Sprytny atak na portfel electrum btc

Postautor: **Bit-els** » czwartek, 27 grudnia 2018, 21:56

https://zaufanatrzeciastrona.pl/post/ba ... -electrum/

atak socjotechniczny, portfel jest bezpieczny!

Odnośnie pozostawienia tylko kodów błędów, jest na to łatwy sposób, wystarczy że będą na tyle unikalne że łatwo je będzie wypozycjonować w Google na stronie z electrum-wiki.coś i tam znajdą się linki do oprogramowania kradnącego pieniądze. Niestety w przypadku portfeli ze zdecentralizowaną infrastrukturą, trzeba mieć się na baczności i zwyczajnie sprawdzać każdy link oraz każdą anomalię pod kątem pochodzenia. Drugim problemem jest możliwość śledzenia użytkownika który łączy się z serwerem który ma "złe intencje". Serwer taki może zbierać dane osób które używają portfela Electrum i próbować je wykorzystywać. Warto w Electrum ustawić sobie proxy lub łączyć się poprzez VPN.

Kod: Zaznacz cały

https://github.com/electrum-wallet

Kod: Zaznacz cały

https://github.com/spesmilo/electrum

Pytanie do zwykłego człowieka.
Który link wygląda na bardziej prawdziwy?

Postautor: **Yogi77** » piątek, 28 grudnia 2018, 15:19

Na jakiej zasadzie można było trafić na któryś ze złośliwych węzłów ?

W tym portfelu węzły są losowane czy użytkownik sam musiał się na niego przełączyć ?

@@Yogi
Domyślnie węzły są wybierane automatycznie wg dostępności. Każdy może założyć taki węzeł i może być dodany na listy aktywnych w Electrum, każdy mógł przypadkowo trafić na tego typu nieuczciwy węzeł. Obsługa klienta Bitcoin kosztuje - trzeba zakupić co najmniej VPS'a z 500GB HDD, teoretycznie są one utrzymywane z darowizn użytkowników. Jak słusznie sugeruje z3s, problem nie jest rozwiązany, jedynie uniemożliwiono klikanie w link, ale jest możliwość jego przepisania. Mogą pojawić się strony typu www.electrum-support.coś które będą zawierały złośliwy kod.

Obrazek

Postautor: **Yogi77** » piątek, 28 grudnia 2018, 22:06

Trzeba zwracać uwagę czy repo z którego pobieramy kod wygląda wiarygodnie (np. po ilości forków i dacie założenia) i czy jest to prawdziwa strona githuba.

I jeszcze jedno:

https://pgp.mit.edu/pks/lookup?op=vinde ... 4B7F9470E6

Strona z kluczem publicznym developerów electrum jest w tej chwili przeciążona

Nie wiem czy ma to związek z tymi atakami,

wszyscy nagle weryfikują sygnatury ?

Postautor: **pm7** » czwartek, 10 stycznia 2019, 12:37

Yogi77 pisze: ↑ piątek, 28 grudnia 2018, 22:06 Strona z kluczem publicznym developerów electrum jest w tej chwili przeciążona

To jest tylko serwer kluczy, jeden z wielu. Te same wyniki dostaniesz np. tu: http://keyserver.ubuntu.com/pks/lookup? ... 4B7F9470E6

YouTube

@Yogi77 są cyrki z serwerem kluczy, jak robiłem kompilacje które w skryptach miały weryfikację to ostatecznie to wycinałem, bo np z 10 kluczy 1 nie mogło ściągnąć i zdychało ;]