首頁|滾動|國內|國際|運營|制造|監管|原創|業務|技術|報告|測試|博客|特約記者
手機|互聯網|IT|5G|光通信|LTE|云計算|芯片|電源|虛擬運營商|移動互聯網|會展
首頁 >> 黑板報 >> 正文

三星多個項目代碼泄露:包括SmartThings源代碼和密鑰

2019年5月9日 11:05  新浪科技  作 者:維金

北京時間5月9日早間消息,據美國科技媒體TechCrunch報道,一名信息安全研究員近期發現,三星工程師使用的一個開發平臺泄露了多個內部項目,包括三星SmartThings敏感的源代碼、證書和密鑰。

三星數十個自主編碼項目出現在旗下Vandev Lab的GitLab實例中。該實例被三星員工用于分享并貢獻各種應用、服務和項目的代碼。由于這些項目被設置為“公開”,同時沒有受到密碼的保護,因此任何人都可以查看項目,獲取并下載源代碼。

迪拜信息安全公司SpiderSilk的安全研究員莫撒布·胡賽因(Mossab Hussein)發現了這些泄露的文件。他表示,某個項目包含的證書允許訪問正在使用的整個AWS帳號,包括100多個S3存儲單元,其中保存了日志和分析數據。

▲部分泄露代碼截圖

他指出,許多文件夾包含三星SmartThings和Bixby服務的日志和分析數據,以及幾名員工以明文保存的私有GitLab令牌。這使得他可以額外獲得42個公開項目,以及多個私有項目的訪問權限。

三星回應稱,其中一些文件是用于測試的,但胡賽因對此提出質疑。他表示,在GitLab代碼倉庫中發現的源代碼與4月10日在Google Play上發布的Android應用包含的代碼相同。這款應用隨后又有過升級,到目前為止的安裝量已經超過1億多次。

胡賽因說:“我獲得了一名用戶的私有令牌,該用戶可以完全訪問GitLab上的所有135個項目。”因此,他可以使用該員工的帳號去修改代碼。

胡賽因還提供了多張屏幕截圖和視頻作為證據。泄露的GitLab實例中還包括三星SmartThings的iOS和Android應用的私有證書。 

編 輯:章芳
免責聲明:刊載本文目的在于傳播更多行業信息,不代表本站對讀者構成任何其它建議,請讀者僅作參考,更不能作為投資使用依據,請自行核實相關內容。
相關新聞              
 
人物
聞庫:5G按下快進鍵 開始走近大家的生活
精彩專題
MWC19 上海 - 智聯萬物
2019年世界電信和信息社會日大會
中國電信5G創新合作大會
2019年世界移動大會
CCTIME推薦
關于我們 | 廣告報價 | 聯系我們 | 隱私聲明 | 本站地圖
CCTIME飛象網 CopyRight © 2007-2017 By CCTIME.COM
京ICP備08004280號  電信與信息服務業務經營許可證080234號 京公網安備110105000771號
公司名稱: 北京飛象互動文化傳媒有限公司
未經書面許可,禁止轉載、摘編、人工智能、復制、鏡像
快速赛车开奖网 彩库彩图图库 家乡棋牌 e球彩交流 极速快3计划全天在线-稳赚倍投 3d过滤器官方下载 幸运农场复式中奖表 澳洲幸运8开奖结果走势图 贵阳捉鸡什么叫做叫嘴 福建11选5走势图表 2007上证指数 大盘走势图怎么看 长春科乐2毛麻将 幸运28开发 浙江快乐彩12 海南4+1全国都可以买么 香港最快开奖现场记录