華碩作為知名電腦品牌,相信大家都知道,根據(jù)美國(guó)科技媒體TechCrunch報(bào)道,在GitHub上華碩內(nèi)網(wǎng)密碼泄露,這到底怎么回事?為何知名品牌華碩內(nèi)網(wǎng)密碼會(huì)被人泄露?
原來(lái)在之前就有一名信息安全研究院在兩月之前就向華碩公司發(fā)出了警告,說(shuō)明有華碩員工在GitHub代碼庫(kù)中錯(cuò)誤地發(fā)布了密碼,這些密碼會(huì)導(dǎo)致可以用來(lái)訪問(wèn)公司企業(yè)內(nèi)網(wǎng)??梢酝ㄟ^(guò)這個(gè)密碼,研究員可以訪問(wèn)內(nèi)部開(kāi)發(fā)者和工程師使用的電子郵件帳號(hào),從而與計(jì)算機(jī)的使用者分享夜間構(gòu)建的應(yīng)用、驅(qū)動(dòng)和工具。
然而這位來(lái)自華碩的員工,將自己的郵件賬號(hào)和密碼公開(kāi)了已經(jīng)有一年左右,安全員表示,這是個(gè)每天發(fā)布自動(dòng)構(gòu)建版本的郵箱。”郵箱中的郵件包含存儲(chǔ)驅(qū)動(dòng)和文件的具體內(nèi)網(wǎng)路徑,研究員也分享了多張截圖以證實(shí)他的發(fā)現(xiàn)。
直至現(xiàn)在,包含密碼的代碼庫(kù)已經(jīng)被清理和下線處理,華碩發(fā)言人表示:這事情無(wú)法證實(shí),不過(guò)郵件說(shuō)法是正確的,華碩會(huì)對(duì)系統(tǒng)進(jìn)行進(jìn)一步的安全檢查,消除未知的風(fēng)險(xiǎn),以保證數(shù)據(jù)不會(huì)被泄露。