Прототип цифрового рубля взломали на кибербитве Standoff.
…
Причина оказалась максимально банальной: стандартные пароли, отключенная проверка цифровых подписей и отсутствие нормального контроля прав доступа. То есть подвела не сложная уязвимость в архитектуре, а элементарная настройка системы.
…
Организаторы смоделировали центральную платформу ЦБ, банки-посредники и обмен сообщениями по стандарту ISO 20022. Взломала стенд команда DreamTeam, в которую вошли специалисты «Совкомбанк Технологий».
…
Нам теперь объяснят, что это всего лишь прототип и до массового запуска все исправят. Возможно.
…
Но если будущую финансовую платформу страны на испытаниях открывают стандартными паролями и отключенной проверкой подписей, то проблема уже есть. Не в идее цифрового рубля, а в том, как его настраивают и эксплуатируют.
…
Получается, система защищена ровно до первого администратора, который оставил пароль в конфиге.
