Sin resultados
Ver todos los resultados
sábado, enero 23, 2021
CriptoNoticias Logo
  • Criptopedia
  • Tutoriales y guías
  • Glosario
    • Acrónimos y frases
  • Podcasts
  • Calendario
  • Precios BTC y ETH
Sin resultados
Ver todos los resultados
CriptoNoticias Logo
CriptoNoticias Logo
Bandera de ARS
BTC 4.731.510,32 ARS -5,91% ETH 200.275,16 ARS 1,76%
Bandera de BOB
BTC 221.563,57 BOB -1,36% ETH 8.477,87 BOB -0,42%
Bandera de BRL
BTC 175.780,37 BRL -1,63% ETH 6.799,99 BRL 0,46%
Bandera de CLP
BTC 23.451.850,29 CLP -2,60% ETH 909.558,84 CLP -0,35%
Bandera de COP
BTC 105.814.108,50 COP -5,00% ETH 4.279.772,04 COP -0,34%
Bandera de CRC
BTC 19.286.880,46 CRC -2,05% ETH 749.315,62 CRC -0,49%
Bandera de EUR
BTC 26.191,04 EUR -2,00% ETH 1.010,03 EUR -0,56%
Bandera de USD
BTC 31.825,26 USD -2,26% ETH 1.226,07 USD -0,85%
Bandera de MXN
BTC 637.302,10 MXN -2,23% ETH 24.563,05 MXN -0,57%
Bandera de PAB
BTC 30.036,93 PAB -10,06% ETH 1.230,16 PAB -0,51%
Bandera de PYG
BTC 219.525.396,93 PYG -1,98% ETH 8.483.695,27 PYG -0,37%
Bandera de PEN
BTC 118.086,32 PEN -3,21% ETH 4.663,46 PEN 1,10%
Bandera de DOP
BTC 1.904.545,35 DOP -1,58% ETH 71.573,28 DOP -0,42%
Bandera de UYU
BTC 1.353.777,11 UYU -2,99% ETH 52.128,53 UYU -1,01%
Bandera de VES
BTC 53.858.349.863,07 VES 1,63% ETH 1.922.971.578,91 VES -0,57%
Bandera de ARS
BTC 4.731.510,32 ARS -5,91% ETH 200.275,16 ARS 1,76%
Bandera de BOB
BTC 221.563,57 BOB -1,36% ETH 8.477,87 BOB -0,42%
Bandera de BRL
BTC 175.780,37 BRL -1,63% ETH 6.799,99 BRL 0,46%
Bandera de CLP
BTC 23.451.850,29 CLP -2,60% ETH 909.558,84 CLP -0,35%
Bandera de COP
BTC 105.814.108,50 COP -5,00% ETH 4.279.772,04 COP -0,34%
Bandera de CRC
BTC 19.286.880,46 CRC -2,05% ETH 749.315,62 CRC -0,49%
Bandera de EUR
BTC 26.191,04 EUR -2,00% ETH 1.010,03 EUR -0,56%
Bandera de USD
BTC 31.825,26 USD -2,26% ETH 1.226,07 USD -0,85%
Bandera de MXN
BTC 637.302,10 MXN -2,23% ETH 24.563,05 MXN -0,57%
Bandera de PAB
BTC 30.036,93 PAB -10,06% ETH 1.230,16 PAB -0,51%
Bandera de PYG
BTC 219.525.396,93 PYG -1,98% ETH 8.483.695,27 PYG -0,37%
Bandera de PEN
BTC 118.086,32 PEN -3,21% ETH 4.663,46 PEN 1,10%
Bandera de DOP
BTC 1.904.545,35 DOP -1,58% ETH 71.573,28 DOP -0,42%
Bandera de UYU
BTC 1.353.777,11 UYU -2,99% ETH 52.128,53 UYU -1,01%
Bandera de VES
BTC 53.858.349.863,07 VES 1,63% ETH 1.922.971.578,91 VES -0,57%
Home Seguridad

Casa de cambio de «acciones tokenizadas» filtraba información delicada de sus usuarios

por Javier Bastardo
11 enero, 2019
en Seguridad
3 min de lectura
dx-exchange-vulnerado
FacebookTwitterLinkedinEmail
Hechos clave:
  • El error hacía público un token que asegura parte de la información registrada en la plataforma.
  • Según el CEO de la empresa, Daniel Skowronski, la plataforma tiene alrededor de 600.000 usuarios.

La casa de cambio DX.Exchange, lanzada el lunes pasado, presentó una importante falla en su plataforma, la cual permitía a un atacante obtener un token de seguridad para acceder a información sensible de los usuarios de la plataforma. Un trader, que prefirió mantener el anonimato, fue quien reportó la anomalía, que ya ha sido resuelta, según la empresa.

La casa de cambio, que inició operaciones el 7 de enero pasado, es mercadeada como un puente entre las criptomonedas y las acciones de importantes compañías, ya que se pueden obtener, además de criptomonedas, versiones tokenizadas de acciones de empresas como Apple, Tesla o Facebook, entre otras.

También te podría interesar
valor baja precio traders
Precio de bitcoin retrocede 17% y cae hasta los 31.200 dólares
21 enero, 2021
Logo de Blockzy en cubos de madera con hombre entregando billetes de euro con logo de Bitinka en camisa. Composición por CriptoNoticias. BitInka / bitinka.com; Blockzy / blockzy.com; twenty20photos / elements.envato.com.
Desaparecido CEO de Bitinka invierte millones en supuesta fintech en España
20 enero, 2021

La información sobre la vulnerabilidad fue publicada en la revista de seguridad e informática Ars Technica, este 9 de enero, con el testimonio directo del trader «amistoso», como lo calificó la empresa horas más tarde.

