У кого украли Webmoney и доступ к ним - давайте разберемся наконец-то?

Aeteros, если где-то оплачта только через мерчант, то вам туда все равно заходить прийдется. Вот там можно и похватить заразу.

Нужно перейти на линукс или бсд, и использовать кипер лайт. Проблема гораздо шире чем просто угон вебмани, есть еще пароли от всяких сайтов, пароли хостингов, их енам не спасет, а об угонах сайтов и серверов на форумах тоже иногда пишут. Конечно, можно заниматься изучением и виндос ради безопансости, но этот вариант в условиях повышенной опасности и отсутствия времени не подходит 99% пользователям, которые не получили диплом специалистов по безопасности и никогда не писали программ под виндос. Прирожденных хакеров самоучек, которые за компом с пеленок, в расчет не берем. Речь об обычных пользователях, которые делают разного рода бизнес в интернете, им линукс поможет выйти из группы риска и повысить общую компьютерную грамотность.

Почему именно FF? Google Chrome в плане безопасности и меньшей распространенности понадежней будет.

Про гугл хром новость

http://www.securitylab.ru/vulnerability/393392.php

если все же под виндовс то сделать огрниченного юзера и работать с кипер под ним а не под админом, ни в коем случае не ставит 32 битную ХР! Поставить 64 битную 7 (там намертво закрыта дыра по драйверам-руткитам), антивирус и файрвол либо вообще никаких посторонних, хватит и микрософтовских либо аваст в режиме блокировки операций с исполняемыми файлами и пдф-ами, в файр-фоксе удалить все плугины флэш, ява, пдф - дырявые. Для справки - нетбук вполне рабочий с лисой под линукс стоит если б.у. порядка 6-7 тыс руб. :-) Можно найти и за 5 тыс руб! ни мегагрцев ни памяти не нужно. :-)

Да, это самая крупная кража в wmz, если не ошибаюсь.

И, видимо, первая кража с кипера, где была включена функция транзакций через enum.

1)что-то не вяжется... 20 к зелени и при этом пишет что работал на ворованной необновляемой XP

2)я бы пошел именно к ментам и операм сказал - все что вернете все 100% долларов - ваши! работайте!ну и типа если челу вору что-нить поломают когда он будет сопротивляться при задержании еще баксов добавлю! :-)

Те же мысли возникли после топика, тоже думал, что уж теперь-то о сохранности WM можно не беспокоиться.

Кстати, у маула в комментах есть еще версии, как так получилось обойти ENUM-Авторизацию платежа:

1. Хитрый файл с расширением *.init в папке С\Documents and Settings\Пользователь\Application Data\WebMoney\ . Чем он плох? На форуме Webmoney целый топик этому посвящен. Если вкратце:

Причем, как я понял, он создается заново при каждой авторизации кипера. А администрация WM не видит, в чем проблема, и советует "включить мозги" и говорит, что "наличие/отсутствие файлов *.init НИКАК не влияет на защищенность вашего кипера!"

2. Судя по всему, Маул поймал руткита, а с ним enum, как говорят, можно обойти так:

Данный файл позволяет авторизироваться без enum, но на enum подтверждение платежа ника не влияет.

Теоретически - да. Но реально подбор займет доставточно большой промежуток времени, что он уже не будет иметь смысла. Достаточно других возможностей обойти enum подтверждение платежей.

и каких? чего секретиться то! сечас как говрил В.И. Ленин чем хуже тем лучше! Если существуют реальные дыры то скрывать их суть - есть потакать хакерам. Подбор кода если сам алгоритм правильный - тут согласен, это не дыра. Многие криптостойкие алгоритмы полностью открытые но считаются да и на практике практически неломаемые. Но тогда код на телефоне это какой-то цирк, никакого смысла на телефоне он или на ПК не имеет...