當鋪抵押品變現_三星多個內部項目敏感源代碼憑證泄露含物聯網平臺

5月9日訊，據techcrunch，迪拜網絡安全公司SperSilk的安全研究員莫薩布侯賽因(Mossab Hussein)最近發明，三星工程師採用的某開闢實驗室泄露了其多個內部項目的高度敏感源代碼、憑證和密鑰，此中包含有其SmartThings平臺項目。

三星將幾十個內部編碼項目留在了三星旗下實驗室Vandev Lab上的GitLab實例中。這個實例被工作人員用來共享三星的各種應用、服務和項目，并為其功勞代碼。由于這些項目被建置為公眾，而且沒有用暗碼進行適當的保衛，因此任何人都可以深入察看每個項目的進展，拜訪和下載源代碼，從而導致當鋪貸款利率絕密信息泄露。

當鋪利率與銀行差異

此中一個項目涵蓋的憑證許可任何人拜訪三星工程師正在採用的完整AWS帳戶，里面包當鋪黃金抵押含有100多個S3存儲桶，此當鋪黃金利率中涵蓋日志和解析數據。很多文件夾涵蓋三星SmartThings和Bixby服務的日志和解析數據，但也有幾名員工公然的、以明文格式存儲的私有GitLab令牌，這使得侯賽因能夠利用42個公眾項目獲得的信息對另有135個項目進行拜訪，包含有很多私家項目。

三星講話人扎克杜根(Zach Dugan)表示：最近，一位個人安全研究員教導說，我們一個測試平臺的安全獎勵策劃存在漏洞。我們趕快撤銷了其教導測試平臺的所有密鑰和憑證，固然我們尚未找到任何外部拜訪的證據，但我們現在正在對此進行進一步查訪。

侯賽因稱，三星的數據泄露是他迄今最大的發明。他說：我還沒有見過這麼大的一家公司採用這種奇怪的做法來處理他們的根基設備。