A história do ataque hacker na Codecon
Programaram o painel de admin numa terça 11 da noite sem nenhuma segurança. No dia do evento, 1.500 devs ociosos acharam a brecha.
Alexandre Klostermannco-host do Escovando Bits · CTO na Alva
Episódio apresentado pelo Alexandre, com o Gabriel do outro lado da mesa contando a história do ataque ao CodeCodes, o jogo de pontos da Codecon 2024. Os convidados são o Cauê de Lazeri e o Wander Maziero, dois dos que exploraram as vulnerabilidades. A conversa monta a linha do tempo pelas duas visões: os alertas de limite da Vercel que o Gabriel ignorou, uma API key de patrocinador exposta no front, e uma validação de e-mail falha que permitia gerar e resgatar código em massa. A organização desativou o jogo, escreveu um relatório de incidente e desclassificou os 13 do topo.
Pontos altos:
- A distinção entre os grupos: uns automatizaram a geração de códigos com taxa baixa pra não derrubar o sistema; outros faziam brute force, que atrapalha sem dar vantagem.
- O 'hacker do bem' que reportou a falha de login por cookie e saiu do evento com brinde e o curso da Full Cycle.