Отчёт Trail of Bits выявил несколько уязвимостей:
Ошибка в реализации X3DH: Ключевая функция, отвечающая за обмен ключами, была реализована с ошибкой. Это могло позволить злоумышленнику, получившему доступ к приватному ключу, нарушить прямую секретность до восстановления после взлома.
Хранение ключей в памяти: Криптографические ключи сохранялись в памяти, которая не очищалась после использования. Это открывало возможность для атакующих с привилегированным доступом извлечь эти ключи из оперативной памяти или файла подкачки.
Отсутствие закрепления сертификатов: Приложение не использовало закрепление сертификатов для своих соединений, что делало его уязвимым к атакам типа "человек посередине" (MITM), особенно в условиях скомпрометированных или злонамеренных сертификатов.
Недостатки в проверке сертификатов: Были обнаружены проблемы в процессе проверки сертификатов, что могло позволить злоумышленнику использовать поддельные сертификаты для установления защищённых соединений с клиентом....
Ну собственно сам отчет по Simplex от Trail of Bits прикладываю.
Смотрите как хорошо отчет Пабло расходится в сети.
Столько кошельков активных. Десятки миллионов буквально!
В Telegram есть боты для формирования заявок, которые просматривают люди. В тестовом окружении такие боты тоже есть —
Но весьма вероятно, что на оставленные заявки никто не обратит внимания.
Кроме меня разумеется.
username_bot → asmico_username_bot + username_asmico_bot. Боты для обжалования занятых имен. Если вы используете ник habr_it в других социальных сетях, а в Telegram он занят простаивающим каналом с двумя подписчиками, вы можете написать заявку и ник освободят. Первый бот работает, а второй — верифицирован.
design_bot → asmico_designers_bot. Сюда отправляют дизайнерские работы.
Stripe → izstripebot. Поддержка платежной системы Telegram.
jobs_bot → asmico_jobs_bot. Сюда можно подать резюме, если хотите работать в Telegram.
Transparency → asmicoTransparencyBot. Отчет о прозрачности.
PressBot → AsmicoPressBot. Заявки в пресс-центр.
GDPRBot → asmicogdprbot. Позволяют получить выгрузку своих данных в соответствии с GDPR. В проде предлагает перейти на EURegulation, в тестовом окружении бот не работает....
Email: dmitry.moskovsky@kaspersky.com
Телефон: 17815031800
Дата: Sep 15, 2018 11:21:59 PM
Улица: 39A 3 Leningradskoe Shosse Moscow
Индустрия: Software Internet
Уровень: Staff
Deputy Head of IP Research & Analysis
Отработав в Касперском - который пишет отчет на CAS здесь - мудила @Dmitry...
Непосредственно сам отчет - опубликуем для истории.
Поинты HLP из отчета выросли в цене в 3 раза на ОТС
Их можно будет сконвертировать в токены.
Отчет получился чрезвычайно хороший.
Еще они мемкоин сейчас раздадут и их поинт-кампания подходит к концу в апреле и должен быть основной дроп.
Чуть не опубликовал вам платный отчет - бесплатно. Потом вспомнил -
Что гои должны страдать - страдать и платить - и быстро одумался.
Отчет касается шитков в сети "смартчейна" #TON...
Вообще мы для вас написали хороший отчет. Нет, правда хороший.
Суть его в новой defi-dex площадке -
У которой скоро будет свой шмокен.
И надо бы всем попытаться забрать волшебный Airdrop - и разбогатеть.
Отчет подойдет как для плебсов - покрутить объемы -
Так и для опытных криптачей - почитать о дефае, познакомиться с новыми технологиями.
Считаю это очень важно....
^ Отчет за 300 отработал на все 300.
Шмокен скамбиржи Bitget - #BGB = 1 USD. Считаю что всех объебал -
И очень данным фактом доволен.
^ Отчет продвигается хорошо. Коррекция выкупается, усреднения всем были даны верно.
Жду спокойно взрыв. До весны точно.
Был один шиток - и мы хотели его сильно купить. Действительно много.
Платформа работала - все было хорошо. И деньги были -
И даже отчет для вас написали.
Единственное шиток был на Solana - а она к тому времени начала усердно скамиться.
В общем отчет я забраковал и шиток не купил....
^ Нет ну прям так и сказал - загляденье. Отчет - ✅.
^ Отчет ушел в +40%. О чем я вас и предупреждал последние 2 дня.
✅ Пробой состоялся.
^ Отчет начал движение. В ближайшее время жду 5-10 иксов. До начала лета.
Считаю что сейчас последний шанс успеть -
Потому как пробой и выход много выше - весьма вероятны.
^ Отчет развивается хорошо. 40% роста практически за месяц.
Забавный отчет гуляет по телеграмму -
Про Одиссеев, #Grimace, Bitget, сионистов, Глеба Снейка Жукевича Андреевича CEO CIS -
И Сергея Косенко.
