华硕内网密码泄露是怎么回事?华硕内网密码泄露具体详情一览

作者: matongwu 日期: 2019-03-29 11:51:00 人气: -
           

导读:                           3月28日消息,据美国科技媒体TechCrunch报道,在GitHub上,华硕内网密码泄露,一名信息安全研究员两个月前向华硕发出警告称,有华硕员工在GitHub代码库中错误地发布了密码。这些密码可以被用于访问该公司的企业内网。

         

           

华硕内网密码泄露是怎么回事?华硕内网密码泄露具体详情一览

据美国科技媒体TechCrunch报道,一名信息安全研究员两个月前向华硕发出警告称,有华硕员工在GitHub代码库中错误地发布了密码。这些密码可以被用于访问该公司的企业内网。

其中一个密码出现在一名员工分享的代码库中。通过该密码,研究员可以访问内部开发者和工程师使用的电子邮件帐号,从而与计算机的使用者分享夜间构建的应用、驱动和工具。有问题的代码库来自华硕的一名工程师,他将电子邮件帐号密码公开已有至少一年时间。目前,尽管GitHub帐号仍然存在,但这个代码库已被清理。

华硕内网密码泄露是怎么回事?华硕内网密码泄露具体详情一览

这位网名为SchizoDuckie的研究员表示:“这是个每天发布自动构建版本的邮箱。”邮箱中的邮件包含存储驱动和文件的具体内网路径。研究员也分享了多张截图以证实他的发现。

该研究员没有测试,通过这个账号具体能获得哪些信息,但警告称进入企业内网会非常容易。他表示:“你所需要的就是发送一封带附件的电子邮件给任何一名收件人,进行鱼叉式钓鱼攻击。”

通过华硕专用的信息安全邮箱地址,该研究员向华硕发出了密码泄露的警告。6天后,他无法再登录该邮箱,并认为问题已经解决。

不过他随后又发现,在GitHub上,至少还有两起华硕工程师泄露公司密码的事件。

华硕总部的一名软件架构师在GitHub页面上留下了用户名和密码。另一名数据工程师在代码中也泄露了密码。这位研究员表示:“许多公司并不知道,他们的程序员在GitHub上用代码做了什么。”

在媒体向华硕告知此事的一天后,包含密码的代码库被下线并清理。不过华硕发言人表示,该公司“无法证实”研究员在邮件中的说法是正确的。“华硕正在积极调查所有系统,消除我们服务器和支持软件的所有已知风险,并确保没有数据泄露。”


相关内容

  • ▶ 吴秀波近照曝光!身材发福头发灰白,雅痞大叔已变慈祥爷爷

    3月31日,网上曝光一组吴秀波与友人的聚餐照,据波叔经历风波后的第72天,粉丝终于又看到他的最新动态,而且好友相聚,合照中他满面笑容,好似丝毫不受风波影响,状态很是不错。 吴秀波以一身暗色系着装造型现身聚会简单低调,年过半百的波叔已是满头白发,下巴上的胡渣

  • ▶ 张国荣逝世16周年!港媒怀念哥哥经典造型罕见曝光

    今天是4月1日愚人节,也是张国荣16周年忌日,你是否又想起了他?粉丝及明星们今晨纷纷在微博上吐露心声缅怀张国荣,他曾经公开承认的“至爱”唐先生,更是凌晨在社交平台上晒照缅怀,并发文:“过去多少快乐记忆,何妨与你一起去追。”照片中的两人并肩而坐,神态笑容一模一样

  • ▶ 张国荣逝世16周年!港媒怀念哥哥经典造型罕见曝光

    今天是4月1日愚人节,也是张国荣16周年忌日,你是否又想起了他?粉丝及明星们今晨纷纷在微博上吐露心声缅怀张国荣,他曾经公开承认的“至爱”唐先生,更是凌晨在社交平台上晒照缅怀,并发文:“过去多少快乐记忆,何妨与你一起去追。”照片中的两人并肩而坐,神态笑容一模一样

  • ▶ 王菲和谢霆锋再次合体,两人一直不结婚的隐情是这个

    近日,袁立和小11岁的诗人男友结婚的消息爆破网络,很多人不看好这对婚姻,因为女强男弱,虽然梁太平比袁立小11岁,可是袁立在娱乐圈的知名度和吸金能力是梁太平无法做到的。一但结婚了,夫妻财产就共有了,网担心的就是这个。不过看到袁立和小11岁的诗人结婚,网友就立马想到

  • ▶ 什么情况?华为发文感谢库克 这到底是个什么梗?

      华为官方在深夜发了一条推特,大致是对苹果发布会的简单评价,其表示,感谢暖场,现在主要活动开始了,并附上了一张图片,不难明白这是在宣传自家P30系列的发布会。  华为P30系列在于今天晚上正式开始发布会,地点在法国巴黎。  此次发布会最大的亮点应该就是P30 Pro

  • ▶ 华硕内网密码泄露是怎么回事?华硕内网密码泄露具体详情一览

                导读:                           3月28日消息,据美国科技媒体TechCrunch报道,在GitHub上,华硕内网密码泄露,一名信息安全研究员两个月前向华硕发出警告称

  • ▶ 不开玩笑,微软公司禁过4月1日愚人节

    4月1日是愚人节,这一天你可能会被恶搞或受骗。为了避免引起不必要的麻烦,今天微软宣布在全公司范围内禁止过愚人节。在一份微软内部备忘录中,微软营销主管Chris Capossela警告员工,愚人节造成的弊大于利,声称该结果相当明显,这得到了研究数据的支持。微软营销主管Chris

  • ▶ 什么情况?团贷网控制人自首 这到底是个什么梗?

      团贷网控制人自首 终究是难逃法律的制裁总该接受处罚  今天,P2P圈又爆雷刷屏了。这一次是团贷网,官方通报,涉嫌非法吸收公众存款被立案侦查,创始人唐某、张某已投案自首,目前正被采取刑事强制措施。团贷网创始人唐军为A股上市公司派生科技实控人。基金君问了一圈内

  • ▶ 漫威官宣"复联4"内地定档4.24 内地观众将全球首看

    3月29日零点,漫威影业官方微博宣布《复仇者联盟4》正式定档4月24日在内地上映。这一上映时间甚至提前了北美地区两天。由于大陆地区与中国香港、台湾地区及韩国同步于4月24日上映,且内地有零点场的传统,一旦放开零点场的密钥,将意味着内地观众成为全球首批看到《复联4》的

  • ▶ 青海省茫崖市地震 震感强烈,很多人睡梦中被晃醒

    中国地震台网正式测定:03月28日05时36分在青海海西州茫崖市发生5.0级地震,震源深度9千米。#青海茫崖5.0级地震#地震造成当地震感强烈,很多人睡梦中被晃醒。据地震信息播报机器人,震中距茫崖仅4公里,距冷湖219公里,距新疆若羌县251公里。当地网友发来的现场照片。

Copyright © 2016-2020 宅男福利图,PR社福利图,妹子福利图,GIF福利动态图 Inc. 保留所有权利。

页面耗时0.0125秒, 内存占用1.16 MB, 访问数据库17次