看了币安公布的调查报告，一句话，币安这钱丢得不冤。 作为一名退役的安全测试人员😂，我只能说这种攻击手段极其老套传统， 币安这种级别的公司不应该被这种传统的攻… · @real_sirwoody · TwKit

@real_sirwoody

看了币安公布的调查报告，一句话，币安这钱丢得不冤。 作为一名退役的安全测试人员😂，我只能说这种攻击手段极其老套传统， 币安这种级别的公司不应该被这种传统的攻击手段攻破，太过于疏忽 首先，作为在职的币安软件工程师，怎么可以去应聘其他的工作岗位呢？ 然后最大的疏忽点，他竟然用公司的电脑去做个人的事情 还下载别人发给他的文件。作为一个技术人员，他竟然没有这种安全本能反应 出于安全起见，公司里的电脑不应该下载任何的文件，包括一些图片、文字、表格甚至视频 早期的图片和视频里面都能植入木马的， 这台工程师的电脑被攻破之后，竟然又能渗透币安的内网。 这又是一个很严重的安全漏洞，然后黑客还通过远程桌面登录了工程师的其他电脑。 一家公司的电脑被远程登录了，也没有安全警报，没有被发现。 总的来说，整个过程就是通过社会工程学拿到相关人员的资料，然后诱导下载文件，植入木马，然后渗透内网控制多台电脑，执行相关操作。 最后一步，币安的自动签名，并且涉及到大额转账，竟然没做物理隔离 竟然可以通过签名之后实现自动化转账，这钱丢得也不冤

曝光 27 · 评论 0 · 点赞 0 · 书签 0