Şok açıqlama: MetaMask koduna Şimali Koreya bağlantılı podratçı müdaxiləsi aşkarlanıb

MetaMask koduna şübhəli giriş

Martın 9-dan aprelin əvvəlinə qədər üçüncü tərəf podratçısı MetaMask koduna daxil olub. Consensys bu şəxsin Şimali Koreya ilə əlaqəli olduğunu açıqlayıb.

Zərərli fəaliyyət və istifadəçi təsiri yoxdur

Consensys-in araşdırmasına görə, bu müddət ərzində heç bir aktiv və ya məlumat pozulmayıb, zərərli kod yerləşdirilməyib və istifadəçilərə heç bir təsir olmayıb.

Təhlükəsizlik tədbirlərinin gücləndirilməsi

Apreldə daxili xəbərdarlıq yayımlanaraq bütün məhsul buraxılışları dayandırılıb və podratçının girişinə qadağa qoyulub. Consensys üçüncü tərəf xidmətlərinin təhlükəsizlik təcrübələrini yenidən gözdən keçirib. Şirkət podratçıların identifikasiya yoxlamalarını davam etdirməli, giriş hüquqlarını dar və izlənilə bilən etməli, hər bir istehsalata yönəlmiş dəyişiklik müstəqil yoxlamadan keçməlidir.

Beynəlxalq xəbərdarlıqlar

FBI Şimali Koreya IT işçilərinin şirkət şəbəkələrindən kod nüsxələdiyini xəbərdar edib. Böyük Britaniyanın Milli Kiber Təhlükəsizlik Mərkəzi isə kod deposu fəaliyyətinin izlənməsini və hər bir dəyişiklik üçün əlavə nəzarət tətbiq edilməsini tövsiyə edir.

İnsan və texnologiya arasında təhlükəsizlik

MetaMask istifadəçilərinə təhlükəsizlik tövsiyələri verilir, saxta sənədlərlə uzaqdan işə qəbulun qarşısını almaq üçün tədbirlər görülür. Bu hadisə göstərir ki, texnologiya nəhəngləri üçün təhlükəsizlik yalnız texniki yox, həm də insan amilini əhatə edən kompleks məsələdir.