У кого украли Webmoney и доступ к ним - давайте разберемся наконец-то?

Я сам, в общем, любитель всяких древностей, но такой телефон юрского периода нужно еще поискать :)

спрашивал в этой теме, но к общему знаменателю мы так и не пришли:

Были ли повторные случаи краж с WMID, уже после восстановления доступа и смены всех паролей? Иными словами: доступ к киперу и "авторизованное состояние" остается у злоумышленников навсегда и смены паролей и т.д. не действенны? Или нет и кражу можно совершить только разово? На форум ВМ меня уверяют, что у сессии есть время жизни оно рандомно. Т.е. авторизовавшись где то один раз - мощенник второй раз этого сделать не сможет. Или это не так?

Не думаю, что оно рандомно. Но после смены ключей ему придётся делать слепок системы заново, я думаю так на 99%

У меня даже на родной Windows-mobile (и на смартфоне и на КПК) так и не удалось его заставить нормально работать в принципе (либо вообще не работал, либо вылетал с ошибками при любых активных операциях) и в результате пришлось пару java эмуляторов перебрать и использовать java апплет, вместо родного Win-mobile приложения.

Если этот глюк на андроиде (или еще в каком-нибудь неродном окружении) удастся запусить и добиться стабильной работы - это уже будет мегашаманство. Можно "почетный бубен" вручать тому человеку. :D

А так для всех(особенно если мобильник сам не виндовый) оптимальный вариант видимо java версию ставить.

Это если вор будет отдельно входить в вебмани. А если трой у вас на компьютере и вор управляет им удаленно или сделал слепок вашего компьютера и запускает его у себя, что сервер вебмани думает что это продолжение вашего сеанса - тогда никакие усложнения аактивации от этого не спасут.

Я и через обовляемый foxit reader минимум дважды сплойты ловил (на "грязной" машине, с которой подозрительные сайты проверяю и на которой ничего важного нет). Почему "минимум" - это только те, которые я точно фиксировал факт запуска вредоносного кода именно через него. В одном случае антивирус сработал, в другом сам заразу поймал по подозрительной активности и сдал на анализ касперычу и др.вебу.

Хотя это не значит что им не надо пользоваться. Можно пользоваться хотя бы за удобство в обращении и в РАЗЫ более быструю работу по сравнению с адобовским продуктом. Да и дырок все-таки поменьше.

+1

Есть одна идея, не слишком эффективная, но удобная. Блокировка кошелька с помощью смс с верифицированного телефона. По крайней мере не придётся звонить тугодумам в саппорт. Кипешнул - заблочился.

Мне как-то VPS сервак php вирусом заразили. 😂 Не знаю как сам доступ получили, думал просто фтп увели. Т.к. во все странички вставили ифрейм с вредоносным кодом. Почистил все, сменил пароль. Потом бац - весь сайт опять в этих ифреймах. Думал машина домашняя заражена - проверил, ничего не нашел. Потом зараза на самом сервере обнаружилась - пхп скрипт, запихнутый в крон, который обходил все доступные папки, искал странички и вставлял в них свой ифрем.

Так что все возможно.

Ну у меня Outpost стоял в режиме повышенной локальной безопасности (проактивки). Это включает в себя уведомление пользователя при попытке запуска любого нового (не запускавшегося ранее) исполнимого модуля. И так же когда уже известные(доверенные) приложения пытаются подгрузить новый и/или измененный модуль в своем составе. В этом случае выдается запрос разрешить ли это действие или заблокировать.(если это экзешник был, то он просто не запустится, если это доверенное приложение новую библиотеку пыталось подгрузить, то ему будет заблокирован доступ в сеть до его перезапуска) Тоже самое что в авасте и в комоде.

Однако он увести бабки не смог помешать (хотя до этого несколько раз от неизвестных вирусов меня спасал, т.е. антивирь их не видел, но обнаруживался как неизвестная библиотека прилипившаяся к одной из доверенных прог и вместе с ней пытающаяся вылезти в сеть).

Значит уже и это научились обходить. Либо троян вместе с обновлением какого-либо софта проскочил. (Потому как после обновления софта, естественно у него куча библиотек меняется и я их разрешаю добавить в доверенные, если знаю что перед этим прога эта обновлялась)

Мауловский камент в его блоге:

А у меня смс-авторизация в енум в принципе не работает. 🙅

При попытке выбрать вид авторизации "через смс", получаю сообщение "Данный метод авторизации выключен пользователем". А в личном кабинете енума никакой галки, которой его можно было бы включить нет - только "вопрос - ответ" в виде енум клиента на телефон (включить/выключить) и сканер отпечатка пальца(подключить). Варианта с смс-ками в принципе нет.

Я думал его вообще уже отключили. А он еще работает? Что я тогда делаю не так?

Я бы не против еще для одного(вспомогательного, с небольшими суммами) WMID запользовать старый телефончик (на котором java даже нет, что минус, но зато и вайфая, инета и блютуса тоже что плюс + соблазна им еще для чего-нибудь проме авторизаций использовать)

MyTraf добавил 13.05.2010 в 04:06

При обычном виде авторизации не получится хранить ключи где-нибудь в надежном месте (в зашифрованном виде или хотя бы на флешке). Точнее вы можете туда спрятать ключи, но только их "архивную" копию в виде .kwm файла.

А основной рабочий ключ всегда остается на машине в виде .init файла. При первой же активации кипер его опять создаст и запихнет в "путь к профилю юзера"\Application Data\WebMoney ничего вам не говоря и не спрашивая. И переместить его в другое место вроде как нельзя. Только если внучную его удалять после выхода, а перед следующим запуском обратно подкладывать.

Но лучше уж е-нум вместо этого использовать.