2025-12-26 01:20:17

Дизайн API-интерфейса одного известного поставщика AI-услуг, похоже, имеет некоторые проблемы. В настоящее время он по-прежнему использует простую строковую форму, что связано с определенными рисками — достаточно просто декодировать JWT, чтобы напрямую раскрыть чувствительную личную информацию пользователя. Эта наследственная проблема ранней разработки явно уязвима с точки зрения безопасности. Для сервисов, обрабатывающих пользовательские данные, такие риски действительно требуют скорейшего исправления, нельзя допускать, чтобы конфиденциальные данные были так открыты.

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .

22 Лайков

Награда
22
7
Репост
Поделиться

комментарий

0/400

SchrodingerWallet

· 2025-12-28 02:17

Чёрт, можно ли играть в это так? Напрямую расшифровав и раскрывая пломбу, этот дизайн действительно подтягивает пах В какую эпоху JWT работает голым, и большая фабрика просто потрясающая Он не менялся столько лет? Это кажется немного напряжённым Осмелиться просто солгать с личными данными — возмутительно Кто-то должен был давно раскрыть этот вопрос, и действительно пришло время действовать Но, с другой стороны, таких наследственных багов, вероятно, немало Это возмутительно, пользовательские данные так раскрываются, неудивительно, что что-то случилось Это отвратительно по сравнению с любой лазейкой, и базовый дизайн сломан

Посмотреть ОригиналОтветить0

ColdWalletGuardian

· 2025-12-27 05:17

JWT напрямую раскрывает конфиденциальные данные, как это небрежно, серьезно? Даже крупные компании так делают?

Посмотреть ОригиналОтветить0

BTCRetirementFund

· 2025-12-26 01:50

哎呀这真不能忍啊，JWT直接裸解码就完事儿了？ --- 又是这种老掉牙的设计问题，什么时候才能修 --- 这不就是把隐私信息放在大街上吗，一点防心眼都没有 --- 大厂这操作绝了，隐私安全当摆设呢 --- 说了多少年了还这样，什么时候才能上点心啊 --- JWT都不加密，这开发得有多随意啊 --- 早期遗留的坑，非要等到闹大了才改，无语 --- 敏感数据这样堆，怎么敢叫知名大厂的 --- 感觉这bug早就存在了吧，怎么现在才说 --- 裸露隐私这种问题真的过分，赶紧修复吧

Ответить0

SingleForYears

· 2025-12-26 01:49

Братан, это действительно безумие, JWT передается в открытом виде? Насколько это безответственно --- Нам уже давно следовало это исправить, если продолжать в таком духе, рано или поздно случится что-то серьезное --- Подождите, такой крупной платформе еще используют такой устаревший дизайн? Не может быть --- Личные данные просто так выставлены наружу, ощущение, что ты голышом бегаешь... --- Почему никто не обращает на это внимания, это же слишком небрежно --- Ладно, я уже разочаровался в крупных компаниях, все так и есть --- Черт, а такие операции еще есть? Чем занимается отдел безопасности --- JWT вообще не шифруется? Кто это придумал --- Честно говоря, если бы такие уязвимости обнаружили пользователи, это было бы конец репутации --- Конфиденциальная информация так оставлять нельзя, нужно срочно исправлять

Посмотреть ОригиналОтветить0

token_therapist

· 2025-12-26 01:45

Эта волна действительно безумна, JWT в открытом виде? Всё ещё используете строки для хранения ключей в наши дни? Уже давно пора изменить.

Посмотреть ОригиналОтветить0

LiquidationWatcher

· 2025-12-26 01:39

Незащищённый JWT в открытом виде — это практически приглашение к ликвидации... я уже видел этот фильм, помните, когда ключи всех просто «плавали» в открытом доступе? Уровень безопасности этого API уже в опасной зоне, братан. Именно так происходят ликвидации позиций, только вместо залога — пользовательские данные. Им нужно было шифровать эти данные вчера, а не завтра.

Посмотреть ОригиналОтветить0

zkProofGremlin

· 2025-12-26 01:26

JWT напрямую декодировать, чтобы увидеть приватные данные? Это уж слишком слабенько... К счастью, я не хранил у них важные вещи

Посмотреть ОригиналОтветить0