Hirdetés

  2. Fórumok
  3. Infotech
  4. Bitcoin topic
  5. (kiemelt téma)
  • Téma összefoglaló
    Utoljára frissítve: 2023-12-13 05:03

    LOGOUT

    I. Általános tudnivalók

    1. Mielőtt kérdezel, olvasd el legalább a II. részben levő linkeket és semmiképpen se félj a Google-t használni!
    2. Igen, lehet pénzt keresni vele de nem könnyű és kockázatos, ezt nem lehet elég sokszor hangsúlyozni. Csak akkor fektess bele, ha van játszópénzed, mert lehet, hogy egyik napról a másikra bukod az egészet és még egy jó nagy áramszámlát is kapsz a nyakadba.
    3. A bányászat nehézségi szintje immár több éve olyan magasra emelkedett, hogy a videókártyák teljesítménye alkalmatlan profitcélú Bitcoin bányászatra, még "ingyen" árammal is. Amennyiben bányászatból remélsz számottevő profitot, több millió forintos beruházásra lesz szükséged, célirányú hardver (ASIC) vásárlására és specializált hosting megoldásra (lehetőség szerint valahol ahol Magyarországnál jóval olcsóbb az elektromos áram ára).

Új hozzászólás Aktív témák

  • #2209 bolbatiku tag Penge_4 #2200
    Új Válasz #2209
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    bolbatiku

    tag

    válasz Penge_4 #2200 üzenetére

    Bármennyire is biztonságos egy etárca, mindenképpen ad legalább egy új támadási lehetőséget ami a webes felületből adódik.

    Mivel böngészőn keresztül jelentkezel be, a gyengeségeit kihasználva (pl XSS) megszerezhetik a szessönöd, azaz ha az egyik lapon be vagy jelentkezve az e-tárcádba a másikban meg rákattintasz egy linkre amit direkt erre a célra gyártottak, akkor a támadó át tudja venni az irányítást az etárcád felett.
    (példa)

    És ott vannak a klasszikus MitM-ek, a támadó mondjuk https helyett kódolatlan http kapcsolatra bírja rá a böngésződet (ssl strip), vagy lemásolja az etárca weblapját és odacsal (phishing), vagy oda irányít az eredeti weblap helyett és vannak még lehetőségek. Nagyrészük elkerülhető 2FA-val
    (2 factor authentication, pl telefonra kapsz egy kódot sms-ben és csak ennek ismeretében lehet pénzt mozgatni, viszont ezt is meg lehet kerülni mert API-nál nincs 2FA volt is erre példa már pont a blockchain.infónál)

    Meg az alias-okkal is volt probléma a blockchainnél, ha a támadó ismerte az aliast, akkor offline bruteforceolni tudta a jelszót.
    http://www.reddit.com/r/Bitcoin/comments/1d0155/a_brief_analysis_of_the_security_of/

    (egyébként az etárcák közül szerintem is a blockhain.info a legjobb/legbiztonságosabb)

Új hozzászólás Aktív témák

  2. Fórumok
  3. Infotech
  4. Bitcoin topic
  5. (kiemelt téma)