{"id":113367,"date":"2024-02-02T19:41:12","date_gmt":"2024-02-02T17:41:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-publichnom-kode-najden-github-token-ot-vnutrennih-repozitoriev-mersedes"},"modified":"2024-02-02T19:41:12","modified_gmt":"2024-02-02T17:41:13","slug":"v-publichnom-kode-najden-github-token-ot-vnutrennih-repozitoriev-mersedes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-publichnom-kode-najden-github-token-ot-vnutrennih-repozitoriev-mersedes","title":{"rendered":"Im \u00f6ffentlichen Code wurde ein GitHub-Token von internen Repositories von Mercedes gefunden","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bei einer von RedHunt Labs durchgef\u00fchrten Analyse von Datenlecks in GitHub-Repositories wurde die Ver\u00f6ffentlichung eines API-Tokens in einem \u00f6ffentlichen Repository festgestellt, das unbegrenzten Zugriff auf interne Repositories der Mercedes-Benz AG bietet, die auf einem internen Server der Plattform GitHub Enterprise Server gehostet werden. Es wird vermutet, dass das Token versehentlich von einem Mitarbeiter von Mercedes-Benz im Code eines \u00f6ffentlichen Repositories auf GitHub ver\u00f6ffentlicht wurde. <\/p>\n

Das Token befindet sich seit dem 29. September 2023 im Repository und wurde am 11. Januar 2024 entdeckt. Nach der Benachrichtigung des Unternehmens \u00fcber den Vorfall am 24. Januar wurde das Token zur\u00fcckgezogen. Laut Angaben von Mercedes-Benz konnte mit dem offengelegten Token nur auf einige interne Repositories des Unternehmens zugegriffen werden. Server<\/a>, w\u00e4hrend in der Mitteilung der Forscher, die das Token entdeckt haben, erw\u00e4hnt wird, dass in den internen Repositories, zu denen mit dem gefundenen Token eine Verbindung m\u00f6glich war, vertrauliche technische Dokumentationen und Informationen, die Gesch\u00e4ftsgeheimnisse darstellen, sowie vertrauliche Daten wie Zugangsdaten zu Datenbanken, Zugangsschl\u00fcssel zu Cloud-Diensten, API-Schl\u00fcssel und Passw\u00f6rter f\u00fcr die Verbindung zu Diensten vorhanden sind. <\/p>\n

Zus\u00e4tzlich ist zu vermerken, dass Escape eine Analyse von einer Million Dom\u00e4nen<\/a> auf potenzielle \u00f6ffentliche Schl\u00fcssel und API-Tokens durchgef\u00fchrt hat. Bei der Analyse von 189,5 Millionen URLs wurden 18.458 eingebettete Schl\u00fcssel und Tokens auf den Seiten entdeckt, von denen 41 % als kritisch wichtig eingestuft werden, d.h. ihr Verlust f\u00fchrt zu erheblichen finanziellen Risiken. Beispielsweise wird von den Forschern gesch\u00e4tzt, dass der Betrag, auf den \u00fcber die auf den Seiten hinterlassenen Tokens f\u00fcr den API-Zugriff auf Stripe zugegriffen werden kann, etwa 20 Millionen Dollar betr\u00e4gt. <\/p>\n

Unter den auf den Seiten identifizierten vertraulichen Daten werden Zugriffstokens f\u00fcr GitHub (51,5 %), GitLab, Stripe (0,9 %), OpenAI (1,4 %), AWS, Twitch (0,7 %), Coinbase, X\/Twitter (2,7 %), Slack (9,5 %) und Discord (1,2 %), sowie private RSA-Schl\u00fcssel (26,3 %) erw\u00e4hnt. 35 % der identifizierten Schl\u00fcssel und Tokens waren in JavaScript-Dateien enthalten. In 2,1 % der F\u00e4lle wurden vertrauliche Daten in aus JavaScript-Code kompilierten Dateien gefunden.

\"Im<\/center>
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0445\u043e\u0434\u0435 \u043f\u0440\u043e\u0432\u0435\u0434\u0451\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0435\u0439 RedHunt Labs \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u0435\u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u0445 GitHub \u0431\u044b\u043b\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u044f \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 API-\u0442\u043e\u043a\u0435\u043d\u0430, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0435\u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u043c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Mercedes-Benz, \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d\u043d\u044b\u043c \u043d\u0430 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Github Enterprise Server. \u041f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0442\u043e\u043a\u0435\u043d \u0431\u044b\u043b \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u043e \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u043e\u0434\u043d\u0438\u043c \u0438\u0437 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 Mercedes-Benz \u0441\u0440\u0435\u0434\u0438 \u043a\u043e\u0434\u0430, \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d\u043d\u043e\u0433\u043e \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":113368,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-113367","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Im \u00f6ffentlichen Code wurde ein GitHub-Token f\u00fcr interne Repositories von Mercedes gefunden | ProHoster","description":"Im Rahmen der von RedHunt Labs durchgef\u00fchrten Scans von Leaks vertraulicher Daten in GitHub-Repositories wurde die Ver\u00f6ffentlichung eines API-Tokens in einem \u00f6ffentlichen Repository entdeckt, das unbeschr\u00e4nkten Zugriff erm\u00f6glicht.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/v-publichnom-kode-najden-github-token-ot-vnutrennih-repozitoriev-mersedes","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u043c \u043a\u043e\u0434\u0435 \u043d\u0430\u0439\u0434\u0435\u043d GitHub-\u0442\u043e\u043a\u0435\u043d \u043e\u0442 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0445 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0435\u0432 \u041c\u0435\u0440\u0441\u0435\u0434\u0435\u0441 | ProHoster","og:description":"\u0412 \u0445\u043e\u0434\u0435 \u043f\u0440\u043e\u0432\u0435\u0434\u0451\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0435\u0439 RedHunt Labs \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u0435\u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u0445 GitHub \u0431\u044b\u043b\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u044f \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 API-\u0442\u043e\u043a\u0435\u043d\u0430, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0435\u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/v-publichnom-kode-najden-github-token-ot-vnutrennih-repozitoriev-mersedes","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-02-02T17:41:13+00:00","article:modified_time":"2024-02-02T17:41:13+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"113367","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 21:38:00","updated":"2026-02-11 11:12:03","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/113367","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=113367"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/113367\/revisions"}],"predecessor-version":[{"id":160547,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/113367\/revisions\/160547"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/113368"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=113367"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=113367"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=113367"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}