La falla

La casa de cambio envió información extra al navegador de este trader -y de cualquier usuario que se conectara a la plataforma-, según reportó Ars Technica. El sujeto se percató que entre los datos recibidos en su buscador estarían estos tokens de autenticación para acceder a los datos de los usuarios. Ars informó de la falla el martes por la tarde.

El surgimiento de esta casa de cambio, oriunda de Estonia, fue resaltada en algunos medios por el hecho de que permite a los inversionistas comprar acciones de las empresas populares que cotizan en Nasdaq, como Apple, Tesla, Facebook o Netflix, esto utilizando tokens-valores. Sin embargo, hay posiciones más escépticas que despiertan algunas dudas sobre la misma.

Cada acción tokenizada está respaldada por una acción de los comerciantes de la empresa que desean invertir y les da derecho a los mismos dividendos en efectivo. El token consiste en una serie de caracteres, y debería ser de manejo confidencial en la plataforma. El token permite ver los nombres completos y las direcciones de correo electrónico de los usuarios de DX.Exchange a los que pertenecen.

Incluso alguien con un perfil de acceso limitado en la plataforma podría haber utilizado su cuenta para obtener acceso no autorizado a otra cuenta, asegura Ars Technica, siempre que el usuario se mantenga en línea y no haya cerrado la sesión de manera manual.

El token es fácilmente desencriptable, al haber sido creado JSON, que es un formato ligero para almacenar y transportar datos. “Tengo alrededor de 100 tokens recolectados en más de 30 minutos. Si quisieras criminalizar esto, sería muy fácil”, explicó el trader anónimo a Ars Technica.

La respuesta de DX.Exchange

El CEO de la empresa, Daniel Skowronski aseguró a través de su cuenta en la red social Twitter, este jueves, que el error había sido encontrado y solventado, además, de saludar tanto al trader que encontró el error como a los responsables de Ars Technica por la forma en la que abordaron el error e informaron a DX.Exchange.

 

My thoughts on the security bug on DX today. pic.twitter.com/rzxd37oWJi

— Daniel Skowronski (@danskowronski) 10 de enero de 2019

El bug de seguridad fue encontrado por un trader, un trader amistoso, no un hacker, quien lo reportó a un reportero de noticias. Quiero agradecerle a ambos, porque sin su ayuda, hubiese sido muy difícil haber encontrado este error de seguridad. Tomamos toda la responsabilidad e inmediatamente buscamos y arreglamos el error.

Daniel Skowronski

CEO

Dx.Exchange

Por otro lado, Skowronski informó que la empresa contrató a la firma de ciberseguridad Integrity, calificada por Skowronski com “una de las más potentes firmas de ciberseguridad” del mundo a fin de elevar sus estándares en la materia, para prevenir el surgimiento de otros errores como este.

CriptoNoticias intentó contactar a Daniel Skowronski pero no recibió respuesta.

 

Imagen destacada por Kheng Guan Toh / stock.adobe.com

Etiquetas: Casas de CambioPrecios y Trading

Relacionados Artículos

Hacker sostiene moneda de Bitcoin con billetes de dólar cayendo en el fondo. Composición por CriptoNoticias. AaronJOlson / pixabay.com; Patrick Pascal Schauß /  Pixabay.com.
Seguridad

Delitos con bitcoin y criptomonedas totalizaron USD 10 mil millones en 2020

por Froilan Fernández
21 enero, 2021

Si bien las cantidades transferidas por delitos con criptomonedas bajaron 53% en 2020, lo pagado por ransomware creció 311%.

hardware seguridad ataque usuario

Especialistas descubren vector de ataque al guardián de disco duro de Windows Bitlocker

20 enero, 2021
mercado deep web cierre

Mercado de la darknet anuncia cierre después de ganar USD 1.000 millones en bitcoin

18 enero, 2021
BTC darknet medicina venta

Hasta por 1.000 dólares en bitcoin venden falsas vacunas de coronavirus en la dark web

18 enero, 2021
Hacker en computadora con palabra "Spalax" en pantalla con bandera de Colombia en el fondo, Composición por CriptoNoticias. twenty20photos / elements.envato.com; twenty20photos / elements.envato.com.

Operación Spalax: correos maliciosos apuntan a entidades públicas y privadas de Colombia

15 enero, 2021

Nosotros

  • Contacto
  • Acerca de
  • Nuestro equipo
  • Mapa del sitio
  • Política de Privacidad
  • Política publicitaria
  • Trabaja con nosotros

Asesor SEO

© 2020 Hecho con ♥ por Latinos.

Sin resultados
Ver todos los resultados
  • Inicio
  • Precios BTC y ETH
  • Criptomonedas
    • Bitcoin (BTC)
    • Ethereum (ETH)
    • Monero (XMR)
  • Países
    • Argentina
    • Colombia
    • España
    • México
    • Venezuela
  • Tutoriales y guías
  • Mercados
  • Minería
  • Regulación
  • Tecnología
  • Seguridad
  • Podcasts
  • Otras categorías
    • Comunidad
      • Adopción
      • Análisis e Investigación
      • Educación
      • Entretenimiento
      • Eventos
      • Ficción
    • Negocios
      • Judicial
      • Finanzas
    • Opinión
      • Editorial
      • Entrevistas
  • Criptopedia
    • Diccionario de acrónimos y frases sobre Bitcoin
    • Glosario de Bitcoin y blockchains
  • Calendario de eventos
  • Contacto

© 2020 Hecho con ♥ por Latinos.