Η επέκταση του Mega.nz για τον Chrome έπεσε θύμα παραβίασης.

[sdikr]

Το Mega.nz η γνωστή υπηρεσία κοινής χρήσης αρχείων έπεσε θύμα παραβίασης.
Άγνωστοι απέκτησαν πρόσβαση στον λογαριασμό που διαθέτει η εταιρία στο Chrome Web Store, αυτό είχε σαν αποτέλεσμα να αντικατασταθεί η επέκταση της εταιρίας για τον Chrome με μια κακόβουλη έκδοση, με σκοπό να αποσπάσει κωδικούς και άλλα στοιχεία απο τους χρήστες.

Η κακόβουλη έκδοση έμεινε ενεργή για 4 ώρες μέχρι να το καταλάβει η εταιρία, σε αυτό το διάστημα όποιος χρήστης έκανε νέα εγκατάσταση της επέκτασης ή αναβάθμιση κατέβασε την κακόβουλη έκδοση.

Σύμφωνα με το Mega.nz, η εφαρμογή είχε στόχο στοιχεία χρηστών για σελίδες όπως το Amazon, Microsoft Live, Google κλπ, αλλά και καταγραφή των κλειδιών για υπηρεσίες ψηφιακού πορτοφολιού κρυπτονομισμάτων σαν το MyEtherWallet και το MyMonero.

Η εταιρία αντικατέστησε την κακόβουλη έκδοση μετά από 4 ώρες και πέρασε αυτόματα μέσω αυτόματης ενημέρωσης στους χρήστες που κατεβάσανε την κακόβουλη έκδοση.
Η Google με την σειρά της αφαίρεσε την επέκταση του Mega.nz 5 ώρες μετά απο το συμβάν.


Πηγή : Neowin

[psyxakias]

Δεν αναφέρεται το .nz στον τίτλο και νόμιζα του Mega Channel, χαχα

[Red Yonko]

Καλά πως έγινε αυτό; Και 2ον, για ποιο λόγο το chrome έχει τα αρχεία του εκεί και όχι στους σερβερς της google?

[giorgiosgr]

Καλά πως έγινε αυτό; Και 2ον, για ποιο λόγο το chrome έχει τα αρχεία του εκεί και όχι στους σερβερς της google?

Την extension για τον chrome χακαραν...

[Red Yonko]

Και πώς στο καλό το καταφεραν από το extension?

[kiriakk]

αφιερωμένο για όσους μας έχουν ζαλίσει με τα πλεονεκτήματα του cloud,

(cloud φοβερό και αναντικατάστατο εργαλείο για όσους το χρειάζονται, αλλά όχι για οποιονδήποτε βαριέται ή δεν ξέρει να κρατά backup από τα πολύτιμα δεδομένα του)

για την ώρα εκτός από το NAS μου, δεν ξέρω αν υπάρχουν πολλές υπηρεσίες που δεν έχουν χακαριστεί ακόμη

[sdikr]

αφιερωμένο για όσους μας έχουν ζαλίσει με τα πλεονεκτήματα του cloud,

(cloud φοβερό και αναντικατάστατο εργαλείο για όσους το χρειάζονται, αλλά όχι για οποιονδήποτε βαριέται ή δεν ξέρει να κρατά backup από τα πολύτιμα δεδομένα του)

για την ώρα εκτός από το NAS μου, δεν ξέρω αν υπάρχουν πολλές υπηρεσίες που δεν έχουν χακαριστεί ακόμη

Μην είσαι τόσο σίγουρος για αυτό
https://news.drweb.com/show?lng=en&i=5890
https://securityintelligence.com/new...lbind-malware/
and more....


Εδώ δεν επηρεαστήκανε τα αρχεία του χρήση στο cloud, αν και θα μπορούσανε απο την στιγμή που είχανε πρόσβαση σε αυτά, όπως είχανε πρόσβαση και τοπικά στον υπολογιστή του ή σε κάποιο nas.

[kiriakk]

δεν είμαι για τίποτα σίγουρος,

αλλά είμαι πιο σίγουρος από το να είχα τα δεδομένα μου στο cloud,
τουλάχιστον τα προσέχω περισσότερο από αυτούς αν και δεν είναι κάτι κρίσιμο

όσον αφορά το NAS μου, η κίνηση από και προς αυτό είναι υπό φρουρά και παρακολούθηση

και τα πιο σημαντικά δεδομένα encrypted






ποιος και τι

[Red Yonko]

αφιερωμένο για όσους μας έχουν ζαλίσει με τα πλεονεκτήματα του cloud,

(cloud φοβερό και αναντικατάστατο εργαλείο για όσους το χρειάζονται, αλλά όχι για οποιονδήποτε βαριέται ή δεν ξέρει να κρατά backup από τα πολύτιμα δεδομένα του)

για την ώρα εκτός από το NAS μου, δεν ξέρω αν υπάρχουν πολλές υπηρεσίες που δεν έχουν χακαριστεί ακόμη

Μας έχουν ζαλίσει τα πλεονεκτήματα του cloud εε? Το mega να ξέρεις μαζί με το google drive και το dropbox είναι το καλύτερο cloud που υπάρχει παγκοσμίως.

