Пользователь Coinomi заявил о потере $70 000 из-за функции проверки правописания кодовых фраз в кошельке

[casio]

Участник @ivan-ivanov написал в Пользователь Coinomi заявил о потере $70 000 из-за функции проверки правописания кодовых фраз в кошельке:

@casio не все хотят заморачиваться с этими холодными кошельками. да и на них можно потерять средства.

ну тут риск 90 к 10, в пользу онлайн кошельков или кошельков на бирже.

[garryncha]

@ivan-ivanov Ну так Coinomi это и не онлайн-кошелек. Это холодный кошелек для смартфона.

[Ivan Ivanov]

@garryncha как по мне, сочетание так себе )

[garryncha]

@ivan-ivanov Ну этот кошелек в принципе мало чем отличается от других подобных легких холодных кошельков.

[casio]

Участник @garryncha написал в Пользователь Coinomi заявил о потере $70 000 из-за функции проверки правописания кодовых фраз в кошельке:

@ivan-ivanov Ну этот кошелек в принципе мало чем отличается от других подобных легких холодных кошельков.

Самая большая дыра у этих кошельков сид фраза... Вот она тут и сработала.

[Ivan Ivanov]

@garryncha вы на примере увидели, как там данные передаются. это же просто ужас.

[casio]

Участник @ivan-ivanov написал в Пользователь Coinomi заявил о потере $70 000 из-за функции проверки правописания кодовых фраз в кошельке:

@garryncha вы на примере увидели, как там данные передаются. это же просто ужас.

ну шифровать набранный текст для проверки это как бы излишнее решение будет.

[Ivan Ivanov]

@casio ну раз лишнее, тогда пусть пользователи и дальше расстаются со своими деньгами.

[casio]

Участник @ivan-ivanov написал в Пользователь Coinomi заявил о потере $70 000 из-за функции проверки правописания кодовых фраз в кошельке:

@casio ну раз лишнее, тогда пусть пользователи и дальше расстаются со своими деньгами.

ну там просто в форме нужно отключить такую проверку и будет всем счастье ...

[Ivan Ivanov]

@casio не все это понимают. или вы думаете, что все пользователи освоили курсы компьютерной безопасности.

[casio]

Участник @ivan-ivanov написал в Пользователь Coinomi заявил о потере $70 000 из-за функции проверки правописания кодовых фраз в кошельке:

@casio не все это понимают. или вы думаете, что все пользователи освоили курсы компьютерной безопасности.

это не для пользователей , я про девов сейчас ... хотя и пользователи могут такое отменить вроде ..

[Ivan Ivanov]

@casio для разработчиков это вообще эпик фэйл. допускать такие ошибки в кошельке, который претендует на серьезность, просто позор.

[casio]

Участник @ivan-ivanov написал в Пользователь Coinomi заявил о потере $70 000 из-за функции проверки правописания кодовых фраз в кошельке:

@casio для разработчиков это вообще эпик фэйл. допускать такие ошибки в кошельке, который претендует на серьезность, просто позор.

ну как всегда все внимание к мелочи .... про нее как то забыли...

[Ivan Ivanov]

@casio как бы забывать о моменте, когда можно засветить важные данные - это уже огромный промах.

[casio]

Участник @ivan-ivanov написал в Пользователь Coinomi заявил о потере $70 000 из-за функции проверки правописания кодовых фраз в кошельке:

@casio как бы забывать о моменте, когда можно засветить важные данные - это уже огромный промах.

ну тут как бы система подвела... есть форма, и в ней идет проверка орфографии...

[Ivan Ivanov]

@casio и что? разве нельзя было учесть этот фактор?

[casio]

Участник @ivan-ivanov написал в Пользователь Coinomi заявил о потере $70 000 из-за функции проверки правописания кодовых фраз в кошельке:

@casio и что? разве нельзя было учесть этот фактор?

ну про него и не думали ...

[Ivan Ivanov]

@casio тогда такой отдел безопасности нужно разогнать. если об этом не думали, то даже сложно представить, сколько там еще багов.

[casio]

Участник @ivan-ivanov написал в Пользователь Coinomi заявил о потере $70 000 из-за функции проверки правописания кодовых фраз в кошельке:

@casio тогда такой отдел безопасности нужно разогнать. если об этом не думали, то даже сложно представить, сколько там еще багов

Это как бы внешний баг... тут разработчики как бы не причем

[Ivan Ivanov]

@casio раз этот баг помогает украсть деньги с кошелька компании, то и разработчики должны учитывать этот момент.