Η Samsung εξέθεσε ευαίσθητα δεδομένα, διαπιστευτήρια και πηγαίους κωδικούς πολλών μεγάλων έργων

Λογότυπο της Samsung

Σύμφωνα με έναν ερευνητή ασφαλείας, Mossab Hussein, Η Samsung διαρρέει ευαίσθητα δεδομένα, όπως διαπιστευτήρια, πηγαίος κώδικας και μυστικά κλειδιά, για διάφορα σημαντικά έργα.

Άγνωστα, η εταιρεία είχε δώσει "Δημόσια" πρόσβαση σε κρίσιμα αρχεία στο εργαστήριο ανάπτυξης σας στο GitLab, τα οποία δεν προστατεύονταν με κωδικό πρόσβασης.

Τα εκτεθειμένα δεδομένα περιείχαν διαπιστευτήρια για τον λογαριασμό διαδικτυακών υπηρεσιών Amazon που χρησιμοποιήθηκαν για την ανάπτυξη υπηρεσιών Samsung. Αυτά αποκαλύπτουν επιπλέον 100 διαμερίσματα αποθήκευσης S3 συνδεδεμένα στον ίδιο λογαριασμό AWS που περιέχουν δεδομένα καταγραφής και αναλυτικών στοιχείων.

Samsung

Τα διακριτικά πρόσβασης GitLab υπαλλήλου αποτελούν επίσης μέρος των ευαίσθητων δεδομένων που ανακαλύφθηκαν. Ο ερευνητής ασφάλειας απέκτησε πρόσβαση σε διάφορα δημόσια και ιδιωτικά έργα με τα διακριτικά πρόσβασης, αυξάνοντας τον αριθμό των εκτεθειμένων έργων από 43 σε 135. "Είχα το ιδιωτικό διακριτικό ενός χρήστη που είχε πλήρη πρόσβαση και στα 135 έργα σε αυτό το GitLab" Λέει ο Mossab Χουσεΐν.

Τα περισσότερα από τα αρχεία με δυνατότητα προβολής στο κοινό περιείχαν δεδομένα που σχετίζονται με τις υπηρεσίες SmartThings και Bixby της Samsung. Θα μπορούσε να ήταν «καταστροφικό» αν κάποιος κακός ηθοποιός χειραγωγούσε τον κώδικα.

Η Samsung φιλοξενεί πολλά έργα στο Vandev Lab, ένα αποθετήριο εταιρείας GitLab για αναπτυξιακούς σκοπούς. Το ίδιο αποθετήριο περιέχει έργα όπως η πλατφόρμα SmartThings της Samsung και οι υπηρεσίες Bixby.

Ωστόσο, Η Samsung έχει πλέον ανακαλέσει την πρόσβαση σε όλα τα κλειδιά και διαπιστευτήρια στην πλατφόρμα δοκιμών. Η εταιρεία ερευνά για να βρει αποδεικτικά στοιχεία για οποιαδήποτε εξωτερική πρόσβαση μετά από αυτό το συμβάν.

Αφού ανακαλύφθηκε όλα αυτά, η εταιρεία θα εφαρμόσει ισχυρότερα μέτρα ασφαλείας σε όλα τα εργαστήριά της, σαφώς, καθώς και σε άλλους τομείς ανοιχτούς σε διαφορετικά ακροατήρια, με την πρόθεση να μην ξανασυμβεί κάτι παρόμοιο στο μέλλον.

(Fuente)


μοντέλα samsung
Ενδιαφέρεσαι για:
Αυτός είναι ο κατάλογος των μοντέλων της Samsung: smartphone και tablet

Γίνε ο πρώτος που θα σχολιάσει

Αφήστε το σχόλιό σας

Η διεύθυνση email σας δεν θα δημοσιευθεί. Τα υποχρεωτικά πεδία σημειώνονται με *

*

*

  1. Υπεύθυνος για τα δεδομένα: Πραγματικό ιστολόγιο
  2. Σκοπός των δεδομένων: Έλεγχος SPAM, διαχείριση σχολίων.
  3. Νομιμοποίηση: Η συγκατάθεσή σας
  4. Κοινοποίηση των δεδομένων: Τα δεδομένα δεν θα κοινοποιούνται σε τρίτους, εκτός από νομική υποχρέωση.
  5. Αποθήκευση δεδομένων: Βάση δεδομένων που φιλοξενείται από τα δίκτυα Occentus (ΕΕ)
  6. Δικαιώματα: Ανά πάσα στιγμή μπορείτε να περιορίσετε, να ανακτήσετε και να διαγράψετε τις πληροφορίες σας.