linux-BR.org

Notícias de software livre e tecnologias

Para jogar com o que o protocolo e seu ecossistema ofereciam, criei uma conta de carteira no site oficial https: //wallet.******.org.Além da curiosidade geral, eu estava interessado em como eles alcançaram segurança em um navegador, especialmente na era das extensões e vulnerabilidades do lado do cliente.Para provar isso, decidi escrever uma extensão simples para o Chrome que recuperaria as chaves do navegador de uma vítima e as enviaria para meu endereço de e -mail anônimo.Surpreendentemente, o equilíbrio de criptografia de meu amigo estava disponível para mim, juntamente com a opção de retirar os fundos.***. Org, para instalar minha criação em seu navegador (fingindo fazer alguma engenharia social).

Fonte: https://akrisanov.com/crypto-wallet-vulnerability/