这是一个创建于 2694 天前的主题，其中的息可能已经有所发展或是发生改变。
北京时间 9 月 4 日晚上 10 点 30 分，MEGA 网盘在 Chrome 应用商店内的插件被恶意替换。恶意插件（版本号：3.39.4 ）会尝试记录包括 Amazon、Microsoft Live、Github、Google、MyEtherWallet、MyMonero 在内的网站的登录信息，并发送至 www.megaopac.host。
目前 MEGA 已重新发布原版插件（版本号：3.39.5 ）。
MEGA 官方声明：https://mega.nz/blog_47
 | 1 lp10 OP 在官方声明的最后，MEGA 看起来在尝试把锅甩给 Google。原文提到 Google 不允许插件发布者自签名让插件丧失了一层重要的保护。 然而全文只在最后一句涉及到了他们官方应用商店帐号的问题。MEGA 表示他们正在调查自己 Chrome 应用商店帐号被入侵的细节。 |
 | 2 wangcansun 2018 年 9 月 5 日 好久之前用过刷机的时候很多包都是 mega 上的，体验还可以 |
| 3 wangcansun 2018 年 9 月 5 日  2 我回复上一条主要是担心楼主尴尬，然后来了个尬聊 |
 | 4 tyrealgray 2018 年 9 月 5 日 所以 BitDefender 以前把 MEGA 给屏蔽过是有原因的么 |
| 5 lp10 OP @wangcansun ... >_> |
| 6 lp10 OP @tyrealgray 不好说 |
 | 7 gitChimera 2018 年 9 月 6 日 via Android 都上两步验证应该问题不大吧… |
| 8 lp10 OP |
 | 9 passerbytiny 2018 年 9 月 6 日 “在安装或自动更新时，它会要求提升 MEGA 真正扩展所不需要的权限（读取并更改您访问的网站上的所有数据）” 我确定我没有受害了。 MEGA 账号被盗的锅甩不掉。 谷歌审查不严的锅也甩不掉。 |
| 10 passerbytiny 2018 年 9 月 6 日 @lp10 只要确认自己没提权，就可以确认自己没安装过木马版本（扩展提权被确认前会被 chrome 临时禁用的），就啥也不用动。提过权的，不但要改掉以上网站的密码，与以上网站使用相同或近似密码的网站，全部都要改。 |
 | 11 PERFECTCN 2018 年 9 月 6 日 @gitChimera @lp10 是的，不过 Mega 貌似没有 2FA ？我没找到。这波之后会不会开。。 |
Select Language