BTC / USD
3,608.29
1.03%
(+36.85)
ETH / USD
119.38
1.72%
(+2.02)
XRP / USD
0.32
0.53%
(0)
LTC / USD
32.20
3.9%
(+1.21)
EOS / USD
2.49
3.75%
(+0.09)
BCH / USD
130.74
7.1%
(+8.67)
ADA / USD
0.04
2.43%
(0)
XLM / USD
0.10
0.88%
(0)
NEO / USD
7.72
1.58%
(+0.12)
XEM / USD
0.06
2.46%
(0)
DASH / USD
73.45
2.63%
(+1.88)
USDT / USD
1.00
0%
(0)
BNB / USD
6.49
0.78%
(+0.05)
QTUM / USD
2.08
2.46%
(+0.05)
XVG / USD
0.01
6.08%
(0)
ONT / USD
0.61
0%
(0)
ZEC / USD
53.47
0.83%
(+0.44)
STEEM / USD
0.41

У DX Exchange была проблема с уязвимостью

0 0

Биржа DX из Эстонии была вынуждена в срочном порядке устранять критическую уязвимость, которая могла в дальнейшем привести к массовой утечке персональных данных пользователей и, соответственно, к взлому аккаунтов и кошельков.

О проблеме рассказал один из участников торгов на DX.Exchange. Трейдер провел собственный анализ и написал о результатах на новостной ресурс Ars Technica. Выяснилось, что биржа пересылает конфиденциальную информацию с персональными данными на браузеры пользователей. Оказалось, что в каждом случае эта информация содержит токены аутентификации других участников площадки. В ней также находились ссылки, по которым сбрасывались пароли. Так, трейдер, написавший о проблеме, смог за полчаса собрать 100 токенов аутентификации.

Токены были отформатированы в стандарт JSON. Это, в свою очередь, позволяет успешно использовать автоматизированные онлайн-способы, чтобы быстро расшифровать логины (электронную почту) и пароли других пользователей биржи DX. Как трейдер объяснил в описании проблемы, с помощью таких токенов аутентификации можно легко получить доступы к аккаунтам других пользователей и даже заблокировать их насовсем.

На самом деле проблема оказалась еще более опасной, поскольку могла бы привести к несанкционированному доступу к целым базам данных и к выводу средств с кошельков пользователей. Однако ресурс Ars Technica опубликовал информацию о том, что проблем уже устранена разработчиками и кошельки участников биржи не пострадали.

DX.Exchange – фондовая биржа, на которой клиенты могут торговать токенизированными акциями мировых гигантов из листинга Nasdaq в соотношении 1:1.

Источник: coinduck.ru

Комментарии
Loading...