វិស្វករ ASUS បានរក្សាទុកពាក្យសម្ងាត់ខាងក្នុងបើកនៅលើ GitHub ជាច្រើនខែ

ក្រុមសន្តិសុខ ASUS ច្បាស់ជាមានខែមិនល្អនៅក្នុងខែមីនា។ ការចោទប្រកាន់ថ្មីអំពីការរំលោភសន្តិសុខយ៉ាងធ្ងន់ធ្ងរដោយបុគ្គលិកក្រុមហ៊ុនបានលេចចេញមក ដែលលើកនេះពាក់ព័ន្ធនឹង GitHub ។ ដំណឹងនេះកើតឡើងដោយសាររឿងអាស្រូវដែលពាក់ព័ន្ធនឹងការរីករាលដាលនៃភាពងាយរងគ្រោះតាមរយៈម៉ាស៊ីនមេ Live Update ផ្លូវការ។

អ្នកវិភាគសុវត្ថិភាពមកពី SchizoDuckie បានទាក់ទង Techcrunch ដើម្បីចែករំលែកព័ត៌មានលម្អិតអំពីកំហុសសុវត្ថិភាពមួយផ្សេងទៀតដែលគាត់បានរកឃើញនៅក្នុងជញ្ជាំងភ្លើង ASUS ។ យោងតាមគាត់ ក្រុមហ៊ុនបានបោះពុម្ភលេខសម្ងាត់ផ្ទាល់ខ្លួនរបស់បុគ្គលិកដោយច្រឡំនៅក្នុងឃ្លាំងនៅលើ GitHub ។ ជាលទ្ធផល គាត់ទទួលបានសិទ្ធិចូលប្រើអ៊ីមែលរបស់ក្រុមហ៊ុនផ្ទៃក្នុង ដែលបុគ្គលិកផ្លាស់ប្តូរតំណភ្ជាប់ទៅនឹងការបង្កើតកម្មវិធី កម្មវិធីបញ្ជា និងឧបករណ៍ដំបូង។

គណនី​នេះ​ជា​របស់​វិស្វករ​ម្នាក់​ដែល​ត្រូវ​បាន​គេ​រាយការណ៍​ថា​បាន​ទុក​វា​ឱ្យ​បើក​យ៉ាង​ហោច​ណាស់​មួយ​ឆ្នាំ។ SchizoDuckie ក៏បានរាយការណ៍ថាគាត់បានរកឃើញពាក្យសម្ងាត់របស់ក្រុមហ៊ុនខាងក្នុងដែលត្រូវបានបោះពុម្ពនៅលើ GitHub នៅក្នុងគណនីរបស់វិស្វករពីរនាក់ផ្សេងទៀតនៅឯក្រុមហ៊ុនផលិតតៃវ៉ាន់។ ប្រភពបានចែករំលែករូបថតអេក្រង់ជាមួយអ្នកកាសែតដែលបញ្ជាក់ពីការសន្និដ្ឋានរបស់គាត់ទោះបីជារូបភាពខ្លួនឯងមិនត្រូវបានផ្សព្វផ្សាយក៏ដោយ។

គួរកត់សម្គាល់ថានេះគឺជាភាពងាយរងគ្រោះខុសគ្នាទាំងស្រុងបើប្រៀបធៀបទៅនឹងការវាយប្រហារមុន ដែលក្នុងនោះពួក Hacker ទទួលបានសិទ្ធិចូលប្រើម៉ាស៊ីនមេ ASUS និងបានកែប្រែកម្មវិធីផ្លូវការដោយបង្កប់ backdoor ទៅក្នុងវា (បន្ទាប់ពីនោះ ASUS បានបន្ថែមវិញ្ញាបនបត្រនៃភាពត្រឹមត្រូវទៅវា ហើយចាប់ផ្តើមចែកចាយ តាមរយៈបណ្តាញផ្លូវការ) ។ ប៉ុន្តែ​នៅ​ក្នុង​ករណី​នេះ កំហុស​ផ្នែក​សុវត្ថិភាព​ត្រូវ​បាន​រក​ឃើញ​ដែល​អាច​បង្ហាញ​ឱ្យ​ក្រុមហ៊ុន​ប្រឈម​នឹង​ហានិភ័យ​នៃ​ការ​វាយ​ប្រហារ​ស្រដៀង​គ្នា​នេះ។

SchizoDuckie បាននិយាយថា "ក្រុមហ៊ុនមិនដឹងថាអ្នកសរសេរកម្មវិធីរបស់ពួកគេកំពុងធ្វើអ្វីជាមួយកូដរបស់ពួកគេនៅលើ GitHub" ។ ASUS បាននិយាយថា ខ្លួនមិនអាចផ្ទៀងផ្ទាត់ការអះអាងរបស់អ្នកឯកទេសបានទេ ប៉ុន្តែកំពុងពិនិត្យមើលយ៉ាងសកម្មនូវប្រព័ន្ធទាំងអស់ ដើម្បីលុបការគំរាមកំហែងដែលគេស្គាល់ពីម៉ាស៊ីនមេ និងកម្មវិធីជំនួយរបស់វា ហើយដើម្បីធានាថាមិនមានការលេចធ្លាយទិន្នន័យ។

បញ្ហាសុវត្ថិភាពបែបនេះមិនមានលក្ខណៈពិសេសសម្រាប់ក្រុមហ៊ុន ASUS នោះទេ - ជារឿយៗសូម្បីតែក្រុមហ៊ុនធំ ៗ ឃើញខ្លួនឯងនៅក្នុងស្ថានភាពស្រដៀងគ្នាទាក់ទងនឹងការធ្វេសប្រហែសរបស់បុគ្គលិក។ ទាំងអស់នេះបង្ហាញពីការលំបាកក្នុងការធានាសុវត្ថិភាពនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធទំនើប និងភាពងាយស្រួលសម្រាប់ការលេចធ្លាយទិន្នន័យកើតឡើង។

ប្រភព: 3dnews.ru