Hackerii au atacat din nou Instructure: paginile de login ale școlilor s-au transformat într-o galerie de artă

Se pare că pentru Instructure luna mai a fost mai fierbinte decât de obicei. Hackerii au spart din nou platforma de gestionare a învățării și au organizat un adevărat festival de defacement pe paginile de login ale școlilor. În locul obișnuitului formular de autentificare, elevii și profesorii au găsit mesaje de la atacatori – un amestec între o declarație politică și un strigăt al sufletului.

Se pare că atacatorii nu au ales momentul întâmplător: începutul lunii mai este perioada când studenții sunt deja cu gândul la vacanță, iar administratorii școlilor încearcă să termine rapoartele. Și, iată, o surpriză care a dat planurile peste cap. Și nu este prima dată: Instructure a mai fost vizată, dar se pare că lecția nu a fost învățată. Cum se spune, „o parolă sigură este atunci când o uiți tu însuți”, dar aici problema este clar mai profundă.

Pentru dezvoltatori, acesta este un memento în plus: securitatea nu este un domeniu în care poți economisi pe QA. Mai ales când produsul tău este folosit de milioane de studenți. Să fim corecți, chiar și cel mai securizat software poate ceda dacă atacatorii sunt suficient de insistenți. Dar când același lucru se întâmplă de două ori, nu mai este doar o coincidență, ci o problemă sistemică.

Comentariul studioului METABYTE: Învață din greșelile altora, nu din ale tale: dacă serviciul tău procesează datele utilizatorilor, investește în auditul de securitate, nu într-un redesign de butoane. Altfel, în loc de „bun venit” pe site vei vedea „ați fost spart”.