ASUS अभियंत्यांनी GitHub वर अनेक महिने अंतर्गत पासवर्ड उघडे ठेवले

ASUS सुरक्षा संघाचा मार्चमध्ये स्पष्टपणे वाईट महिना होता. कंपनी कर्मचार्‍यांकडून गंभीर सुरक्षा उल्लंघनाचे नवीन आरोप समोर आले आहेत, यावेळी GitHub चा समावेश आहे. अधिकृत लाइव्ह अपडेट सर्व्हरद्वारे असुरक्षा पसरवणाऱ्या एका घोटाळ्याची बातमी समोर आली आहे.

SchizoDuckie मधील सुरक्षा विश्लेषकाने ASUS फायरवॉलमध्ये शोधलेल्या दुसर्‍या सुरक्षा त्रुटीबद्दल तपशील सामायिक करण्यासाठी टेकक्रंचशी संपर्क साधला. त्यांच्या मते, कंपनीने चुकून कर्मचार्‍यांचे स्वतःचे पासवर्ड GitHub वर रिपॉझिटरीजमध्ये प्रकाशित केले. परिणामी, त्याने कंपनीच्या अंतर्गत ईमेलमध्ये प्रवेश मिळवला जेथे कर्मचार्‍यांनी अॅप्लिकेशन्स, ड्रायव्हर्स आणि टूल्सच्या सुरुवातीच्या बिल्डच्या लिंक्सची देवाणघेवाण केली.

हे खाते एका अभियंत्याचे होते ज्याने ते किमान वर्षभर उघडे ठेवले होते. SchizoDuckie ने असेही नोंदवले आहे की त्यांनी GitHub वर तैवानी निर्मात्याच्या इतर दोन अभियंत्यांच्या खात्यांमध्ये अंतर्गत कंपनीचे संकेतशब्द शोधले आहेत. स्त्रोताने पत्रकारांसह स्क्रीनशॉट सामायिक केले जे त्याच्या निष्कर्षांची पुष्टी करतात, जरी प्रतिमा स्वतः प्रकाशित झाल्या नाहीत.

हे लक्षात घेण्यासारखे आहे की मागील हल्ल्याच्या तुलनेत ही एक पूर्णपणे भिन्न असुरक्षा आहे, ज्यामध्ये हॅकर्सने ASUS सर्व्हरवर प्रवेश मिळवला आणि त्यामध्ये एक बॅकडोअर एम्बेड करून अधिकृत सॉफ्टवेअर सुधारित केले (त्यानंतर ASUS ने त्यात सत्यतेचे प्रमाणपत्र जोडले आणि वितरण सुरू केले. अधिकृत चॅनेलद्वारे). परंतु या प्रकरणात, एक सुरक्षा त्रुटी शोधण्यात आली ज्यामुळे कंपनीला अशाच प्रकारच्या हल्ल्यांच्या जोखमीचा सामना करावा लागू शकतो.

"गिटहबवर त्यांचे प्रोग्रामर त्यांच्या कोडसह काय करत आहेत याची कंपन्यांना कल्पना नसते," शिझोडकी म्हणाले. ASUS ने सांगितले की ते तज्ञांच्या दाव्याची पडताळणी करू शकत नाही परंतु त्याच्या सर्व्हर आणि सपोर्टिंग सॉफ्टवेअरमधून ज्ञात धोके दूर करण्यासाठी आणि डेटा लीक होणार नाही याची खात्री करण्यासाठी सर्व सिस्टमचे सक्रियपणे पुनरावलोकन करत आहे.

अशा सुरक्षा समस्या ASUS साठी अद्वितीय नाहीत - बर्‍याचदा अगदी मोठ्या कंपन्या देखील कर्मचार्‍यांच्या निष्काळजीपणाशी संबंधित अशाच परिस्थितीत सापडतात. हे सर्व दाखवते की आधुनिक पायाभूत सुविधांमध्ये सुरक्षा सुनिश्चित करणे किती कठीण आहे आणि डेटा लीक होणे किती सोपे आहे.

स्त्रोत: 3dnews.ru