Хакеры взломали прототип цифрового рубля от ЦБ во время киберсоревнования Standoff Одним из главных нововведений стало появление на полигоне цифрового рубля — третьей формы национальной валюты, которую Банк России только начинает внедрять. Организаторы смоделировали реальную архитектуру: центральную платформу ЦБ, банки-посредники и обмен сообщениями по стандарту ISO 20022 поверх отечественного банковского ПО. Систему подвели не изощрённые атаки, а базовые ошибки конфигурации: стандартные пароли, отключённая проверка цифровых подписей и отсутствие контроля прав доступа. По словам участников, банки чаще всего «ломаются» из-за паролей в конфигах и логах, ключей на серверах и токенов в тестовых скриптах. «Главный вывод: гигиена секретов важнее дорогих средств защиты. Уберите пароли из конфигов, отзывайте старые ключи, не используйте слабые пароли — и закроете большую часть реальных векторов атак», — отметил капитан команды DreamTeam. Ха-ха - и "защищенное средство платежа" можно сделать незащищенным. 👉🏻«Поехали»: первая зарплата в цифровых рублях, «умные» парковки и новые опросы граждан 👉🏻Цифровой рубль «в законе». Развенчиваем мифы о цифровом рубле не как ЦБ РФ 👉🏻Бюджетники России и цифровые рубли 👉🏻❗️Если добровольно-принудительно склоняют перевести ЗП на цифровые рубли ✈️@anna_kpo 🔘 ЧАТ |🔵БОТ |🌐САЙТ | 💙 ВК |🎙Бастион |📱ЮТ