{"id":30608,"date":"2019-10-31T21:36:28","date_gmt":"2019-10-31T18:36:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/inzhenery-asus-mesyatsami-derzhali-otkrytymi-vnutrennie-paroli-na-github\/"},"modified":"2019-10-31T21:36:28","modified_gmt":"2019-10-31T18:36:28","slug":"inzhenery-asus-mesyatsami-derzhali-otkrytymi-vnutrennie-paroli-na-github","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/inzhenery-asus-mesyatsami-derzhali-otkrytymi-vnutrennie-paroli-na-github","title":{"rendered":"Ingenieure von ASUS haben monatelang interne Passw\u00f6rter auf GitHub offengehalten.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Sicherheitslage bei ASUS ist im M\u00e4rz offensichtlich angespannt. Es gibt neue Vorw\u00fcrfe \u00fcber schwerwiegende Sicherheitsverst\u00f6\u00dfe durch Mitarbeiter des Unternehmens, diesmal in Verbindung mit GitHub. Diese Nachricht kommt nach einem Skandal, der mit der Verbreitung von Sicherheitsanf\u00e4lligkeiten \u00fcber offizielle Live Update-Server verbunden ist.<\/p>\n

Ein Sicherheitsanalyst namens SchizoDuckie hat sich mit Techcrunch in Verbindung gesetzt, um Details zu einer weiteren Sicherheitsl\u00fccke zu teilen, die er in der Firewall von ASUS entdeckt hat. Laut seiner Aussage hat das Unternehmen versehentlich eigene Mitarbeiterpassw\u00f6rter in Repositories auf GitHub ver\u00f6ffentlicht. Dies f\u00fchrte dazu, dass er Zugriff auf interne E-Mails des Unternehmens hatte, in denen Mitarbeiter Links zu fr\u00fcheren Versionen von Anwendungen, Treibern und Tools austauschten.<\/p>\n

\"Ingenieure<\/p>\n

Das Konto geh\u00f6rte einem Ingenieur, der Berichten zufolge mindestens ein Jahr lang offen blieb. SchizoDuckie berichtete auch, dass er interne Passw\u00f6rter des Unternehmens gefunden habe, die in den Konten von zwei anderen Ingenieuren des taiwanesischen Herstellers auf GitHub ver\u00f6ffentlicht wurden. Die Quelle teilte Journalisten Screenshots mit, die seine Schlussfolgerungen best\u00e4tigen, obwohl die Bilder selbst nicht ver\u00f6ffentlicht wurden.<\/p>\n

Es ist wichtig zu beachten, dass es sich um eine v\u00f6llig andere Sicherheitsanf\u00e4lligkeit handelt als bei dem vorherigen Angriff, bei dem Hacker Zugriff auf die Server von ASUS erhielten und die offizielle Software modifizierten, indem sie einen Hintert\u00fcr einf\u00fcgten (nachdem ASUS ein Echtheitszertifikat hinzuf\u00fcgte und es \u00fcber offizielle Kan\u00e4le verbreitete). In diesem Fall wurde jedoch ein Sicherheitsfehler entdeckt, der das Unternehmen einem Risiko \u00e4hnlicher Angriffe aussetzen k\u00f6nnte.<\/p>\n

<\/center>
\n\"Ingenieure<\/p>\n

«Unternehmen haben nicht die geringste Ahnung, was ihre Programmierer mit ihrem Code auf GitHub machen», sagte SchizoDuckie. ASUS erkl\u00e4rte, dass sie die Aussagen des Experten nicht \u00fcberpr\u00fcfen kann, aber aktiv alle Systeme kontrolliert, um bekannte Bedrohungen zu beseitigen. Server<\/a> und von Hilfssoftware sowie sicherzustellen, dass es keine Datenlecks gibt.<\/p>\n

