Binance के सुरक्षा प्रमुख ने जुलाई में बताया था $6.3B हैक का तरीका
Binance के रिकॉर्ड $6.3 अरब के हैक से महीनों पहले सुरक्षा प्रमुख Jimmy Su ने बताया था कि नकली कोडिंग टेस्ट से कर्मचारी का डिवाइस कैसे फँस सकता है।
SUMO· नंबर पज़ल
Dialo· बोलकर भाषाएँ सीखें
ediviewer· EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें
giftdetect· मिनटों में सही तोहफ़ाBinance के रिकॉर्ड $6.3 अरब के हैक से कुछ महीने पहले कंपनी के चीफ सिक्योरिटी ऑफिसर Jimmy Su ने एक इंटरव्यू में वही तरीका समझाया था, जो बाद में हमले में इस्तेमाल हुआ। जुलाई के उस इंटरव्यू में उन्होंने बताया था कि नकली कोडिंग टेस्ट के ज़रिए किसी कर्मचारी का डिवाइस कैसे कब्ज़े में लिया जा सकता है।
अब यह इंटरव्यू नए सिरे से चर्चा में है। वजह साफ़ है: जिस तरकीब की चेतावनी Su ने दी थी, वही एक्सचेंज के अब तक के सबसे बड़े हैक में सामने आई।
नकली कोडिंग टेस्ट से डिवाइस कैसे प्रभावित हो सकता है?
कोडिंग असेसमेंट यानी वह टेस्ट, जो किसी की प्रोग्रामिंग क्षमता परखने के लिए दिया जाता है। आम तौर पर इसे भर्ती या किसी प्रोजेक्ट से जोड़कर देखा जाता है, इसलिए इसे खोलने या चलाने में लोग ज़्यादा हिचकते नहीं। Su के मुताबिक, ठीक यही भरोसा हमलावरों के काम आ सकता है: टेस्ट नकली हो, तो उसके सहारे कर्मचारी के डिवाइस से समझौता किया जा सकता है।
इंटरव्यू के जो ब्योरे सामने आए हैं, उनमें इस तरीके का इतना ही सार है। तकनीकी कदम-दर-कदम जानकारी उनमें नहीं है, इसलिए यहाँ उसका अनुमान नहीं लगाया जा रहा।
इसका मतलब क्या है?
कहानी का दिलचस्प पहलू यह है कि चेतावनी देने वाला व्यक्ति उसी कंपनी की सुरक्षा का सबसे बड़ा चेहरा था, जो बाद में निशाना बनी। यानी जोखिम की जानकारी थी, फिर भी तरीका काम कर गया।
आम पाठक के लिए सबक सीधा है। कोई अनजान व्यक्ति कोडिंग टेस्ट या असेसमेंट भेजे, तो वह भी हमले का रास्ता हो सकता है, और निशाने पर अक्सर कंपनी के सिस्टम से पहले कर्मचारी का अपना डिवाइस होता है।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
giftdetect: मिनटों में सही तोहफ़ाचुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
iPhone Duo की डिलीवरी जनवरी से खिसककर दिसंबर में आई
12,000 mAh बैटरी वाले फोन आ रहे हैं, Xiaomi ने बनाना शुरू किया
पोलैंड का स्मार्टफोन टैक्स लागू: 32 GB या उससे ज़्यादा वाले फोन पर 1%
Pekao Savings Account: 23 नवंबर तक साल में 6% तक ब्याज
और पढ़ें:: सुरक्षा
सभी देखें →
Outlook और Hotmail ने 4 दिन सही ईमेल लौटाए, अब वे वापस नहीं आएंगे
Qoo10 डेटा लीक: पते के जियो-कोऑर्डिनेट और शारीरिक विवरण भी
Roskomnadzor का AI VPN फ़िल्टर: 2.27 अरब रूबल का खर्च
