Взлом Uber: как ночной спам в телефоне разрушил защиту на миллиарды

В сентябре 2022 года один из крупнейших технологических гигантов мира — Uber — пережил одну из самых унизительных атак в истории IT. Внутренний мессенджер компании на тысячи сотрудников внезапно взорвался сообщением: «Я объявляю, что Uber взломан». За взломом стоял 18-летний участник группировки Lapsus$, а ключом ко всей корпоративной сети стала не сложная брешь нулевого дня, а техника MFA Fatigue — атака на измор. Сотни ночных push-уведомлений и одно сообщение в WhatsApp от «службы поддержки» заставили сонного инженера нажать заветную кнопку «Разрешить». В этом выпуске «Кода Угрозы»: анатомия ночной атаки на истощение, позорная находка паролей супер-администратора в обычном скрипте, компрометация AWS и HackerOne, а также то, как этот инцидент навсегда похоронил простые push-уведомления и изменил мировой стандарт авторизации.