Aggiorna la ver. di Winrar / Winzip / 7zip!

[big_daddy]

Un nuovo tipo di malware é stato messo in cirolazione il quale consente all'hacker di inserire l' .exe file nella "StartUp" cartella sotto il nome di "IntelAudio.exe", dopo aver rinviato il PC (restart)

Se si utilizzate portafogli desktop, si consiglia di aggiornare Winrar / Winzip alle versioni più recenti. Errori simili sono stati trovati anche in 7zip.
Se hai installato Winrar di recente, aggiornalo e assicurati che la versione sia 5.7 o successiva.

Ulteriori informazioni sul tema le puoi approfondire quá:

https://bitcointalk.org/index.php?topic=5118479.0
https://www.reddit.com/r/Bitcoin/comments/ayoz1k/hey_everybody_patch_your_winrar_or_lose_coins/
https://arstechnica.com/information-technology/2019/02/nasty-code-execution-bug-in-winrar-threatened-millions-of-users-for-14-years/

[1715126306]

1715126306

[1715126306]

1715126306

[1715126306]

1715126306

[1715126306]

1715126306

[alexrossi]

E dopo di questa, sarà anche meglio passare a Linux per i propri portafogli crypto, o quantomeno un hardware wallet...

[big_daddy]

E dopo di questa, sarà anche meglio passare a Linux per i propri portafogli crypto, o quantomeno un hardware wallet...

E sí,

Io tengo a sicuro i miei gui wallet di progetti nuovi o non presenti su Ledger Nano S su macchine virtuali, server linux, of course 

[Piggy]

Chissa da quanto è già stata sfruttata questa prima che fosse resa nota/scoperta pubblicamente.

C'è un intero mercato per queste falle "zero day". Qualche anno fa era venuto fuori un casino con un'azienda Italiana che si occupava di sicurezza ( un hacker ha bucato i loro sistemi e pubblicato di tutto), invisciata anche con regimi per strumenti di controllo, che appunto operava anche acquistando exploit simili.

[alexrossi]

Chissa da quanto è già stata sfruttata questa prima che fosse resa nota/scoperta pubblicamente.

C'è un intero mercato per queste falle "zero day". Qualche anno fa era venuto fuori un casino con un'azienda Italiana che si occupava di sicurezza ( un hacker ha bucato i loro sistemi e pubblicato di tutto), invisciata anche con regimi per strumenti di controllo, che appunto operava anche acquistando exploit simili.

Purtroppo molte falle vengono riparate troppo tardi, e quindi è sempre il caso di isolare al massimo i sistemi operativi dove girano eventuali wallet.

[Piggy]

Purtroppo molte falle vengono riparate troppo tardi, e quindi è sempre il caso di isolare al massimo i sistemi operativi dove girano eventuali wallet.

si quello o gli hardware wallet. Sono sicuramente uno dei pochi mezzi per tutelarsi da eventuali imprevisti, pero niente e' sicuro al 100%

[unsoindovo]

Un nuovo tipo di malware é stato messo in cirolazione il quale consente all'hacker di inserire l' .exe file nella "StartUp" cartella sotto il nome di "IntelAudio.exe", dopo aver rinviato il PC (restart)

Se si utilizzate portafogli desktop, si consiglia di aggiornare Winrar / Winzip alle versioni più recenti. Errori simili sono stati trovati anche in 7zip.
Se hai installato Winrar di recente, aggiornalo e assicurati che la versione sia 5.7 o successiva.

Ulteriori informazioni sul tema le puoi approfondire quá:

https://bitcointalk.org/index.php?topic=5118479.0
https://www.reddit.com/r/Bitcoin/comments/ayoz1k/hey_everybody_patch_your_winrar_or_lose_coins/
https://arstechnica.com/information-technology/2019/02/nasty-code-execution-bug-in-winrar-threatened-millions-of-users-for-14-years/

hai pienamente ragione e grazie dia verci messo in guardia.
Ricordo comunque che tutti i wallet hanno la possibilità di essere cifrati, ovvero di proteggerli con password, che se è abbastanza complessa, di per se, mette il fatidico wallet.dat o keystore del caso al sicuro da utilizzi illeciti, anche se finiscono nelle mani sbagliate.
Inoltre sempre bene backuppare le chiavi private (wallet.dat / keystor e roba simile) anche offline, così se un pc risultasse inutilizzabile, si formatta e si riparte da capo.

[Ale88]

Inoltre sempre bene backuppare le chiavi private (wallet.dat / keystor e roba simile) anche offline, così se un pc risultasse inutilizzabile, si formatta e si riparte da capo.

C'è una compagnia che realizza delle "tavolette" di acciaio proprio con lo scopo di creare un backup offline che sia resistente all'acqua, al fuoco, agli urti etc, mi sfugge il nome al momento, appena mi ricordo lo posto.

[big_daddy]

Inoltre sempre bene backuppare le chiavi private (wallet.dat / keystor e roba simile) anche offline, così se un pc risultasse inutilizzabile, si formatta e si riparte da capo.

