楼主 | 收藏 | 举报 2018-10-15   浏览:826   回复:0

区快链安全研究中心BSRC发布清华大学“数字货币钱包校园版”黑盒审计报告

区快链安全研究中心BSRC发布清华大学“数字货币钱包校园版”黑盒审计报告
 
日前,区快链安全研究中心BSRC发布了针对清华大学“数字货币钱包校园版”的黑盒审计报告,该应用由清华大学计算机系与中国银联、阿尔山金融科技联合推出,并在校内咖啡馆开启实际应用。 
 
报告显示,此次共发现中等安全问题2处、严重安全问题3处,包括本地存储的敏感数据未加密、未进行HTTPS证书绑定、用户敏感信息以明文传送等。
 
BSRC团队表示,这些问题可能会导致包括用户手机号码、钱包公钥、私钥和地址等等敏感信息的泄露,从而造成财产损失。建议该APP所有本地文件权限都要设置正确,且敏感、重要的信息要先加密后存储;对敏感信息进行加密后传输,对HTTPS证书进行绑定。


【温馨提示】本文内容和图片为作者所有,本站只提供信息存储空间服务,如有涉嫌抄袭/侵权/违规内容请联系QQ:275171283删除!
广告
打赏

世界首个数字货币和加密资产关联公募基金在日本发行据日本产经新闻旗下网站sankeibiz消息,投资公司Epoch Partners Limited(总部位于开曼群岛)宣布在日本推出世界首个数字货币及加密资产关联公募基金。该基金于201

赵东:Bitfinex自称usdt没问题,但我无法对其进行担保今日,Bitfinex股东之一的赵东发布朋友圈说道:大家不要再来问我usdt怎么了,按照Bitfinex自己的说法usdt是没问题的,但我无法对bitfinex进行担保,我只是倾向于

更多> 同类区快链圈
更多> 最新资讯
卫浴之都 | 建材头条 | 家具头条 | 家居之家 | 装饰之家 | 新基建头条 | 门窗之家 | 区块联盟 | 博一建材网 | 新基建之家 | 老姚之家 | 灯饰之家 | 电气之家 | 全景头条 | 陶瓷之家 | 照明之家 | 防水之家 | 防盗之家 | 博一建材 | 卫浴之家 | 区快洞察 | 锦州建材 | 丹东建材 | 本溪建材 | 抚顺建材 | 鞍山建材 | 西安建材 | 商洛建材 | 安康建材 | 榆林建材 | 汉中建材 | 延安建材 | 渭南建材 | 咸阳建材 | 宝鸡建材 | 铜川建材 | 兰州建材 | 甘南建材 | 临夏建材 |
建材 |  建材之家 |  区快洞察 |  社区中心 |  关于我们  |  联系方式  |  使用协议  |  版权隐私  |  网站地图 | 排名推广 | 广告服务 | 网站留言 | sitemap | 粤ICP备14017808号
Powered by www.qkl07.com