безопасность MTGox была испорчена

безопасность MTGox была испорчена: инструкции API, где отправить с помощью паролей незашифрованных в URL.

С таким чувством безопасности, это вопрос времени.

Некоторые необычные советы по созданию очень сильных и очень легко запомнить пароли из GRC.com:

https://www.grc.com/%5Chaystack.htm

Речь идет не о случайности, речь идет о длине и потенциальной сложности.

Ура!

Благодарю. никогда не может быть слишком много сообщений о безопасности паролей. поэтому многие люди не получают должного образования в субъекте.

Цитата: Harmen 20 июня 2011, 11:37:11 AM

...инструкции API, где отправить с помощью паролей в открытом виде в URL ...

За HTTPS.

Цитата: ribuck от 20 июня 2011 года, 3:26:18 PM

Цитата: Harmen 20 июня 2011, 11:37:11 AM

...инструкции API, где отправить с помощью паролей в открытом виде в URL ...

За HTTPS.

HTTPS Это не значит, приземистые.

Цитата: SomeoneWeird от 20 июня 2011 года, 3:28:32 PM

Цитата: ribuck от 20 июня 2011 года, 3:26:18 PM

Цитата: Harmen 20 июня 2011, 11:37:11 AM

...инструкции API, где отправить с помощью паролей в открытом виде в URL ...

За HTTPS.

HTTPS это не значит сидеть на корточках.

Это атака будет работать только если у вас есть контроль над сетью между MTGOX и их клиентами.

http://forum.bitcoin.org/index.php?topic=15364.msg231115#msg231115

я единственный, кто находит Mt GOx взломать, и этот сайт идет вверх / сходящий ... на вершине этого весь процесс в целом, чтобы быть подозреваемым?

Mt. GOx был похож на любительском сайте, по некоторым причинам я вопрос, почему аудитор должен получить копию своей базы данных?

Цитата: ribuck от 20 июня 2011 года, 3:26:18 PM

Цитата: Harmen 20 июня 2011, 11:37:11 AM

...инструкции API, где отправить с помощью паролей в открытом виде в URL ...

За HTTPS.

Таким образом, это означает, что данные зашифрован URL не является.

Цитата: zzyyxx 20 июня 2011 года, 4:03:28 PM

Там был большой скачок интереса к Bitcoin в очень короткий промежуток времени - это не удивительно, что некоторые сайты будут идти вверх и вниз, как они рассортируйте соответствующий уровень хостинга.

Цитата: Сербский от 20 июня 2011 года, 5:35:55 PM

Цитата: SomeoneWeird от 20 июня 2011 года, 3:28:32 PM

HTTPS это не значит сидеть на корточках.

Эта атака не применяется до тех пор, как вы просматриваете полностью через HTTPS. Так что просто добавить в закладки https://www.mtgox.com/ URL, использовать только то, что закладки, и вы будете в порядке.

котировка

Таким образом, это означает, что данные зашифровано URL нет.

HTTPS шифрует также URL и другие детали запроса.

Я согласен, к моему пониманию HTTPS посылает сигнал, что мы делаем, защищенное соединение (без данных, кроме IP), а затем после того, как был обменен ключа он будет затем продолжить посылать необходимые данные после того, как защищенное соединение установлено.

20 июня 2011, 11:37:11 AM	# 1
Harmen Сообщения: 1 Цитировать по имени цитировать ответ	Re: Безопасность MTGox была испорчена Взлом Биткоин адресов. 500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru безопасность MTGox была испорчена: инструкции API, где отправить с помощью паролей незашифрованных в URL. С таким чувством безопасности, это вопрос времени. Некоторые необычные советы по созданию очень сильных и очень легко запомнить пароли из GRC.com: https://www.grc.com/%5Chaystack.htm Речь идет не о случайности, речь идет о длине и потенциальной сложности. Ура!

20 июня 2011, 1:48:43 PM	# 2
adamncsu Сообщения: 6 Цитировать по имени цитировать ответ	Re: Безопасность MTGox была испорчена Получил 1806 Биткоинов Реальная история. Благодарю. никогда не может быть слишком много сообщений о безопасности паролей. поэтому многие люди не получают должного образования в субъекте.

