Jump to content
Sign in to follow this  
volangott

На трейдинговой платформе Dx.Exchange был выявлен ряд серьезных уязвимостей

Recommended Posts

На торговой платформе Dx.Exchange выявлен ряд серьезных уязвимостей

 

 

На прошлой неделе была запущена торговая платформа Dx.Exchange, особенностью которой была заявлена возможность инвестирования криптовалют в акции таких технологических компаний как Apple, Tesla, Facebook и другие. Однако очень скоро был выявлен ряд серьезных уязвимостей. Об это сообщает Ars Technica, ссылаясь на анонимного трейдера, который зарегистрировал фиктивную запись на платформе и решил протестировать ее функциональность и уровень безопасности.

 

Проводив анализ безопасности Dx.Exchange он заметил, что когда его браузер отправлял запрос бирже, в нем он передавал длинную строку символов, которая также называется токеном аутентификации, и который должен быть зашифрован. Трейдер отметил, что для своих манипуляция использовал только инструменты разработчика, встроенные в браузер Google Chrome.

 

Также он заметил, что помимо данных его аккаунта, в строке оставалось еще много других символов. Проведя не слишком сложные манипуляции, он расшифровал их. На его удивление это были токены аутентификации других пользователей, а также ссылки для восстановления паролей от их аккаунтов. Токены созданы на JSON Web Tokens, из-за чего у пользователей, которые обладают достаточными знаниями в данной области, появляется возможность использовать эту информацию в личных целях.

 

 

Читать полностью

Share this post


Link to post
Share on other sites

так неверное в бета версии запущена была? на тестирование и расчитывали

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Topics

    • Объем торгов фьючерсами на биткоин на платформе Bakkt достиг нового рекорда

      Несмотря на не самый удачный старт торговой платформы для институциональных инвесторов Bakkt, объемы торгов фьючерсами на биткоин на площадке растут и 15 сентября достигли нового рекорда. Объемы торгов фьючерсами на биткоин на платформе Bakkt показали заметный рост с июля, а вчера, 15 сентября, они достигли рекордного уровня в $173 млн. Аналогичный показатель на Чикагской товарной бирже (CME) все еще выше – $383 млн, однако разрыв сокращается.     Bakkt отличается от CME т

      in Новости криптовалют

    • Швейцарское подразделение Сбербанка присоединилось к платформе Komgo на блокчейне Ethereum

      Sberbank Switzerland AG — дочернее подразделение российского финансового гиганта — подписал соглашение о подключении к платформе торгового финансирования Komgo на Эфириуме. Платформа Komgo работает на базе блокчейна Эфириума, а в ее создании участвовала компания ConsenSys. Komgo позволяет оцифровывать сделки финансирования торговли цифровыми товарами и переводить их на блокчейн.   «За 8 месяцев этого года нами профинансированы поставки более 15 млн тонн товаров на сумму свыше 5 м

      in Новости криптовалют

    • Первый децентрализованный крипторубль на платформе Ethereum от MonolithosDAO

      20 июня 2020 года стартовал приватный раунд финансирования первого децентрализованного крипторубля — стабильной монеты MCR с мягкой привязкой к российскому рублю в соотношении 1:1. Разработчик MCR MonolithosDAO — это DeFi платформа, организованная на принципах децентрализации — полноценная DAO организация, которой управляют ее участники.   За последние несколько лет идея стейблкойнов показала себя успешной в ведении расчетов между частными лицами и в рамках бизнес-партнерств. Стейблкой

      in Стейблкоины, монеты с обеспечением

    • Билеты на рейсы S7 будут продаваться за токены на блокчейн-платформе «Сбербанка»

      Российская авиакомпания S7 Airlines запускает приложение на блокчейн-платформе «Сбербанка» для продажи авиабилетов корпоративным клиентам за токены. Издание «Коммерсантъ» сообщает, что приложение S7 стало первым на платформе «Сбербанка», позволяющим контрагентам рассчитываться с компанией. Благодаря использованию блокчейна, смарт-контрактов и токенов, процесс покупки авиабилетов для компаний сокращается с нескольких дней до нескольких секунд.   Полноценная функциональность приложе

      in Новости криптовалют

    • Hash Palette проведет первое IEO в Японии на платформе Coincheck

      Одна из крупнейших криптовалютных бирж Японии Coincheck поддержит компанию Hash Palette в запуске первого в стране первичного биржевого размещения (IEO) и привлечении средств через продажу токенов. На криптовалютной бирже Coincheck пройдет первое в Японии IEO, которое проведет платформа Hash Palette, занимающаяся дистрибуцией графических романов (манга), аниме и музыки. Платформа планирует собрать около $9.4 млн за счет продажи токенов на Coincheck.   IEO – один из способов, котор

      in Новости криптовалют

×
×
  • Create New...