BTC / USD
3,994.84
1.55%
(-62.81)
ETH / USD
135.53
3.32%
(-4.65)
XRP / USD
0.31
2.46%
(-0.01)
LTC / USD
58.80
2.58%
(-1.56)
EOS / USD
3.66
3.17%
(-0.12)
BCH / USD
153.46
3.81%
(-6.07)
ADA / USD
0.05
0.68%
(-0)
XLM / USD
0.11
3.44%
(-0)
NEO / USD
9.11
2.98%
(-0.28)
XEM / USD
0.05
2.64%
(-0)
DASH / USD
90.59
3.34%
(-3.13)
USDT / USD
1.00
0%
(0)
BNB / USD
14.66
4.6%
(-0.7)
QTUM / USD
2.50
1.55%
(-0.04)
XVG / USD
0.01
0.03%
(0)
ONT / USD
1.27
0%
(0)
ZEC / USD
55.39
4.76%
(-2.77)
STEEM / USD
0.47

У DX Exchange была проблема с уязвимостью

0 1

Биржа DX из Эстонии была вынуждена в срочном порядке устранять критическую уязвимость, которая могла в дальнейшем привести к массовой утечке персональных данных пользователей и, соответственно, к взлому аккаунтов и кошельков.

О проблеме рассказал один из участников торгов на DX.Exchange. Трейдер провел собственный анализ и написал о результатах на новостной ресурс Ars Technica. Выяснилось, что биржа пересылает конфиденциальную информацию с персональными данными на браузеры пользователей. Оказалось, что в каждом случае эта информация содержит токены аутентификации других участников площадки. В ней также находились ссылки, по которым сбрасывались пароли. Так, трейдер, написавший о проблеме, смог за полчаса собрать 100 токенов аутентификации.

Токены были отформатированы в стандарт JSON. Это, в свою очередь, позволяет успешно использовать автоматизированные онлайн-способы, чтобы быстро расшифровать логины (электронную почту) и пароли других пользователей биржи DX. Как трейдер объяснил в описании проблемы, с помощью таких токенов аутентификации можно легко получить доступы к аккаунтам других пользователей и даже заблокировать их насовсем.

На самом деле проблема оказалась еще более опасной, поскольку могла бы привести к несанкционированному доступу к целым базам данных и к выводу средств с кошельков пользователей. Однако ресурс Ars Technica опубликовал информацию о том, что проблем уже устранена разработчиками и кошельки участников биржи не пострадали.

DX.Exchange – фондовая биржа, на которой клиенты могут торговать токенизированными акциями мировых гигантов из листинга Nasdaq в соотношении 1:1.

Источник: coinduck.ru

Комментарии
Loading...