Keresés: - Bitcoin topic - PROHARDVER! Hozzászólások

Hirdetés

Legfrissebb anyagok

PROHARDVER! témák

Mobilarena témák

IT café témák

GAMEPOD témák

LOGOUT témák

Keresés

Téma összefoglaló

Utoljára frissítve: 2023-12-13 05:03

PROHARDVER!

I. Általános tudnivalók

1. Mielőtt kérdezel, olvasd el legalább a II. részben levő linkeket és semmiképpen se félj a Google-t használni!
2. Igen, lehet pénzt keresni vele de nem könnyű és kockázatos, ezt nem lehet elég sokszor hangsúlyozni. Csak akkor fektess bele, ha van játszópénzed, mert lehet, hogy egyik napról a másikra bukod az egészet és még egy jó nagy áramszámlát is kapsz a nyakadba.
3. A bányászat nehézségi szintje immár több éve olyan magasra emelkedett, hogy a videókártyák teljesítménye alkalmatlan profitcélú Bitcoin bányászatra, még "ingyen" árammal is. Amennyiben bányászatból remélsz számottevő profitot, több millió forintos beruházásra lesz szükséged, célirányú hardver (ASIC) vásárlására és specializált hosting megoldásra (lehetőség szerint valahol ahol Magyarországnál jóval olcsóbb az elektromos áram ára).

Új hozzászólás Aktív témák

#2209 bolbatiku tag Penge_4 #2200

Új Válasz 2013-05-22 17:18:18 #2209
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

bolbatiku

tag

válasz Penge_4 #2200 üzenetére

Bármennyire is biztonságos egy etárca, mindenképpen ad legalább egy új támadási lehetőséget ami a webes felületből adódik.
Mivel böngészőn keresztül jelentkezel be, a gyengeségeit kihasználva (pl XSS) megszerezhetik a szessönöd, azaz ha az egyik lapon be vagy jelentkezve az e-tárcádba a másikban meg rákattintasz egy linkre amit direkt erre a célra gyártottak, akkor a támadó át tudja venni az irányítást az etárcád felett.
(példa)
És ott vannak a klasszikus MitM-ek, a támadó mondjuk https helyett kódolatlan http kapcsolatra bírja rá a böngésződet (ssl strip), vagy lemásolja az etárca weblapját és odacsal (phishing), vagy oda irányít az eredeti weblap helyett és vannak még lehetőségek. Nagyrészük elkerülhető 2FA-val
(2 factor authentication, pl telefonra kapsz egy kódot sms-ben és csak ennek ismeretében lehet pénzt mozgatni, viszont ezt is meg lehet kerülni mert API-nál nincs 2FA volt is erre példa már pont a blockchain.infónál)
Meg az alias-okkal is volt probléma a blockchainnél, ha a támadó ismerte az aliast, akkor offline bruteforceolni tudta a jelszót.
http://www.reddit.com/r/Bitcoin/comments/1d0155/a_brief_analysis_of_the_security_of/
(egyébként az etárcák közül szerintem is a blockhain.info a legjobb/legbiztonságosabb)