Первая линия обороны Заметка
The Daily WTF на русском

Первая линия обороны

Датская система социального обеспечения, CPR, пережила крупную утечку данных, в результате которой были раскрыты личные данные 8,8 миллиона человек. Это произошло потому, что сторонний подрядчик обеспечил свой доступ к базе данных CPR чрезвычайно слабым паролем "123456". Хакер воспользовался этой уязвимостью, получил доступ и просматривал систему в течение десяти дней до обнаружения. Утечка выявила системные проблемы с безопасностью паролей и зависимость от легко компрометируемых идентификационных номеров.Отдельно автор выражает скептицизм по поводу технологии блокчейн, рассматривая ее как решение без четкой проблемы, причем основной сферой применения является торговля токенами. Несмотря на то, что компании, использующие блокчейн, часто подвергаются взломам, недавняя атака на цепочку поставок производителя аппаратных кошельков Ledger заслуживает внимания. Злоумышленники скомпрометировали устройства во время цепочки поставок, внедрив оборудование, которое могло красть коды восстановления, отображаемые на экране устройства. Это позволило им украсть криптовалюту на сумму около 100 миллионов долларов. Атака ставит под сомнение безопасность цепочки поставок и тщательность проверок. В конечном итоге, текст подчеркивает присущую сложности безопасности, особенно когда речь идет о конечных пользователях или слабых паролях.