‼️Прототип цифрового рубля взломали из-за базовых ошибок

В течение четырёх дней в ходе соревнований по кибербезопасности 23 команды из шести стран атаковали виртуальное государство с банками, энергетикой и заводами. Одним из главных объектов на полигоне стал цифровой рубль, который Банк России только начинает внедрять ( https://3dnews.ru/1070816/tsifrovoy-rubl-dengi-chto-i-vpravdu-lyubyat-schyot ).
⚡️ Организаторы состязаний смоделировали реальную архитектуру: центральную платформу ЦБ, банки-посредники и обмен сообщениями по стандарту ISO 20022 поверх отечественного банковского ПО.
Участникам удалось взломать прототип цифрового рубля. Систему подвели базовые ошибки конфигурации: стандартные пароли, отключённая проверка цифровых подписей и отсутствие контроля прав доступа. По словам участников, чаще всего банковские системы удаётся взломать из-за паролей в конфигурационных файлах и логах, ключей на серверах и токенов в тестовых скриптах.
Источник ( https://3dnews.ru/1144783/prototip-tsifrovogo-rublya-vzlomali-izza-bazovih-oshibok )
💯 Продолжаем выражать протест против внедрения цифрорубля.
1️⃣ Заявление и инструкция по отказу от цифрорубля: https://t.me/IrinaZhiltsovaVmeste/1843 2️⃣ Распечатай шаблон волеизъявления в 5 экземплярах, подпиши и отправь по указанным адресам https://disk.yandex.ru/i/ZUzsosOexbYvyQ 3️⃣ Поставь подпись против внедрения цифрового рубля: https://forms.gle/FmQvqvZREe9sY7vr8 #цифрорубль #банки #взлом #