Báo cáo điều tra an ninh của Binance gây xôn xao: điều thực sự khiến người ta rùng mình không chỉ là nhân viên vô tình nhấp vào liên kết độc hại, mà còn là việc sau khi một thiết bị đầu cuối bị xâm nhập, kẻ tấn công có thể tiếp tục mở rộng phạm vi hoạt động thông qua chuỗi quyền nội bộ.
Cuộc tấn công được đề cập trong bài báo không hề sơ sài: trình cài đặt công cụ phổ biến bị chỉnh sửa, lời mời ứng tuyển trông có vẻ chính thống, phỏng vấn qua video với người thật và tài khoản mạng xã hội rất chân thực đều làm giảm cảnh giác của nạn nhân. Khi tệp độc hại được tải xuống, kẻ tấn công có thể lợi dụng các công cụ, thông tin xác thực và môi trường triển khai đã được cấp quyền để tiếp tục di chuyển ngang.
Đặc biệt cần cảnh giác với các công cụ AI. Để nâng cao hiệu suất, chúng ta thường cho phép chúng đọc tệp, thực thi lệnh, kết nối máy chủ và tham gia triển khai tự động; mỗi quyền cấp đều có lý do hợp lý, nhưng có thể âm thầm mở rộng bề mặt bị phơi nhiễm. Lưu API Key trong thời gian dài, không thu hồi quyền tạm thời, dùng chung môi trường kiểm thử và môi trường sản xuất đều có thể khiến một sai sót bị khuếch đại.#币安10·30安全事件调查报告 $BNB