WebMoney Keeper Classic и E-num Storage: кто кого защищает?

2010-08-23, Автор - Real; Продукт - WebMoney Keeper Classic; [5060]
С каждым днём всё меньше систем безопасности могут противостоять профессиональным хакерам, даже такая система как WebMoney на примере программы Keeper Classic расстворяется в море аналогичных ворот, в которые вход найден и очень даже просторный. Подтверждение тому записи на различных форумах, блогах о взломе пользовательских кошельков. В случае кражи WMID даже рекомендации официального приложения о настройках безопасности встают перед хакерами на колени. Как же всё-таки уберечь свой кошелёк от зловредных троянов и какова их цель или, иначе говоря, слабое место той программы, которую раньше считали одной из самых безопасных, я расскажу постепенно для полного обзора уже сегодняшней ситуации.

WebMoney Keeper Classic и E-num Storage


Наиболее востребованным типом взлома WMID является троянский с двумя подвидами:

1) через внедрение на пользовательский ПК вируса для сбора паролей тремя способами: Вы сами их набираете, они где-то хранятся или тактично ворует файл ключей, который и является основной целью экспансии.

2) более простой и давно изученный, позволяющий хакерам просто заменять цифры в номерах кошельков в процессе переводов денежных средств.


Троянская гадость может попасть на Ваш компьютер совершенно различными путями, но в большинстве случаев именно Вы будете инициатором: установка нелицензионных программ, пиратской операционной системы, сборщиков WMR, WMZ и прочих бонусов, последние, кстати, ещё и вдвойне помогут мошенникам. Хотя это упоминается во многих статьях, только, к сожалению, пользователи, уверенные в своей компьютерной грамотности, у продолжают качать программы, игры, операционные системы с кряками, не подозревая, что халява может повернуться к ним обратной стороной.


Да и сотрудники системы WebMoney давно уже обезопасили себя от жалоб в их сторону на счёт взломов, Ваши обязанности по сохранению работоспособности и защищённости титульных знаков и всей программы чётко прописаны в "Соглашении о трансфере имущественных прав цифровыми титульными знаками", которое виртуально подписывает любой пользователь


Нам же необходимо знать как эти вымышленные обязательства выполнить, если уж программа не в состоянии уже сама обезопасить своё содержимое. Пройдёмся для начала по пунктам, которые якобы должны обеспечить сохранность наших денежных средств. Кликаем в строке состояния по предупреждению о настройках безопасности и видим данные с сервиса WM, ответственного за защиту ваших данных.


WebMoney Keeper Classic и E-num Storage



Про последнюю версию приложения понятно, активация WM KC просто не может быть выключена (Инструменты - Параметры программы - Безопасность - Использовать активацию WebMoney Keeper при входе в систему), да и без неё невозможно просто управление WMID. «Подтверждение платежей» включено по умолчанию. В опции «Активация на телефон» нет особой необходимости, она лишь упрощает работу для тех, кто постоянно не меняет SIM-карты. Остаётся смена ключей, если сменялось оборудование и привязка "Блокировка по IP", которая в принципе сама может подставить необходимые маски подсети, если IP-адрес динамический. У некоторых имеется пункт "Операции по доверию", он означает установку доверия для WMID сервисов, таких как Keeper Mobile или Mini.


Из этого не следует, что блокировка по IP, телефонная активация, своевременные перечисления средств на банковскую карту Вас спасут. И вот здесь остаётся последний вариант — спрятать файл ключей в наиболее надёжное место, подальше от глаз троянов. Пока самым продвинутым сервисом в деле спасения этого файла .kwm является E-num Storage. Хотя есть и eToken, но система требует вложения неоправданных средств. Скоро WebMoney может запустит ещё и РуТокен, но пока нам интересен E-num.


WebMoney Keeper Classic и E-num Storage



Сервис не просто ограждает Вас от злоумышленников, а предоставляет возможность работы за любым ПК без переноса файла ключей и без следов использования WM, можно наконец совершать покупки даже без запуска клиентской программы, ключ доступа будет всегда у Вас под рукой и иметь 100% уникальность и безопасность, а также можно загрузить E-num клиент для мобильных устройств для метода авторизации Вопрос — Ответ. Поддерживается их клиент платформами Java MIDP 2.0, Google Android, iPhone, Windows Mobile.


