Hacker, SEC'in İki Faktörlü Kimlik Doğrulama Eksikliğinden Yararlanıyor, Kripto Piyasası Kaosuna Neden Oluyor
Summary:
X Safety ekibi, ABD Menkul Kıymetler ve Borsa Komisyonu'nun (SEC) ana X hesabında iki faktörlü kimlik doğrulamanın (2FA) bulunmadığını ve bunun bir siber saldırıya yol açtığını ortaya çıkardı. Kimliği belirsiz bir kişinin ilgili telefon numarasının kontrolünü ele geçirmesine atfedilen ihlal, SEC'in X'teki resmi hesabından bir spot Bitcoin ETF'sinin aldatıcı bir şekilde onaylanmasıyla kripto piyasalarında şok dalgaları gönderdi.
X Safety ekibi, ABD Menkul Kıymetler ve Borsa Komisyonu'nun (SEC) ana X hesabının iki faktörlü kimlik doğrulama (2FA) ile güvence altına alınmadığına dair şaşırtıcı bir gerçeği duyurdu. Bu güvenlik önlemi eksikliği, bir bilgisayar korsanının hesaplarına sızmasına izin verdi. SEC için bu talihsiz ifşaat, SEC'in resmi X hesabından bir spot Bitcoin ETF'si hakkında yanlış doğrulanmış bir gönderi nedeniyle kripto piyasasında haksız bir kargaşa yaratan bir siber güvenlik ihlalinin hemen ardından geldi.
10 Ocak'ta X'in Güvenlik bölümü, SEC hesabının, SEC'in resmi X hesabına bağlı telefon numarasının kontrolünü ele geçirebilen anonim bir kişi tarafından hacklendiğini bir gönderi aracılığıyla açıkladı. Bu bilgisayar korsanlığı tekniği, genel olarak SIM değiştirme saldırısı olarak adlandırılır. Ortaya çıkan şey, @SECGov hesabın ihlal edilmesiydi. Bir ön soruşturmanın ardından, bu olayın X'in sistemindeki bir uzlaşmanın sonucu olarak değil, kimliği belirsiz bir kişinin hesaba gevşek bir şekilde bağlı bir telefon numarasının kontrolünü ele geçirmesi sonucu meydana geldiği ortaya çıktı.
X Güvenlik Ekibine göre, "Bu güvenlik ihlali, X'in sisteminin güvenliğinin ihlal edilmesinin bir sonucu olarak değil, üçüncü bir taraf aracılığıyla @SECGov hesabına bağlı bir telefon numarasına erişim sağlayan bilinmeyen bir kişi tarafından meydana geldi." Ayrıca, "Hesap ihlal edildiğinde etkinleştirilmiş iki faktörlü kimlik doğrulamanın kalmadığını kesin olarak doğrulayabiliriz" dediler. Bu gelişen bir hikaye olmaya devam ettikçe daha fazla ayrıntı ortaya çıkacak.
Published At
1/10/2024 7:08:37 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.