ASUS ইঞ্জিনিয়াররা কয়েক মাস ধরে GitHub-এ অভ্যন্তরীণ পাসওয়ার্ড খোলা রেখেছিলেন

মার্চ মাসে ASUS নিরাপত্তা দলটির একটি খারাপ মাস ছিল। কোম্পানির কর্মচারীদের দ্বারা গুরুতর নিরাপত্তা লঙ্ঘনের নতুন অভিযোগ উঠেছে, এবার GitHub জড়িত। অফিসিয়াল লাইভ আপডেট সার্ভারের মাধ্যমে দুর্বলতা ছড়িয়ে পড়ার সাথে জড়িত একটি কেলেঙ্কারির উপর খবরটি আসে।

SchizoDuckie-এর একজন নিরাপত্তা বিশ্লেষক ASUS ফায়ারওয়ালে আবিষ্কৃত আরেকটি নিরাপত্তা ত্রুটির বিবরণ শেয়ার করার জন্য Techcrunch-এর সাথে যোগাযোগ করেছেন। তার মতে, কোম্পানি ভুলবশত কর্মীদের নিজস্ব পাসওয়ার্ড GitHub-এ রিপোজিটরিতে প্রকাশ করেছে। ফলস্বরূপ, তিনি অভ্যন্তরীণ কোম্পানির ইমেলে অ্যাক্সেস লাভ করেন যেখানে কর্মীরা অ্যাপ্লিকেশন, ড্রাইভার এবং সরঞ্জামগুলির প্রাথমিক বিল্ডগুলির লিঙ্কগুলি বিনিময় করেন।

অ্যাকাউন্টটি একজন ইঞ্জিনিয়ারের ছিল যিনি অন্তত এক বছরের জন্য এটি খোলা রেখেছিলেন বলে জানা গেছে। SchizoDuckie এও রিপোর্ট করেছেন যে তিনি তাইওয়ানের নির্মাতার অন্য দুই ইঞ্জিনিয়ারের অ্যাকাউন্টে GitHub-এ প্রকাশিত অভ্যন্তরীণ কোম্পানির পাসওয়ার্ড আবিষ্কার করেছেন। উত্সটি সাংবাদিকদের সাথে স্ক্রিনশট ভাগ করেছে যা তার সিদ্ধান্তগুলি নিশ্চিত করে, যদিও ছবিগুলি নিজেরাই প্রকাশিত হয়নি।

এটি লক্ষণীয় যে এটি পূর্ববর্তী আক্রমণের তুলনায় সম্পূর্ণ ভিন্ন দুর্বলতা, যাতে হ্যাকাররা ASUS সার্ভারগুলিতে অ্যাক্সেস লাভ করে এবং এতে একটি ব্যাকডোর এম্বেড করে অফিসিয়াল সফ্টওয়্যারটি সংশোধন করে (এর পরে ASUS এটিতে সত্যতার একটি শংসাপত্র যোগ করে এবং বিতরণ শুরু করে। এটি অফিসিয়াল চ্যানেলের মাধ্যমে)। কিন্তু এই ক্ষেত্রে, একটি নিরাপত্তা ত্রুটি আবিষ্কৃত হয়েছে যা কোম্পানিটিকে একই ধরনের হামলার ঝুঁকির মুখে ফেলতে পারে।

"কোম্পানিদের কোন ধারণা নেই যে তাদের প্রোগ্রামাররা GitHub এ তাদের কোড দিয়ে কি করছে," SchizoDuckie বলেছেন। ASUS বলেছে যে এটি বিশেষজ্ঞের দাবিগুলি যাচাই করতে পারেনি তবে তার সার্ভার এবং সমর্থনকারী সফ্টওয়্যার থেকে পরিচিত হুমকিগুলি সরাতে এবং কোনও ডেটা ফাঁস না হয়েছে তা নিশ্চিত করার জন্য সক্রিয়ভাবে সমস্ত সিস্টেম পর্যালোচনা করছে।

এই ধরনের নিরাপত্তা সমস্যা ASUS-এর জন্য অনন্য নয় - প্রায়শই এমনকি খুব বড় কোম্পানিগুলিও কর্মীদের অবহেলার সাথে সম্পর্কিত একই পরিস্থিতিতে নিজেদের খুঁজে পায়। এই সবই দেখায় যে আধুনিক পরিকাঠামোতে নিরাপত্তা নিশ্চিত করা কতটা কঠিন এবং ডেটা ফাঁস হওয়া কতটা সহজ।

উত্স: 3dnews.ru