Osegi
Bezpieczeństwo·1 min czytania

Binance: szef ochrony opisał w lipcu taktykę ataku za 6,3 mld USD

Kilka miesięcy przed rekordowym atakiem na Binance jej szef bezpieczeństwa Jimmy Su tłumaczył w wywiadzie, jak fałszywy test programistyczny przejmuje urządzenie pracownika.

A laptop screen showing a coding test window with a red security warning overlay, next to the Binance logo.
Zdjęcie: Cointelegraph
SUMODialoediviewergiftdetect

Kilka miesięcy przed rekordowym atakiem hakerskim na Binance, wartym 6,3 mld dolarów, szef bezpieczeństwa giełdy Jimmy Su opowiedział w wywiadzie, jak fałszywy test programistyczny może posłużyć do przejęcia urządzenia pracownika. Dokładnie taką metodę wykorzystano później przeciwko giełdzie.

Wywiad pochodzi z lipca. Su, który w Binance pełni funkcję głównego dyrektora ds. bezpieczeństwa (CSO), wyjaśniał w nim, że fałszywe testy kompetencji mogą skompromitować sprzęt osób, które je wykonują. Wtedy brzmiało to jak ostrzeżenie przed jednym z wielu zagrożeń. Dziś brzmi jak zapowiedź tego, co się wydarzyło.

Jak działa atak z fałszywym testem programistycznym?

Pomysł jest prosty. Pracownik dostaje zadanie, które wygląda jak zwykły test umiejętności, a w rzeczywistości otwiera drogę do jego urządzenia. Według opisu Su właśnie w ten sposób można skompromitować komputer osoby po drugiej stronie. Nie trzeba łamać zabezpieczeń giełdy od frontu, wystarczy, że ktoś z zespołu wykona zadanie.

Co to oznacza dla zwykłych użytkowników i programistów?

Historia pokazuje, że ta taktyka nie jest teorią z konferencyjnych slajdów. Została użyta przy rekordowym ataku na jedną z największych giełd kryptowalut, której szef ochrony znał ten schemat i publicznie go opisywał. Wniosek dla programistów jest nieprzyjemnie prosty: kod z nieznanego źródła to kod z nieznanego źródła, nawet jeśli przychodzi jako test rekrutacyjny.

Źródło nie podaje dalszych szczegółów dotyczących przebiegu ataku, więc na tym etapie wiadomo tyle: ostrzeżenie padło w lipcu, a głośny incydent przyszedł później.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:binancejimmy sucrypto hackfake coding testsexchange security

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →