Jump to content

На трейдинговой платформе Dx.Exchange был выявлен ряд серьезных уязвимостей


 Share

Recommended Posts

На торговой платформе Dx.Exchange выявлен ряд серьезных уязвимостей

 

 

На прошлой неделе была запущена торговая платформа Dx.Exchange, особенностью которой была заявлена возможность инвестирования криптовалют в акции таких технологических компаний как Apple, Tesla, Facebook и другие. Однако очень скоро был выявлен ряд серьезных уязвимостей. Об это сообщает Ars Technica, ссылаясь на анонимного трейдера, который зарегистрировал фиктивную запись на платформе и решил протестировать ее функциональность и уровень безопасности.

 

Проводив анализ безопасности Dx.Exchange он заметил, что когда его браузер отправлял запрос бирже, в нем он передавал длинную строку символов, которая также называется токеном аутентификации, и который должен быть зашифрован. Трейдер отметил, что для своих манипуляция использовал только инструменты разработчика, встроенные в браузер Google Chrome.

 

Также он заметил, что помимо данных его аккаунта, в строке оставалось еще много других символов. Проведя не слишком сложные манипуляции, он расшифровал их. На его удивление это были токены аутентификации других пользователей, а также ссылки для восстановления паролей от их аккаунтов. Токены созданы на JSON Web Tokens, из-за чего у пользователей, которые обладают достаточными знаниями в данной области, появляется возможность использовать эту информацию в личных целях.

 

 

Читать полностью

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Банк UBS выпустит цифровую облигацию на блокчейн-платформе SDX

      UBS выпустит цифровую облигацию, которая будет публично торговаться как на криптовалютной, так и на традиционной бирже, и иметь тот же правовой статус и рейтинг, что и необеспеченная облигация. По заявлению банка, трехлетняя облигация на сумму 375 млн швейцарских франков (около $370 млн) с купоном 2.33% будет выпущена на блокчейн-платформе SIX Digital Exchange (SDX) и иметь двойной листинг на SDX и швейцарской фондовой бирже SIX Swiss Exchange.   «Мы гордимся тем, что используем тех

      in Новости криптовалют

    • Freeway работает над планом по восстановлению операций на платформе

      Криптовалютная платформа Freeway заявила, что для возобновления торговых операций ей потребуется время. Сейчас компания работает над четырехсторонним планом восстановления. В обращении к сообществу Freeway говорится, что шаги по восстановлению включают использование «контролируемой среды для поддержания управления и роста оставшихся средств», новую стратегию диверсификации и запуск программы «Зарабатывай и защищай».    Также Freeway планирует развернуть «крупное финансирование в сове

      in Новости криптовалют

    • Freeway временно приостановила операции на платформе

      Криптовалютная платформа Freeway приостановила работу сервиса Supercharger до особого распоряжения, сославшись на беспрецедентную волатильность криптовалютного рынка. Ранее компания заявляла, что Supercharger позволяет инвесторам получить вознаграждение до 43% годовых. Пользователи могли вносить фиатные средства и криптовалюту, которые размещались на регулируемых брокерских счетах и использовались для получения повышенного дохода. О прекращении операций на платформе компания объявила в воскр

      in Новости криптовалют

    • Web3 Foundation и edX запускают серию курсов о блокчейне на платформе Polkadot

      Интернет-платформа для обучения, созданная Массачусетским технологическим институтом и Гарвардским университетом, запускает серию курсов. Web3 Foundation и глобальная платформа онлайн-обучения edX анонсировали базовые курсы о блокейне на платформе Polkadot. Курсы под названием Web3x будут разделены на четыре части, в каждой из которых студентов познакомят с основами блокчейна, а также исследованием комплекта разработки программного обеспечения Substrate и языка программирования Rust.  

      in Новости криптовалют

    • СМИ: Fidelity планирует запустить торговлю биткоинами на своей брокерской платформе

      Согласно данным The Wall Street Journal, инвестиционный гигант Fidelity Investments планирует предоставить клиентам доступ к торговле биткоинами на своей брокерской платформе. Как сообщили изданию WSJ источники, знакомые с ситуацией, сейчас Fidelity работает над процедурой, позволяющей добавлять криптовалютные активы к более чем 34.4 млн индивидуальных брокерских счетов.   Генеральный директор Galaxy Майк Новограц (Mike Novogratz) во время панельной дискуссии на конференции SALT в Нь

      in Новости криптовалют

×
×
  • Create New...