#GateSquareMayTradingShare

Cựu CTO Ripple Nhắc Nhở Về ‘Một Trong Những Lỗi Bảo Mật Tồi Tệ Nhất’ Mà Ông Từng Gặp Phải

Cựu giám đốc công nghệ Ripple, David Schwartz, đã đưa ra cảnh báo công khai nghiêm trọng tuần này liên quan đến lỗ hổng mới trên BitLocker Windows. Ông gọi vấn đề này là một trong những lỗ hổng bảo mật nghiêm trọng nhất mà ông từng gặp trong vài năm gần đây.

Thông báo này xuất hiện cùng với cảnh báo riêng biệt về làn sóng lừa đảo nhắm vào người dùng XRP Ledger, cho thấy áp lực ngày càng lớn đối với an ninh thiết bị người tiêu dùng và niềm tin trên chuỗi.

Schwartz Đưa Ra Cảnh Báo Nghiêm Trọng Về Lỗ Hổng Bảo Mật của BitLocker

Schwartz giải thích rằng khai thác này cho phép kẻ tấn công vượt qua mã hóa đĩa đầy đủ của Microsoft chỉ bằng phương pháp đơn giản dựa trên USB. Việc không yêu cầu xác thực khiến nhiều người suy đoán rằng cơ chế này giống như một lối sau (backdoor) hơn là một lỗi thông thường, vì đường truy cập được báo cáo rất dễ thực hiện mà không cần kỹ năng kỹ thuật cao.

Lỗ hổng này đặc biệt quan trọng đối với bất kỳ ai lưu trữ dữ liệu nhạy cảm trên thiết bị Windows, bao gồm khóa riêng, cụm từ khôi phục hoặc tài liệu công việc. Các bình luận trước đó của Schwartz liên quan đến thiết kế bảo mật và các ưu đãi trong cấp độ giao thức đã thu hút sự chú ý lớn trong ngành, do đó đánh giá của ông về vấn đề BitLocker này trở nên rất có ý nghĩa.

Việc tiết lộ này càng làm tăng lo ngại về các cuộc tấn công ở cấp độ phần mềm bắt đầu lan rộng vào hệ sinh thái gần với tiền điện tử, nơi mà việc lộ khóa riêng có thể gây ra thiệt hại trực tiếp và không thể đảo ngược cho các nhà đầu tư nhỏ lẻ dựa vào mã hóa đĩa để bảo vệ các bản sao lưu lưu trữ lạnh của họ.

CTO Ripple Nhắc Lại Về Sự Gia Tăng Lừa Đảo Trên XRPL

Trong một bài đăng riêng biệt, Schwartz nhấn mạnh về sự gia tăng đột biến trong các báo cáo lừa đảo nhắm vào người dùng XRPL. Các mô hình phổ biến nhất là airdrop giả mạo và các tài khoản giả mạo. Các kẻ lừa đảo thường bắt chước hồ sơ đã được xác minh rồi dụ dỗ các chủ sở hữu liên kết ví với hợp đồng rút tiền.

Xu hướng này tương tự với sự gia tăng các vụ lừa đảo đã được cơ quan quản lý tài chính cảnh báo trong vài tháng gần đây. Đối với các chủ sở hữu XRP, rủi ro ngày càng lớn do tính chất của sổ cái giả danh và không có đường hoàn trả sau khi tiền đã chuyển đi.

Schwartz, người có hồ sơ công khai cao trong hệ sinh thái XRP, đã phát đi cảnh báo rộng rãi, khuyên người dùng bỏ qua các tin nhắn airdrop gửi ngẫu nhiên và luôn xác minh độc lập trước khi liên kết ví với bất kỳ dịch vụ nào.

Khai Thác Dựa Trên AI Ngày Càng Gây Lo Ngại Về An Ninh

Cảnh báo này được đưa ra cùng với thông báo của Google rằng họ đã thành công trong việc ngăn chặn sự lây lan của khai thác zero-day do AI tạo ra trước khi nó lan rộng. Các cuộc tấn công dựa trên Python này được cho là có thể vượt qua xác thực hai yếu tố trên một trong những công cụ quản trị mã nguồn mở phổ biến.

Các hệ thống phòng thủ dựa trên AI như Big Sleep và CodeMender cũng bắt đầu được sử dụng như phản ứng trước mối đe dọa này. Vẫn còn câu hỏi mở về khả năng mã hóa điểm cuối và xác thực người dùng có thể theo kịp các phương thức tấn công này hay không.