Децентрализованная физическая инфраструктура сети Io.net столкнулась с нарушением кибербезопасности из-за злонамеренных атакующих, использующих уязвимости в разглашении идентификации пользователей для осуществления SQL-атаки на сеть GPU. Глава службы безопасности Io.net, Хаски, быстро отреагировал, реализуя улучшения в области безопасности и корректирующие меры для защиты сети. К счастью, наличие сильных уровней разрешений предотвратило ущерб фактическому аппаратному обеспечению GPU. О нарушении было обнаружено во время увеличенных операций записи в метаданные API GPU и было устранено на следующий день после срабатывания тревог.
В ходе последствий Io.net усилила меры безопасности, включив проверки SQL на API и улучшив ведение журнала несанкционированных попыток. Более того, быстро было внедрено пользовательское аутентификационное решение с использованием OKTA и Auth0 для решения уязвимостей безопасности, связанных с универсальными процессами авторизации.
Нарушение возникло из-за уязвимостей, выявленных в ходе внедрения механизма Proof of Work для обнаружения поддельных GPU. Предыдущие патчи безопасности были применены, что требовало постоянного анализа и улучшений из-за развивающихся стратегий атак. Злоумышленники использовали дефект API, чтобы раскрыть содержимое входной и выходной навигаторов, неумышленно обнаруживая идентичность пользователей, связанную с идентификаторами устройств, которые были собраны в базу данных недели до нарушения.
Ключевыми аспектами являются важность прочных уровней разрешений для снижения ущерба аппаратной части во время киберинцидентов, оперативное развертывание настроенных решений аутентификации после инцидента, и критическая необходимость непрерывного анализа безопасности и патчей уязвимостей для адаптации к возрастающим киберрискам.
Несмотря на препятствия, Io.net остается преданным поощрению участия со стороны поставщиков, восстановлению сетевого соединения, сохранению целостности платформы и предоставлению вычислительных услуг. Хаски подчеркнул важность регулярного комплексного анализа и тестирования проникновения на общедоступных точках доступа, чтобы идентифицировать и нейтрализовать угрозы незамедлительно. Это обновление было изначально опубликовано в BH NEWS.
