Цифровизация 16. Идиотизм соросовской Набиуллиной

       ... кто бы сомневался, молодые пацаны взломали просто на любительских соревнованиях - валюту страны. Григоренко, Шадаев, Мишустин - вы все распустились до предела, от безнаказанности, вы привыкли, что всё, чтобы вы не делали, останется безнаказанным. Сотни верхних чиновников, такие же, как вы, они уверены, что всё, чтобы они не делали, останется безнаказанным...

             КПО - Анна Руднева

       Хакеры взломали прототип цифрового рубля от ЦБ во время киберсоревнования Standoff

       Одним из главных нововведений стало появление на полигоне цифрового рубля — третьей формы национальной валюты, которую Банк России только начинает внедрять (kod.ru/digital-ru...). Организаторы смоделировали реальную архитектуру: центральную платформу ЦБ, банки-посредники и обмен сообщениями по стандарту ISO 20022 поверх отечественного банковского ПО.

       Систему подвели не изощрённые атаки, а базовые ошибки конфигурации: стандартные пароли, отключённая проверка цифровых подписей и отсутствие контроля прав доступа. По словам участников, банки чаще всего «ломаются» из-за паролей в конфигах и логах, ключей на серверах и токенов в тестовых скриптах.

       «Главный вывод: гигиена секретов важнее дорогих средств защиты. Уберите пароли из конфигов, отзывайте старые ключи, не используйте слабые пароли — и закроете большую часть реальных векторов атак», — отметил капитан команды DreamTeam.

       Ха-ха - и "защищенное средство платежа" можно сделать незащищенным.

;;«Поехали»: первая зарплата в цифровых рублях, «умные» парковки и новые опросы граждан (redko-da-metko.ru/2025/10/10...)
;;Цифровой рубль «в законе». Развенчиваем мифы о цифровом рубле не как ЦБ РФ (redko-da-metko.ru/2023/07/27...)
;;Бюджетники России и цифровые рубли (redko-da-metko.ru/2023/04/01...)
;;;;Если добровольно-принудительно склоняют перевести ЗП на цифровые рубли (redko-da-metko.ru/2023/03/27...)