ASUS એન્જિનિયરોએ GitHub પર મહિનાઓ સુધી આંતરિક પાસવર્ડ ખુલ્લા રાખ્યા

ASUS સુરક્ષા ટીમ સ્પષ્ટપણે માર્ચમાં ખરાબ મહિનો હતો. કંપનીના કર્મચારીઓ દ્વારા ગંભીર સુરક્ષા ઉલ્લંઘનના નવા આક્ષેપો સામે આવ્યા છે, આ વખતે GitHub સામેલ છે. આ સમાચાર સત્તાવાર લાઇવ અપડેટ સર્વર્સ દ્વારા નબળાઈઓના ફેલાવાને સંડોવતા કૌભાંડની રાહ પર આવે છે.

SchizoDuckie ના સુરક્ષા વિશ્લેષકે ASUS ફાયરવોલમાં શોધેલી અન્ય સુરક્ષા ખામી વિશે વિગતો શેર કરવા માટે Techcrunchનો સંપર્ક કર્યો. તેમના જણાવ્યા મુજબ, કંપનીએ ભૂલથી કર્મચારીઓના પોતાના પાસવર્ડ GitHub પર રિપોઝીટરીઝમાં પ્રકાશિત કર્યા હતા. પરિણામે, તેણે કંપનીના આંતરિક ઈમેલનો ઍક્સેસ મેળવ્યો જ્યાં કર્મચારીઓએ એપ્લીકેશન, ડ્રાઈવરો અને ટૂલ્સના પ્રારંભિક બિલ્ડની લિંક્સની આપલે કરી.

ખાતું એક એન્જિનિયરનું હતું જેણે તેને ઓછામાં ઓછા એક વર્ષ માટે ખુલ્લું રાખ્યું હતું. SchizoDuckie એ પણ અહેવાલ આપ્યો છે કે તેણે તાઈવાનના ઉત્પાદકના અન્ય બે એન્જિનિયરોના ખાતામાં GitHub પર પ્રકાશિત થયેલા આંતરિક કંપનીના પાસવર્ડ શોધી કાઢ્યા હતા. સ્ત્રોતે પત્રકારો સાથે સ્ક્રીનશૉટ્સ શેર કર્યા છે જે તેના નિષ્કર્ષની પુષ્ટિ કરે છે, જોકે છબીઓ પોતે પ્રકાશિત કરવામાં આવી ન હતી.

તે નોંધવું યોગ્ય છે કે અગાઉના હુમલાની સરખામણીમાં આ એક સંપૂર્ણપણે અલગ નબળાઈ છે, જેમાં હેકર્સે ASUS સર્વર્સની ઍક્સેસ મેળવી હતી અને તેમાં બેકડોર એમ્બેડ કરીને સત્તાવાર સોફ્ટવેરમાં ફેરફાર કર્યો હતો (જે પછી ASUS એ તેમાં પ્રમાણિકતાનું પ્રમાણપત્ર ઉમેર્યું હતું અને વિતરણ કરવાનું શરૂ કર્યું હતું. તે સત્તાવાર ચેનલો દ્વારા). પરંતુ આ કિસ્સામાં, એક સુરક્ષા ખામી શોધી કાઢવામાં આવી હતી જે કંપનીને સમાન હુમલાઓના જોખમમાં લાવી શકે છે.

"કંપનીઓને કોઈ ખ્યાલ નથી કે તેમના પ્રોગ્રામર્સ GitHub પર તેમના કોડ સાથે શું કરી રહ્યા છે," SchizoDuckieએ કહ્યું. ASUS એ જણાવ્યું હતું કે તે નિષ્ણાતના દાવાઓને ચકાસી શકતું નથી પરંતુ તેના સર્વર અને સહાયક સૉફ્ટવેરમાંથી જાણીતા જોખમોને દૂર કરવા અને કોઈ ડેટા લીક ન થાય તેની ખાતરી કરવા માટે તમામ સિસ્ટમ્સની સક્રિયપણે સમીક્ષા કરી રહ્યું છે.

આવી સુરક્ષા સમસ્યાઓ ASUS માટે અનન્ય નથી - ઘણીવાર ખૂબ મોટી કંપનીઓ પણ કર્મચારીઓની બેદરકારીથી સંબંધિત સમાન પરિસ્થિતિઓમાં પોતાને શોધે છે. આ બધું બતાવે છે કે આધુનિક ઈન્ફ્રાસ્ટ્રક્ચરમાં સુરક્ષા સુનિશ્ચિત કરવાનું કામ કેટલું મુશ્કેલ છે અને ડેટા લીક થવાનું કેટલું સરળ છે.

સોર્સ: 3dnews.ru