ASUS इन्जिनियरहरूले GitHub मा आन्तरिक पासवर्डहरू महिनौंसम्म खुला राखे

ASUS सुरक्षा टोलीको स्पष्ट रूपमा मार्चमा खराब महिना थियो। कम्पनीका कर्मचारीहरूले गम्भीर सुरक्षा उल्लङ्घनको नयाँ आरोपहरू देखा परेका छन्, यस पटक GitHub समावेश छ। समाचार आधिकारिक लाइभ अपडेट सर्भरहरू मार्फत कमजोरीहरूको फैलावट समावेश गर्ने स्क्यान्डलको एड़ीमा आउँछ।

SchizoDuckie का एक सुरक्षा विश्लेषकले ASUS फायरवालमा फेला पारेको अर्को सुरक्षा त्रुटिको बारेमा विवरण साझा गर्न Techcrunch लाई सम्पर्क गर्नुभयो। उनका अनुसार कम्पनीले गल्तीले कर्मचारीको आफ्नै पासवर्ड GitHub मा रिपोजिटरीमा प्रकाशित गर्यो। नतिजाको रूपमा, उसले आन्तरिक कम्पनी इमेलमा पहुँच प्राप्त गर्यो जहाँ कर्मचारीहरूले अनुप्रयोगहरू, ड्राइभरहरू र उपकरणहरूको प्रारम्भिक निर्माणहरूमा लिङ्कहरू आदानप्रदान गरे।

खाता एक इन्जिनियरको थियो जसले कथित रूपमा यसलाई कम्तिमा एक वर्षसम्म खुला राखेको थियो। SchizoDuckie ले पनि रिपोर्ट गरेको छ कि उसले GitHub मा प्रकाशित आन्तरिक कम्पनी पासवर्डहरू ताइवानी निर्मातामा दुई अन्य इन्जिनियरहरूको खातामा फेला पारेको छ। स्रोतले पत्रकारहरूसँग स्क्रिनसटहरू साझा गर्यो जसले आफ्नो निष्कर्ष पुष्टि गर्दछ, यद्यपि छविहरू आफैं प्रकाशित भएनन्।

यो ध्यान दिन लायक छ कि यो अघिल्लो आक्रमणको तुलनामा पूर्णतया फरक जोखिम हो, जसमा ह्याकरहरूले ASUS सर्भरहरूमा पहुँच प्राप्त गरे र यसमा ब्याकडोर इम्बेड गरेर आधिकारिक सफ्टवेयर परिमार्जन गरे (जसपछि ASUS ले यसमा प्रमाणिकताको प्रमाणपत्र थप्यो र वितरण गर्न थाल्यो। आधिकारिक च्यानलहरू मार्फत)। तर यस अवस्थामा, एक सुरक्षा त्रुटि पत्ता लाग्यो जसले कम्पनीलाई समान आक्रमणको जोखिममा पर्न सक्छ।

"कम्पनीहरूलाई थाहा छैन कि तिनीहरूका प्रोग्रामरहरूले GitHub मा तिनीहरूको कोडको साथ के गरिरहेका छन्," SchizoDuckie भन्नुभयो। ASUS ले भन्यो कि यसले विशेषज्ञको दाबी प्रमाणित गर्न सकेन तर यसको सर्भर र समर्थन सफ्टवेयरबाट ज्ञात खतराहरू हटाउन र त्यहाँ कुनै डाटा लीक नभएको सुनिश्चित गर्न सबै प्रणालीहरूको सक्रिय रूपमा समीक्षा गरिरहेको छ।

त्यस्ता सुरक्षा समस्याहरू ASUS को लागि अद्वितीय छैनन् - प्राय: धेरै ठूला कम्पनीहरूले पनि कर्मचारीहरूको लापरवाहीसँग सम्बन्धित समान परिस्थितिहरूमा फेला पार्छन्। यी सबैले आधुनिक पूर्वाधारमा सुरक्षा सुनिश्चित गर्ने कार्य कत्तिको गाह्रो छ र डाटा चुहावट हुन कत्तिको सजिलो छ भनेर देखाउँछ।

स्रोत: 3dnews.ru