Electrum-Wallet: Sicherheitsleck erlaubt Klau von Bitcoin und Litecoin
Electrum, Electrum-LTC und Electron Cash betroffen - bereinigte Versionen vor kurzem veröffentlichtWer Bitcoin, Bitcoin Cash oder Litecoin besitzt und diese in einem von drei populären Electrum-Wallet-Clients gespeichert hat, sollte besondere Vorsicht vor dem Aufrufen von Webseiten walten lassen. Konkret geht es um Electrum (2.6 bis 3.0.4), Electrum-LTC (alle Versionen bis 3.0.5) und Electron Cash (alle Versionen bis 3.1.1), bei denen eine Sicherheitslücke den Diebstahl des Inhalts oder gar der digitalen Geldbörse selbst ermöglicht.
Das Problem, so schreibt Heise, besteht darin, dass die Wallets, deren Kernfunktionen auf dem gleichen Quellcode basieren, auch während des Clientbetriebs im Servermodus laufen. Das ermöglicht den Zugriff von außen. Ausgenutzt werden kann die Schwachstelle über eine manipulierte Webseite. Wird diese geöffnet, während auch das Wallet läuft, ist der Zugriff über den versehentlich geöffneten Port möglich.
Mehr dazu findest Du auf derstandard.at
Kurze URL:
Weitere News:
aleX fotografiert: Katzi und Hasi am Salzburger Flughafen
Linus Torvalds nutzt eine Arm64-Workstation
Nvidia und Mediatek sollen gemeinsames Arm-SoC entwickeln
Nio stellt elektrisches Familienauto für 28.000 Euro vor
Thunderbolt Share: Intel vereinfacht die lokale Dateiübertragung
Breachforums: FBI nimmt berüchtigtes Hackerforum vom Netz
Neuralink hat das Problem mit abgelösten Drähten gekannt
Netflix streicht die Download-Funktion aus Windows-App
Datenleck bei Dr. Ansay: CEO wirft Bing und Duckduckgo kriminelles Verhalten vor
Gemini Nano: Google stellt kompakte KI-Modelle für Android vor
Linus Torvalds nutzt eine Arm64-Workstation
Nvidia und Mediatek sollen gemeinsames Arm-SoC entwickeln
Nio stellt elektrisches Familienauto für 28.000 Euro vor
Thunderbolt Share: Intel vereinfacht die lokale Dateiübertragung
Breachforums: FBI nimmt berüchtigtes Hackerforum vom Netz
Neuralink hat das Problem mit abgelösten Drähten gekannt
Netflix streicht die Download-Funktion aus Windows-App
Datenleck bei Dr. Ansay: CEO wirft Bing und Duckduckgo kriminelles Verhalten vor
Gemini Nano: Google stellt kompakte KI-Modelle für Android vor
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar angestimmt...
;-)
© by Ress Design Group, 2001 - 2024