Io.net يعزز التدابير الأمنية بعد خرق الأمن السيبراني ، ويخطط لزيادة المشاركة في جانب العرض
Summary:
واجهت Io.net ، وهي شبكة بنية تحتية مادية لامركزية ، مؤخرا خرقا للأمن السيبراني عندما تم استخدام الرموز المميزة لمعرف المستخدم المكشوف لهجوم حقن SQL غير مصرح به ، مما أدى إلى تغييرات في البيانات الوصفية لشبكة GPU. وعالج هذه المسألة على الفور Husky.io، رئيس الأمن، من خلال تعزيز التدابير الأمنية. تزامن هذا الحدث المؤسف مع انخفاض في المشاركين في جانب العرض ، مما تسبب في انخفاض كبير في اتصالات GPU النشطة. ومنذ ذلك الحين، نفذت Io.net إجراءات تصحيحية مثل حلول المصادقة الخاصة بالمستخدم وبدأت الموسم 2 من برنامج مكافآت الإشعال لتشجيع المشاركة في جانب العرض. ويجري اتخاذ خطوات لضمان إجراء مراجعات أمنية مفصلة وتحييد التهديدات المحتملة في المستقبل.
عانت شبكة البنية التحتية المادية اللامركزية ، Io.net ، مؤخرا من انتهاك للأمن السيبراني عندما استفاد المستخدمون الشائنون من رموز معرف المستخدم التي تم الكشف عنها. أدى ذلك إلى هجوم حقن لغة استعلام النظام (SQL) ، مما أدى إلى تعديلات غير مصرح بها على بيانات تعريف الجهاز في شبكة وحدة معالجة الرسومات (GPU).
Husky.io ، رئيس الأمن في Io.net ، عالج المشكلة بسرعة من خلال الإجراءات التصحيحية والتحسينات الأمنية لحماية الشبكة. لحسن الحظ ، لم يؤثر هذا الحادث على الأجهزة الفعلية لوحدات معالجة الرسومات ، والتي ظلت آمنة بسبب طبقات الأذونات الصعبة.
تم تحديد الخرق الأمني خلال ارتفاع في عمليات الكتابة إلى واجهة برمجة تطبيقات البيانات الوصفية لوحدة معالجة الرسومات ، والتي أطلقت إنذارات في الساعة 01:05 صباحا بتوقيت المحيط الهادي في 25 أبريل. استجابة لذلك ، شددت Io.net الأمان من خلال إدخال عمليات تدقيق حقن SQL على واجهات برامج التطبيقات (APIs) وتعزيز سجل المحاولات غير المصرح بها. كما قاموا بسرعة بطرح حل مصادقة خاص بالمستخدم باستخدام Auth0 مع OKTA لمعالجة نقاط الضعف المرتبطة برموز التفويض العالمية.
لسوء الحظ ، يتوافق التحديث الأمني مع لقطة شاشة لبرنامج المكافآت ، مما أدى إلى تفاقم الانخفاض المتوقع في المشاركين في جانب العرض. نتيجة لذلك ، واجهت وحدات معالجة الرسومات الشرعية التي لم تتم إعادة تشغيلها وتحديثها وقتا معطلا ، مما أدى إلى انخفاض كبير في اتصالات وحدة معالجة الرسومات النشطة من 600000 إلى 10000.
لمواجهة هذه المشكلات ، تم إطلاق Ignition Rewards Season 2 في مايو لتعزيز المزيد من المشاركة في جانب العرض. الأنشطة مستمرة ، وتتضمن التشكيلات العمل مع الموردين لترقية الأجهزة وإعادة تشغيلها وإعادة توصيلها بالشبكة.
نشأ الخرق من نقاط الضعف التي نشأت أثناء إنشاء آلية إثبات العمل (PoW) لاكتشاف وحدات معالجة الرسومات المزيفة. وقبل وقوع الحادث، حفزت التصحيحات الأمنية المكثفة المهاجمين على اللجوء إلى تقنيات أكثر تقدما، مما خلق حاجة إلى تقييمات وتعديلات أمنية مستمرة.
استهدف الجناة نقطة ضعف في واجهة برمجة التطبيقات لعرض المحتوى في مستكشف الإدخال / الإخراج ، وكشف المعرفات عن غير قصد عند البحث عن طريق معرفات الجهاز. جمع المستخدمون غير المصرح لهم هذه البيانات المسربة في قاعدة بيانات قبل أسابيع قليلة من الهجوم.
استخدم المهاجمون رمزا صالحا للمصادقة العالمية لخرق "واجهة برمجة تطبيقات العامل" ، مما يسهل التغييرات على البيانات الوصفية للجهاز دون الحاجة إلى مصادقة على مستوى المستخدم.
وسلط Husky.io الضوء على أهمية المراجعات المتعمقة المستمرة واختبارات الاقتحام على نقاط النهاية العامة لتحديد التهديدات المحتملة وتحييدها على الفور. وعلى الرغم من الصعوبات، تتواصل الجهود الرامية إلى تحفيز المشاركة في جانب العرض وإعادة اتصالات الشبكة.
على الرغم من النكسات ، تعمل Io.net على الحفاظ على سلامة النظام الأساسي لأنه يوفر عشرات الآلاف من ساعات الحوسبة شهريا. في مارس ، خططت Io.net لدمج أجهزة رقاقة السيليكون من Apple لتحسين خدمات الذكاء الاصطناعي (الذكاء الاصطناعي) والتعلم الآلي (ML).
Published At
4/28/2024 2:11:50 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.