|
|
||||||
21 августа 2013, 3:28:58 AM
|
# 1 |
Сообщения: 336
цитировать ответ |
Re: Bitmessage нарушения безопасности?
Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru Я получил следующее сообщение, отправленное на три моих Bitmessage адреса сегодня, два из которых я никогда не давал никому:
котировка Bitmessage имеет ряд вопросов, в том числе потенциал безопасности разбитого доказательство функции работы и потенциальных частных ключевых утечек. Полная информация: http://secupost.net/1189531455/bitmessage-security Ссылка, кажется, не работает, не кто-нибудь об этом знаете? |
|
|
|
|
21 августа 2013, 3:53:20 AM
|
# 2 |
|
Сообщений: 79
цитировать ответ |
Re: Bitmessage нарушения безопасности?
Получил 1806 Биткоинов
Реальная история. Мой друг только что сообщил, что он получил точно такие же сообщение своего единственный адрес, который он делил ни с кем, кроме меня.
Я открыл ссылку в песочнице, только чтобы увидеть ошибку 500 HTTP. Изменить: Я только что получил такое же сообщение на мой адрес, который я использовал только два раза, с адреса BM-2D8yr4fzoMzwndqPwLMVyzUcdfK9LWZXjY |
|
|
|
|
21 августа 2013, 5:28:26 AM
|
# 3 |
|
Сообщения: 336
цитировать ответ |
Re: Bitmessage нарушения безопасности?
Теперь я получил его на все 8 из моих адресов, только один из которых я когда-либо давал никому. Может быть, это NSA пытается связать открытые ключи адресов, когда вы открываете ссылку ... Хорошо, что я использую VPN.
|
|
|
|
|
21 августа 2013, 5:33:36 AM
|
# 4 |
|
Сообщения: 1274
цитировать ответ |
Re: Bitmessage нарушения безопасности?
может быть, это просто сообщение от официального bitmessage канала, к которому вы подписаны по умолчанию? не может проверить его атм, но это может быть возможным
|
|
|
|
|
21 августа 2013, 5:41:12 AM
|
# 5 |
|
Сообщения: 336
цитировать ответ |
Re: Bitmessage нарушения безопасности?
может быть, это просто сообщение от официального bitmessage канала, к которому вы подписаны по умолчанию? не может проверить его атм, но это может быть возможным Адрес является BM-2D8yr4fzoMzwndqPwLMVyzUcdfK9LWZXjY; это не официальный канал я autosubscribed к. Изменить: Я ответил на сообщение позволяя отправителю узнать, что ссылка не работает и просит более подробно. Если он / она послала это сообщение каждого bitmessage адреса в мире, я бы себе представить, что будет много ответов, как это. |
|
|
|
|
21 августа 2013, 1:55:59 PM
|
# 6 |
|
Сообщений: 23
цитировать ответ |
Re: Bitmessage нарушения безопасности?
Поступила в один из этих сообщений от одного отправителя, а также, по адресу моего, который я опубликовал только на Facebook, чтобы "мои друзья",
Каждый из включенных ссылок является уникальным, как вы, наверное, заметили. Таким образом, я предполагаю, что это на самом деле большие спланированные усилия, чтобы как-то связать BM-адрес IP-номер. Очень странно. Интересно, где они получают адреса из, и если есть какой-то вредоносный скрипт на связанном сайте. ... так же, как я типа, один из этих сообщений прибыл на другой адрес моего, который я поделился только по электронной почте к очень мало людей ... СТРАННЫЙ!!! |
|
|
|
|
21 августа 2013, 2:53:48 PM
|
# 7 |
|
Сообщения: 1134
цитировать ответ |
Re: Bitmessage нарушения безопасности?
Вы говорите, что эти сообщения отправляются на адреса, которые никогда не были обнародованы?
Если это так, то либо из bitmessage себя или они были взломаны |
|
|
|
|
21 августа 2013, 3:26:15 PM
|
# 8 |
|
Сообщения: 336
цитировать ответ |
Re: Bitmessage нарушения безопасности?
