SlowMist Axborot Xavfsizligi Bo‘yicha Bosh Mutaxassisi: Birja API ruxsatlarini boshqarishdagi muammolar sababli imtiyozlarni oshirishga oid ehtimoliy zaiflik aniqlangan

Foresight News ma’lumotlariga ko‘ra, SlowMist kompaniyasining Axborot xavfsizligi bo‘yicha bosh direktori 23pds tvitterda ma’lum qilishicha, ma’lum bir birja 30-iyun kuni API v3 yangilanishini amalga oshirgan va u API ruxsatnomalarini boshqarishdagi muammo imtiyozlarni oshirishga olib keluvchi zaiflikka sabab bo‘lgan deb gumon qilmoqda. Sabablari quyidagicha: yechib olishlar bir nechta tranzaksiyalarga bo‘lingan va to‘qqiz nafar zararli foydalanuvchi ishtirok etgani aniq. “Shu sababli, zaiflik eski va yangi API’larning aralash ishlatilishi natijasida ruxsatlarni boshqarish yoki mantiqiy muammolar yuzaga kelib, zararli shaxslar tomonidan ekspluatatsiya qilingan bo‘lishi ehtimoli juda yuqori.”