Τάιλερ Κρος
Δημοσιεύθηκε στις: Ιανουάριος 25, 2024
Νέες λεπτομέρειες ρίχνουν φως στην εισβολή του SEC X που συνέβη πρόσφατα.
Στις 9 Ιανουαρίου, ο λογαριασμός X της Επιτροπής Κεφαλαιαγοράς (SEC) παραβιάστηκε από μια ομάδα απατεώνων που ανάρτησαν ότι η SEC ενέκρινε Bitcoin ETF. Η τιμή του Bitcoin έφτασε αμέσως στο ανώτατο όριο των 48,000 $ πριν καταρρεύσει. Οι απατεώνες μπόρεσαν τόσο να εισβάλουν στην SEC όσο και να χειραγωγήσουν την αγορά του Bitcoin, πιθανώς με κέρδος.
Η επίθεση προκάλεσε διεθνή κριτική προς την SEC, αλλά για λίγο περισσότερο από δύο εβδομάδες δεν υπήρχαν απαντήσεις.
Για να αναλύσετε το χρονοδιάγραμμα:
- Τον Φεβρουάριο του 2023, το Twitter (τώρα X) έστειλε μια ειδοποίηση στους χρήστες του ότι πρέπει να αφαιρέσουν την εξουσιοδότηση δύο παραγόντων διαφορετικά κινδυνεύουν να χάσουν τους λογαριασμούς τους. Εκείνη την εποχή, το Twitter Blue είχε μόλις ξεκινήσει και η εταιρεία πίεζε τους χρήστες να εγγραφούν.
- Τον Μάρτιο του 2023, το Twitter αφαίρεσε πλήρως το 2FA που βασίζεται σε SMS για οποιονδήποτε χωρίς συνδρομή.
- Τον Ιούλιο του 2023, η Επιτροπή Κεφαλαιαγοράς ζήτησε από την υποστήριξη του Twitter να απενεργοποιήσει το 2FA στον λογαριασμό τους αφού κλειδώθηκαν έξω από τον λογαριασμό τους λόγω του παλιού τους 2FA που βασιζόταν σε SMS.
- Αυτόν τον μήνα, οι χάκερ μπόρεσαν να πραγματοποιήσουν μια επίθεση «Sim Swap». Ένας χάκερ μπόρεσε να αποκτήσει τον αριθμό τηλεφώνου που χρησιμοποιήθηκε για να συνδεθεί στον λογαριασμό X της SEC. Χωρίς 2FA, το μόνο που χρειάζονταν ήταν ο αριθμός τηλεφώνου.
Αφού έλαβε τις πληροφορίες, ο χάκερ ξεπέρασε την απάτη τους προτού η SEC μπορέσει να πάρει ξανά τον έλεγχο του λογαριασμού της. Τα φρύδια ανέβηκαν λόγω του γεγονότος ότι η SEC δεν αναδιαμόρφωσε το 2FA της αφού απέκτησε πρόσβαση στους λογαριασμούς τους τον Ιούλιο.
Σε μια δραματική ανατροπή, ο πρόεδρος της SEC έκανε tweet για τη σημασία του MFA τη στιγμή που γινόταν το hack. Κατά μία έννοια, δεν είχε άδικο.
Ωστόσο, ο X φέρει κάποιο επίπεδο ευθύνης για την πίεση των χρηστών να εγγραφούν αφαιρώντας εξαιρετικά βασικά μέτρα ασφαλείας για δωρεάν λογαριασμούς, με αποτέλεσμα ένα κύμα χρηστών να αποκλειστούν προσωρινά από τους λογαριασμούς τους.
Τούτου λεχθέντος, δεν είναι η καλύτερη εμφάνιση για την SEC.
- SEO Powered Content & PR Distribution. Ενισχύστε σήμερα.
- PlatoData.Network Vertical Generative Ai. Ενδυναμώστε τον εαυτό σας. Πρόσβαση εδώ.
