Tesla провела пошук уразливостей у платіжному сервісі BTCPay Server – Bits Media

Розробники з Tesla знайшли вразливість у популярному додатку для прийому платежів у біткоїнах BTCPay Server. Команда BTCPay оперативно її закрила.

Фахівці Tesla провели аудит коду BTCPay Server на платформі GitHub та виявили кілька помилок. Вразливість проявляється, коли програма розгорнута в контейнері Docker, при цьому налаштовано поштовий сервер із вільною реєстрацією користувачів.

«Команда безпеки Tesla провела аудит і зв'язалася з нами. Ми виправили знайдені помилки одну за одною. Зараз команда Tesla допомагає з нашими процесами інформаційної безпеки», ― розповів засновник BTCPay Ніколас Дор'є (Ніколя Дорьє).

Більш детальну інформацію про вразливість планується надати під час випуску наступного великого релізу BTCPay Server.

«Ми хотіли б подякувати команді Tesla Motors за відповідальне ставлення до вразливостей у нашому проекті, за допомогу в їх виправленні та професіоналізм», ― написала команда розробників BTCPay у супровідній документації до останнього оновлення ПЗ.

Нещодавно генеральний директор Tesla Motors Ілон Маск оголосив
про те, що електромобілі компанії можна купити за біткоїни. Він повідомляв, що для прийому біткоїнів використовується вільне програмне забезпечення та, швидше за все, мова йде саме про BTCPay Server. Тоді цілком логічним виглядає аудит безпеки коду програми командою Tesla.