Помимо такого способа существует и SMS-авторизация (похожий вариант) и отпечаток пальца, но для этого необходим специальный сканер. По крайней мере, в любом из этих вариантов только Вы сможете получить доступ к своим денежных средствам и никто другой, если только кто-то ещё, при этом, не завладеет Вашим мобильным устройством или пальцами, но это уже чёрный юмор.


WebMoney Keeper Classic и E-num Storage



Для обеспечения гарантий защиты, необходимо удалить и второй файл ключей.init - привязанный к конфигурации вашего ПК, созданный после инициализации приложения. Вполне вероятно, что и этот файл может когда-нибудь понадобиться мошенникам за счёт активированности ключа. Для некоторых остается одна проблема - блокировка по IP, но и её они обходят, благодаря подбору IP от провайдера пользователя.


Так что бегом устанавливать E-num, который впоследствии сам удалит файлы ключей .kwm, ну а далее останется найти второй файл .init и удалить его. По умолчанию пути его нахождения на скриншоте ниже.


WebMoney Keeper Classic и E-num Storage



Остаётся лишь добавить пару рекомендаций по второму виду троянов: проводите платежи через Merchant, выписку счета, Click&Buy, используя код протекции и тогда Ваши виртуальные деньги заживут по-новому, по-вебманьевски.

Комментарии:
Последние комментарии на сайте:
Поделиться в социальных сетях:


Предварительный обзор IN WIN 305. Слишко...
Предварительный обзор IN WIN 305. СлишкоБольшинство современных корпусов за приличные деньги выглядят красиво. То есть, если вы хотите найти себе...
Предварительный обзор LG 38WK95C. Вот эт...
Предварительный обзор LG 38WK95C. Вот этДостаточно часто случаются ситуации, когда производитель показывает крутой продукт с отличными характерис...
Обзор Kingdom Come: Deliverance. Бриллиа...
Обзор Kingdom Come: Deliverance. БриллиаНа протяжении достаточно длительного времени мы слышали много информации об игре Kingdom Come: Deliveranc...
Обзор Skyway Flash. Беспроводная зарядна...
Обзор Skyway Flash. Беспроводная заряднаС каждым годом мобильные устройства получают под свое управление все новые технологии, которые со времене...
Обзор 5 Minute Plank. Качаем пресс к лет...
Обзор 5 Minute Plank. Качаем пресс к летДо лета осталось не так много времени и хотя все думают, что успеют накачать пресс за две недели, на само...
Предварительный обзор Sharkoon Skiller S...
Предварительный обзор Sharkoon Skiller SНа протяжении длительного времени мы слышали о продуктах компании Sharkoon и делились с вами этой информа...
Обзор Football Strike. Покажи кто тут са...
Обзор Football Strike. Покажи кто тут саБольшинство спортивных симуляторов имеют определенные проблемы на мобильной платформе, так как смартфон н...
Предварительный обзор Roccat Khan AIMO. ...
Предварительный обзор Roccat Khan AIMO. Компания Roccat давно доказала, что умеет делать качественную игровую периферию и пользователи любят этот...
Обзор Brickscape. Не самая сложная голов...
Обзор Brickscape. Не самая сложная головНе могу сказать, что я большой фанат очень сложных головоломок. Есть такие игры, в которых на прохождение...
Обзор PNY QI Wireless Charging Base. Бес...
Обзор PNY QI Wireless Charging Base. БесСовременные смартфоны все дальше движутся вперед и получают под свое управление множество интересных функ...
Предварительный обзор Ash of Gods. Игра,...
Предварительный обзор Ash of Gods. Игра,Попробуйте вспомнить, когда вы играли в полноценный проект от отечественного производителя. Думаю, даже с...
Обзор PNY The Family Car Charger. Автомо...
Обзор PNY The Family Car Charger. АвтомоЧастенько автовладельцы сталкиваются с проблемой нехватки USB-портов для зарядки мобильных устройств. Мно...
МегаОбзор
МегаОбзор
MegaObzor в социальных сетях:
Яндекс.Метрика
2006-2018 © MegaObzor