мммм я очень советую вам взглянуть на вопросы безопасности Abit больше в следующий раз.
Я не пытаюсь быть членом, но третья сторона может в принципе видеть то, что было в памяти серверов ... вы понимаете, что правильно? Если пользователь вошел в систему, 3-й участник может повезти и увидеть эту информацию. 3-й партии не нужен секретный ключ, чтобы увидеть расшифрованные данные .......

Для того, чтобы запустить эксплойт, вы просто имели загрузку скрипт проверки уязвимостей, написанную на Python и добавить дополнительную строку для печати 64k ценности данных. Это было так просто, даже я был в состоянии заставить его работать, и я ни в коей мере программист, экспертом по безопасности или разработчиков и т.д ... (Для того, чтобы подтвердить, я никогда не побежал использовать против этого сайта .. я предполагается, что программное обеспечение было настолько стары там было бы никакого смысла, даже не потрудившись проверить)

следующий сценарий был доказан работать на многих многих уязвимых серверах.

Алиса живет в Австралии и входит в ее сервер в США через браузер / HTTPS
Боб живет в Великобритании и бегала эксплоит и время было как раз, Алиса только вошли в систему
и Боб вернулся 64k шифрованных данных, в котором содержится Алисес пароль.

Это нападение не связано с MITM или что-нибудь подобное ... вы могли в основном только продолжать получать 64k данных из памяти серверов .. иногда это может быть сообщения, бесполезное дерьмо и, очевидно, очень раздавался вам может повезти и получить пароли. Но вы не должны быть в пути пользователя или сервера ... поэтому это было настолько критическим, и любой другой веб-сайт был обеспокоен и советовал людям менять пароли, после фиксирована.

Как вы знаете, кто не был делать это использовать в течение нескольких месяцев, но это только огласка несколько дней назад? Скорее всего, они недостаточно активно использовали статистические, но как теперь вы.


Тот факт, не думаю, что его нужно менять пароли сейчас очень очень страшно.

Вы должны иметь огромное предупреждение сообщать пользователям изменять свои пароли, как вы сделали с Bitcoin обновления клиента.


Серьезно .. вы просто не насрать о безопасности пользователей ??
Вы только озаботились с получением доходов от рекламы.