Bitonic-ը ուղղում է PDF գրադարանի թերությունը բիթքոյն հաշիվների խախտումից հետո

Հոլանդական բիթքոյն ընկերություն Bitonic-ը հայտնում է, որ չթույլատրված կողմերը անվտանգության թերության միջոցով մուտք են գործել որոշ համակարգեր և բիթքոյն են հանել երեք հաճախորդի հաշվից։ Ընկերությունը տուժած համակարգերն ու իր տաք դրամապանակը անջատել է ցանցից, ուղղել թերությունը, վերականգնել համակարգերը, փոխհատուցել տուժած հաճախորդներին և դեռ հետաքննում է, արդյոք այլ հաճախորդների անձնական տվյալները դիտվել են։

Ի՞նչ է պատահել

Հոկտեմբերի 25-ի կիրակի երեկոյան ՏՏ աշխատակիցները հայտնաբերել են, որ չթույլատրված կողմերը անվտանգության թերության պատճառով մուտք են գործել Bitonic-ի որոշ համակարգեր։ Զգուշության համար ընկերությունը տուժած համակարգերն ու իր տաք դրամապանակը անջատել է ցանցից։ Չնայած դրան՝ հարձակվողները բիթքոյն են հանել երեք հաշվից և փոխել երկու հաշվի մուտքի տվյալները։ Տուժած հաշվատերերը տեղեկացվել են, իսկ գողացված բիթքոյնները փոխհատուցվել են։

Թերություն և արձագանք

Ըստ Bitonic-ի գործադիր տնօրեն և համահիմնադիր Նիլս վան Գրոնինգենի՝ հարձակվողները շահագործել են PDF մշակման համար օգտագործվող գրադարանի թերությունը։ Bitonic-ը հայտնում է, որ թերությունը ուղղվել է, իսկ տուժած համակարգերը լիովին վերականգնվել են։ Կիբերանվտանգության փորձագետները ուսումնասիրում են միջադեպի պատճառն ու շրջանակը, ձեռնարկվում են լրացուցիչ միջոցներ, և համապատասխան մարմինները տեղեկացվել են։ Շուտով կհրապարակվի մանրամասն տեխնիկական վերլուծություն։

Խորհուրդներ հաճախորդներին

Bitonic-ը խնդրում է հաճախորդներին երկու գործոնով նույնականացումը էլեկտրոնային փոստից կամ SMS-ից փոխել Time-based One-Time Password-ի։ Հաճախորդները նաև պետք է փոխեն Bitonic հաշվի գաղտնաբառը, եթե այն թույլ է կամ օգտագործվում է այլուր ցանցում։ Նրանք կարող են ժամանակավոր արգելք դնել բիթքոյնի հանումների վրա և երբեք չպետք է կիսվեն վերականգնման արտահայտությամբ կամ անձնական բանալիներով։ Bitonic-ը հայտնում է, որ չի կարող բացառել, որ հարձակվողը դիտել է այլ հաճախորդների անձնական տվյալները, սակայն ներկա գիտելիքների հիման վրա դա այդպես չի թվում, և հետաքննությունը շարունակվում է։ Վան Գրոնինգենը ասում է, որ շնորհակալ է, քանի որ տուժել է միայն փոքր թվով հաճախորդ, և ներգրավված բիթքոյնի գումարները փոքր են եղել։

Աղբյուրներ՝ Cybernews