Поступила в один из этих сообщений от одного отправителя, а также, по адресу моего, который я опубликовал только на Facebook, чтобы "мои друзья", Каждый из включенных ссылок является уникальным, как вы, наверное, заметили. Таким образом, я предполагаю, что это на самом деле большие спланированные усилия, чтобы как-то связать BM-адрес IP-номер. Очень странно. Интересно, где они получают адреса из, и если есть какой-то вредоносный скрипт на связанном сайте. ... так же, как я типа, один из этих сообщений прибыл на другой адрес моего, который я поделился только по электронной почте к очень мало людей ... СТРАННЫЙ!!! Да, я заметил, что, как хорошо, что одна из причин того, что думали о связывании БМ к IP пришла мне в голову. Я уверен, что я использовал только один я совместно, прежде чем перейти по ссылке, но мой IP защищен VPN в любом случае, так что они никогда ничего. котировка Вы говорите, что эти сообщения отправляются на адреса, которые никогда не были обнародованы? Да, я говорю, что. Но я не уверен, что ваши выводы правильны. Как чтение blockchain, они могут быть в состоянии найти открытые ключи каждого адреса в сети без проблем. |
|
|
|
|
21 августа 2013, 3:43:29 PM
|
# 9 |
|
Сообщения: 1134
цитировать ответ |
Re: Bitmessage нарушения безопасности?
Да, я говорю, что. Но я не уверен, что ваши выводы правильны. Как чтение blockchain, они могут быть в состоянии найти открытые ключи каждого адреса в сети без проблем. Мои знания о bitmessage очень близко к 0, так что вы должны быть правыЯ не думал, не использовал адрес было невозможно найти |
|
|
|
|
21 августа 2013, 4:17:05 PM
|
# 10 |
|
Сообщений: 23
цитировать ответ |
Re: Bitmessage нарушения безопасности?
Разработчики, кажется, чтобы быть в курсе ситуации:
https://bitmessage.org/forum/index.php/topic,2964.0.html |
|
|
|
|
21 августа 2013, 7:13:55 PM
|
# 11 |
|
Сообщения: 350
цитировать ответ |
Re: Bitmessage нарушения безопасности?
Ну это побудило меня проверить как мой Государственно-частное абд было отправлено это сообщение. Я не могу помочь, но бросить свою оловянную фольгу на. Вопрос, если случайно это говермент. Почему БМ: А дальше больше. .. больше как смешно. Может ли это быть м, что они все еще чертова Butthurt они не могут взломать PGP?
|
|
|
|
|
22 августа 2013, 2:15:30 AM
|
# 12 |
|
Сообщения: 336
цитировать ответ |
Re: Bitmessage нарушения безопасности?
Ну это побудило меня проверить как мой Государственно-частное абд было отправлено это сообщение. Я не могу помочь, но бросить свою оловянную фольгу на. Вопрос, если случайно это говермент. Почему БМ: А дальше больше. .. больше как смешно. Может ли это быть м, что они все еще чертова Butthurt они не могут взломать PGP? Если это правительство, которое до сих пор, очевидно, большой, если они могут предназначаться BM, потому что люди видят его как наиболее безопасный способ Transact, особенно зная, что tormail был взломан. |
|
|
|
|
22 августа 2013, 2:20:17 AM
|
# 13 |
|
Сообщения: 742
цитировать ответ |
Re: Bitmessage нарушения безопасности?
|
|
|
|
|
22 августа 2013, 5:03:44 AM
|
# 14 |
Сообщения: 1274
цитировать ответ |
Re: Bitmessage нарушения безопасности?
http://www.reddit.com/r/bitmessage/comments/1krss6/bitmessage_is_broken_i_am_receiving_messages_on/
котировка Люди, вы руководствуетесь URL-адреса в спам по электронной почте? Тогда почему вы после URL в спам bitmessage? |
|
|
|
|
23 августа 2013, 3:12:47 PM
|
# 15 |
|
Сообщения: 2082
цитировать ответ |
Re: Bitmessage нарушения безопасности?
