您的位置:首页 > 互联网

三星多个内部项目敏感源代码泄露

发布时间:2019-05-09 09:44:54  来源:互联网     背景:

  5月9日讯,据techcrunch报道,迪拜网络安全公司SpiderSilk的安全研究员莫萨布·侯赛因(Mossab Hussein)最近发现,三星工程师使用的某开发实验室泄露了其多个内部项目的高度敏感源代码、凭证和密钥,其中包括其SmartThings平台项目。

  三星将几十个内部编码项目留在了三星旗下实验室Vandev Lab上的GitLab实例中。这个实例被工作人员用来共享三星的各种应用、服务和项目,并为其贡献代码。由于这些项目被设置为“公共”,而且没有用密码进行适当的保护,因此任何人都可以深入查看每个项目的进展,访问和下载源代码,从而导致绝密信息泄露。

  其中一个项目包含的凭证允许任何人访问三星工程师正在使用的完整AWS帐户,里面包括100多个S3存储桶,其中包含日志和分析数据。许多文件夹包含三星SmartThings和Bixby服务的日志和分析数据,但也有几名员工公开的、以明文形式存储的私有GitLab令牌,这使得侯赛因能够利用42个公共项目获得的信息对另外135个项目进行访问,包括许多私人项目。

  三星发言人扎克·杜根(Zach Dugan)表示:“最近,一位个人安全研究员报告说,我们一个测试平台的安全奖励计划存在漏洞。我们迅速撤销了其报告测试平台的所有密钥和凭证,虽然我们尚未找到任何外部访问的证据,但我们目前正在对此进行进一步调查。”

  侯赛因称,三星的数据泄露是他迄今最大的发现。他说:“我还没有见过这么大的一家公司使用这种奇怪的做法来处理他们的基础设施。”






特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页

本文评论
相互宝、美团互助……网络互助这么多,到底哪家更值得加入?
目前,网络互助已经成为我们在医保和商业保险之外有力的保障补充。一人生病,大家一起分摊的模式让......
日期:08-04
百度浏览器谢幕!
封图| CSDN付费下载自东方IC 百度又有产品说再见了! 上线快8年的百度浏览器,再......
日期:04-28
暴风集团:存在股票被暂停上市、无法按期披露年度报告的风险
11月19日消息 深交所公告显示,11月18日,暴风集团发布了关于股票存在被暂停上市风险的提示性公告。...
日期:11-19
中国电信或于9月发放5G专用号段手机号码 套餐199起
进入8月份以来,5G手机开始陆续上市,8月8日0点,中兴天机Axon 10 Pro 5G已经全网开售,并且引起了......
日期:08-13
百度云打破工业生产模式瓶颈 打通智能工业技术全链路
近日,工业和信息化部印发《推动企业上云实施指南(2018-2020年)》,其中提到,到2020年,全国新增上......
日期:09-29
还没买到口罩的看过来!百度也能买平价N95口罩
武汉新型冠状病毒疫情持续发酵,国家卫建委官方消息,截至21日24时,全国累计报告新型冠状病毒感染......
日期:01-22
镭速传输流量版:随时开启企业大数据加速传输超能力
很多企业只需要用到一些即时通讯工具(如微信、QQ、邮箱等)即可搞定日常文件往来工作,他们只在某些......
日期:07-09
语音垃圾桶上热搜,语音技术为何这么火?李彦宏早就说了!
“垃圾分类真的比口红色号还难记!”垃圾分类自从实施以来,你有没有感受过被它支配的恐惧......
日期:12-05
中国移动四川公司创新数字化服务 助推信息化与各领域深度融合
当前,以信息化、智能化为核心的第四次工业革命浪潮,正席卷而来,深刻影响着经济社会的未来发展。......
日期:12-11
《头号英雄》正式上线,央视专场康辉邀你来答题
12月14日,由西瓜视频推出,今日头条、抖音联合出品的全民互动知识直播答题活动《头号英雄》正式上......
日期:12-14
京东物流上线京小仓业务 为个人用户提供中小件存储服务
9月16日讯,京东物流宣布旗下迷你仓服务产品“京小仓”正式上线,专注为个人和企业提供中......
日期:09-16
开源游戏引擎Godot 3.2稳定版发布:改进文档、支持Android和WebAssembly
开源游戏引擎Godot 3.2已按计划在今年1月发布了稳定版本,Godot 3.2基于此前的3.1版本进行了重大改......
日期:02-05
5G基站多辐射大会危害健康?专家:没根据
5G基站太多辐射太大危害健康?专家辟谣。 最近几天随着5G牌照的发放,关于5G的各种讨论也不......
日期:06-11
为什么千余家医美机构,都选择鱼汛工作手机
图片来源:pexels,(基于CCO协议) 向来以时尚和科技范儿著称的医美圈, 最近流行......
日期:12-09
百度青年节搜索大数据:00后关注疫情更关注志愿者服务,年轻一代奉献意识强
比起疫情,00后更关心如何参与志愿者服务,而近90天00后搜索"医学专业大学排名"相关内容同比飙升182......
日期:05-04
在烟火之外,快手留一份人间底稿
在甘肃舟曲县城里,两个人相识后若要留下联系方式,除了加为微信好友,还要加为快手好友—&mda......
日期:01-18
中国AI“芯”亮相!百度宣布昆仑芯片即将量产
12月18日,百度宣布,由三星代工的百度自研云端全功能AI芯片昆仑目前已经完成开发,将于明年初量产......
日期:12-23
5G等驱动移动社交加速发展 2020年用户规模突破9亿人
iiMedia Research(艾媒咨询)数据显示,2019年中国移动社交用户规模达8.62亿,预计到2020年用户规模......
日期:03-23
欧孚科技荣获2019数字人力资源科技奖——机构奖
2019年10月18日,苏州欧孚网络科技股份有限公司(简称:欧孚科技)出席由HRTech China在北京主办的2......
日期:10-22
Apple Pay 上海交通卡上线“今天刷,明天返”活动
近期,Apple Pay上海交通卡上线「今天刷,明天返」活动,用Apple Pay刷上海交通卡最高可返30元。...
日期:12-02