Osegi
Güvenlik·1 dk okuma

Binance güvenlik şefi 6,3 milyar dolarlık saldırının yöntemini anlatmış

Binance'in rekor 6,3 milyar dolarlık saldırısından aylar önce güvenlik sorumlusu Jimmy Su, sahte kodlama testinin bir çalışanın cihazını nasıl ele geçirebileceğini anlatmıştı.

A laptop screen showing a coding test window with a red security warning overlay, next to the Binance logo.
Görsel: Cointelegraph
SUMODialoediviewergiftdetect

Binance'in rekor kıran 6,3 milyar dolarlık hack'inden aylar önce, borsanın güvenlik sorumlusu Jimmy Su bir röportajda sahte bir kodlama testinin çalışanın cihazını nasıl tehlikeye atabileceğini anlattı. Borsaya yönelik saldırıda sonradan aynı yöntem kullanıldı.

Röportaj temmuz ayında yapıldı. Binance'in baş güvenlik sorumlusu (CSO) olan Su, sahte kodlama değerlendirmelerinin bu testleri çözen kişilerin cihazlarını ele geçirmeye yarayabileceğini açıkladı. O gün bu, pek çok tehdit arasından biri gibi duruyordu. Şimdi olanların önceden söylenmiş bir özeti gibi okunuyor.

Sahte kodlama testi saldırısı nasıl işliyor?

Mantık basit. Çalışana sıradan bir beceri testi gibi görünen bir görev verilir, oysa görev cihazına giden kapıdır. Su'nun anlattığına göre bu yolla karşıdaki kişinin cihazı ele geçirilebiliyor. Borsanın savunmasına doğrudan saldırmaya gerek kalmıyor, ekipten birinin görevi yapması yetiyor.

Sıradan kullanıcılar ve yazılımcılar için ne anlama geliyor?

Olay, bu taktiğin konferans sunumlarında kalan bir teori olmadığını gösteriyor. En büyük kripto borsalarından birine yönelik rekor saldırıda kullanıldı, üstelik güvenlik sorumlusu bu yöntemi biliyor ve açıkça anlatıyordu. Yazılımcılar için çıkarılacak ders can sıkıcı derecede basit: kaynağı belirsiz kod, işe alım testi olarak gelse bile kaynağı belirsiz koddur.

Kaynakta saldırının seyrine dair başka ayrıntı yok. Bilinen şu: uyarı temmuzda yapıldı, büyük olay ondan sonra geldi.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:binancejimmy sucrypto hackfake coding testsexchange security

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →