
 
 Kai perkate aparatūros piniginę, kad apsaugotumėte savo kriptovaliutų turtą, tikitės, kad sandoris išliks toks pat saugus kaip ir jūsų skaitmeninis turtas. Kai perkate aparatūros piniginę, kad apsaugotumėte savo kriptovaliutų turtą, tikitės, kad sandoris išliks toks pat saugus kaip ir jūsų skaitmeninis turtas. Bet kas atsitinka, kai silpniausias ryšys yra ne pati piniginė, bet įmonės, apdorojančios jūsų pirkimą? Ledger, vienas iš labiausiai pripažintų kriptovaliutų pramonės aparatinės įrangos piniginės teikėjų, susiduria su dar vienu saugumo iššūkiu.Šį kartą pažeidimas nebuvo tiesiogiai nukreiptas į Ledger infrastruktūrą. , trečiosios šalies elektroninės komercijos mokėjimų procesorius, apdorojantis „Ledger“ internetinius sandorius. Pasaulinė e Suprasti pažeidimo mechaniką „Global-e“ aptiko neįprastą veiklą savo sistemose ir nedelsdama paskyrė teismo ekspertus kibernetinio saugumo srityje, kad ištirtų incidento mastą ir pobūdį. Kompromituota informacija apima klientų vardus, fizinius adresus, el. Pašto adresus, telefono numerius ir užsakymų istorijas. tačiau abi bendrovės pabrėžė, kad per šį incidentą nebuvo atskleisti jokie finansiniai duomenys, mokėjimo kortelės duomenys, slaptažodžiai ar kriptovaliutų atkūrimo frazės. Incidentas atėjo į visuomenės dėmesį, kai blockchain tyrėjas dalijamasi pranešimų elektroniniais laiškais, siunčiamais nukentėjusiems klientams. nei „Ledger“, nei „Global-e“ neatskleidė tikslaus nukentėjusių vartotojų skaičiaus ar konkrečios datos, kada įvyko pažeidimas. Džiugina Nedelsiant žlugimo ir reagavimo strategija Šie išpuoliai pasinaudoja atskleista asmenine informacija, kad sukurtų įtikinamą apgaulingą komunikaciją, skirtą apgauti vartotojus atskleisti jų atkūrimo frazes arba perkelti kriptovaliutą į užpuoliko kontroliuojamus pinigines. „Ledger“ bendradarbiavo su „Global-e“, kad praneštų visiems nukentėjusiems vartotojams tiesiogiai el. paštu. „Ledger“ paragino klientus labiau budėti prieš sukčiavimo bandymus ir patikrinti visus pranešimus, kurie teigia esantys iš „Ledger“ ar jos partnerių. "Global-e" pripažino, kad pažeidimas gali turėti įtakos kitų prekių ženklų klientams, naudojantiems savo platformą. Piktnaudžiavimas yra apgaulingas bandymas, kai užpuolikai apsimeta teisėtomis įmonėmis per el. Laiškus ar pranešimus, kad pavogtų jautrią informaciją, pvz., slaptažodžius ar atkūrimo frazes. Kritika ir alternatyvūs sprendimai Pažeidimas sukėlė griežtą technologijų specialistų kritiką dėl nuolatinio priklausomybės nuo centralizuotos duomenų bazės infrastruktūros. Daugelis žmonių jaučia nusivylimą dėl nuolatinių architektūrinių pažeidžiamumų. Erdvė ir laikas Jis paaiškina, Daly https://x.com/catdaly/status/2008225176115441941?s=46&embedable=true Ši kritika pabrėžia didėjantį atotrūkį tarp blockchain-native saugumo metodų ir tradicinės elektroninės prekybos infrastruktūros. Centralizuotos duomenų bazės saugo visą klientų informaciją vienoje vietoje, kurią kontroliuoja vienas subjektas, sukuriant patrauklius tikslus užpuolikams. Decentralizuotos arba kriptografiškai tikrinamos duomenų bazių sistemos paskirsto duomenis keliuose mazguose ir naudoja blokų grandinės pagrindu pagrįstą tikrinimą, todėl neleistina prieiga yra žymiai sunkesnė ir ribojama galimų pažeidimų apimtis. Trečiųjų šalių pažeidžiamumo modelis Šis incidentas yra trečias svarbus saugumo iššūkis, su kuriuo „Ledger“ susidūrė pastaraisiais metais, kiekvienas susijęs su išorės paslaugų teikėjais, o ne pagrindiniais produktų pažeidžiamumais. Šis incidentas paskatino plačiai paplitusias šnipinėjimo kampanijas ir netgi fizines grėsmes kai kuriems vartotojams, kurių namų adresai buvo nutekėti. Didelis duomenų pažeidimas per „Shopify“ 2023 m. įsilaužėliai išnaudojo pažeidžiamumą decentralizuotose finansų programose, susijusiose su „Ledger“ paslaugomis. Šie pasikartojantys incidentai rodo, kad aparatinės įrangos piniginės saugumas toli nuo įrenginių šifravimo ir saugių elementų lustų.Visa ekosistema, įskaitant mokėjimo procesorius, klientų aptarnavimo platformas ir integracijos partnerius, sukuria galimus atakų paviršius. Pavogė beveik 500 tūkst. dolerių Galutinės mintys Kriptovaliutų pramonė parduoda aparatūros pinigines kaip galutinį skaitmeninio turto saugojimo saugumo sprendimą. Nors šie įrenginiai puikiai apsaugo privačius raktus ir atkūrimo frazes per izoliuotas saugias aplinkas, jie negali apsaugoti vartotojų nuo pažeidimų, atsirandančių visiškai atskiruose klientų kelionės taškuose. Šis pažeidimas pabrėžia kritinę aklą vietą kriptovaliutų saugumo diskusijose. Naudotojai, kurie pasirenka "Ledger" įrenginius specialiai saugumui, dabar yra pažeidžiami dėl įsilaužimo atakų, nesukeliant kaltės dėl savo pasirinkimo. Trečiųjų šalių priklausomybės modelis sukuria riziką, kurią net labiausiai saugumo sumanūs vartotojai negali sušvelninti savo veiksmais. Centralizuotų duomenų bazių kritika kelia pagrįstus klausimus, ar blokų grandinės bendrovės turėtų bendradarbiauti tik su infrastruktūros teikėjais, naudojant kriptografiškai patikrinamas sistemas, atitinkančias decentralizuotus principus, kuriuos jos skatina. Nepamirškite patikti ir pasidalinti šia istorija!

This story contains new, firsthand information uncovered by the writer.

The writer was physically present in relevant location(s) to this story. The location is also a prevalent aspect of this story be it news or otherwise.

Winner of Noonies 2020 for the award Hacker Noon Contributor of the Year - DATA.

2020 - Hacker Noon Contributor of the Year in DATA

Read My Stories

Šis garso įrašas sukurtas originalia istorijos kalba!

Kodėl "Ledger" naujausias duomenų pažeidimas atskleidžia paslėptą trečiųjų šalių priklausomybės riziką

About Author

KOMENTARAI

PABAIGTI ŽYMES

ŠIS STRAIPSNIS BUVO PRISTATYMAS

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps