PTT數位生活區 / DigiCurrency (數位貨幣)

[新聞] 微軟 Office 有零時差漏洞！可駭入 Meta

看板DigiCurrency (數位貨幣)作者 (MACD)時間3年前 (2022/06/06 08:29), 編輯推噓15(15推 0噓 19→)
留言34則, 17人參與, 3年前最新討論串1/1
新聞來源連結： https://reurl.cc/ErYOrR 新聞本文： 安全團隊 CertiK 昨（2）日公布一個可能危及加密貨幣資產安全的漏洞，報告稱微軟 Offi ce 產品中有名為「 Follina 」的零時差漏洞（CVE-2022-30190），攻擊者可以透過微軟支 援診斷工具（MS Support Diagnostic Tool）取得高系統權限，可用來執行PowerShell 惡意 程式 。 報告甚至提到，該漏洞甚至能允許攻擊者繞過密碼等一系列加密保護，透過這種方式，駭客 能監看受害者電腦的的許多系統資訊與個人隱私。 發現的研究人員Nao_sec稱，自己是在研究微軟Windows遠端程式碼執行（RCE）漏洞CVE-202 1-40444時意外發現的新漏洞，並且在 VirusTotal 上發現一個惡意Word檔案，該檔案包含外 部超連結會自動載入一個HTML檔案，再使用指令「ms-msdt」MSProtocol URI scheme，載入 一段惡意程式碼使 PowerShell執行。 CertiK 為此警告，所有在電腦與線上儲存數位資產的投資者都該格外注意，並舉例以 Meta Mask為例：只要使用 Follina，駭客可以輕鬆看到受害者的 MetaMask 瀏覽器擴展相關資訊 ，使用裡面儲存的金鑰，快速地將資產轉移到另一個錢包。 忽略使用硬體錢包等等是諸如此類零時差漏洞，導致加密貨幣被偷取的主要原因。 －CertiK 而當前問題已回報給微軟官方，已成功進行漏洞立案，官方尚在進行修補程式的製作。雖然 沒有表明受害系統資訊以及 Office 相關版本資訊，動區仍提醒讀者，在修補完成前，請注 意相關資訊，減少使用裝載有 Office 系統的電腦進行交易，以免財產發生損失。 評論： 各位有裝office的電腦都危險喔，幸好我都用退休iphone重置後只裝錢包來操作合約 ---- Sent from BePTT on my iPhone 11 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.216.133.101 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1654475387.A.705.html
推
06/06 09:08, 3年前 , 1F
MetaMask不是還要輸入密碼才能用 沒密碼也能偷看密鑰?
06/06 09:08, 1F
推
06/06 09:24, 3年前 , 2F
密鑰是存在你的電腦裡面，打密碼只是介面上的把關
06/06 09:24, 2F
推
06/06 09:24, 3年前 , 3F
那密碼只是防旁人不防駭客程式的
06/06 09:24, 3F
推
06/06 09:28, 3年前 , 4F
簡單查了一下 MetaMask 是把私鑰透過套件進行AES-GCM對稱
06/06 09:28, 4F
→
06/06 09:29, 3年前 , 5F
加密後存在本機檔案 如果密碼也同時洩漏或被猜出就沒了
06/06 09:29, 5F
→
06/06 09:29, 3年前 , 6F
照理說有保護 但密碼還是偏容易發現
06/06 09:29, 6F
→
06/06 09:33, 3年前 , 7F
主要是私鑰加密檔取得後可以不受限制透過暴力破解密碼
06/06 09:33, 7F
推
06/06 09:41, 3年前 , 8F
沒差 輸到沒錢了 被盜也是空的QQ
06/06 09:41, 8F
推
06/06 09:44, 3年前 , 9F
好奇問，這種程式防毒有辦法擋嗎？
06/06 09:44, 9F
→
06/06 10:19, 3年前 , 10F
理論上可以 但前提是防毒軟體更新趕得上漏洞開發速度
06/06 10:19, 10F
→
06/06 10:20, 3年前 , 11F
這個漏洞只要有裝Office 預覽或開啟docx 就能觸發 無關巨集
06/06 10:20, 11F
→
06/06 10:21, 3年前 , 12F
但攻擊模式很顯然可以被偵測 就看會不會有變種
06/06 10:21, 12F
推
06/06 10:28, 3年前 , 13F
謝謝 所以還是要有防毒或冷錢包。我有些小幣冷錢包不
06/06 10:28, 13F
→
06/06 10:28, 3年前 , 14F
支援蠻困擾的，有什麼好方法嗎@@a
06/06 10:28, 14F
→
06/06 10:40, 3年前 , 15F
可以跑shell 等於取得完全控制權了吧囧
06/06 10:40, 15F
推
06/06 12:08, 3年前 , 16F
只用退休iphone最安全
06/06 12:08, 16F
→
06/06 12:37, 3年前 , 17F
請問用退休iPhone （Wallet app)連結電腦website (defi的
06/06 12:37, 17F
→
06/06 12:37, 3年前 , 18F
portal)後 不用時disconnect那還會有這類風險嗎？
06/06 12:37, 18F
→
06/06 12:45, 3年前 , 19F
乖乖用硬體錢包連metamask唄 還沒遇過不支援的幣
06/06 12:45, 19F
→
06/06 12:49, 3年前 , 20F
還好我用linux
06/06 12:49, 20F
推
06/06 13:10, 3年前 , 21F
謝cp大 剛查了一下ledger可存小幣 但不支援質押QQ
06/06 13:10, 21F
→
06/06 13:11, 3年前 , 22F
我有Acala Astar等小幣 目前都只能放熱錢包 Q.Q
06/06 13:11, 22F
推
06/06 13:27, 3年前 , 23F
MacOS Linux估計都能降低風險，多數仍然針對windows
06/06 13:27, 23F
→
06/06 13:29, 3年前 , 24F
質押LIDO可以啊 METAMASK能做的DEFI 硬體錢包都可以
06/06 13:29, 24F
→
06/06 13:29, 3年前 , 25F
metamask不支援的幣/鏈 硬體錢包也可以
06/06 13:29, 25F
→
06/06 13:31, 3年前 , 26F
像sol狐狸不支援 裝個phantom錢包chrome擴充也能玩defi
06/06 13:31, 26F
推
06/06 15:50, 3年前 , 27F
我只有挨打幣在熱錢包因為LEDGER不支援.不過那個也沒人偷
06/06 15:50, 27F
推
06/07 02:29, 3年前 , 28F
這不是把msdt 關掉就沒事了嗎 ...
06/07 02:29, 28F
→
06/07 02:29, 3年前 , 29F
至少MS官方是這麼建議的
06/07 02:29, 29F
推
06/07 05:14, 3年前 , 30F
舊iphone有無法靠軟體更新修復的晶片漏洞，你確定有比
06/07 05:14, 30F
→
06/07 05:14, 3年前 , 31F
較安全嗎ww
06/07 05:14, 31F
推
06/07 11:03, 3年前 , 32F
漏洞只到A11而已，而且這個只是用來跳過SecureROM而已
06/07 11:03, 32F
→
06/07 11:04, 3年前 , 33F
重點是沒辦法遠端，也就是當他搞這個，你人也被抓住了
06/07 11:04, 33F
推
06/07 19:33, 3年前 , 34F
改用macbook
06/07 19:33, 34F
‣ 更多 MACD 的文章
文章代碼(AID): #1YdKfxS5 (DigiCurrency)
DigiCurrency 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 MACD 的文章
文章代碼(AID): #1YdKfxS5 (DigiCurrency)