Topic: Waarschuwing Myetherwallet (Read 250 times)

Quote from: Aura on May 01, 2018, 08:46:44 AM

Nooit inloggen als je geen SSL certificaat in de adres balk ziet, ofwel een HTTPS verbinding.
Een handige plugin is "HTTPS Everywhere", verkrijgbaar voor Chrome, Firefox en wellicht nog meer browsers.

Zelfs dat is nog niet eens genoeg bij DNS hijacking...

Leg eens uit?
Naar mijn weten is HSTS in combinatie met HTTPS immuun voor DNS hijacking.

Wanneer de DNS door deze hijacking naar een andere site verwijst met een geldig certificaat, kan het nog steeds een phishing site zijn.

Correct me if I'm wrong - ik weet in ieder geval dat veel phishing sites tegenwoordig voorzien zijn van een geldig certificaat (alleen dan wel van een geldig certificaat van de phishing site)

Phishing websites kunnen mogelijk een geldig SSL certificaat hebben, maar niet de originele van het slachtoffer (in dit geval myetherwallet). Mits de aanvallers niet de private key hebben weten te bemachtigen. Goed controleren of het certificaat dus overeenkomt.

Klopt - alleen kunnen zij (via een alternatieve certificaat verstrekker) geen geldig SSL certificaat hebben voor -in dit geval- myetherwallet ?

Dat zou niet moeten kunnen, dan zou de aanvaller toch echt in het bezit moeten zijn van de private key. Volgens het artikel op Tweakers waarna Jansen227 refereert is verkeer door middel van het border gateway protocol doorgeleid naar een server elders en dus zou er geen beveiligde verbinding moeten zijn tussen de slachtoffers en de aanvaller met het officiële certificaat van MEW.

Jansen227

sr. member

Activity: 391

Merit: 260

https://tweakers.net/nieuws/137813/dienst-achter-cryptowallet-wijt-omleiding-naar-phishingsite-aan-dns-hijack.html

Onder dit artikel in de comments staat volgens mij wel wat nuttige info betreffende jullie discussie.

brobbel

sr. member

Activity: 966

Merit: 342

Quote from: brobbel on April 29, 2018, 03:12:21 AM

Quote from: brobbel on April 29, 2018, 03:12:21 AM

Nooit inloggen als je geen SSL certificaat in de adres balk ziet, ofwel een HTTPS verbinding.
Een handige plugin is "HTTPS Everywhere", verkrijgbaar voor Chrome, Firefox en wellicht nog meer browsers.

Zelfs dat is nog niet eens genoeg bij DNS hijacking...

Leg eens uit?
Naar mijn weten is HSTS in combinatie met HTTPS immuun voor DNS hijacking.

Wanneer de DNS door deze hijacking naar een andere site verwijst met een geldig certificaat, kan het nog steeds een phishing site zijn.

Correct me if I'm wrong - ik weet in ieder geval dat veel phishing sites tegenwoordig voorzien zijn van een geldig certificaat (alleen dan wel van een geldig certificaat van de phishing site)

Phishing websites kunnen mogelijk een geldig SSL certificaat hebben, maar niet de originele van het slachtoffer (in dit geval myetherwallet). Mits de aanvallers niet de private key hebben weten te bemachtigen. Goed controleren of het certificaat dus overeenkomt.

Klopt - alleen kunnen zij (via een alternatieve certificaat verstrekker) geen geldig SSL certificaat hebben voor -in dit geval- myetherwallet ?

Aura

sr. member

Activity: 518

Merit: 268

Nooit inloggen als je geen SSL certificaat in de adres balk ziet, ofwel een HTTPS verbinding.
Een handige plugin is "HTTPS Everywhere", verkrijgbaar voor Chrome, Firefox en wellicht nog meer browsers.

Zelfs dat is nog niet eens genoeg bij DNS hijacking...

Leg eens uit?
Naar mijn weten is HSTS in combinatie met HTTPS immuun voor DNS hijacking.

Wanneer de DNS door deze hijacking naar een andere site verwijst met een geldig certificaat, kan het nog steeds een phishing site zijn.

Correct me if I'm wrong - ik weet in ieder geval dat veel phishing sites tegenwoordig voorzien zijn van een geldig certificaat (alleen dan wel van een geldig certificaat van de phishing site)

Phishing websites kunnen mogelijk een geldig SSL certificaat hebben, maar niet de originele van het slachtoffer (in dit geval myetherwallet). Mits de aanvallers niet de private key hebben weten te bemachtigen. Goed controleren of het certificaat dus overeenkomt.

brobbel

sr. member

Activity: 966

Merit: 342

Nooit inloggen als je geen SSL certificaat in de adres balk ziet, ofwel een HTTPS verbinding.
Een handige plugin is "HTTPS Everywhere", verkrijgbaar voor Chrome, Firefox en wellicht nog meer browsers.

Zelfs dat is nog niet eens genoeg bij DNS hijacking...

Leg eens uit?
Naar mijn weten is HSTS in combinatie met HTTPS immuun voor DNS hijacking.

Wanneer de DNS door deze hijacking naar een andere site verwijst met een geldig certificaat, kan het nog steeds een phishing site zijn.

Correct me if I'm wrong - ik weet in ieder geval dat veel phishing sites tegenwoordig voorzien zijn van een geldig certificaat (alleen dan wel van een geldig certificaat van de phishing site)

Aura

sr. member

Activity: 518

Merit: 268

Nooit inloggen als je geen SSL certificaat in de adres balk ziet, ofwel een HTTPS verbinding.
Een handige plugin is "HTTPS Everywhere", verkrijgbaar voor Chrome, Firefox en wellicht nog meer browsers.

Zelfs dat is nog niet eens genoeg bij DNS hijacking...

Leg eens uit?
Naar mijn weten is HSTS in combinatie met HTTPS immuun voor DNS hijacking.

verasovo

jr. member

Activity: 308

Merit: 1

Ik gebruik altijd de plugin.
En de certificaten werden niet de goeie.

De mensen hadden een waarschuwing voor het login.

't is altijd goed om een klein uitleg aan die mensen geven. Over certificaten, veilig connectie, enz.

Wees aandachtig en jullie zullen nooit problemen hebben.

Rix0r

newbie

Activity: 48

Merit: 0

Er is een mew chrome plugin, die veiliger is

brobbel

sr. member

Activity: 966

Merit: 342