Еще одна заметка о безопасности
Добрый день,
Недавно была обнаружена уязвимость в известном сервисе cloudflare, которым МЫ НЕ ПОЛЬЗУЕМСЯ..
И мы думали, что это событие не затронет нас, но мы ошибались..
Если коротко об уязвимости, то злоумышленник мог прочитать зашифрованные данные посредством HTTP запроса к cloudflare. Так почему же это коснулось нас?
Мы забыли что вы, наши клиенты, как правило имеете акаунты на других биржах, и часто используете пароль один для всех сервисов. Что это значит на практике? Злоумышленники получили через уязвимость в cloudflare базу паролей и email-ов. Дальше они пробовали зарегистрироваться с этими email-ами у нас, если это не получалось они пробовали уже авторизироваться. И у них это получалось.
Нам стали регулярно приходить письма от клиентов о том, что их взломали. Всех объединяло, что они использовали один пароль для всех акаунтов. Порадовало, что вывести средства клиентов не получалось, потому что мы требуем всеми нелюбимый пин-код для вывода средств. Поэтому, Внимание, если вы используете один пароль для всех сервисов, пожайлуста поменяйте его на нашей бирже. С уважением ко всем вам, служба поддержки клиентов
И мы думали, что это событие не затронет нас, но мы ошибались..
Если коротко об уязвимости, то злоумышленник мог прочитать зашифрованные данные посредством HTTP запроса к cloudflare. Так почему же это коснулось нас?
Мы забыли что вы, наши клиенты, как правило имеете акаунты на других биржах, и часто используете пароль один для всех сервисов. Что это значит на практике? Злоумышленники получили через уязвимость в cloudflare базу паролей и email-ов. Дальше они пробовали зарегистрироваться с этими email-ами у нас, если это не получалось они пробовали уже авторизироваться. И у них это получалось.
Нам стали регулярно приходить письма от клиентов о том, что их взломали. Всех объединяло, что они использовали один пароль для всех акаунтов. Порадовало, что вывести средства клиентов не получалось, потому что мы требуем всеми нелюбимый пин-код для вывода средств. Поэтому, Внимание, если вы используете один пароль для всех сервисов, пожайлуста поменяйте его на нашей бирже. С уважением ко всем вам, служба поддержки клиентов
Этот комментарий был удален администратором блога.
ОтветитьУдалитьSeneca Niagara Resort & Casino is ranked #9 among luxury hotels in Niagara Falls by U.S. Niagara Resort & Casino only First Nations "commercial casino" (as opposed to a lesser class, charity casino) and the largest.
УдалитьЭтот комментарий был удален администратором блога.
ОтветитьУдалитьЭтот комментарий был удален автором.
УдалитьПростите, о каких паролях идет речь? Биржа ведь выдает, цифро-буквенный набор, кто интересно его использует на других биржах? Ведь сам клиент установить пароль не может.
ОтветитьУдалитьЕго можно изменить, что и делают юзеры для всех бирж, чтобы легче запоминать.
УдалитьИли тут нельзя?
УдалитьВот именно что нет, на всех биржах пароль устанавливает юзверь, здесь пароль и ПИН выдает администрация, СМЕНИТЬ САМОМУ НЕЛЬЗЯ.
ОтветитьУдалитьМне кажется у всех давно есть смартфоны, 2х факторная авторизация отлично спасает от таких проблем с подборами пароля.
ОтветитьУдалитьсмартфоны есть не у всех. некоторые не ведутся на влажно-пусечные россказни и не таскают с собой кпк, а пользуются обычными удобными телефонами.
УдалитьА так же добавляет головняка сменить это все.
ОтветитьУдалитьThanks for sharing, nice post! Post really provice useful information!
ОтветитьУдалитьGiaonhan247 chuyên dịch vụ đặt mua hàng Hàn quốc trên website http://giaonhan247.zohosites.com/ cũng như dịch vụ order hàng hàn quốc và order hàng hàn quốc giá rẻ trên tập hợp các trang web order mỹ phẩm hàn quốc uy tín, giá rẻ.
Не обязательно выводить на карту. У моего знакомого здесь стырили на 800 грн битка. Его просто вывели на другой кошель. Причем, сначала докупили за фиат, который был у него, и все. Никаких пин-кодов не нужно.
ОтветитьУдалитьСтолкнулся с этой проблемой в данный момент, как восстановить доступ к бирже, почему не отвечает ваша служба поддержки:
ОтветитьУдалитьKeep up the good work , I read few posts on this web site and I conceive that your blog is very interesting
ОтветитьУдалитьcombo quy nhơn phú yên
combo hà nội đà lạt 3 ngày 2 đêm
thủ tục xin visa đi Hàn Quốc thăm người thân
Xin visa xuất khẩu lao động Nhật Bản
I really enjoyed this blog post, thank you for sharing it. I’ll return for more. See you soon! 온라인카지노
ОтветитьУдалитьI used to be suggested this blog through my cousin. I’m no longer sure whether this submit is written through him as
ОтветитьУдалитьnobody else understand such detailed approximately my trouble.
You’re wonderful! Thank you! 메이저사이트
Уour blog providеd us useful information to work on. Үou have done a marvelous job! 바카라사이트
ОтветитьУдалитьIt is perfect time to make some plans for the future and it is time to be happy. I have read this post and if I could I want to suggest you some interesting things or advice. Maybe you can write next articles referring to this article. I want to read even more things about it Feel free to visit my website; 카지노사이트
ОтветитьУдалитьWow, amazing blog format! How long have you been blogging for? you make blogging look easy. The total look of your site is wonderful, let alone the content material! Feel free to visit my website; 토토사이트
ОтветитьУдалитьI absolutely love your blog and find almost all of your post’s to be exactly what I’m looking for. can you offer guest writers to write content in your case? I wouldn’t mind creating a post or elaborating on a number of the subjects you write concerning here. Again, awesome weblog! Feel free to visit my website; 카지노사이트
ОтветитьУдалитьWow, amazing blog layout! How long have you been blogging for? you make blogging look easy. The overall look of your site is fantastic, as well as the content! Feel free to visit my website; 배트맨토토
ОтветитьУдалитьIt's amazing. I want to learn your writing skills. In fact, I also have a website. If you are okay, please visit once and leave your opinion. Thank you. 바카라게임사이트
ОтветитьУдалитьI have come to know about your service but these services are useless for us because we are already marketers and nowadays we are providing the students online Cheap essay writing service
ОтветитьУдалить