Για αυτούς που δεν θέλουν να δώσουν χρήματα για σκληρούς και άλλα τα clouds είναι η σωτηρία τους. Έτυχε να τους συμβεί ένα λάθος και κατι τρέχει στα γύφτικα, ούτως ή άλλος τα δικά σου αρχεία δεν πρόκειται να τα ψάξουν αν τα χεις ανεβάσει (πχ) σε .rar μορφή με κωδικό

[kiriakk]

Μας έχουν ζαλίσει τα πλεονεκτήματα του cloud εε? Το mega να ξέρεις μαζί με το google drive και το dropbox είναι το καλύτερο cloud που υπάρχει παγκοσμίως.

Για αυτούς που δεν θέλουν να δώσουν χρήματα για σκληρούς και άλλα τα clouds είναι η σωτηρία τους. Έτυχε να τους συμβεί ένα λάθος και κατι τρέχει στα γύφτικα, ούτως ή άλλος τα δικά σου αρχεία δεν πρόκειται να τα ψάξουν αν τα χεις ανεβάσει (πχ) σε .rar μορφή με κωδικό

κάθε εβδομάδα σκάει και μια είδηση για μια υπηρασία που χακάρανε,
ούτε μας κάνει εντύπωση πλέον

όσον αφορά το "μας έχουνε ζαλίσει", δουλειά τους είναι, τα λεφτά μας και τα δεδομένα μας θέλουνε,
όποιος δεν θέλει ή δεν μπορεί να κάνει αλλοιώς ΟΚ,
εναλλάκτικές όμως για τους περισσότερους υπάρχουν
(γιατί καταλαβαίνω, ότι για κάποιες περιπτώσεις, το cloud, είναι η μόνη λύση)

[johnson]

Τι το ιδιαίτερο έχει μια cloud υπηρεσία με ένα chrome extension; θα μπορούσε να γίνει με οποιοδήποτε extension, μην διαβάζω βλακείες.

[aiolos.01]

Μας έχουν ζαλίσει τα πλεονεκτήματα του cloud εε? Το mega να ξέρεις μαζί με το google drive και το dropbox είναι το καλύτερο cloud που υπάρχει παγκοσμίως.

Για αυτούς που δεν θέλουν να δώσουν χρήματα για σκληρούς και άλλα τα clouds είναι η σωτηρία τους. Έτυχε να τους συμβεί ένα λάθος και κατι τρέχει στα γύφτικα, ούτως ή άλλος τα δικά σου αρχεία δεν πρόκειται να τα ψάξουν αν τα χεις ανεβάσει (πχ) σε .rar μορφή με κωδικό

Σιγά μην ανεβάζεις τα δεδομένα σου σε rar με κωδικό. Υπάρχουν clients για τα σοβαρά clouds (π.χ. amazon) που κάνουν client side encryption. Και παρεπιπτόντως να μιλάς για τα καλύτερα cloud services του κόσμου βάζοντας μέσα το mega και όχι το amazon δείχνει την σχέση σου με το αντικείμενο.

[tiffany]

Και αν λες αλήθεια για την ηλικία σου δε θα έπρεπε να λες τέτοιες κουβέντες για το hardware. Ξεχνάς τις παλιές καλές εποχές με τους ιούς στο mbr; Ένα τσαφ και παπαλα.

Εγώ το τελευταίο format το έκανα στις 03/03/2012 το διότι ένα γ@μημενο ζουζούνι άρχισε να μου κάνει κρυφά τα αρχεία.

Για μάντεψε τι θα συμβεί και σε εσένα αν έχεις προσαρτηθεί το Nas σαν δισκο;

[Red Yonko]

Σιγά μην ανεβάζεις τα δεδομένα σου σε rar με κωδικό. Υπάρχουν clients για τα σοβαρά clouds (π.χ. amazon) που κάνουν client side encryption. Και παρεπιπτόντως να μιλάς για τα καλύτερα cloud services του κόσμου βάζοντας μέσα το mega και όχι το amazon δείχνει την σχέση σου με το αντικείμενο.

Μιλάω για δωρεάν, γιατί βάζεις το amazon? Μάλλον θα πρεπε να κάνω ένα edit:

Το mega να ξέρεις μαζί με το google drive και το dropbox είναι τα καλύτερα δωρεάν clouds που υπάρχουν παγκοσμίως.

- - - Updated - - -

Και αν λες αλήθεια για την ηλικία σου δε θα έπρεπε να λες τέτοιες κουβέντες για το hardware. Ξεχνάς τις παλιές καλές εποχές με τους ιούς στο mbr; Ένα τσαφ και παπαλα.

Εγώ το τελευταίο format το έκανα στις 03/03/2012 το διότι ένα γ@μημενο ζουζούνι άρχισε να μου κάνει κρυφά τα αρχεία.

Για μάντεψε τι θα συμβεί και σε εσένα αν έχεις προσαρτηθεί το Nas σαν δισκο;

Καταλαβαίνω τι θα συνέβαινε απλά ξεκίνησα τη συζήτηση επειδή ο @kiriakk είπε πως δεν έχουν κάποιο θετικό. Έχουν, διότι χώρο σου προσφέρουν δωρεάν.

[dimyok]

MEGA Suspicious Login Activity Detected και σας γλεντανε Someone signed in to your account using the Windows device through the Chrome 43.0.2357.132 app . Update δεν εκανα μονα τους γινονται σε τοσους browsers . Τωρα εχει βουτηξει και το login του war thunder γιατι πηγανε να μπουνε και wtr-assistant .... σουρωτήριιιιιιιι