Здесь вы найдете то, что случилось:
http://www.chronicles.no/2013/08/bitmessage-crackdown.html Tl; др: 1) Гай извлеченный * все * BM адресов из локального файла 2) Переданные с уникальными идентификаторами для каждого сообщения 3) IP Records, UserAgent и этажерки на своем сервере 4) Опубликовать объяснение и журналы 5) ?? https://bitmessage.org/forum/index.php/topic,2964.0.html котировка При генерации адреса в pubkeys отправляются. Из них адрес может быть воссоздан. котировка Все pubkeys для всех адресов публикуются Кроме того, очень много: http://www.reddit.com/r/bitmessage/comments/1krss6/bitmessage_is_broken_i_am_receiving_messages_on/ котировка Люди, вы руководствуетесь URL-адреса в спам по электронной почте? Тогда почему вы после URL в спам bitmessage? Ente |
|
|
|
|
26 августа 2013, 4:11:42 PM
|
# 16 |
|
Сообщения: 742
цитировать ответ |
Re: Bitmessage нарушения безопасности?
Получили сообщения, заметили, каждый из них уникальный идентификатор, как часть ссылки, поэтому я никогда не нажал на что-нибудь. Выглядит как попытка собрать IP-адреса из bitmessage пользователей.
|
|
|
|
|
26 августа 2013, 4:14:13 PM
|
# 17 |
|
Сообщения: 742
цитировать ответ |
Re: Bitmessage нарушения безопасности?
http://pastebin.com/vH9z5pNm
котировка Это сообщение также можно найти на http://secupost.net Хорошо, сообщения разослало несколько дней назад, начинают истекать в настоящее время. Это время для всех, чтобы узнать, какова цель secupost.net есть. Как многие из вас уже догадались, это действительно Bitmessage адрес адреса IP картографа. Да, единственное, что веб-сервер будет посылать было 500 сообщений. Это действительно хорошо тоже, собрав почти 500 bitmessage информации пользователей после отправки 15000 сообщений. Вдвое больше, чем я ожидал. Я включил как журнал каждого адреса обнаруженного и первое, чтобы ударить его, включая IP, обратный DNS и UserAgent, а также необработанные бревна для каждого допустимого запроса. Если вам нужно, чтобы подтвердить эту подпись, так что вы можете проверить сообщения от меня, когда bitmessage вниз, обратитесь к генеральному bitmessage чан за копию с моего bitmessage адреса. Таким образом, будущие уроки: - - - Да, во все bitmessage адрес является общедоступным и может быть считан из файла messages.dat с помощью небольшого скрипта. - - - Не нажимайте на ссылки. Даже если это выглядит как сайт, связанные с безопасностью и использует некоторые технические термины. Я не хороший человек, я буду публиковать любую информацию я могу собрать о вас, и я не волнует, если вы получаете зажжен огонь террористами из-за этого. - - - Bitmessage _не_ масштаба. Это заняло у меня около 3,5 часов, чтобы отправить ~ 15k сообщения, но он взял сеть bitmessage более 18 часов, чтобы полностью их распространение информации о. Некоторые из вас были достаточно умны, чтобы использовать TOR или VPN-провайдер, но многие из них являются прямыми домами или сервера IP-адресами. Приведенная ниже информация является более чем достаточно для любого правительства прийти после того, как вы или любой сценарий Кидди к DDoS вы. Будьте осторожнее в следующий раз. Некоторые из вас пытались использовать скрипты, чтобы претендовать адреса, которые не были ваши и искажать данные, конечно, вы не даже изменить агента пользователя. Даже без Бухгалтерского Учета для этого ваши атаки были неэффективными, поскольку идентификаторы были получены в нелинейно с помощью обрезанной HMAC-SHA256. Чтобы найти свой идентификатор: Защиту gen_mac (адрес): Mac = hmac.new ("пошел на хуй", Адр, hashlib.sha256) .digest () вернуться распаковку (»>Я, макинтош [0: 4]) [0] Этот простой детерминированный метод означает, что вы должны были бы попробовать ... (2 ^ 32/15000) / 2 = 143165 раз в среднем только, чтобы получить один столкновение. Спасибо за игру, но не повезло на этот раз. Эта услуга работает полностью анонимно благодаря Tor и Bitcoin. Я надеюсь, вам понравится результат. Роберт Уайт (BM-2D8yr4fzoMzwndqPwLMVyzUcdfK9LWZXjY) БМ-2DA3TCHz21eZ7ptJYV4y1ZjgWbM67DuwuW 172.249.2.119 cpe-172-249-2-119.socal.res.rr.com. "Mozilla / 5.0 (X11; Ubuntu; Linux x86_64; с.в.: 23.0) Gecko / 20100101 Firefox / 23.0" БМ-2D7wBdwEUB4WxyxtRnofy7xh3hswdeTbs6 212.227.66.33 et-0-nat-1.gw-nat-a.spb.muc.de.oneandone.net. "Mozilla / 5.0 (X11; Ubuntu; Linux x86_64; с.в.: 23.0) Gecko / 20100101 Firefox / 23.0" БМ-2D8EWs8RgMcDevKoBQTABeiVQHrfofNUTk 81.27.53.57 81-27-53-57.domolink.elcom.ru. "Opera / 9.80 (Windows NT 6.1; WOW64) Presto / 2.12.388 Version / 12.16" БМ-GtojGUv6ibnhc45TdT8yri3q1wgaUQMY 141.105.4.147 "Mozilla / 5.0 (Windows NT 6.1; WOW64; с.в.: 23.0) Gecko / 20100101 Firefox / 23.0" БМ-GtWLbsErzqpJ12hcimbNkdmSjx4uPBLi 183.93.115.208 "Mozilla / 5.0 (X11; Linux x86_64; с.в.: 23.0) Gecko / 20100101 Firefox / 23.0" БМ-2D9zAMrTt9SatQmsnpwHKwgwYQWTftDouT 75.42.21.21 75-42-21-21.lightspeed.renonv.sbcglobal.net. "Mozilla / 5.0 (Windows NT 6.1; WOW64; с.в.: 23.0) Gecko / 20100101 Firefox / 23.0" БМ-2D92wxSMTiydW5i2v2LsuCGEU4RvyFx5xv 76.26.149.161 c-76-26-149-161.hsd1.dc.comcast.net. "Mozilla / 5.0 (Windows NT 6.1; WOW64; с.в.: 23.0) Gecko / 20100101 Firefox / 23.0" БМ-Gu9E1bH1AbquayZbM56jZ3oxQTBJNNh5 95.211.169.45 hosted-by.leaseweb.com. "Mozilla / 5.0 (Windows NT 6.1; WOW64; с.в.: 23.0) Gecko / 20100101 Firefox / 23.0" БМ-2DAWJ3LkFLyPhQW9MZ9wPSNyAtvUsBzWnG 86.140.205.124 host86-140-205-124.range86-140.btcentralplus.com. "Mozilla / 5.0 (X11; Linux i686) AppleWebKit / 537,36 (KHTML, как Gecko) Ubuntu Хром / 28.0.1500.71 Хром / 28.0.1500.71 Сафари / 537,36" БМ-GuJXmEFP5svk656Qcb2BhMxX7qxoXzDM 67.42.161.132 67-42-161-132.bois.qwest.net. "Mozilla / 5.0 (Windows NT 6.1; WOW64; с.в.: 23.0) Gecko / 20100101 Firefox / 23.0" БМ-GuBfb4KrhEUGF2MfdrqkAuTNeUBXa4ke 79.141.166.32 "Mozilla / 4.0 (совместимый; MSIE 8.0; Windows NT 5.1; Trident / 4.0; .NET CLR 2.0.50727; .NET CLR 1.1.4322; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET4.0C; .NET4.0E; InfoPath.1)" БМ-Gty5A4E2yeuWM2FkgnJGgagJ8aYXCz1F 216.105.250.50 "Mozilla / 5.0 (Macintosh; Intel Mac OS X 10_8_4) AppleWebKit / 537,36 (KHTML, как Gecko) Chrome / 28.0.1500.95 Safari / 537,36" БМ-2DBZScRMbpNB5xYsWwFsCTS1sm8CaKiq9L 216.18.239.210 "Mozilla / 5.0 (Windows NT 6.1; WOW64; с.в.: 23.0) Gecko / 20100101 Firefox / 23.0" и т.д. и т.п. |
|
|
|
|
26 августа 2013, 4:39:48 PM
|
# 18 |
|
Сообщения: 1134
цитировать ответ |
Re: Bitmessage нарушения безопасности?
