Vai al contenuto
Ultime missive:

Utenti di Chrome attenzione!

L'estensione di MEGA per Google Chrome ha subito un attacco da un gruppo di hacker e se installata sul browser impedisce l'accesso al server. Se usate Chrome consigliamo di disinstallare l'estensione per qualche giorno fino a nuovi aggiornamenti.
Per favore, leggete questo post prima di aprire ticket di supporto.
 

RagMan

Aggiornamento di Chrome e MEGA

Recommended Posts

L'ultimo aggiornamento di Chrome ha inibito l'accesso (!) ad una quantità di siti internet che non si sono adeguati alla nuova normativa sulla Privacy. Tra questi c'è MEGA, il potente sistema di condivisione che usiamo da diversi anni per condividere le creazioni per HeroQuest della community.

Da alcune ore, chi cerca di scaricare i Files da La Fucina - con l'ultima versione di Chrome, la 69.0.3497.81 (Build ufficiale) (a 64 bit), dovrebbe trovarsi davanti a questa schermata:

MegaDown.jpg

La situazione dovrebbe essere momentanea. Dall'analisi risulta che Chrome ha proprio bloccato l'accesso al sito mega (mega.nz).

L'errore riportato è: 
Refused to load the script 'blob:chrome-extension://bigefpfhnfcobdlfbedofhhaibnlghod/584bc390-fc1f-4970-9a54-0bcf2ccdc917' 
because it violates the following Content Security Policy directive: "script-src 'self' 'unsafe-eval' https://*.mega.co.nz/ https://*.mega.is/ https://*.mega.nz/".

Vi aggiorno appena ho qualche novità in merito.

Edit:
Con Edge, Firefox e Opera tutto funziona perfettamente anche se appena più lentamente.

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

@RagMan ha dimenticato di aggiungere che da qualsiasi altro browser funziona tutto regolarmente. Se usate Windows 10 vi consiglio Edge fino a quando non avremo novità in merito.

Aggiungo che è un evidente caso di delirio intorno a questa mangiatoia chiamata privacy.

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Aggiornamento sulla questione Chrome / MEGA.

Riporto qui il post dal blog ufficiale di MEGA:

On 4 September 2018 at 14:30 UTC, an unknown attacker uploaded a trojaned version of MEGA's Chrome extension, version 3.39.4, to the Google Chrome webstore. Upon installation or autoupdate, it would ask for elevated permissions (Read and change all your data on the websites you visit) that MEGA's real extension does not require and would (if permissions were granted) exfiltrate credentials for sites including amazon.com, live.com, github.com, google.com (for webstore login), myetherwallet.com, mymonero.com, idex.market and HTTP POST requests to other sites, to a server located in Ukraine. Note that mega.nz credentials were not being exfiltrated. Four hours after the breach occurred, the trojaned extension was updated by MEGA with a clean version (3.39.5), autoupdating affected installations. Google removed the extension from the Chrome webstore five hours after the breach.

In buona sostanza, a quanto pare, si tratta di un problema legato all'estensione di Chrome (che tutti i nostri PC usano per caricare files). 

Sono sbalordito dal fatto che un hacker riesca a caricare un file nello store di Google e che non vi sia un dannato controllo univoco di sicurezza. Nel frattempo rompono le p***e a siti e piattaforme che non implementano le regolamentazioni del GDPR... che pagliacciate.

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

@RagMan cosa ti dicevo ieri circa la privacy? Sembra fatto apposta. Ci pisciano in testa e ci dicono che piove.

Lasciamo perdere o mi arrabbio di nuovo. 

Confermo, comunque: rimuovendo l'estensione da Chrome il sito mega.nz è perfettamente accessibile.

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Crea un account o accedi per lasciare un commento

Devi registrarti al Forum per poter lasciare un commento o partecipare alla discussione.

Crea un account

Iscriviti con pochi clic al Forum.

Registra un nuovo account

Accedi

Sei già registrato? Accedi qui.

Accedi Ora

FORUM ITALIANO DI HEROQUEST

Il Forum Italiano di HeroQuest è gestito dalla redazione Heroquestgame.com, online dal 1999. Le risorse che troverai qui sono tutte gratuite, nella maggior parte dei casi in italiano e se stavi cercando un posto per far rivivere la tua passione per HeroQuest, la tua ricerca è terminata. Benvenuto nel mondo dei dungeon da liberare, delle missioni da compiere ai confini del conosciuto, delle armi da forgiare, dei misteri da svelare.
Benvenuto nel mondo di HeroQuest.

HeroQuest è un marchio della Hasbro - Games Workshop Inc. - Tutti i diritti sono riservati. Questo sito non intende ledere in modo diretto o indiretto diritti di copyright legati alla proprietà del marchio ma esiste esclusivamente per lo scopo di continuare a diffondere la conoscenza del gioco e delle sue espansioni. 

HeroQuest is a trademark of the Hasbro - Games Workshop Inc. - All rights reserved. This site doesn't intend to injure in direct or indirect way copyrights to the ownership of the trademark but it exclusively exists for the purpose to keep on spreading the knowledge of the game and its expansions.  

Facebook

×

Informazione importante

Navigando sul Forum ne accetto i Terms of Use