loaded:ok
IAFTNews
2019-01-11 11:50
Эстонская токенизированная фондовая биржа DX.Exchange могла полностью слить деньги и данные своих пользователей

Эстонская токенизированная фондовая биржа DX.Exchange могла полностью слить деньги и данные своих пользователей

Эстонской токенизированной фондовой бирже DX.Exchange пришлось исправлять критическую уязвимость, из-за которой происходила утечка конфиденциальных пользовательских данных. Проблему выявил один из трейдеров DX.Exchange, который провел собственное исследование и сообщил об этом сайту технологических новостей Ars Technica.

Трейдер заметил, что биржа отправляет конфиденциальные данные прочих пользователей на их браузеры. Изучив эти данные, трейдер обнаружил в них токены аутентификации других пользователей, а также ссылки для сброса паролей. Так, по его словам, он «собрал примерно 100 токенов аутентификации за 30 мин.».

Сообщается также, что токены аутентификации были отформатированы в стандарте веб-токенов JSON, что позволяет легко расшифровать их при помощи online-инструментов, получая в итоге полные имена и email пользователей DX.Exchange.

Трейдер также объяснил, как при помощи такого токена можно получить доступ к связанному аккаунту или даже навсегда заблокировать его.

По материалам IAFTNews

Последние новости:

Исаев К. А.
2024-03-27 10:00
Traders Union: Как в Узбекистане выбрать криптобиржу с низкими комиссиями
Эксперты Traders Union подготовили для трейдеров и инвесторов из Узбекистана рекомендации по выбору...
Алёшина В.Н.
2024-03-26 12:30
Traders Union: Криптобиржи с низкими комиссиями
Торговая прибыль во многом определяется комиссиями бирж за торговлю криптовалютой.​ Независимые...
Исаев К. А.
2024-03-18 12:00
В Traders Union рассказали, в какую криптовалюту стоит инвестировать в 2024 году
На рынке доступно огромное количество цифровых активов, но не все из них могут принести инвесторам...
Исаев К. А.
2024-03-15 13:00
Подробная инструкция заработка на майнинге от Traders Union
Если пользователь решил серьезно заняться майнингом, важно учесть много факторов, выбрать...
Алёшина В.Н.
2024-03-15 11:00
В Traders Union назвали самые дорогие криптовалюты в мире
Криптоаналитики Traders Union постоянно проводят мониторинг движения цен цифровых активов и...
Алёшина В.Н.
2024-03-13 12:00
В Traders Union научили, как получать пассивный доход на криптовалютах
​​​Финансовые эксперты Traders Union подготовили 11 лучших способов получения дохода от...