Một lỗ hổng bảo mật gây sốc vừa được phát hiện trong các tài liệu mật gần đây—Louvre được cho là đã sử dụng chính tên dự án của mình làm mật khẩu. Đúng vậy, bạn đọc không nhầm đâu.

Đây không phải là một sai lầm của người mới bắt đầu từ một đội hackathon cuối tuần. Chúng ta đang nói về một giao thức xử lý quỹ của người dùng thực ở đây. Loại thiếu sót bảo mật cơ bản khiến bạn tự hỏi những điểm nào khác đã bị bỏ qua trong quá trình phát triển.

Việc sử dụng thông tin xác thực có thể dự đoán như tên dự án là điều cơ bản trong bảo mật 101. Nó tương đương với việc để chìa khóa nhà của bạn dưới thảm chào mừng. Trong một ngành mà các cuộc tấn công trị giá hàng triệu đô la xảy ra hàng tuần, mức độ sơ suất này thực sự là không thể chấp nhận.

Các tài liệu tiết lộ thực tiễn này đặt ra những câu hỏi nghiêm túc về tiêu chuẩn an ninh vận hành trong toàn bộ lĩnh vực. Nếu một điều cơ bản như vậy bị bỏ qua, thì còn những vector tấn công tinh vi hơn thì sao? Kiểm toán hợp đồng thông minh? Kiểm soát truy cập?

Điều này là một lời nhắc nhở nữa: Luôn tự nghiên cứu (DYOR) trước khi tin tưởng các giao thức với tài sản của bạn. Tiếp thị hào nhoáng và những lời hứa lớn không có ý nghĩa gì nếu các yếu tố cơ bản không được đảm bảo chắc chắn.