀▀▀▀▀▀▀▀ ██████████ ▀▀▀▀▀▀▀▀▀▀ ██ ██████ ██ ██████████ ██ ██ ██████████ ██ ▀██▀ ██ ██ ██ ██████ ██ ██ ██ ██ ██ ██ ██████ ██ █████ ███ ██████ ██ ████▄ ██ ██ █████ ███ ████ ████ █████ ███ ████████ ██ ████ ████ ██████████ ████ ████ ████▀ ██ ██████████ ▄▄▄▄▄▄▄▄▄▄ ██████████ ██ ██ ▀▀▀▀▀▀▀▀▀▀ ██ ▀█████████▀ ▄████████████▄ ▀█████████▀ ▄▄▄▄▄▄▄▄▄▄▄▄███ ██ ██ ███▄▄▄▄▄▄▄▄▄▄▄▄ ██████████████████████████████████████████ | | | | | | ▄▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▄ █ ▄▀▄ █▀▀█▀▄▄ █ █▀█ █ ▐ ▐▌ █ ▄██▄ █ ▌ █ █ ▄██████▄ █ ▌ ▐▌ █ ██████████ █ ▐ █ █ ▐██████████▌ █ ▐ ▐▌ █ ▀▀██████▀▀ █ ▌ █ █ ▄▄▄██▄▄▄ █ ▌▐▌ █ █▐ █ █ █▐▐▌ █ █▐█ ▀▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▀█ | | | | | | ▄▄█████████▄▄ ▄██▀▀▀▀█████▀▀▀▀██▄ ▄█▀ ▐█▌ ▀█▄ ██ ▐█▌ ██ ████▄ ▄█████▄ ▄████ ████████▄███████████▄████████ ███▀ █████████████ ▀███ ██ ███████████ ██ ▀█▄ █████████ ▄█▀ ▀█▄ ▄██▀▀▀▀▀▀▀██▄ ▄▄▄█▀ ▀███████ ███████▀ ▀█████▄ ▄█████▀ ▀▀▀███▄▄▄███▀▀▀ | | | ..PLAY NOW.. |
|
|
|
in100
Legendary
Offline
Activity: 1200
Merit: 1021
|
|
May 30, 2015, 07:44:22 PM |
|
да с кредиткой то служащим банка и химичить не надо, достаточно просто посмотреть номер карты и три цифры сзади которые, не помню точно как называется - ССV код по моему, и всё, можно в интернете платить и покупки делать
У Визы и МастерКарда, по-моему, обязательно (в смысле нельзя отключить) идёт СМС-подтверждение.
|
1BTCin1ooigFtHHD82qquqysdfxFZGdd8a | LTCin1oo9JhxcZu8ZK5HivqwvzAdQSaoua | 4NVCin1ooAd2XKoEfEhBn6tYNUHhojf4QS Блокчейн биткоина с его алгоритмом децентрализованного консенсуса на самом деле неэффективен, но неэффективность – это та цена, которую мы платим за свободу. © Andreas Antonopoulos
|
|
|
negeroy (OP)
Legendary
Offline
Activity: 1148
Merit: 1051
|
|
May 30, 2015, 08:10:01 PM |
|
да с кредиткой то служащим банка и химичить не надо, достаточно просто посмотреть номер карты и три цифры сзади которые, не помню точно как называется - ССV код по моему, и всё, можно в интернете платить и покупки делать
У Визы и МастерКарда, по-моему, обязательно (в смысле нельзя отключить) идёт СМС-подтверждение. совершенно верно, поэтому как они производили оплату остаётся загадкой, скорее всего, я же говорю что-то там "химичили", потому как на её телефон никаких подтверждений не приходило
|
|
|
|
kenshi222
Legendary
Offline
Activity: 1064
Merit: 1000
Leading Crypto Sports Betting & Casino Platform
|
|
May 30, 2015, 08:21:22 PM |
|
да с кредиткой то служащим банка и химичить не надо, достаточно просто посмотреть номер карты и три цифры сзади которые, не помню точно как называется - ССV код по моему, и всё, можно в интернете платить и покупки делать
У Визы и МастерКарда, по-моему, обязательно (в смысле нельзя отключить) идёт СМС-подтверждение. совершенно верно, поэтому как они производили оплату остаётся загадкой, скорее всего, я же говорю что-то там "химичили", потому как на её телефон никаких подтверждений не приходило ну тогда я думаю здесь только один вариант - смс подтверждения отправляет сервер банка ? изменить время сервера что бы он отправил смс подтверждения позже, но это наверное сложный путь. но вообще - сугубо имхо
|
..Stake.com.. | | | ▄████████████████████████████████████▄ ██ ▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄ ██ ▄████▄ ██ ▀▀▀▀▀▀▀▀▀▀ ██████████ ▀▀▀▀▀▀▀▀▀▀ ██ ██████ ██ ██████████ ██ ██ ██████████ ██ ▀██▀ ██ ██ ██ ██████ ██ ██ ██ ██ ██ ██ ██████ ██ █████ ███ ██████ ██ ████▄ ██ ██ █████ ███ ████ ████ █████ ███ ████████ ██ ████ ████ ██████████ ████ ████ ████▀ ██ ██████████ ▄▄▄▄▄▄▄▄▄▄ ██████████ ██ ██ ▀▀▀▀▀▀▀▀▀▀ ██ ▀█████████▀ ▄████████████▄ ▀█████████▀ ▄▄▄▄▄▄▄▄▄▄▄▄███ ██ ██ ███▄▄▄▄▄▄▄▄▄▄▄▄ ██████████████████████████████████████████ | | | | | | ▄▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▄ █ ▄▀▄ █▀▀█▀▄▄ █ █▀█ █ ▐ ▐▌ █ ▄██▄ █ ▌ █ █ ▄██████▄ █ ▌ ▐▌ █ ██████████ █ ▐ █ █ ▐██████████▌ █ ▐ ▐▌ █ ▀▀██████▀▀ █ ▌ █ █ ▄▄▄██▄▄▄ █ ▌▐▌ █ █▐ █ █ █▐▐▌ █ █▐█ ▀▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▀█ | | | | | | ▄▄█████████▄▄ ▄██▀▀▀▀█████▀▀▀▀██▄ ▄█▀ ▐█▌ ▀█▄ ██ ▐█▌ ██ ████▄ ▄█████▄ ▄████ ████████▄███████████▄████████ ███▀ █████████████ ▀███ ██ ███████████ ██ ▀█▄ █████████ ▄█▀ ▀█▄ ▄██▀▀▀▀▀▀▀██▄ ▄▄▄█▀ ▀███████ ███████▀ ▀█████▄ ▄█████▀ ▀▀▀███▄▄▄███▀▀▀ | | | ..PLAY NOW.. |
|
|
|
|