- PlatoAiStream. Web3 Intelligence. Ενισχύθηκε η γνώση. Πρόσβαση εδώ.
- PlatoESG. Ανθρακας, Cleantech, Ενέργεια, Περιβάλλον, Ηλιακός, Διαχείριση των αποβλήτων. Πρόσβαση εδώ.
- PlatoHealth. Ευφυΐα βιοτεχνολογίας και κλινικών δοκιμών. Πρόσβαση εδώ.
- πηγή: https://www.safetydetectives.com/news/new-update-explains-how-the-sec-x-hack-happened/
- 000
- 2023
- 25
- 2FA
- 40
- 9
- a
- Ικανός
- ΠΛΗΡΟΦΟΡΙΕΣ
- πρόσβαση
- Λογαριασμός
- Λογαριασμοί
- Μετά το
- πάλι
- Όλα
- και
- απαντήσεις
- κάποιος
- εγκεκριμένη
- At
- επίθεση
- εξουσιοδότηση
- avatar
- βασικός
- Αρκούδες
- επειδή
- πριν
- είναι
- ΚΑΛΎΤΕΡΟΣ
- Bitcoin
- Αγορά Bitcoin
- Μπλε
- και οι δύο
- Διακοπή
- αλλά
- by
- πρόεδρος
- παραπομπής σας
- εταίρα
- εντελώς
- έλεγχος
- Συντριβή
- κριτική
- Σταυρός
- καθέκαστα
- κάτω
- δραματικά
- ETFs
- ανταλλαγή
- Εξηγεί
- εξαιρετικά
- γεγονός
- Φεβρουάριος
- Για
- Δωρεάν
- κερδίζει
- Group
- σιδηροπρίονο
- hacked
- χάκερ
- χάκερ
- είχε
- συνέβη
- he
- Πως
- HTTPS
- σπουδαιότητα
- in
- πληροφορίες
- στη στιγμή
- International
- σε
- IT
- ΤΟΥ
- Ιανουάριος
- Ιούλιος
- μόλις
- ξεκίνησε
- Επίπεδο
- φως
- λίγο
- κλειδωμένη
- κούτσουρο
- ματιά
- να χάσει
- Μάρτιος
- αγορά
- μέτρα
- ΣΠΙ
- Μηνας
- πρέπει
- που απαιτούνται
- Νέα
- Όχι.
- κοινοποίηση
- τώρα
- αριθμός
- αποκτήσει
- την απόκτηση
- συνέβη
- of
- off
- Παλιά
- on
- or
- έξω
- επί
- Εκτελέστε
- τηλέφωνο
- Μέρος
- Πλάτων
- Πληροφορία δεδομένων Plato
- Πλάτωνα δεδομένα
- δημοσιεύτηκε
- τιμή
- Κέρδος
- εγείρει
- πρόσφατα
- αφαιρέστε
- Καταργήθηκε
- αφαίρεση
- ευθύνη
- με αποτέλεσμα
- Κίνδυνος
- Είπε
- Απάτη
- Απατεώνες
- SEC
- Πρόεδρος της SEC
- Χρεόγραφα
- ασφάλεια
- Μέτρα ασφαλείας
- αίσθηση
- αποστέλλονται
- υπόστεγο
- μερικοί
- συνδρομή
- υποστήριξη
- Πάρτε
- λήψη
- ότι
- Η
- οι πληροφορίες
- τους
- Εκεί.
- αυτοί
- ώρα
- χρονοδιάγραμμα
- προς την
- προς
- συστροφή
- Τουίτερ
- δύο
- Tyler
- Ενημέρωση
- μεταχειρισμένος
- Χρήστες
- ήταν
- WAVE
- webp
- Εβδ.
- ήταν
- Ο ΟΠΟΊΟΣ
- χωρίς
- Λανθασμένος
- X
- zephyrnet