Vazamento de dados de clientes da Keystone

[sabotag3x]

Mais um fiasco das fabricantes de carteiras de hardware.. dessa vez foi a Keystone.

Eles tinham uma política de retenção de dados de 180 dias, mas vazou tudo (nome, endereço, pedido) de compras realizadas entre 2024 e 2026!

Até mesmo aqueles que não completaram o pedido (não realizaram o pagamento) tiveram seus dados vazados.


Não fosse o bastante, o hacker também conseguiu acesso à chave de autenticação utilizada pra verificar se as carteiras são legítimas.. e ai tiveram que destruir mais de 18 mil carteiras que estavam em seu estoque.

Conseguiram fazer pior que Ledger e Trezor.. mais um episódio lamentável.. não tem para onde fugir.

Fonte: https://x.com/KeystoneWallet/status/2114719318722404578

[joker_josue]

Então a retenção era de 189 dias, e tinham dados com mais de 365 dias? Vergonhoso.

Agora, o pior é a chaves de autenticação.
Será que o hacker também teve acesso às wallets que foram vendidas e estão em uso pelos clientes?

Enfim, fecham a porta a sete chaves, mas depois deixam a janela aberta...

[criptoevangelista]

Mais um problema relacionado a vazamentos, parece um loop sem fim, no final das contas as pessoas não vão mais nem ligar pra isso, afinal, já ta tudo por ai mesmo, isso quando é divulgado né... imagina o quanto de coisas que deve ter rolando por ai nas dark webs da vida que sequer temos noçao... complicado.

[alegotardo]

Então a retenção era de 189 dias, e tinham dados com mais de 365 dias? Vergonhoso.

Esse é o pior tipo de vazamento, quando ele expoem não só os dados sigilosos que a empresa "deixou" vazar sem a intenção, como também mostra a falta de idoneidade da empresa quando expoem que eles fazem algo contraditório ao que diziam.
Perde toda a credibilidade porque depois disso os usuários nunca mais vão confiar em algo... podem fechar as portas!
O euim é que isso respinga no setor todo.

Mais um problema relacionado a vazamentos, parece um loop sem fim, no final das contas as pessoas não vão mais nem ligar pra isso, afinal, já ta tudo por ai mesmo, isso quando é divulgado né... imagina o quanto de coisas que deve ter rolando por ai nas dark webs da vida que sequer temos noçao... complicado.

É só o começo! Infelizmente a IA ainda vai trazer muitas notícias como essas e não é só nas criptos, os bancos também que possuem um sistema altíssimo de segurança (pelo menos acreditamos nisso) também está sofrendo com isso
https://www.msn.com/pt-br/noticias/noticias/coreia-do-sul-investiga-ataques-a-bancos-ap%C3%B3s-presidente-dizer-que-h%C3%A1-ind%C3%ADcios-de-uso-de-ia/ar-AA2dG08r

Vamos levar uns bons tombos ainda ainda das coisas melhorar, mas como toda evolução, o ponto de equilíbrio deve chegar, ou acreditam que vamos ser dominados pela IA antes do ponto sem retorno?

[joker_josue]

Vamos levar uns bons tombos ainda ainda das coisas melhorar, mas como toda evolução, o ponto de equilíbrio deve chegar, ou acreditam que vamos ser dominados pela IA antes do ponto sem retorno?

Não.
Acho que muitos programadores vão ter de engolir o orgulho, e olharem para o IA como um ferramenta para corrigir os problemas que eles deixaram em aberto, nos seus "programas melhores do mundo".

[alegotardo]

Vamos levar uns bons tombos ainda ainda das coisas melhorar, mas como toda evolução, o ponto de equilíbrio deve chegar, ou acreditam que vamos ser dominados pela IA antes do ponto sem retorno?

Não.
Acho que muitos programadores vão ter de engolir o orgulho, e olharem para o IA como um ferramenta para corrigir os problemas que eles deixaram em aberto, nos seus "programas melhores do mundo".

Exato! é oque penso também... deixei a pergunta em aberto porque muitos falam que a IA vai dominar o mundo e acabar com os humanos. pra mim isso tem interesses por trás.
Mas o fato é exatamente isso que tu falou, usar a IA para corrigir os problemas antes dos hackers, o problema é o tempo que leva pra fechar todas essas brechas e o "potencial de fogo" que a Ia deu para que apenas uma pessoa consiga fazer oque antes exigia muito tempo e pessoas.... por isso que vai demorar.

[joker_josue]

Mas o fato é exatamente isso que tu falou, usar a IA para corrigir os problemas antes dos hackers, o problema é o tempo que leva pra fechar todas essas brechas e o "potencial de fogo" que a Ia deu para que apenas uma pessoa consiga fazer oque antes exigia muito tempo e pessoas.... por isso que vai demorar.

Vai demorar, porque os devs querem.

Assim como um hacker pode usar a IA para procurar bugs. Uma equipa de 10 devs, podem usar exatamente a mesma IA para procurar os bugs e corrigi-los.

O problema aqui é o orgulho que muitos devs tem. Infelizmente, já vi muita malta de IT que tem a mania que sabem tudo, e não aceitam que alguém externo que não é profissional diga o que é melhor fazer. Já tive debates com alguns por causa disso.

Se fores ver a maioria dos devs avançados, falam muito em não quererem usar IA. Querem ser puristas e fazer as coisas "a moda antiga" como verdadeiro programador.

Veem com aquela historia "a IA tem de ser usada com moderação"; "pode cometer erros de programação"; "gerar bugs". Sim, pode, porque "APRENDEU COM VOCES"!
Uma IA faz tantos bugs, como um programador humano. Então, tem é de deixar-se de tretas, e usar as ferramentas que tem a disposição para procurar bugs e corrigi-los.

E usar a própria IA, para ajudar na correção, não é depois tentar fazer a correção toda à mão.

Alem disso, o problema recente do PHP, foi prova clara como os bugs muitas vezes estão identificados, mas os devs preferem ignora-los, porque "ninguém vai conseguir explorar". Depois esquecem-se que o bug existe, e que a tecnologia evolui. Chegou a IA, e agora explorar esses bugs.

[criptoevangelista]

Vamos levar uns bons tombos ainda ainda das coisas melhorar, mas como toda evolução, o ponto de equilíbrio deve chegar, ou acreditam que vamos ser dominados pela IA antes do ponto sem retorno?

Não.
Acho que muitos programadores vão ter de engolir o orgulho, e olharem para o IA como um ferramenta para corrigir os problemas que eles deixaram em aberto, nos seus "programas melhores do mundo".

Ultimamente tenho sido bombardeado com videos de repositorios do github e coisas do tipo... e também de vídeos de programadores reclamando da IA, alguns que gostam de por a mão na massa e escrever linha por linha de codigo, esses acho que irão ficar para trás, isso claro, no contexto de programação geral, agora as pessoas q desenvolvem coisas disruptivas com certeza terão seu lugar ao sol...  Mas de certa forma essa invasão de IA no mundo da programação é até bom, existe uma falta absurda desses profissionais no mercado e a IA vai ajudar muito a solucionar isso.