Как ломают Акки джета

Обсуждение работы системы JetSwap. Общий форум для всех вопросов, для которых не создано отдельных форумов.
Аватара пользователя
Support
Служба поддержки
Сообщения: 4553
Зарегистрирован: 08 фев 2009, 19:24
Откуда: JetSwap
Контактная информация:

Re: Как ломают Акки джета

Непрочитанное сообщение Support »

loller5 писал(а):Сап, еще (хз. мб не внимательно читал) сделать лог операций на бирже было бы хорошо. Я бы например взломав ак, с закрытым кошелем, создал бы на бирже дорогие креды. 2 бакса за штуку и втюхал бы сам себе :D Так же оповещение - что был произведен вывод (посл строка из лога. В течение 3х дней например висеть)
а то в лог я например редко лезу

Смотри, а какие последствия безопасности? задержка в переводе какая будет? если у меня кошелек всегда был в аккаунте? Не хотелось бы их.
Сделаем показ предупреждения об ожидающих заявках на вывод средств на главной странице аккаунта.

Если были у аккаунта выводы на определенный кошелек более 30 дней назад, то задержек не будет.

Для логов биржи нужен переход на 100% учет операций, а это дело долгое, но нужное, когда-нибудь сделаем, помнится порывались еще в 09 году :lol:
Тут лучше запретить ставки более чем 15% от текущей минимальной цены, я думаю это тоже вполне себя оправдает.
Но если что-то пропадет, мы обычно в состоянии определить, что именно и куда ушло.
С уважением, Служба поддержки.
http://www.jetswap.com

Аватара пользователя
loller5
Сообщения: 2549
Зарегистрирован: 28 ноя 2010, 01:32
Откуда: Из гнезда.

Re: Как ломают Акки джета

Непрочитанное сообщение loller5 »

Ну да. Вполне нормально. 15% от 0.085 = 0.0722
Мало кто захочет так уменьшить цену. Увеличенная цена= 0.09775

Нормально впрочем ;)

sstats
Сообщения: 1641
Зарегистрирован: 06 апр 2010, 23:06

Re: Как ломают Акки джета

Непрочитанное сообщение sstats »

более даже чем.... т.е. если кто не отключит пином работу с биржей кредитов - то потери будут минмальны
http://SsangYongClub.org - Это не марка Автомобиля, - Это состояние души :)

rmtjet
Сообщения: 286
Зарегистрирован: 14 авг 2010, 00:02

Re: Как ломают Акки джета

Непрочитанное сообщение rmtjet »

На кошельки, WMID которых имеет аттестат ниже начального задержка на вывод есть?

Проблему с подменой кошелька исправили? В каких браузерах это проявлялось?

Аватара пользователя
Support
Служба поддержки
Сообщения: 4553
Зарегистрирован: 08 фев 2009, 19:24
Откуда: JetSwap
Контактная информация:

Re: Как ломают Акки джета

Непрочитанное сообщение Support »

rmtjet писал(а):На кошельки, WMID которых имеет аттестат ниже начального задержка на вывод есть?
На любые кошельки есть задержка, если самый первый вывод на данный кошелек из аккаунта был ранее 30 дней.
rmtjet писал(а):Проблему с подменой кошелька исправили? В каких браузерах это проявлялось?
Браузеры тут не при чем. Шел просто запрос из авторизованного аккаунта на вывод, скорее всего где-то iframe размещен был или что-то подобное, сейчас это заделали.

Вообще если ваш браузер передает реферер, то любые iframe теперь не пройдут.
С уважением, Служба поддержки.
http://www.jetswap.com

rmtjet
Сообщения: 286
Зарегистрирован: 14 авг 2010, 00:02

Re: Как ломают Акки джета

Непрочитанное сообщение rmtjet »

Support писал(а):
rmtjet писал(а):Проблему с подменой кошелька исправили? В каких браузерах это проявлялось?
Браузеры тут не при чем. Шел просто запрос из авторизованного аккаунта на вывод, скорее всего где-то iframe размещен был или что-то подобное, сейчас это заделали.

Вообще если ваш браузер передает реферер, то любые iframe теперь не пройдут.
iframe со стороннего домена не может поставить куку джету. Надеюсь проделанная вами работа действительно поможет.

Аватара пользователя
Support
Служба поддержки
Сообщения: 4553
Зарегистрирован: 08 фев 2009, 19:24
Откуда: JetSwap
Контактная информация:

Re: Как ломают Акки джета

Непрочитанное сообщение Support »

Кука подставлялась уже нашим сайтом непосредственно при удачном выводе средств.
Сейчас куки отключили, все равно ожидается привязка к WMID и произвольный кошелек указать не получится.
С уважением, Служба поддержки.
http://www.jetswap.com

gfcslayer
Сообщения: 236
Зарегистрирован: 21 май 2010, 15:29

Re: Как ломают Акки джета

Непрочитанное сообщение gfcslayer »

Support писал(а):Кука подставлялась уже нашим сайтом непосредственно при удачном выводе средств.
У меня удачного вывода на левый кошелек не было, но тем не менее он подставился..

Аватара пользователя
Support
Служба поддержки
Сообщения: 4553
Зарегистрирован: 08 фев 2009, 19:24
Откуда: JetSwap
Контактная информация:

Re: Как ломают Акки джета

Непрочитанное сообщение Support »

Посмотрел в код - кука подставлялась непосредственно при запросе вывода.
У вас видимо в тот момент, как и сейчас, был отключен вывод средств в настройках аккаунта, соответственно вывода и не произошло.

Т.е. сначала кука установилась, а потом показалось сообщение что функция отключена.
С уважением, Служба поддержки.
http://www.jetswap.com

sstats
Сообщения: 1641
Зарегистрирован: 06 апр 2010, 23:06

Re: Как ломают Акки джета

Непрочитанное сообщение sstats »

какие страсти... т.е. якась потвора именно меняла данніе в поле кошелька в самый момент нажатия кнопки подтвердить? т.е. уже даже после ввода пина? :)

вот до чего блин техника дошла... :)
http://SsangYongClub.org - Это не марка Автомобиля, - Это состояние души :)

Ответить