Koleksiyona dönKötü Amaçlı Çatallanma Kurulum Yardımını Güvenlik Kontrolüne Çeviriyor
Ana ağın açılmasının ardından Sentry Key operatörleri düğümlerini kurmak için herkese açık yazılım deposunu kullanıyordu. Saldırgan, resmi açık kaynaklı Sentry Key deposunu kötü amaçla çatallayıp içine kimlik avı kodu yerleştirdi. Kanalda ilk soru artık düğümün nasıl çalıştırılacağı değil, yazılımın nereden alındığıydı.
Xai üzerine, proje tarihini hayali sahnelerle birleştiren yaratıcı bir kronoloji. Hikâyedeki olaylar ağ faaliyetlerinin doğrulandığı anlamına gelmez.
Ana ağın açılmasının ardından Sentry Key operatörleri düğümlerini kurmak için herkese açık yazılım deposunu kullanıyordu. Night Watchman kanalda yeni gelenlerin kurulum sorularını sık sık yanıtlıyor, A-Zhen ise zincir tarafında mühendislik desteği veriyordu. Bugünkü sorun yapılandırmanın kendisi değildi: biri benzer görünen bir depoyla operatörleri yanlış kodu kurmaya yönlendiriyordu.
Saldırgan, resmi açık kaynaklı Sentry Key deposunu kötü amaçla çatallayıp içine kimlik avı kodu yerleştirdi. Bazı düğüm operatörleri bu sürümü yanlışlıkla kurdu ve anahtarları çalındı. Olayı doğrulayan ekip, mağdurlara yeni anahtarlar vereceğini duyurdu ve tek resmi depo adresini sabitledi. Night Watchman alışıldık kurulum tavsiyelerini durdurup soru soranlardan kaynağı doğrulamalarını istedi. A-Zhen de yenileme için gereken etkilenen operatör bilgilerini toplamaya yöneldi. Açık kod katılımı kolaylaştırıyordu; taklit bir giriş noktası da arama sonuçlarına ve paylaşılan yönergelere karışabiliyordu.
Kanalda ilk soru artık düğümün nasıl çalıştırılacağı değil, yazılımın nereden alındığıydı. Yeni anahtar kararı mağdurlara toparlanma yolu açtı, fakat kimlerin etkilendiğinin tek tek saptanması ve anahtarların teslim edilmesi gerekiyordu. Night Watchman, yeni gelenlere verdiği yönergelerde resmi depoyu doğrulamayı kurulumdan önceye almayı planladı. Sabitlenmiş bir adres, çalınan anahtarların yarattığı riski tek başına hemen ortadan kaldıramazdı.