C'è una compagnia che realizza delle "tavolette" di acciaio proprio con lo scopo di creare un backup offline che sia resistente all'acqua, al fuoco, agli urti etc, mi sfugge il nome al momento, appena mi ricordo lo posto.

forse stai parlando di guesto gadget https://cryptosteel.com/
una tavoletta di metallo per salvare la "seed" o la chiave privata

[ItalianBitcoin3r]

Inoltre sempre bene backuppare le chiavi private (wallet.dat / keystor e roba simile) anche offline, così se un pc risultasse inutilizzabile, si formatta e si riparte da capo.

C'è una compagnia che realizza delle "tavolette" di acciaio proprio con lo scopo di creare un backup offline che sia resistente all'acqua, al fuoco, agli urti etc, mi sfugge il nome al momento, appena mi ricordo lo posto.

forse stai parlando di guesto gadget https://cryptosteel.com/
una tavoletta di metallo per salvare la "seed" o la chiave privata

dai figata!!!
questo manco col C4 lo fai fuori!!!
non trovo i prezzi però!?!??!

[big_daddy]

Inoltre sempre bene backuppare le chiavi private (wallet.dat / keystor e roba simile) anche offline, così se un pc risultasse inutilizzabile, si formatta e si riparte da capo.

C'è una compagnia che realizza delle "tavolette" di acciaio proprio con lo scopo di creare un backup offline che sia resistente all'acqua, al fuoco, agli urti etc, mi sfugge il nome al momento, appena mi ricordo lo posto.

forse stai parlando di guesto gadget https://cryptosteel.com/
una tavoletta di metallo per salvare la "seed" o la chiave privata

dai figata!!!
questo manco col C4 lo fai fuori!!!
non trovo i prezzi però!?!??!

https://cryptosteel.com/shop/

e, beh, costa un bel pó di dollari, forse si possono trovare copie su ebay, aliexpress o amazon (io non ne ho trovate nessuna peró)

[Ale88]

Inoltre sempre bene backuppare le chiavi private (wallet.dat / keystor e roba simile) anche offline, così se un pc risultasse inutilizzabile, si formatta e si riparte da capo.

C'è una compagnia che realizza delle "tavolette" di acciaio proprio con lo scopo di creare un backup offline che sia resistente all'acqua, al fuoco, agli urti etc, mi sfugge il nome al momento, appena mi ricordo lo posto.

forse stai parlando di guesto gadget https://cryptosteel.com/
una tavoletta di metallo per salvare la "seed" o la chiave privata

dai figata!!!
questo manco col C4 lo fai fuori!!!
non trovo i prezzi però!?!??!

https://cryptosteel.com/shop/

e, beh, costa un bel pó di dollari, forse si possono trovare copie su ebay, aliexpress o amazon (io non ne ho trovate nessuna peró)

Esatto, proprio quella! Non costa poco però è anche un articolo abbastanza unico nel suo genere. Se uno ha un certo capitale impegnato in BTC vale la pena secondo me, chiaro che se uno ha poche centinaia di euro allora no.
E mi fiderei poco di comprare qualche cinesata per salvare un seed, magari poi funzionano bene uguale ma tu te la sentiresti di rischiare di perdere decine di migliaia di euro per risparmiarne poche decine? È un puro discorso teorico ovviamente però mi sembra un po' la storia di quello che si compra la Ferrari e poi vuole risparmiare e mettere le gomme economiche.

[big_daddy]

Esatto, proprio quella! Non costa poco però è anche un articolo abbastanza unico nel suo genere. Se uno ha un certo capitale impegnato in BTC vale la pena secondo me, chiaro che se uno ha poche centinaia di euro allora no.
E mi fiderei poco di comprare qualche cinesata per salvare un seed, magari poi funzionano bene uguale ma tu te la sentiresti di rischiare di perdere decine di migliaia di euro per risparmiarne poche decine? È un puro discorso teorico ovviamente però mi sembra un po' la storia di quello che si compra la Ferrari e poi vuole risparmiare e mettere le gomme economiche.

sono d'accordo con té che non dobbiamo risparmiare sulla sicurezza, ma quá stiamo parlando di una barretta di metallo con lettere di metallo, il produttore non sá che seed vai a compilare
é un backup di metallo fai da té, quindi, cinese o originale, non é che cambia tanto 

[Ale88]

é un backup di metallo fai da té, quindi, cinese o originale, non é che cambia tanto 

In realtà cambia, già che semplicemente dici che è una barretta di "metallo", permettimi, stai sbagliando: non tutti i metalli sono uguali, se compri una versione che ad esempio non resiste a certe temperature e, malauguratamente, ci dovesse essere un incendio cosa fai? Il punto della "barretta" è che sia resistente a qualsiasi possibile danno, e non tutti i metalli sopportano in forma uguale. Stiamo parlando di una cosa relativamente semplice da realizzare una volta che si hanno gli stampi adatti? Si. Mi fiderei a comprarlo da qualche venditore cinese per risparmiare 50 euro? Io, ipotizzando che abbia un numero tale di BTC che valga davvero la pena proteggere (magari ) non lo farei.

È uno strumento particolare, penso che il 90% di chi lo compra non abbia problemi di soldi o che non stia li a cercare lo sconto, il prodotto sembra valido e ha richiesta, quindi semplicemente lo comprano a quel prezzo.