ASUS 엔지니어들은 몇 달 동안 GitHub에 내부 비밀번호를 공개해 두었습니다.

ASUS 보안팀은 확실히 XNUMX월에 좋지 않은 한 달을 보냈습니다. 이번에는 GitHub와 관련하여 회사 직원의 심각한 보안 위반에 대한 새로운 주장이 나타났습니다. 이 소식은 공식 라이브 업데이트 서버를 통한 취약점 확산과 관련된 스캔들 직후에 나왔습니다.

SchizoDuckie의 보안 분석가는 Techcrunch에 연락하여 ASUS 방화벽에서 발견한 또 다른 보안 결함에 대한 세부 정보를 공유했습니다. 그에 따르면 회사는 실수로 GitHub 저장소에 직원의 비밀번호를 게시했습니다. 그 결과, 그는 직원들이 애플리케이션, 드라이버 및 도구의 초기 빌드에 대한 링크를 교환한 내부 회사 이메일에 액세스할 수 있게 되었습니다.

해당 계정은 최소 XNUMX년 동안 열어둔 엔지니어의 소유였습니다. SchizoDuckie는 또한 대만 제조업체의 다른 엔지니어 두 명의 계정에서 GitHub에 게시된 내부 회사 비밀번호를 발견했다고 보고했습니다. 출처는 자신의 결론을 확인하는 스크린샷을 언론인과 공유했지만 이미지 자체는 게시되지 않았습니다.

이는 해커가 ASUS 서버에 접근하고 백도어를 내장하여 공식 소프트웨어를 수정한 이전 공격과 비교하면 완전히 다른 취약점이라는 점에 주목할 필요가 있습니다(이후 ASUS는 정품 인증서를 추가하고 배포를 시작했습니다). 공식채널을 통해 알려드립니다) 하지만 이 경우 회사를 유사한 공격의 위험에 노출시킬 수 있는 보안 결함이 발견되었습니다.

SchizoDuckie는 “회사는 프로그래머가 GitHub에서 코드로 무엇을 하고 있는지 전혀 모릅니다.”라고 말했습니다. ASUS는 전문가의 주장을 확인할 수는 없지만 서버와 지원 소프트웨어에서 알려진 위협을 제거하고 데이터 유출이 없는지 확인하기 위해 모든 시스템을 적극적으로 검토하고 있다고 말했습니다.

이러한 보안 문제는 ASUS에만 국한된 것이 아닙니다. 종종 대기업조차도 직원의 과실과 관련된 유사한 상황에 처하게 됩니다. 이 모든 것은 현대 인프라에서 보안을 보장하는 작업이 얼마나 어려운지, 그리고 데이터 유출이 얼마나 쉬운지를 보여줍니다.

출처 : 3dnews.ru