आप की कल्पना करो एक एनपीएम डेवलपर के खाते में हैक करें।

उन लोगों के लिए जो तकनीकी नर्ड नहीं हैं: एनपीएम मूल रूप से प्रोग्रामर के लिए ऐप स्टोर है। यह वह जगह है जहां उन्हें वेबसाइटों और एप्लिकेशन को तेजी से बनाने में मदद करने के लिए उन्हें पूर्व-लिखित कोड (पैकेज कहा जाता है) का विखंडन मिलता है।

अब, इस विशेष देव ने कुछ कोड बनाए इसलिए यह लोकप्रिय हो जाता है हर हफ्ते 2 बिलियन से अधिक बार डाउनलोड किया गया। उस कोड के अंदर के टन ऐप्स और साइटें जो आप हर दिन उपयोग करते हैं। कंपनियां लगातार इस पर भरोसा करती हैं इसके बारे में सोचे बिना भी।

इसलिए, उस खाते में टूटने का मतलब है कि आप मैलवेयर को उनके पैकेज में सही पर्ची कर सकते हैं। और चूंकि लाखों ऐप्स स्वचालित रूप से उस कोड का नवीनतम संस्करण प्राप्त करते हैं, इसलिए आपका बुरा आश्चर्य फैल जाएगा हर जगह।

यह सिर्फ एक बोतल के बजाय शहर की पानी की आपूर्ति को जहर देने जैसा है।

यह यकीनन होगा इतिहास में सबसे बड़ी आपूर्ति श्रृंखला हैक – लाखों कंप्यूटरों तक पहुंच, संभावित क्षति में अरबों और आपके हाथों में पूरी कंपनियां।

और पागल हिस्सा: किसी ने वास्तव में इसे बंद कर दिया।

“पवित्र। श*टी 😦 इस व्यक्ति का अब एक अरबपति होगा, है ना? ” – आप, शायद।

… आस – पास भी नहीं।

भाई $ 50 से कम के साथ चले गए।

हां, मैं असली के लिए हूं। पाँच सेंट के लायक Ethereum और कुछ यादृच्छिक मेमकोइन के बारे में $ 20 जो मुश्किल से कोई भी ट्रेड करता है।

किंडा एक बैंक में टूटने और सोफे के कुशन के नीचे पाए जाने वाले कुछ सिक्कों के साथ छोड़ने की तरह।

यह विफलता मुख्य रूप से थी हमलावर की गलतियों के कारणजिसके कारण जल्दी पता लगाया गया।

अंततः, जैसा कि सुरक्षा गठबंधन ने इसे रखा, असली लागत सभी सफाई है: दुनिया भर में इंजीनियरों और सुरक्षा टीमों द्वारा जलाए गए हजारों घंटे, साथ ही नए सुरक्षा अनुबंधों में लाखों लोग हैं जो कंपनियां सिर्फ इस गड़बड़ी के कारण हस्ताक्षर करेंगी।

किसी भी तरह से, उघ, वहाँ कुछ बहुत संतोषजनक है कि बुरे लोगों को देखने के बारे में बहुत संतोषजनक है