20 июня 2011, 3:26:18 PM	# 3
ribuck Сообщения: 826 Цитировать по имени цитировать ответ	Re: Безопасность MTGox была испорчена Цитата: Harmen 20 июня 2011, 11:37:11 AM ...инструкции API, где отправить с помощью паролей в открытом виде в URL ... За HTTPS.

20 июня 2011, 3:28:32 PM	# 4
SomeoneWeird Сообщения: 700 Цитировать по имени цитировать ответ	Re: Безопасность MTGox была испорчена Цитата: ribuck от 20 июня 2011 года, 3:26:18 PM Цитата: Harmen 20 июня 2011, 11:37:11 AM ...инструкции API, где отправить с помощью паролей в открытом виде в URL ... За HTTPS. HTTPS Это не значит, приземистые.

20 июня 2011, 3:39:22 PM	# 5
dan_a Сообщений: 48 Цитировать по имени цитировать ответ	Re: Безопасность MTGox была испорчена Цитата: SomeoneWeird от 20 июня 2011 года, 3:28:32 PM Цитата: ribuck от 20 июня 2011 года, 3:26:18 PM Цитата: Harmen 20 июня 2011, 11:37:11 AM ...инструкции API, где отправить с помощью паролей в открытом виде в URL ... За HTTPS. HTTPS это не значит сидеть на корточках. Это атака будет работать только если у вас есть контроль над сетью между MTGOX и их клиентами.

20 июня 2011, 4:03:28 вечера	# 6
zzyyxx Сообщений: 12 Цитировать по имени цитировать ответ	Re: Безопасность MTGox была испорчена http://forum.bitcoin.org/index.php?topic=15364.msg231115#msg231115 я единственный, кто находит Mt GOx взломать, и этот сайт идет вверх / сходящий ... на вершине этого весь процесс в целом, чтобы быть подозреваемым?

20 июня 2011, 4:07:03 PM	# 7
вампир Сообщения: 574 Цитировать по имени цитировать ответ	Re: Безопасность MTGox была испорчена Mt. GOx был похож на любительском сайте, по некоторым причинам я вопрос, почему аудитор должен получить копию своей базы данных?

20 июня 2011, 4:14:36 PM	# 8
EyeRis Сообщений: 70 Цитировать по имени цитировать ответ	Re: Безопасность MTGox была испорчена Цитата: ribuck от 20 июня 2011 года, 3:26:18 PM Цитата: Harmen 20 июня 2011, 11:37:11 AM ...инструкции API, где отправить с помощью паролей в открытом виде в URL ... За HTTPS. Таким образом, это означает, что данные зашифрован URL не является.

20 июня 2011, 4:20:36 PM	# 9
dan_a Сообщений: 48 Цитировать по имени цитировать ответ	Re: Безопасность MTGox был испорчен Цитата: zzyyxx 20 июня 2011 года, 4:03:28 PM http://forum.bitcoin.org/index.php?topic=15364.msg231115#msg231115 я единственный, кто находит Mt GOx взломать, и этот сайт идет вверх / сходящий ... на вершине этого весь процесс в целом, чтобы быть подозреваемым? Там был большой скачок интереса к Bitcoin в очень короткий промежуток времени - это не удивительно, что некоторые сайты будут идти вверх и вниз, как они рассортируйте соответствующий уровень хостинга.

20 июня 2011, 5:41:57 PM	# 10
Xenland Сообщения: 980 Цитировать по имени цитировать ответ	Re: Безопасность MTGox была испорчена Цитата: Сербский от 20 июня 2011 года, 5:35:55 PM Цитата: SomeoneWeird от 20 июня 2011 года, 3:28:32 PM HTTPS это не значит сидеть на корточках. Эта атака не применяется до тех пор, как вы просматриваете полностью через HTTPS. Так что просто добавить в закладки https://www.mtgox.com/ URL, использовать только то, что закладки, и вы будете в порядке. котировка Таким образом, это означает, что данные зашифровано URL нет. HTTPS шифрует также URL и другие детали запроса. Я согласен, к моему пониманию HTTPS посылает сигнал, что мы делаем, защищенное соединение (без данных, кроме IP), а затем после того, как был обменен ключа он будет затем продолжить посылать необходимые данные после того, как защищенное соединение установлено.

Заголовок