Вернуться   Биткоин Форум > - Обсуждение (Altcoins)
27 декабря 2016, 10:53:57 AM   # 1
 
 
Сообщения: 490
Цитировать по имени
цитировать ответ
по умолчанию Re: Yobit вывода электронной почты проверка уязвима

Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome"
Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE
Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e
подробнее...


Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru
Здравствуй,

Yobit имеет несколько вариантов для защиты от снятия в случае, если ваш аккаунт был взломан.
В письме настройки, он имеет возможность под названием: "Отправить письмо с подтверждением запроса на снятие денег",
Это один может быть деактивирована без пользовательского соглашения.

При попытке отключить эту опцию, Yobit отправить почту, чтобы спросить за дезактивацию. Если щелкнуть по ссылке, содержащейся в письме, это отключить опцию.

Большинство почтового агента есть то, что называется "Ссылка Просмотр" активируется по умолчанию. Они загружают страницу, чтобы получить пользователю предварительный просмотр страницы.
Yobit не проверить, если пользователь authentificated при отключении опции.
Этот результат в том, что при открытии почты, даже если вы не нажмете на ссылку в письме на запрос на снятие денег будет деактивирована.

Доказательство концепции, с помощью известного почтового агента, Outlook:



Это также работает для создания apikey. Вы можете создать вывод apikey таким же образом, пользователь просто просмотр почты.

Сроки раскрытия:

02/11/2016: Сообщается уязвимость к поддержке Yobit. Нет ответа. Не зафиксировано.
27/12/2016: Публичное раскрытие.
Xavier59 сейчас офлайн Пожаловаться на Xavier59   Ответить с цитированием Мультицитирование сообщения от Xavier59 Быстрый ответ на сообщение Xavier59


Как заработать Биткоины?
Без вложений. Не майнинг.


29 декабря 2016, 6:09:45 PM   # 2
 
 
Сообщения: 289
Цитировать по имени
цитировать ответ
по умолчанию Re: Yobit вывода электронной почты проверка уязвима

Получил 1806 Биткоинов
Реальная история.





У меня возникли проблемы, уходящие несколько altcoins Я недавно купил на йо-бит. В течение более 3 недель, состояние кошелька для монет, которые я хочу, чтобы выйти был в "поддержание" положение дел. Я связался с йо-битную поддержку на 2016-12-09 15:54:16 & до сих пор не получил ответа. Если я когда-либо в состоянии вывести эти монеты, я никогда не буду использовать йо-битный обмен снова & советовал бы другим то же самое (или по крайней мере использовать с особой осторожностью)!

Просто FYI - Вот некоторые из монет он не позволил мне уйти в течение нескольких недель: BitBean [BITB], PayCon [CON], 1337 [1337], Хронос [CRX], SuperTurboStake [STRB], & несколько других - большие из них являются Bitbean (купленные 333,333 монет), & PayCon (купленных 20833 монет).

К счастью, ни один из них не являются чрезвычайно ценными, но я купил их для добычи PoS, которые я не могу обойтись без передачи монет моих кошельков, так что я могу начать зачеканенную. Очень разочарован & разочарование в связи с йо-бит, & они потеряли хороший клиент просто из-за свое невежество (я связался со службой поддержки дважды с 2-мя отдельные билетов, & 20 дней прошло без какого-либо ответа вообще) ..
rockmoney сейчас офлайн Пожаловаться на rockmoney   Ответить с цитированием Мультицитирование сообщения от rockmoney Быстрый ответ на сообщение rockmoney

29 декабря 2016, 10:04:57 PM   # 3
 
 
Сообщения: 490
Цитировать по имени
цитировать ответ
по умолчанию Re: Yobit вывода электронной почты проверка уязвима

Yobit не отвечает на билеты и некоторые vulns, заботиться.
БУМ!
Xavier59 сейчас офлайн Пожаловаться на Xavier59   Ответить с цитированием Мультицитирование сообщения от Xavier59 Быстрый ответ на сообщение Xavier59

30 декабря 2016, 2:55:12 PM   # 4
 
 
Сообщения: 588
Цитировать по имени
цитировать ответ
по умолчанию Re: Yobit вывода электронной почты проверка уязвима

Я не использовал эту функцию, мой вывод не имеет никаких проблем вообще, у меня есть его ближайший в течение нескольких минут, я не знаю, может быть, потому что это всего лишь небольшое количество всегда, я просто заметить, что в последний 4 дня грузы сайт очень медленно, и они всегда были простои.
АМОК сейчас офлайн Пожаловаться на АМОК   Ответить с цитированием Мультицитирование сообщения от АМОК Быстрый ответ на сообщение АМОК



Как заработать Биткоины?

Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包

bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru

3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW