ZachXBT advierte: la función de transferencia de archivos de XChat presenta riesgos de seguridad. Se recomienda agregar permisos de filtrado para la recepción.
[链文] 16 de junio, noticias. El detective on-chain ZachXBT volvió a publicar comentarios indicando que al probar XChat, descubrió que tan pronto como el usuario activa la recepción de mensajes, cualquier persona puede enviarle archivos. Aconsejó que si esta función se implementa por completo, podría ser utilizada para ataques de propagación maliciosa, sugiriendo a la plataforma que añada configuraciones de "filtro de recepción de archivos" (ninguno, solo seguidores, todos).
Previamente, su sugerencia sobre los permisos de chat grupal fue adoptada por Elon Musk.
El contenido es solo de referencia, no una solicitud u oferta. No se proporciona asesoramiento fiscal, legal ni de inversión. Consulte el Descargo de responsabilidad para obtener más información sobre los riesgos.
6 me gusta
Recompensa
6
4
Compartir
Comentar
0/400
CodeAuditQueen
· hace17h
Otra vez se descubrió un vector de ataque clave... es un poco incómodo.
Responder0
NftMetaversePainter
· 06-16 06:29
Fascinante supervisión de implementación. La vulnerabilidad algorítmica en el protocolo de transferencia de archivos de XChat requiere una inmediata aplicación de límites criptográficos.
Responder0
CryptoNomics
· 06-16 06:29
Estadísticamente, la transferencia de archivos abierta = 78.3% más alta superficie de ataque. Principios básicos de criptografía ignorados.
Responder0
TommyTeacher1
· 06-16 06:08
Esta olla realmente tiene que ser llevada por Musk.
ZachXBT advierte: la función de transferencia de archivos de XChat presenta riesgos de seguridad. Se recomienda agregar permisos de filtrado para la recepción.
[链文] 16 de junio, noticias. El detective on-chain ZachXBT volvió a publicar comentarios indicando que al probar XChat, descubrió que tan pronto como el usuario activa la recepción de mensajes, cualquier persona puede enviarle archivos. Aconsejó que si esta función se implementa por completo, podría ser utilizada para ataques de propagación maliciosa, sugiriendo a la plataforma que añada configuraciones de "filtro de recepción de archivos" (ninguno, solo seguidores, todos).
Previamente, su sugerencia sobre los permisos de chat grupal fue adoptada por Elon Musk.