华硕内网密码泄露对隐私有威胁吗目前已修复了吗

日期：2019-03-30 03:12:08 来源：新华网生活浏览：15 评论：0

核心提示：华硕内网密码泄露对隐私有威胁吗目前已修复了吗　　据美国科技媒体TechCrunch报道，一名信息安全研究员两个月前向华硕发出警告

华硕内网密码泄露对隐私有威胁吗目前已修复了吗

　　据美国科技媒体TechCrunch报道，一名信息安全研究员两个月前向华硕发出警告称，有华硕员工在GitHub代码库中错误地发布了密码。这些密码可以被用于访问该公司的企业内网。其中一个密码出现在一名员工分享的代码库中。通过该密码，研究员可以访问内部开发者和工程师使用的电子邮件帐号，从而与计算机的使用者分享夜间构建的应用、驱动和工具。

华硕内网密码泄露对隐私有威胁吗目前已修复了吗

　　有问题的代码库来自华硕的一名工程师，他将电子邮件帐号密码公开已有至少一年时间。目前，尽管GitHub帐号仍然存在，但这个代码库已被清理。这位网名为SchizoDuckie的研究员表示：“这是个每天发布自动构建版本的邮箱。”邮箱中的邮件包含存储驱动和文件的具体内网路径。研究员也分享了多张截图以证实他的发现。http://www.yixiin.com/photo/
　　该研究员没有测试，通过这个账号具体能获得哪些信息，但警告称进入企业内网会非常容易。他表示：“你所需要的就是发送一封带附件的电子邮件给任何一名收件人，进行鱼叉式钓鱼攻击。”通过华硕专用的信息安全邮箱地址，该研究员向华硕发出了密码泄露的警告。6天后，他无法再登录该邮箱，并认为问题已经解决。

华硕内网密码泄露对隐私有威胁吗目前已修复了吗

　　不过他随后又发现，在GitHub上，至少还有两起华硕工程师泄露公司密码的事件。华硕总部的一名软件架构师在GitHub页面上留下了用户名和密码。另一名数据工程师在代码中也泄露了密码。这位研究员表示：“许多公司并不知道，他们的程序员在GitHub上用代码做了什么。”在媒体向华硕告知此事的一天后，包含密码的代码库被下线并清理。不过华硕发言人表示，该公司“无法证实”研究员在邮件中的说法是正确的。“华硕正在积极调查所有系统，消除我们服务器和支持软件的所有已知风险，并确保没有数据泄露。”http://www.yixiin.com/news/home/201903/yxw81542.html
http://www.yixiin.com/news/wangzhai/201903/yxw81541.html
http://www.yixiin.com/news/home/201903/yxw81540.html
http://www.yixiin.com/news/home/201903/yxw81537.html
http://www.yixiin.com/news/tp/201903/yxw81535.html

免责声明：以上所展示的信息由网友自行发布，内容的真实性、准确性和合法性由发布者负责。微发信息网对此不承担任何保证责任。任何单位或个人如对以上内容有权利主张（包括但不限于侵犯著作权、商业信誉等），请与我们联系并出示相关证据，我们将按国家相关法规即时移除。

本文地址:http://www.wlchinahc.com/news/hangyezixun/201903/71604.html

打赏

更多>同类资讯

0 条相关评论

推荐图文

半夜收到12条短信信	省级两会多地表态严控
全国湿地面积减少近9%	广州二手楼市冰火两重

推荐资讯

点击排行

免责声明：本站所有信息均来自互联网搜集，产品相关信息的真实性准确性均由发布单位及个人负责，请大家仔细辨认！并不代表本站观点,微发信息网对此不承担任何相关法律责任！如有信息侵犯了您的权益，请告知，本站将立刻删除。
友情提示：买产品需谨慎
网站资讯与建议：3123798995@qq.com 客服QQ：3123798995

3123798995

• 扣押的非法采砂船失火，载有18吨柴油3个煤气罐	• 安徽涡阳卫生院火灾致5死事故通报：护士点蚊香
• 武汉防汛应急响应等级下调，汉口、青山江滩恢复	• 世卫组织：“零号病人”不一定来自武汉寻源困
• 大兴国际机场综合保税区加紧建设，市政道路工程	• 马上评丨节约每一粒粮食：居安思危，惜食有食
• 印度连续13天日增超5万例，累计确诊超220万例	• 国家卫健委：昨日新增确诊44例，其中本土13例均
• 全球疫情晚报｜印度新增确诊逾6万，美国儿童病	• 13盏新灯首亮！南京路步行街东拓段又添璀璨新夜

华硕内网密码泄露 对隐私有威胁吗目前已修复了吗

华硕内网密码泄露对隐私有威胁吗目前已修复了吗