Дастаи амнияти ASUS дар моҳи март як моҳи бад дошт. Даъвоҳои нав дар бораи нақзи ҷиддии амният аз ҷониби кормандони ширкат пайдо шуданд, ки ин дафъа бо GitHub. Ин хабар пас аз ҷанҷоли марбут ба паҳншавии осебпазириҳо тавассути серверҳои расмии Live Update меояд.
Таҳлилгари амният аз SchizoDuckie бо Techcrunch тамос гирифт, то тафсилотро дар бораи камбудиҳои дигари амниятӣ, ки дар девори ASUS кашф кардааст, мубодила кунад. Ба гуфтаи ӯ, ширкат гузарвожаҳои шахсии кормандонро иштибоҳан дар анборҳои GitHub нашр кардааст. Дар натиҷа, ӯ ба почтаи дохилии ширкат дастрасӣ пайдо кард, ки дар он кормандон пайвандҳоро ба сохтани барвақти барномаҳо, драйверҳо ва асбобҳо мубодила карданд.
Ҳисоб ба як муҳандис тааллуқ дошт, ки тибқи гузоришҳо онро ҳадди аққал як сол боз гузоштааст. SchizoDuckie инчунин гузориш дод, ки вай паролҳои дохилии ширкатро, ки дар GitHub нашр шудаанд, дар ҳисобҳои ду муҳандиси дигари истеҳсолкунандаи Тайван кашф кардааст. Манбаъ скриншотҳоро бо рӯзноманигорон мубодила кардааст, ки хулосаҳои ӯро тасдиқ мекунанд, ҳарчанд худи тасвирҳо нашр нашудаанд.
Қобили зикр аст, ки ин як осебпазирии комилан дигар дар муқоиса бо ҳамлаи қаблӣ аст, ки дар он ҳакерҳо ба серверҳои ASUS дастрасӣ пайдо карда, нармафзори расмии худро тавассути ворид кардани пушти дарвоза ба он тағир доданд (баъд аз он ASUS ба он шаҳодатномаи аслӣ илова кард ва паҳн кардани маълумотро оғоз кард. тавассути каналҳои расмӣ). Аммо дар ин ҳолат, як нуқси амниятӣ ошкор шуд, ки метавонад ширкатро ба хатари ҳамлаҳои шабеҳ дучор кунад.
"Ширкатҳо намедонанд, ки барномасозони онҳо бо коди худ дар GitHub чӣ кор мекунанд" гуфт SchizoDuckie. ASUS гуфт, ки иддаои мутахассисонро тасдиқ карда наметавонад, аммо барои нест кардани таҳдидҳои маълум аз серверҳои худ ва нармафзори пуштибонӣ ва боварӣ ҳосил накардани ихроҷи маълумот тамоми системаҳоро фаъолона баррасӣ мекунад.
Чунин мушкилоти амниятӣ хоси ASUS нест - аксар вақт ҳатто ширкатҳои хеле калон дар ҳолатҳои шабеҳи марбут ба хунукназарии кормандон дучор меоянд. Ҳамаи ин нишон медиҳад, ки вазифаи таъмини амният дар инфрасохтори муосир то чӣ андоза душвор аст ва ихроҷи маълумот то чӣ андоза осон аст.
Манбаъ: 3dnews.ru