ASUS എഞ്ചിനീയർമാർ മാസങ്ങളോളം GitHub-ൽ ആന്തരിക പാസ്‌വേഡുകൾ തുറന്ന് സൂക്ഷിച്ചു

ASUS സുരക്ഷാ ടീമിന് മാർച്ചിൽ മോശം മാസമുണ്ടായിരുന്നു. കമ്പനി ജീവനക്കാരുടെ ഗുരുതരമായ സുരക്ഷാ ലംഘനങ്ങളുടെ പുതിയ ആരോപണങ്ങൾ ഉയർന്നു, ഇത്തവണ GitHub ഉൾപ്പെടുന്നു. ഔദ്യോഗിക തത്സമയ അപ്‌ഡേറ്റ് സെർവറുകളിലൂടെ കേടുപാടുകൾ വ്യാപിക്കുന്നത് ഉൾപ്പെടുന്ന ഒരു അഴിമതിയുടെ ചുവടുപിടിച്ചാണ് ഈ വാർത്ത വരുന്നത്.

ASUS ഫയർവാളിൽ കണ്ടെത്തിയ മറ്റൊരു സുരക്ഷാ പിഴവിനെക്കുറിച്ചുള്ള വിശദാംശങ്ങൾ പങ്കിടാൻ SchizoDuckie-ൽ നിന്നുള്ള ഒരു സുരക്ഷാ അനലിസ്റ്റ് Techcrunch-നെ ബന്ധപ്പെട്ടു. അദ്ദേഹത്തിൻ്റെ അഭിപ്രായത്തിൽ, GitHub-ലെ റിപ്പോസിറ്ററികളിൽ കമ്പനി ജീവനക്കാരുടെ സ്വന്തം പാസ്‌വേഡുകൾ തെറ്റായി പ്രസിദ്ധീകരിച്ചു. തൽഫലമായി, അയാൾക്ക് ആന്തരിക കമ്പനി ഇമെയിലിലേക്ക് ആക്‌സസ് ലഭിച്ചു, അവിടെ ജീവനക്കാർ ആപ്ലിക്കേഷനുകൾ, ഡ്രൈവറുകൾ, ടൂളുകൾ എന്നിവയുടെ ആദ്യകാല ബിൽഡുകളിലേക്കുള്ള ലിങ്കുകൾ കൈമാറി.

കുറഞ്ഞത് ഒരു വർഷമെങ്കിലും തുറന്ന് വച്ചിരുന്ന ഒരു എഞ്ചിനീയറുടെതാണ് അക്കൗണ്ട്. തായ്‌വാനീസ് നിർമ്മാതാക്കളുടെ മറ്റ് രണ്ട് എഞ്ചിനീയർമാരുടെ അക്കൗണ്ടുകളിൽ നിന്ന് GitHub-ൽ പ്രസിദ്ധീകരിച്ച ആന്തരിക കമ്പനി പാസ്‌വേഡുകൾ താൻ കണ്ടെത്തിയതായും SchizoDuckie റിപ്പോർട്ട് ചെയ്തു. ചിത്രങ്ങൾ പ്രസിദ്ധീകരിച്ചിട്ടില്ലെങ്കിലും അദ്ദേഹത്തിൻ്റെ നിഗമനങ്ങളെ സ്ഥിരീകരിക്കുന്ന സ്‌ക്രീൻഷോട്ടുകൾ ഉറവിടം പത്രപ്രവർത്തകരുമായി പങ്കിട്ടു.

മുമ്പത്തെ ആക്രമണവുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ ഇത് തികച്ചും വ്യത്യസ്തമായ ഒരു അപകടസാധ്യതയാണെന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്, അതിൽ ഹാക്കർമാർ ASUS സെർവറുകളിലേക്ക് പ്രവേശനം നേടുകയും അതിൽ ഒരു പിൻവാതിൽ ഉൾച്ചേർത്ത് ഔദ്യോഗിക സോഫ്‌റ്റ്‌വെയർ പരിഷ്‌ക്കരിക്കുകയും ചെയ്തു (അതിന് ശേഷം ASUS അതിന് ആധികാരികത തെളിയിക്കുന്ന ഒരു സർട്ടിഫിക്കറ്റ് ചേർക്കുകയും വിതരണം ചെയ്യുകയും ചെയ്തു. അത് ഔദ്യോഗിക ചാനലുകൾ വഴി). എന്നാൽ ഈ സാഹചര്യത്തിൽ, സമാനമായ ആക്രമണങ്ങളുടെ അപകടസാധ്യത കമ്പനിയെ തുറന്നുകാട്ടുന്ന ഒരു സുരക്ഷാ പിഴവ് കണ്ടെത്തി.

"കമ്പനികൾക്ക് അവരുടെ പ്രോഗ്രാമർമാർ GitHub-ലെ കോഡ് ഉപയോഗിച്ച് എന്താണ് ചെയ്യുന്നതെന്ന് അറിയില്ല," SchizoDuckie പറഞ്ഞു. സ്പെഷ്യലിസ്റ്റിന്റെ അവകാശവാദങ്ങൾ പരിശോധിക്കാൻ കഴിഞ്ഞില്ലെന്ന് ASUS പറഞ്ഞു, എന്നാൽ അവരുടെ സിസ്റ്റങ്ങളിൽ നിന്ന് അറിയപ്പെടുന്ന ഭീഷണികൾ നീക്കം ചെയ്യുന്നതിനായി എല്ലാ സിസ്റ്റങ്ങളും സജീവമായി പരിശോധിച്ചുവരികയാണ്. സെർവറുകൾ സഹായ സോഫ്റ്റ്‌വെയറും, ഡാറ്റ ചോർച്ചയില്ലെന്ന് ഉറപ്പാക്കുകയും വേണം.

അത്തരം സുരക്ഷാ പ്രശ്നങ്ങൾ ASUS-ന് മാത്രമുള്ളതല്ല - പലപ്പോഴും വളരെ വലിയ കമ്പനികൾ പോലും ജീവനക്കാരുടെ അശ്രദ്ധയുമായി ബന്ധപ്പെട്ട സമാന സാഹചര്യങ്ങളിൽ സ്വയം കണ്ടെത്തുന്നു. ആധുനിക ഇൻഫ്രാസ്ട്രക്ചറിൽ സുരക്ഷ ഉറപ്പാക്കുന്നതിനുള്ള ചുമതല എത്രത്തോളം ബുദ്ധിമുട്ടാണെന്നും ഡാറ്റ ചോർച്ച സംഭവിക്കുന്നത് എത്ര എളുപ്പമാണെന്നും ഇതെല്ലാം കാണിക്കുന്നു.

അവലംബം: 3dnews.ru