Li com atenção o relatório de investigação sobre o ataque hacker à Binance e houve um ponto que me surpreendeu bastante.
Se um ataque de engenharia social como esse pode causar problemas à Binance, será que não deveríamos nos preocupar ainda mais com a segurança das outras exchanges? Especialmente as de segunda e terceira linha, que provavelmente teriam ainda mais dificuldade para se defender de um ataque desses.
Mas o que realmente achei absurdo nesse caso não foi a primeira etapa do ataque de engenharia social, e sim o que aconteceu depois, na passagem do engenheiro B para o engenheiro C.
Uma ferramenta interna de IA permitiu que o atacante usasse o computador do engenheiro B para assumir o controle do computador do engenheiro C. É isso que mais merece nossa atenção.
De repente, me dei conta de que costumo usar a IA da mesma forma: envio instruções pelo celular e peço a um computador que fica ligado o tempo todo para executar programas.
Pensando bem, dá até um pouco de medo. Se as permissões do computador não estiverem bem configuradas e o acesso remoto não estiver devidamente isolado, meu ambiente de trabalho pode estar totalmente exposto para os hackers.
Ainda bem que não deixo muito dinheiro na carteira que uso para executar programas on-chain. Se alguém me tivesse na mira, provavelmente eu perderia apenas alguns milhares de U.
Mesmo assim, fica o alerta para todos vocês, reis on-chain, especialmente para quem costuma usar carteiras e administrar grandes quantias no computador: não se preocupem apenas em proteger as chaves privadas; verifiquem também se o computador está realmente seguro.
Sinceramente, invadir o computador de uma pessoa pode ser muito mais fácil do que invadir uma exchange com uma segurança robusta.
Se um ataque de engenharia social como esse pode causar problemas à Binance, será que não deveríamos nos preocupar ainda mais com a segurança das outras exchanges? Especialmente as de segunda e terceira linha, que provavelmente teriam ainda mais dificuldade para se defender de um ataque desses.
Mas o que realmente achei absurdo nesse caso não foi a primeira etapa do ataque de engenharia social, e sim o que aconteceu depois, na passagem do engenheiro B para o engenheiro C.
Uma ferramenta interna de IA permitiu que o atacante usasse o computador do engenheiro B para assumir o controle do computador do engenheiro C. É isso que mais merece nossa atenção.
De repente, me dei conta de que costumo usar a IA da mesma forma: envio instruções pelo celular e peço a um computador que fica ligado o tempo todo para executar programas.
Pensando bem, dá até um pouco de medo. Se as permissões do computador não estiverem bem configuradas e o acesso remoto não estiver devidamente isolado, meu ambiente de trabalho pode estar totalmente exposto para os hackers.
Ainda bem que não deixo muito dinheiro na carteira que uso para executar programas on-chain. Se alguém me tivesse na mira, provavelmente eu perderia apenas alguns milhares de U.
Mesmo assim, fica o alerta para todos vocês, reis on-chain, especialmente para quem costuma usar carteiras e administrar grandes quantias no computador: não se preocupem apenas em proteger as chaves privadas; verifiquem também se o computador está realmente seguro.
Sinceramente, invadir o computador de uma pessoa pode ser muito mais fácil do que invadir uma exchange com uma segurança robusta.