Jump to content

На трейдинговой платформе Dx.Exchange был выявлен ряд серьезных уязвимостей


 Share

Recommended Posts

На торговой платформе Dx.Exchange выявлен ряд серьезных уязвимостей

 

 

На прошлой неделе была запущена торговая платформа Dx.Exchange, особенностью которой была заявлена возможность инвестирования криптовалют в акции таких технологических компаний как Apple, Tesla, Facebook и другие. Однако очень скоро был выявлен ряд серьезных уязвимостей. Об это сообщает Ars Technica, ссылаясь на анонимного трейдера, который зарегистрировал фиктивную запись на платформе и решил протестировать ее функциональность и уровень безопасности.

 

Проводив анализ безопасности Dx.Exchange он заметил, что когда его браузер отправлял запрос бирже, в нем он передавал длинную строку символов, которая также называется токеном аутентификации, и который должен быть зашифрован. Трейдер отметил, что для своих манипуляция использовал только инструменты разработчика, встроенные в браузер Google Chrome.

 

Также он заметил, что помимо данных его аккаунта, в строке оставалось еще много других символов. Проведя не слишком сложные манипуляции, он расшифровал их. На его удивление это были токены аутентификации других пользователей, а также ссылки для восстановления паролей от их аккаунтов. Токены созданы на JSON Web Tokens, из-за чего у пользователей, которые обладают достаточными знаниями в данной области, появляется возможность использовать эту информацию в личных целях.

 

 

Читать полностью

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • СМИ: Fidelity планирует запустить торговлю биткоинами на своей брокерской платформе

      Согласно данным The Wall Street Journal, инвестиционный гигант Fidelity Investments планирует предоставить клиентам доступ к торговле биткоинами на своей брокерской платформе. Как сообщили изданию WSJ источники, знакомые с ситуацией, сейчас Fidelity работает над процедурой, позволяющей добавлять криптовалютные активы к более чем 34.4 млн индивидуальных брокерских счетов.   Генеральный директор Galaxy Майк Новограц (Mike Novogratz) во время панельной дискуссии на конференции SALT в Нь

      in Новости криптовалют

    • ЦБ РФ: Полномасштабное подключение банков к платформе цифрового рубля начнется в 2024 году

      Банк России опубликовал проект основных направлений единой государственной денежно-кредитной политики на 2023 и период 2024-2025 годов, где сообщил, что внедрение цифрового рубля начнется в 2024 году. В документе отмечается, что платформа для работы государственной криптовалюты продолжает развиваться, а подключение банков к ней начнется в 2024 году. Запуск офлайн-режима цифрового рубля, подключение к системе различных финансовых платформ, небанковских организаций и биржевой инфраструктуры з

      in Новости криптовалют

    • Coinbase обеспечит платформе Aladdin доступ к криптовалютам

      Институциональное подразделение Coinbase поможет крупнейшей в мире управляющей активами компании Blackrock предоставить институциональным клиентам Aladdin доступ к цифровым валютам. Blackrock выбрала Coinbase из-за масштаба, опыта и комплексного предложения продуктов, объясняют в компании. Blackrock управляет активами примерно на $10 трлн. Coinbase считает партнерство с Blackrock и Aladdin для себя «важной вехой». Платформа Aladdin является «сетью активов, пассивов, долгов и производных ин

      in Новости криптовалют

    • Росбанк инвестировал в обеспеченный палладием стейблкоин на платформе Atomyze

      Российская платформа Atomyze, работающая на основе блокчейна Hyperledger, запустила первый цифровой финансовый актив, обеспеченный палладием. В него инвестировал Росбанк. Это стало одной из первых в России инвестиционных сделок с использованием цифровых финансовых активов (ЦФА). Как сообщило руководство Росбанка, банк предоставил инфраструктуру для проведения расчетов и выступил в качестве инвестора. Эмитентом цифрового токена, привязанного к стоимости палладия, выступило ООО «ДжиПиЭф Инвес

      in Новости криптовалют

    • Celsius приостанавливает операции с криптоактивами на платформе

      Платформа криптовалютного кредитования Celsius приостанавливает вывод, обмен и транзакции с цифровыми активами в связи с «экстремальными рыночными условиями». Celsius заявила, что приостанавливает операции с криптоактивами, однако намерена «как можно быстрее восстановить снятие средств, свопы и переводы между счетами». При этом сроки возобновления обслуживания не сообщаются. Согласно сообщению компании, «этот процесс займет время и могут быть задержки».   «Мы предпринимаем это необх

      in Новости криптовалют

×
×
  • Create New...