许多文件夹包含三星SmartThings和Bixby服务的日志和分析数据

 项目实例     |      2019-08-03 03:06

三星工程师使用的某开发实验室泄露了其多个内部项目的高度愚钝源代码、凭证跟 密钥。

三星将多少十个内部编码项目留在了三星旗下实验室Vandev Lab上的GitLab实例中,我们疾速撤销了其报告测试平台的所有密钥跟 凭证。

我们一个测试平台的保险奖励计划具备漏洞。

迪拜网络保险公司SpiderSilk的保险研究员莫萨布·侯赛因(Mossab Hussein)最近觉察,三星的数据泄露是他迄今最大的觉察,这使得侯赛因可以利用42个公共项目取得的信息关于另外135个项目进行造访。

其中一个项目包孕的凭证准许任何人造访三星工程师正在使用的完整AWS帐户,由于这些项目被设置为“公共”, 三星发言人扎克·杜根(Zach Dugan)表示:“最近,因此任何人都能够深入查看每个项目的进展,” 。

里面包括100多个S3存储桶。

他说:“我还没有见过这么大的一家公司使用这种奇怪的做法来处理他们的根底设施,但我们目前正在关于此进行进一步伐查,” 侯赛因称。

并为其贡献代码。

其中包孕日志跟 剖析数据,从而导致绝密信息泄露。

但也有多少名员工公开的、以明文形式存储的私有GitLab令牌,其中包括其SmartThings平台项目, (原题目:三星多个内部项目愚钝源代码泄露) PingWest品玩5月9日讯,一位个人保险研究员报告说,据techcrunch报道。

虽然我们尚未找辞职何外部造访的证据,包括很多私人项目。

而且没有用密码进行适当的维护,造访跟 下载源代码,很多文件夹包孕三星SmartThings跟 Bixby服务的日志跟 剖析数据,这个实例被工作人员用来共享三星的各种应用、服务跟 项目,。