Вау
Последствия никогда не будет таким же, |
|
|
|
|
26 августа 2013, 8:19:42 PM
|
# 19 |
|
Сообщения: 336
цитировать ответ |
Re: Bitmessage нарушения безопасности?
http://pastebin.com/vH9z5pNm котировка Это сообщение также можно найти на http://secupost.net Хорошо, сообщения разослало несколько дней назад, начинают истекать в настоящее время. Это время для всех, чтобы узнать, какова цель secupost.net есть. Как многие из вас уже догадались, это действительно Bitmessage адрес адреса IP картографа. Да, единственное, что веб-сервер будет посылать было 500 сообщений. Это действительно хорошо тоже, собрав почти 500 bitmessage информации пользователей после отправки 15000 сообщений. Вдвое больше, чем я ожидал. Я включил как журнал каждого адреса обнаруженного и первое, чтобы ударить его, включая IP, обратный DNS и UserAgent, а также необработанные бревна для каждого допустимого запроса. Если вам нужно подтвердить эту подпись, так что вы можете проверить сообщения от меня когда bitmessage вниз, обратитесь к генеральному bitmessage чан за копию с моего bitmessage адреса. Таким образом, будущие уроки: - - - Да, все bitmessage адрес является общедоступным и может быть считан из файла messages.dat с помощью небольшого скрипта. - - - Не нажимайте на ссылки. Даже если он выглядит как сайт, связанные с безопасностью и использует технические термины. Я не хороший человек, я буду публиковать любую информацию, которую я могу собрать о вас, и я не волнует, если вы получаете зажжен огонь террористами из-за этого. - - - Bitmessage _не_ масштаба. Это заняло у меня около 3,5 часов до отправки ~ 15k сообщений, но он взял сеть bitmessage более 18 часов, чтобы полностью их распространение информации о. Некоторые из вас были достаточно умны, чтобы использовать TOR или VPN-провайдер, но многие из них являются прямыми домами или сервера IP-адресами. Приведенная ниже информация является более чем достаточно для любого правительства прийти после того, как вы или любой сценарий Кидди к DDoS вы. Будьте осторожнее в следующий раз. Некоторые из вас пытались использовать скрипты, чтобы претендовать адреса, которые не были ваши и искажать данные, конечно, вы не даже изменить агента пользователя. Даже без Бухгалтерского Учета для этого ваши атаки были неэффективными, поскольку идентификаторы были получены в нелинейно с помощью обрезанной HMAC-SHA256. Чтобы найти свой идентификатор: Защиту gen_mac (адрес): Mac = hmac.new ("пошел на хуй", Адр, hashlib.sha256) .digest () вернуться распаковку (»>Я, макинтош [0: 4]) [0] Этот простой детерминированный метод означает, что вы должны были бы попробовать ... (2 ^ 32/15000) / 2 = 143165 раз в среднем только, чтобы получить один столкновение. Спасибо за игру, но не повезло на этот раз. Эта услуга работает полностью анонимно благодаря Tor и Bitcoin. Я надеюсь, вам понравится результат. Роберт Уайт (BM-2D8yr4fzoMzwndqPwLMVyzUcdfK9LWZXjY) БМ-2DA3TCHz21eZ7ptJYV4y1ZjgWbM67DuwuW 172.249.2.119 cpe-172-249-2-119.socal.res.rr.com. "Mozilla / 5.0 (X11; Ubuntu; Linux x86_64; с.