{"id":113367,"date":"2024-02-02T19:41:12","date_gmt":"2024-02-02T17:41:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-publichnom-kode-najden-github-token-ot-vnutrennih-repozitoriev-mersedes"},"modified":"2024-02-02T19:41:12","modified_gmt":"2024-02-02T17:41:13","slug":"v-publichnom-kode-najden-github-token-ot-vnutrennih-repozitoriev-mersedes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-publichnom-kode-najden-github-token-ot-vnutrennih-repozitoriev-mersedes","title":{"rendered":"Im \u00f6ffentlichen Code wurde ein GitHub-Token von internen Repositories von Mercedes gefunden","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Im Rahmen einer Untersuchung von RedHunt Labs zu Leaks vertraulicher Daten in GitHub-Repositories wurde die Ver\u00f6ffentlichung eines API-Tokens in einem \u00f6ffentlichen Repository entdeckt, das unbeschr\u00e4nkten Zugriff auf die internen Repositories des Unternehmens Mercedes-Benz erm\u00f6glicht, die auf einem internen Server mit der Plattform GitHub Enterprise Server gehostet werden. Es wird angenommen, dass das Token versehentlich von einem der Mitarbeiter von Mercedes-Benz im Code, der in dem \u00f6ffentlichen Repository auf GitHub ver\u00f6ffentlicht wurde, ver\u00f6ffentlicht wurde. <\/p>\n

Das Token ist seit dem 29. September 2023 im Repository und wurde am 11. Januar 2024 entdeckt. Nachdem das Unternehmen \u00fcber den Vorfall am 24. Januar informiert wurde, wurde das Token zur\u00fcckgerufen. Laut den Angaben von Vertretern von Mercedes-Benz konnte mit dem ver\u00f6ffentlichten Token nicht auf den gesamten Quellcode zugegriffen werden, sondern nur auf einzelne interne Repositories des Unternehmens. Server<\/a>In der Mitteilung der Forscher, die das Token entdeckt haben, wird jedoch erw\u00e4hnt, dass in den internen Repositories, zu denen \u00fcber das gefundene Token eine Verbindung hergestellt werden konnte, geschlossene technische Dokumentationen und Informationen, die Gesch\u00e4ftsgeheimnisse darstellen, sowie vertrauliche Daten vorhanden sind, wie z.B. Anmeldeinformationen f\u00fcr den Zugriff auf Datenbanken, Zugangsschl\u00fcssel zu Cloud-Diensten, API-Zugangsschl\u00fcssel und Passw\u00f6rter f\u00fcr den Zugriff auf Dienste. <\/p>\n

Zus\u00e4tzlich kann erw\u00e4hnt werden, dass das Unternehmen Escape eine Untersuchung von einer Million Domains<\/a> auf der Suche nach Schl\u00fcsseln und API-Token durchgef\u00fchrt hat, die \u00f6ffentlich zug\u00e4nglich sind. Bei dieser Analyse von 189,5 Millionen URLs wurden 18.458 eingebettete Schl\u00fcssel und Token auf den Seiten entdeckt, von denen 41 % als kritisch wichtig gelten, d.h. deren Verlust erhebliche finanzielle Risiken mit sich bringt. Laut Sch\u00e4tzungen der Forscher betr\u00e4gt das Volumen der Mittel, auf die \u00fcber die auf den Seiten hinterlassenen Token f\u00fcr den Zugriff auf die Stripe-API zugegriffen werden kann, etwa 20 Millionen US-Dollar. <\/p>\n

Unter den auf den Seiten gefundenen vertraulichen Daten werden Zugangstoken f\u00fcr GitHub (51,5 %), GitLab, Stripe (0,9 %), OpenAI (1,4 %), AWS, Twitch (0,7 %), Coinbase, X\/Twitter (2,7 %), Slack (9,5 %) und Discord (1,2 %) sowie private RSA-Schl\u00fcssel (26,3 %) erw\u00e4hnt. 35 % der gefundenen Schl\u00fcssel und Token waren in JavaScript-Dateien vorhanden. In 2,1 % der F\u00e4lle wurden vertrauliche Daten in Dateien gefunden, die durch die Kompilierung von JavaScript-Code in eine Datei entstanden sind.

\"Im<\/center>
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0445\u043e\u0434\u0435 \u043f\u0440\u043e\u0432\u0435\u0434\u0451\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0435\u0439 RedHunt Labs \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u0435\u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u0445 GitHub \u0431\u044b\u043b\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u044f \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 API-\u0442\u043e\u043a\u0435\u043d\u0430, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0435\u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u043c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Mercedes-Benz, \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d\u043d\u044b\u043c \u043d\u0430 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Github Enterprise Server. \u041f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0442\u043e\u043a\u0435\u043d \u0431\u044b\u043b \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u043e \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u043e\u0434\u043d\u0438\u043c \u0438\u0437 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 Mercedes-Benz \u0441\u0440\u0435\u0434\u0438 \u043a\u043e\u0434\u0430, \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d\u043d\u043e\u0433\u043e \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":113368,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-113367","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Im \u00f6ffentlichen Code wurde ein GitHub-Token f\u00fcr interne Repositories von Mercedes gefunden | ProHoster","description":"Im Rahmen einer von der Firma RedHunt Labs durchgef\u00fchrten Analyse von Leaks vertraulicher Daten in GitHub-Repositories wurde die Ver\u00f6ffentlichung eines API-Tokens in einem \u00f6ffentlichen Repository festgestellt, das den uneingeschr\u00e4nkten Zugang erm\u00f6glicht.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/v-publichnom-kode-najden-github-token-ot-vnutrennih-repozitoriev-mersedes","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u043c \u043a\u043e\u0434\u0435 \u043d\u0430\u0439\u0434\u0435\u043d GitHub-\u0442\u043e\u043a\u0435\u043d \u043e\u0442 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0445 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0435\u0432 \u041c\u0435\u0440\u0441\u0435\u0434\u0435\u0441 | ProHoster","og:description":"\u0412 \u0445\u043e\u0434\u0435 \u043f\u0440\u043e\u0432\u0435\u0434\u0451\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0435\u0439 RedHunt Labs \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u0435\u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u0445 GitHub \u0431\u044b\u043b\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u044f \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 API-\u0442\u043e\u043a\u0435\u043d\u0430, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0435\u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/v-publichnom-kode-najden-github-token-ot-vnutrennih-repozitoriev-mersedes","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-02-02T17:41:13+00:00","article:modified_time":"2024-02-02T17:41:13+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"113367","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 21:38:00","updated":"2026-02-11 11:12:03","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/113367","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=113367"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/113367\/revisions"}],"predecessor-version":[{"id":160547,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/113367\/revisions\/160547"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/113368"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=113367"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=113367"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=113367"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}