Комментарии 2
Да просто кто-то из инженеров увидел этот ключик в дампе и записал на бумажку. А потом пару месяцев чесал репу, как его продать и не спалиться. Видимо что-то придумал.
Но цепь отмазок надо взять на заметку:
1. Race Condition - это важно: мы всё предусмотрели, только одна маленькая штучка не проявилась во время тестирования.
2. Переложить дамп в менее защищенную сеть (не уточнять, сколько раз это повторялось, и какова защищенность того хранилища, куда в итоге положили дамп)
3. Кто-то очень-очень целеустремленный ищет в терабайтах информации, исходящей из недр MS ключи. И бац - находит! Вот ведь удачливый человечек, вот бы нам бы так везло...
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Security Week 2337: расследование кибератаки на инфраструктуру Microsoft