Le rapport d’enquête sur la sécurité de Binance suscite de vives réactions : ce qui est vraiment inquiétant, ce n’est pas seulement qu’un employé ait cliqué par erreur sur un lien malveillant, mais qu’après la compromission d’un terminal, les attaquants puissent continuer à étendre leur accès en exploitant les autorisations internes.
Les attaques décrites dans le rapport sont loin d’être rudimentaires : installateurs d’outils populaires altérés, invitations à des entretiens d’apparence légitime, entretiens vidéo avec de vraies personnes et comptes de réseaux sociaux particulièrement convaincants contribuent tous à endormir la méfiance des victimes. Une fois le fichier malveillant téléchargé, les attaquants peuvent alors s’appuyer sur les outils autorisés, les identifiants et les environnements de déploiement pour se déplacer latéralement.
Les outils d’IA méritent une vigilance toute particulière. Pour gagner en efficacité, nous les laissons souvent lire des fichiers, exécuter des commandes, se connecter à des serveurs et participer aux déploiements automatisés. Chaque autorisation a une raison valable, mais peut élargir insidieusement la surface d’exposition. La conservation prolongée des clés API, les autorisations temporaires qui ne sont pas révoquées et le mélange des environnements de test et de production peuvent tous amplifier les conséquences d’une erreur.#币安10·30安全事件调查报告 $BNB