ASUS ਇੰਜੀਨੀਅਰਾਂ ਨੇ GitHub 'ਤੇ ਅੰਦਰੂਨੀ ਪਾਸਵਰਡ ਮਹੀਨਿਆਂ ਲਈ ਖੁੱਲ੍ਹੇ ਰੱਖੇ

ASUS ਸੁਰੱਖਿਆ ਟੀਮ ਦਾ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਮਾਰਚ ਵਿੱਚ ਇੱਕ ਬੁਰਾ ਮਹੀਨਾ ਸੀ। ਕੰਪਨੀ ਦੇ ਕਰਮਚਾਰੀਆਂ ਦੁਆਰਾ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਉਲੰਘਣਾਵਾਂ ਦੇ ਨਵੇਂ ਦੋਸ਼ ਸਾਹਮਣੇ ਆਏ ਹਨ, ਇਸ ਵਾਰ GitHub ਨੂੰ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਖ਼ਬਰ ਅਧਿਕਾਰਤ ਲਾਈਵ ਅੱਪਡੇਟ ਸਰਵਰਾਂ ਦੁਆਰਾ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਫੈਲਣ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਾਲੇ ਇੱਕ ਘੁਟਾਲੇ ਦੀ ਅੱਡੀ 'ਤੇ ਆਉਂਦੀ ਹੈ।

SchizoDuckie ਦੇ ਇੱਕ ਸੁਰੱਖਿਆ ਵਿਸ਼ਲੇਸ਼ਕ ਨੇ ASUS ਫਾਇਰਵਾਲ ਵਿੱਚ ਖੋਜੀ ਇੱਕ ਹੋਰ ਸੁਰੱਖਿਆ ਖਾਮੀ ਬਾਰੇ ਵੇਰਵੇ ਸਾਂਝੇ ਕਰਨ ਲਈ Techcrunch ਨਾਲ ਸੰਪਰਕ ਕੀਤਾ। ਉਸ ਦੇ ਅਨੁਸਾਰ, ਕੰਪਨੀ ਨੇ ਗਲਤੀ ਨਾਲ GitHub 'ਤੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਕਰਮਚਾਰੀਆਂ ਦੇ ਆਪਣੇ ਪਾਸਵਰਡ ਪ੍ਰਕਾਸ਼ਤ ਕੀਤੇ। ਨਤੀਜੇ ਵਜੋਂ, ਉਸਨੇ ਅੰਦਰੂਨੀ ਕੰਪਨੀ ਈਮੇਲ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਿੱਥੇ ਕਰਮਚਾਰੀਆਂ ਨੇ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਡਰਾਈਵਰਾਂ ਅਤੇ ਟੂਲਸ ਦੇ ਸ਼ੁਰੂਆਤੀ ਬਿਲਡਾਂ ਲਈ ਲਿੰਕਾਂ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕੀਤਾ।

ਇਹ ਖਾਤਾ ਇੱਕ ਇੰਜੀਨੀਅਰ ਦਾ ਸੀ ਜਿਸ ਨੇ ਕਥਿਤ ਤੌਰ 'ਤੇ ਇਸਨੂੰ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਸਾਲ ਲਈ ਖੁੱਲ੍ਹਾ ਛੱਡ ਦਿੱਤਾ ਸੀ। SchizoDuckie ਨੇ ਇਹ ਵੀ ਦੱਸਿਆ ਕਿ ਉਸਨੇ ਤਾਈਵਾਨੀ ਨਿਰਮਾਤਾ ਦੇ ਦੋ ਹੋਰ ਇੰਜੀਨੀਅਰਾਂ ਦੇ ਖਾਤਿਆਂ ਵਿੱਚ GitHub 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਅੰਦਰੂਨੀ ਕੰਪਨੀ ਪਾਸਵਰਡ ਖੋਜੇ ਹਨ। ਸਰੋਤ ਨੇ ਪੱਤਰਕਾਰਾਂ ਨਾਲ ਸਕ੍ਰੀਨਸ਼ਾਟ ਸਾਂਝੇ ਕੀਤੇ ਜੋ ਉਸਦੇ ਸਿੱਟਿਆਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦੇ ਹਨ, ਹਾਲਾਂਕਿ ਤਸਵੀਰਾਂ ਖੁਦ ਪ੍ਰਕਾਸ਼ਿਤ ਨਹੀਂ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ।

ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਇਹ ਪਿਛਲੇ ਹਮਲੇ ਦੇ ਮੁਕਾਬਲੇ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵੱਖਰੀ ਕਮਜ਼ੋਰੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਹੈਕਰਾਂ ਨੇ ASUS ਸਰਵਰਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ ਅਤੇ ਇਸ ਵਿੱਚ ਇੱਕ ਬੈਕਡੋਰ ਏਮਬੇਡ ਕਰਕੇ ਅਧਿਕਾਰਤ ਸੌਫਟਵੇਅਰ ਨੂੰ ਸੋਧਿਆ (ਜਿਸ ਤੋਂ ਬਾਅਦ ASUS ਨੇ ਇਸ ਵਿੱਚ ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਜੋੜਿਆ ਅਤੇ ਵੰਡਣਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ। ਇਹ ਅਧਿਕਾਰਤ ਚੈਨਲਾਂ ਰਾਹੀਂ)। ਪਰ ਇਸ ਮਾਮਲੇ ਵਿੱਚ, ਇੱਕ ਸੁਰੱਖਿਆ ਨੁਕਸ ਲੱਭਿਆ ਗਿਆ ਸੀ ਜੋ ਕੰਪਨੀ ਨੂੰ ਸਮਾਨ ਹਮਲਿਆਂ ਦੇ ਖਤਰੇ ਦਾ ਸਾਹਮਣਾ ਕਰ ਸਕਦਾ ਹੈ।

"ਕੰਪਨੀਆਂ ਨੂੰ ਕੋਈ ਪਤਾ ਨਹੀਂ ਹੈ ਕਿ ਉਹਨਾਂ ਦੇ ਪ੍ਰੋਗਰਾਮਰ GitHub 'ਤੇ ਉਹਨਾਂ ਦੇ ਕੋਡ ਨਾਲ ਕੀ ਕਰ ਰਹੇ ਹਨ," ਸ਼ਿਜ਼ੋਡਕੀ ਨੇ ਕਿਹਾ। ASUS ਨੇ ਕਿਹਾ ਕਿ ਉਹ ਮਾਹਰ ਦੇ ਦਾਅਵਿਆਂ ਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ, ਪਰ ਆਪਣੇ ਸਰਵਰਾਂ ਅਤੇ ਸਹਿਯੋਗੀ ਸੌਫਟਵੇਅਰ ਤੋਂ ਜਾਣੇ-ਪਛਾਣੇ ਖਤਰਿਆਂ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਅਤੇ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਿ ਕੋਈ ਡਾਟਾ ਲੀਕ ਨਾ ਹੋਵੇ, ਸਾਰੇ ਸਿਸਟਮਾਂ ਦੀ ਸਰਗਰਮੀ ਨਾਲ ਸਮੀਖਿਆ ਕਰ ਰਿਹਾ ਹੈ।

ਅਜਿਹੀਆਂ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ASUS ਲਈ ਵਿਲੱਖਣ ਨਹੀਂ ਹਨ - ਅਕਸਰ ਬਹੁਤ ਵੱਡੀਆਂ ਕੰਪਨੀਆਂ ਆਪਣੇ ਆਪ ਨੂੰ ਕਰਮਚਾਰੀਆਂ ਦੀ ਲਾਪਰਵਾਹੀ ਨਾਲ ਸਬੰਧਤ ਸਮਾਨ ਸਥਿਤੀਆਂ ਵਿੱਚ ਪਾਉਂਦੀਆਂ ਹਨ। ਇਹ ਸਭ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਆਧੁਨਿਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਦਾ ਕੰਮ ਕਿੰਨਾ ਔਖਾ ਹੈ ਅਤੇ ਡਾਟਾ ਲੀਕ ਹੋਣਾ ਕਿੰਨਾ ਆਸਾਨ ਹੈ।

ਸਰੋਤ: 3dnews.ru