首页 > 科技最新奇

华硕内网密码泄露是什么梗 还原事件是详情真相了

发布:2019-03-29 09:49:13 相关标签:华硕内网密码泄露

 据美国科技媒体TechCrunch报道,一名信息安全研究员两个月前向华硕发出警告称,有华硕员工在GitHub代码库中错误地发布了密码。这些密码可以被用于访问该公司的企业内网。

  其中一个密码出现在一名员工分享的代码库中。通过该密码,研究员可以访问内部开发者和工程师使用的电子邮件帐号,从而与计算机的使用者分享夜间构建的应用、驱动和工具。有问题的代码库来自华硕的一名工程师,他将电子邮件帐号密码公开已有至少一年时间。目前,尽管GitHub帐号仍然存在,但这个代码库已被清理。

  这位网名为SchizoDuckie的研究员表示:“这是个每天发布自动构建版本的邮箱。”邮箱中的邮件包含存储驱动和文件的具体内网路径。研究员也分享了多张截图以证实他的发现。

  该研究员没有测试,通过这个账号具体能获得哪些信息,但警告称进入企业内网会非常容易。他表示:“你所需要的就是发送一封带附件的电子邮件给任何一名收件人,进行鱼叉式钓鱼攻击。”

  通过华硕专用的信息安全邮箱地址,该研究员向华硕发出了密码泄露的警告。6天后,他无法再登录该邮箱,并认为问题已经解决。

  不过他随后又发现,在GitHub上,至少还有两起华硕工程师泄露公司密码的事件。

  华硕总部的一名软件架构师在GitHub页面上留下了用户名和密码。另一名数据工程师在代码中也泄露了密码。这位研究员表示:“许多公司并不知道,他们的程序员在GitHub上用代码做了什么。”

  在媒体向华硕告知此事的一天后,包含密码的代码库被下线并清理。不过华硕发言人表示,该公司“无法证实”研究员在邮件中的说法是正确的。“华硕正在积极调查所有系统,消除我们服务器和支持软件的所有已知风险,并确保没有数据泄露。”

频道热点

04月热门

04月最赞

啪啪啪动态图女人被插高潮痛苦啊啊啊喊叫美女福利图

村妇亲身口述那晚的激情体验又羞又刺激我被三个人同时舔吃

和嫩嫩的大姨姐慢慢来啊出了好多水舔的好爽终于征服了她

三对父女交换聚会 那晚让我体味到了前所未有的激情

美女高潮表情动态图 真欲仙欲死

乡村欲爱好销魂 我和王寡妇在桃花林里的一场欲望缠绵

小学女生激发我最原始的兽欲,农村支教都是男女乱睡在一起的。

夫妻生活中必须掌握的32种性姿势二十四式动态图展示

人妻美妙交换小说在床上无趣的女人男人肯定是说走就走的

啪啪啪邪恶动态图 美女高潮表情

赞助推荐

04月猜你喜欢