快捷导航: 板块分析 | 股票行情 今日股市行情分析 门户网提供最新股市行情决策、股票内参资讯信息。
你的位置:首页 > 上市公司

华硕内网密码泄露具体是怎么回事?华硕内网密码泄露原因介绍

2020-08-13 | 人围观

华硕内网密码泄露是什么情况? 华硕内网密码泄露具体是怎么回事?据悉,在最近有外媒报道曾有一位网名为SchizoDuckie的研究员信息安全研究员发现并警告称有华硕公司的职工在GitHub代码库中错误地发布了公司的密码,而使用这一密码可以登录公司的内网。针对此事,华硕发言人表示华硕正在积极调查所有系统,消除我们服务器和支持软件的所有已知风险,并确保没有数据泄露。



其中一个密码出现在一名员工分享的代码库中。通过该密码,研究员可以访问内部开发者和工程师使用的电子邮件帐号,从而与计算机的使用者分享夜间构建的应用、驱动和工具。有问题的代码库来自华硕的一名工程师,他将电子邮件帐号密码公开已有至少一年时间。目前,尽管GitHub帐号仍然存在,但这个代码库已被清理。


这位网名为SchizoDuckie的研究员表示:“这是个每天发布自动构建版本的邮箱。”邮箱中的邮件包含存储驱动和文件的具体内网路径。研究员也分享了多张截图以证实他的发现。


该研究员没有测试,通过这个账号具体能获得哪些信息,但警告称进入企业内网会非常容易。他表示:“你所需要的就是发送一封带附件的电子邮件给任何一名收件人,进行鱼叉式钓鱼攻击。”


通过华硕专用的信息安全邮箱地址,该研究员向华硕发出了密码泄露的警告。6天后,他无法再登录该邮箱,并认为问题已经解决。


不过他随后又发现,在GitHub上,至少还有两起华硕工程师泄露公司密码的事件。


华硕总部的一名软件架构师在GitHub页面上留下了用户名和密码。另一名数据工程师在代码中也泄露了密码。这位研究员表示:“许多公司并不知道,他们的程序员在GitHub上用代码做了什么。”


在媒体向华硕告知此事的一天后,包含密码的代码库被下线并清理。不过华硕发言人表示,该公司“无法证实”研究员在邮件中的说法是正确的。“华硕正在积极调查所有系统,消除我们服务器和支持软件的所有已知风险,并确保没有数据泄露。”


延伸:华硕 (世界著名电脑品牌) 


台湾华硕电脑股份有限公司是目前全球第一大主板生产商、全球第三大显卡生产商,同时也是全球领先的3C解决方案提供商之一,致力于为个人和企业用户提供最具创新价值的产品及应用方案。华硕的产品线完整覆盖至笔记本电脑、主板、显卡、服务器、光存储、有线/无线网络通讯产品、LCD、掌上电脑、智能手机等全线3C产品。其中显卡和主板以及笔记本电脑三大产品已经成为华硕的主要竞争实力。


Tags:

拓展阅读:

股票入门知识_炒股平台_股市大盘行情

广州地区如何办理期货开户 2024年广州地区办理期货开户流程

发布时间:2025-03-02 | 浏览:0

股票入门知识_炒股平台_股市大盘行情

国内正规的十大小额投资理财平台有哪些 小额投资理财公司

发布时间:2025-03-02 | 浏览:0

股票入门知识_炒股平台_股市大盘行情

人民币贬值应该如何进行投资 人民币贬值投资详细说明

发布时间:2025-03-02 | 浏览:1

股票入门知识_炒股平台_股市大盘行情

沪深300股指期货账户怎么开通 沪深300股指期货开户

发布时间:2025-03-02 | 浏览:0

股票入门知识_炒股平台_股市大盘行情

华泰证券有在线教育和投资指导吗 华泰证券网络学院

发布时间:2025-03-02 | 浏览:0

股票入门知识_炒股平台_股市大盘行情

买基金到底能不能赚钱 在购买基金过程风险

发布时间:2025-03-01 | 浏览:4

股票入门知识_炒股平台_股市大盘行情

基金定投收益怎么计算 基金定投的收益计算有多种方法

发布时间:2025-03-01 | 浏览:2

股票入门知识_炒股平台_股市大盘行情

货币基金一般年收益是多少 货币基金年化收益率

发布时间:2025-03-01 | 浏览:2

股票入门知识_炒股平台_股市大盘行情

基金增仓是啥意思 基金增仓操作时应注意事项

发布时间:2025-02-28 | 浏览:2

股票入门知识_炒股平台_股市大盘行情

请问余额宝怎么投资在那去投资理财 投资余额宝的基本步骤

发布时间:2025-02-28 | 浏览:4