в.: 23.0) Gecko / 20100101 Firefox / 23.0" БМ-2D7wBdwEUB4WxyxtRnofy7xh3hswdeTbs6 212.227.66.33 et-0-nat-1.gw-nat-a.spb.muc.de.oneandone.net. "Mozilla / 5.0 (X11; Ubuntu; Linux x86_64; с.в.: 23.0) Gecko / 20100101 Firefox / 23.0" БМ-2D8EWs8RgMcDevKoBQTABeiVQHrfofNUTk 81.27.53.57 81-27-53-57.domolink.elcom.ru. "Opera / 9.80 (Windows NT 6.1; WOW64) Presto / 2.12.388 Version / 12.16" БМ-GtojGUv6ibnhc45TdT8yri3q1wgaUQMY 141.105.4.147 "Mozilla / 5.0 (Windows NT 6.1; WOW64; с.в.: 23.0) Gecko / 20100101 Firefox / 23.0" БМ-GtWLbsErzqpJ12hcimbNkdmSjx4uPBLi 183.93.115.208 "Mozilla / 5.0 (X11; Linux x86_64; с.в.: 23.0) Gecko / 20100101 Firefox / 23.0" БМ-2D9zAMrTt9SatQmsnpwHKwgwYQWTftDouT 75.42.21.21 75-42-21-21.lightspeed.renonv.sbcglobal.net. "Mozilla / 5.0 (Windows NT 6.1; WOW64; с.в.: 23.0) Gecko / 20100101 Firefox / 23.0" БМ-2D92wxSMTiydW5i2v2LsuCGEU4RvyFx5xv 76.26.149.161 c-76-26-149-161.hsd1.dc.comcast.net. "Mozilla / 5.0 (Windows NT 6.1; WOW64; с.в.: 23.0) Gecko / 20100101 Firefox / 23.0" БМ-Gu9E1bH1AbquayZbM56jZ3oxQTBJNNh5 95.211.169.45 hosted-by.leaseweb.com. "Mozilla / 5.0 (Windows NT 6.1; WOW64; с.в.: 23.0) Gecko / 20100101 Firefox / 23.0" БМ-2DAWJ3LkFLyPhQW9MZ9wPSNyAtvUsBzWnG 86.140.205.124 host86-140-205-124.range86-140.btcentralplus.com. "Mozilla / 5.0 (X11; Linux i686) AppleWebKit / 537,36 (KHTML, как Gecko) Ubuntu Хром / 28.0.1500.71 Хром / 28.0.1500.71 Сафари / 537,36" БМ-GuJXmEFP5svk656Qcb2BhMxX7qxoXzDM 67.42.161.132 67-42-161-132.bois.qwest.net. "Mozilla / 5.0 (Windows NT 6.1; WOW64; с.в.: 23.0) Gecko / 20100101 Firefox / 23.0" БМ-GuBfb4KrhEUGF2MfdrqkAuTNeUBXa4ke 79.141.166.32 "Mozilla / 4.0 (совместимый; MSIE 8.0; Windows NT 5.1; Trident / 4.0; .NET CLR 2.0.50727; .NET CLR 1.1.4322; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET4.0C; .NET4.0E; InfoPath.1)" БМ-Gty5A4E2yeuWM2FkgnJGgagJ8aYXCz1F 216.105.250.50 "Mozilla / 5.0 (Macintosh; Intel Mac OS X 10_8_4) AppleWebKit / 537,36 (KHTML, как Gecko) Chrome / 28.0.1500.95 Safari / 537,36" БМ-2DBZScRMbpNB5xYsWwFsCTS1sm8CaKiq9L 216.18.239.210 "Mozilla / 5.0 (Windows NT 6.1; WOW64; с.в.: 23,0) Геккон / 20100101 Firefox / 23.0" и т.д. и т.п. Я могу подтвердить, что один из моих BM адресов в этом списке, но мой VPN успешно защитил свой IP-адрес. Будет по-прежнему считают, что адрес публично связан этот форум счета, так как она не выглядит как слишком много других виртуальных частных сетей на там. |
|
|
|
|
26 августа 2013, 10:50:21 PM
|
# 20 |
|
Сообщения: 742
цитировать ответ |
Re: Bitmessage нарушения безопасности?
Этот адрес: BM-2DAxNoKvxLrSxRM9M19W1tu9mnAuwWrXMx был зарегистрирован в 21 раз с различными IP, потому что сообщение было отправлено в Интернете. Прямо здесь: http://www.chronicles.no/2013/08/bitmessage-crackdown.html если моя память правильно.
|
|
|
|
