Jump to content
Sign in to follow this  
volangott

На трейдинговой платформе Dx.Exchange был выявлен ряд серьезных уязвимостей

Recommended Posts

На торговой платформе Dx.Exchange выявлен ряд серьезных уязвимостей

 

 

На прошлой неделе была запущена торговая платформа Dx.Exchange, особенностью которой была заявлена возможность инвестирования криптовалют в акции таких технологических компаний как Apple, Tesla, Facebook и другие. Однако очень скоро был выявлен ряд серьезных уязвимостей. Об это сообщает Ars Technica, ссылаясь на анонимного трейдера, который зарегистрировал фиктивную запись на платформе и решил протестировать ее функциональность и уровень безопасности.

 

Проводив анализ безопасности Dx.Exchange он заметил, что когда его браузер отправлял запрос бирже, в нем он передавал длинную строку символов, которая также называется токеном аутентификации, и который должен быть зашифрован. Трейдер отметил, что для своих манипуляция использовал только инструменты разработчика, встроенные в браузер Google Chrome.

 

Также он заметил, что помимо данных его аккаунта, в строке оставалось еще много других символов. Проведя не слишком сложные манипуляции, он расшифровал их. На его удивление это были токены аутентификации других пользователей, а также ссылки для восстановления паролей от их аккаунтов. Токены созданы на JSON Web Tokens, из-за чего у пользователей, которые обладают достаточными знаниями в данной области, появляется возможность использовать эту информацию в личных целях.

 

 

Читать полностью

Share this post


Link to post
Share on other sites

так неверное в бета версии запущена была? на тестирование и расчитывали

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Topics

    • Корейские компании получат доступ к китайской платформе Blockchain Service Network

      Южнокорейская компания MetaverseSociety стала первым оператором китайской платформы Blockchain Service Network (BSN) за пределами Поднебесной. Теперь корейские компании смогут использовать BSN. Как сообщает аккаунт в Twitter под названием BSNbase, сейчас ведутся подготовительные работы для запуска южнокорейского портала BSN. Ожидается, что портал будет запущен в ноябре этого года и местные разработчики смогут «создавать быстрые и эффективные приложения на базе Blockchain Service Network»

      in Новости криптовалют

    • UBS присоединился к платформе на блокчейне для сделок РЕПО

      Швейцарский финансовый гигант UBS стал первым банком, присоединившимся к платформе на блокчейне для операций РЕПО, разработанной компанией Broadridge. Вместе с UBS число основных дилеров на платформе с фиксированным доходом Broadridge выросло до 20 из 24 максимально возможных. Согласно заявлению компании, платформа в среднем обрабатывает транзакции на $6 трлн в сутки. UBS также стал первым банком-партнером, о котором публично объявила Broadridge.   РЕПО – это форма обеспеченного

      in Новости криптовалют

    • МТС выкупила контрольный пакет в платформе на блокчейне Factorin

      Российский оператор связи МТС приобрел контрольный пакет акций блокчейн-платформы Factorin для торгового финансирования. Сумма сделки составила 867 млн рублей. Как сообщает МТС, покупка 51% акций платформы позволит оператору расширить «экосистему финансовых услуг для бизнеса». Из затраченных 867 млн рублей, 350 млн рублей пойдет на развитие платформы. 25% акций остались у основателя и команды Factorin, а 24% у Digital Horizon.   Платформой Factorin, основанной в 2019 году, пользуе

      in Новости криптовалют

    • BNY Mellon присоединился к криптовалютной платформе Pure Digital

      Нью-йоркский банк BNY Mellon присоединился к платформе для торговли криптовалютами Pure Digital, ориентированной на банки и финансовые организации. Ранее площадку Pure Digital поддержали четыре крупных банка, в том числе старейший американский банк State Street. В апреле State Street заявил о готовности предоставить для платформы торговую инфраструктуру, задействовав свое отделение торговых технологий Currenex. Банк BNY Mellon тоже планирует использовать Pure Digital для торговли криптовал

      in Новости криптовалют

    • TikTok запретил продвижение криптовалют на своей платформе

      Популярная платформа для небольших видеороликов TikTok обновила политику о рекламе, в которой запретила несколько тем для продвижения. В этот список попала и реклама криптовалют. TikTok запретил не только рекламу криптовалют, но и продвижение любых финансовых и инвестиционных продуктов. Запрет действует по всему миру, вне зависимости от местоположения автора контента.   Как отметил глава глобальной программы оценки качества Informed Choice по обучению клиентов Мартин Бэмфорд (Mar

      in Новости криптовалют

×
×
  • Create New...