華碩內(nèi)網(wǎng)密碼泄露是怎么回事?華碩內(nèi)網(wǎng)密碼泄露事件詳情始末
據(jù)3月28日消息稱,據(jù)美國(guó)科技媒體TechCrunch報(bào)道,在GitHub上,華碩內(nèi)網(wǎng)密碼泄露,一名信息安全研究員兩個(gè)月前向華碩發(fā)出警告稱,有華碩員工在GitHub代碼庫(kù)中錯(cuò)誤地發(fā)布了密碼。華碩內(nèi)網(wǎng)密碼泄露是怎么回事?華碩內(nèi)網(wǎng)密碼泄露事件詳情始末了解一下。
據(jù)美國(guó)科技媒體TechCrunch報(bào)道,一名信息安全研究員兩個(gè)月前向華碩發(fā)出警告稱,有華碩員工在GitHub代碼庫(kù)中錯(cuò)誤地發(fā)布了密碼。這些密碼可以被用于訪問(wèn)該公司的企業(yè)內(nèi)網(wǎng)。
其中一個(gè)密碼出現(xiàn)在一名員工分享的代碼庫(kù)中。通過(guò)該密碼,研究員可以訪問(wèn)內(nèi)部開(kāi)發(fā)者和工程師使用的電子郵件帳號(hào),從而與計(jì)算機(jī)的使用者分享夜間構(gòu)建的應(yīng)用、驅(qū)動(dòng)和工具。有問(wèn)題的代碼庫(kù)來(lái)自華碩的一名工程師,他將電子郵件帳號(hào)密碼公開(kāi)已有至少一年時(shí)間。目前,盡管GitHub帳號(hào)仍然存在,但這個(gè)代碼庫(kù)已被清理。
這位網(wǎng)名為SchizoDuckie的研究員表示:“這是個(gè)每天發(fā)布自動(dòng)構(gòu)建版本的郵箱。”郵箱中的郵件包含存儲(chǔ)驅(qū)動(dòng)和文件的具體內(nèi)網(wǎng)路徑。研究員也分享了多張截圖以證實(shí)他的發(fā)現(xiàn)。