Solche Sicherheitsprobleme sind nicht einzigartig f\u00fcr ASUS \u2013 h\u00e4ufig geraten selbst sehr gro\u00dfe Unternehmen in \u00e4hnliche Situationen aufgrund von Nachl\u00e4ssigkeit ihrer Mitarbeiter. All dies zeigt, wie komplex die Aufgabe ist, Sicherheit in modernen Infrastrukturen zu gew\u00e4hrleisten und wie leicht Datenlecks auftreten k\u00f6nnen.<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
\n
Quelle: 3dnews.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0423 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 ASUS \u043c\u0430\u0440\u0442 \u044f\u0432\u043d\u043e \u043d\u0435 \u0437\u0430\u0434\u0430\u043b\u0441\u044f. \u041f\u043e\u044f\u0432\u0438\u043b\u0438\u0441\u044c \u043d\u043e\u0432\u044b\u0435 \u043e\u0431\u0432\u0438\u043d\u0435\u043d\u0438\u044f \u0432 \u0441\u0435\u0440\u044c\u0451\u0437\u043d\u044b\u0445 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044f\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u043d\u0430 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0441 \u0443\u0447\u0430\u0441\u0442\u0438\u0435\u043c GitHub. \u041d\u043e\u0432\u043e\u0441\u0442\u044c \u043f\u043e\u0441\u0442\u0443\u043f\u0438\u043b\u0430 \u0432\u0441\u043b\u0435\u0434 \u0437\u0430 \u0441\u043a\u0430\u043d\u0434\u0430\u043b\u043e\u043c, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u043c \u0441 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0447\u0435\u0440\u0435\u0437 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b Live Update. \u0410\u043d\u0430\u043b\u0438\u0442\u0438\u043a \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 SchizoDuckie \u0441\u0432\u044f\u0437\u0430\u043b\u0441\u044f \u0441 Techcrunch, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u044f\u043c\u0438 \u043e \u0435\u0449\u0451 \u043e\u0434\u043d\u043e\u0439 \u0431\u0440\u0435\u0448\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":22602,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-30608","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Die Ingenieure von ASUS hielten monatelang interne Passw\u00f6rter auf GitHub offen | ProHoster","description":"Das Sicherheitsteam von ASUS hat im M\u00e4rz offensichtlich keinen guten Lauf. Neue Anschuldigungen wegen schwerwiegender Sicherheitsverst\u00f6\u00dfe durch Mitarbeiter des Unternehmens sind aufgetaucht, diesmal im Zusammenhang mit GitHub. Die Nachricht kam nach dem Skandal um die Verbreitung von Sicherheitsanf\u00e4lligkeiten \u00fcber die offiziellen Live Update-Server. Ein Sicherheitsanalyst von SchizoDuckie kontaktierte Techcrunch, um Einzelheiten zu einer weiteren Sicherheitsl\u00fccke zu teilen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/inzhenery-asus-mesyatsami-derzhali-otkrytymi-vnutrennie-paroli-na-github","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u043d\u0436\u0435\u043d\u0435\u0440\u044b ASUS \u043c\u0435\u0441\u044f\u0446\u0430\u043c\u0438 \u0434\u0435\u0440\u0436\u0430\u043b\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c\u0438 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435 \u043f\u0430\u0440\u043e\u043b\u0438 \u043d\u0430 GitHub | ProHoster","og:description":"\u0423 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 ASUS \u043c\u0430\u0440\u0442 \u044f\u0432\u043d\u043e \u043d\u0435 \u0437\u0430\u0434\u0430\u043b\u0441\u044f. \u041f\u043e\u044f\u0432\u0438\u043b\u0438\u0441\u044c \u043d\u043e\u0432\u044b\u0435 \u043e\u0431\u0432\u0438\u043d\u0435\u043d\u0438\u044f \u0432 \u0441\u0435\u0440\u044c\u0451\u0437\u043d\u044b\u0445 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044f\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u043d\u0430 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0441 \u0443\u0447\u0430\u0441\u0442\u0438\u0435\u043c GitHub. \u041d\u043e\u0432\u043e\u0441\u0442\u044c \u043f\u043e\u0441\u0442\u0443\u043f\u0438\u043b\u0430 \u0432\u0441\u043b\u0435\u0434 \u0437\u0430 \u0441\u043a\u0430\u043d\u0434\u0430\u043b\u043e\u043c, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u043c \u0441 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0447\u0435\u0440\u0435\u0437 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b Live Update. \u0410\u043d\u0430\u043b\u0438\u0442\u0438\u043a \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 SchizoDuckie \u0441\u0432\u044f\u0437\u0430\u043b\u0441\u044f \u0441 Techcrunch, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u044f\u043c\u0438 \u043e \u0435\u0449\u0451 \u043e\u0434\u043d\u043e\u0439 \u0431\u0440\u0435\u0448\u0438","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/inzhenery-asus-mesyatsami-derzhali-otkrytymi-vnutrennie-paroli-na-github","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:36:28+00:00","article:modified_time":"2019-10-31T18:36:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30608","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 16:57:10","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:32:35","updated":"2026-02-09 16:57:10","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/30608","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=30608"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/30608\/revisions"}],"predecessor-version":[{"id":158532,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/30608\/revisions\/158532"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/22602"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=30608"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=30608"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=30608"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}