Я изложенные факты не проверял - просто публикую данный труд для ознакомления.
^ Отчет генерирует за сутки 15-20%. Я думаю есть запас пары иксов.
^ Начал плавно покупать свой же отчет.
Надеюсь вы тоже - потому что я не виноват в том что Англосион создал Сион в украине и Зион в Израиле.
^ Давайте вспомним мой отчет, потому что время пришло.
^ Отчёт сыграл примерно в 5-7 иксов - в зависимости от ваших действий.
Ошибиться было невозможно
Обещал вам отчет. Он крутой - исследовательский, инновационный.
О новом тренде - экономике внимания. И о проекте, который данный аспект развивает.
У него пока нет шмокена, но уверен, что вы разберетесь как найти шекели.
Есть у меня для вас один фешенебельный отчет. Вероятно завтра опубликую.
Так что готовьте шекели заранее.
^ Отчет хорошо себя показывает. +25%, дал шанс докупить. Опять +25%.
^ Отчёт хороший и актуальный. Время ещё есть.
Отчет +25% за сутки.
Пока что держу, нахрючил в спот, попробую в среднесрок.
^ Отчет кстати неплохой, вы зря его игнорируете.
✅ Пока занимался историей - параллельно нашел для вас неплохую сделку.
Обдумываю ее третьи сутки - она кажется мне существенной, фундаментальной - и даже по ТА все норм.
Доступность высокая - практически на любых биржах, включая децентрализованные.
Ликвидности предостаточно - подойдет как для сделок в 1к-5k USD - так и для стеков в 1-5 млн USD.
...
Сбербанк в 2020 сообщил о падении прибыли с 850 до 780 миллиардов Рублей.
Слабый отчет, все такое.
Но в этот раз - 120 млрд, это разумеется, "сильный результат".
Написал для вас неплохой отчет. С потенциалом в 1,5-2 икса в ближайшей перспективе.
Пару дней-недели.
Подойдет для фьючей, маржи, спота. Практически любые суммы, высокая доступность.
✅ Риск считаю минимальным. Уверенный нарратив.
Дочитал отчет ЦБ и искренне желаю, чтоб Европа и Америка - сдохли в мучениях.
- Да побыстрее!
Парни, я ничего не придумываю.
Этот позорный отчет - за который кого-то надо расстрелять из зенитки - прямо на Красной Площади -
Висит прямо на главном сайте ЦБ.
https://www.cbr.ru/Collection/ar.pdf
Кого только - не ясно.
Подумайте, пока вам осталось чем думать.
Отчет ЦБ по итогам 2022.
^ Последний раз напоминаю про отчет. И больше не напоминаю.
^ Даже отчет писал. Забавно, забавно. И про пересчет ГДР-АДР 1к1 - также все верно.
^ И вы зря игнорируете отчет. Потому что там почти #GMX - только лучше.
Учились они - в том числе и по закрытым в то время учебникам и методичкам по ядерной физике - для внутреннего пользования.
Которые они сканировали и переводили.
После чего - отдавали, разумеется, для исследования уже в свои соответствующие отделы и лаборатории.
Ноябрь 1977, отчет ЦРУ....
Т.к. вижу сотни секретных документов ЦРУ,
Которые 1960-1970-1980 годами описывают строение всех реакторов, зданий, систем, архитектурных и планировочных решений - включая реакторы типа РБМК.
На картинке - отчет ЦРУ от 25 Июня 1982 с примером того,
Как щепетильно ЦРУ относилось к описанию процесса строительства Запорожской АЭС....
Сейчас же они передают отчет,
В котором 8,5 миллиарда BUSD - находятся на руках их клиентов.
И 10 млрд BUSD - на их собственном балансе.
^ Надо бы дать вам почитать отчет - ведь я полагаю, что он уже сыграл.
Написан при курсе = 1,34 USD
✅ Сейчас же #DYDX = 1,85 USD
^ Отчет актуален - сделайте себе подарок на новый год.
^ Перечитайте отчет в открытом виде. Освежите, чтоб все понимать.
И не удивляться - чей бронированный Аурус в лонге (всенепременно) -
Вы сейчас натираете на работе.
^ Отчет по Hashflow был кстати здесь - за 300.
^ Отчет можете также освежить. И взглянуть на дату.
Тогда у вас еще были деньги и надежды.
- Сегодня их уже нет!
^ Перечитаем отчет за 300. Освежим. Посмотрим на даты внутри - и на цены.
Внимательно - потому как все те, кто приобрел замечательный отчет за 300:
Были предупреждены.
Checkmate!
@Ghost_In_The_Block
Завтра-послезавтра - цена на отчет будет снижена.
Потому как искренне считаю его Ультимативным.
Хорошо это или плохо? Не знаю.
Они заплатят, но меньше. А знать будут - позже.
SOUNDS FAIR?
@Ghost_In_The_Block