Марат Баширов: Прототип цифрового рубля взломали на кибербитве Standoff

Прототип цифрового рубля взломали на кибербитве Standoff.

Причина оказалась максимально банальной: стандартные пароли, отключенная проверка цифровых подписей и отсутствие нормального контроля прав доступа. То есть подвела не сложная уязвимость в архитектуре, а элементарная настройка системы.

Организаторы смоделировали центральную платформу ЦБ, банки-посредники и обмен сообщениями по стандарту ISO 20022. Взломала стенд команда DreamTeam, в которую вошли специалисты Совкомбанк Технологий.

Нам теперь объяснят, что это всего лишь прототип и до массового запуска все исправят. Возможно.

Но если будущую финансовую платформу страны на испытаниях открывают стандартными паролями и отключенной проверкой подписей, то проблема уже есть. Не в идее цифрового рубля, а в том, как его настраивают и эксплуатируют.

Получается, система защищена ровно до первого администратора, который оставил пароль в конфиге.