Я вот уже в нескольких местах видел мем про Mikola in the middle*. Кажется, он был и в комментариях об этой атаке на Rutube.
Мы можем столкнуться, а возможно, и уже столкнулились с явлением совершенно нового порядка: Mikola это такой Bellingcat 2022 года. Фиктивный персонаж, вымышленный гениальный хакер, нашедший уязвимость и умело ею воспользовавшийся.
А реальные каналы, через которые был получен доступ внутрь инфраструктуры, могут начинаться с дампов iCloud, Android, Mac OS устройств, принадлежащих сисадминам. Например, у меня в телефоне есть клиентский SSL-сертификат от админ. панелей моей компании. При этом iOS я вообще не могу контролировать, она делает всё что захочет. С ноутбуком дело обстоит чуть лучше, но не намного.
Это не отменяет того, что в каждой значимой для страны компании могут быть злонамеренные сотрудники, а также саботажники и просто раздолбаи. Могут и наверняка есть. Бдительность повысить, враждебные элементы искоренить.
Но действия, которые нельзя не делать уже 3 месяца – аппаратные некопируемые ключи всем сисадминам. Или брелоки с HOTP/TOTP, они стоят меньше 1000 за штучку и вообще не ходят в Интернет. А, возможно, и переход на SSL с Кузнечиком и прочими алгоритмами по ГОСТу. Чтобы сисадмин в принципе не смог зайти в свою админку с привычного iPhone, Chrome и т. д. И вынужден был идти через менее удобный, но более защищённый от тех, кто стоит за Mikola, браузер, телефон и т. д.Советы полезные, разумно применить как минимум часть. И вообще провести ревизию того, что у вас в плане доступов и безопасности творится на проекте.
https://roem.ru/10-05-2022/290354/rutube-ne-mogut-podnyat/#comment-306222
