Samsung được cho là đã vô tình làm rò rỉ mã nguồn nhạy cảm, thông tin đăng nhập và khóa bí mật cho một số dự án nội bộ của công ty.
Samsung làm rò rỉ mã nguồn, mật khẩu và dữ liệu nhân viên
Nhiều nhân viên Samsung đã bị rò rỉ thông tin

Báo cáo từ TechCrunch cho thấy nhà nghiên cứu bảo mật độc lập Mossab Hussein đã phát hiện ra hàng chục tập tin rò rỉ trong GitLab mà các kỹ sư Samsung sử dụng và lưu trữ trên một miền thuộc sở hữu của công ty. Các dự án được báo cáo ở trạng thái công khai và không được bảo vệ bằng mật khẩu.

Các tập tin bị lộ chứa mã nguồn cho các dự án như nền tảng SmartThings của Samsung và các dịch vụ Bixby. Chúng cũng chứa thông tin đăng nhập cung cấp quyền truy cập vào tài khoản Amazon Web Service đang được sử dụng, cũng như mã thông báo GitLab của một số nhân viên kèm quyền truy cập thêm.

Người phát ngôn của Samsung cho biết với TechCrunch rằng công ty đã nhanh chóng thu hồi tất cả các khóa và chứng chỉ cho nền tảng được sử dụng để thử nghiệm. Nhưng Hussein nói rằng ông đã báo cho Samsung vào ngày 10.4 và công ty đã không thu hồi các khóa GitLab cho đến ngày 30.4. Ông nói: “Mối đe dọa thực sự nằm ở khả năng ai đó có được quyền truy cập vào mã nguồn ứng dụng này và tiêm mã độc mà công ty không hay biết”.

Các tập tin bị lộ không bị giả mạo, tuy nhiên với một công ty có quy mô lớn như Samsung, một rò rỉ như vậy được xem là một thảm họa mà công ty nên ngăn chặn.

Theo Thành Luân (Thanh Niên Online)

Chọn Docnhanh.vn làm nguồn ưu tiên trên Google Search

  • Bước 1: Bấm vào nút 'Thêm Docnhanh.vn trên Google', hoặc truy cập đường dẫn https://www.google.com/preferences/source?q=docnhanh.vn
  • Bước 2: Tại trang web vừa mở, bấm vào ô vuông nằm bên phải Docnhanh.vn để chọn làm nguồn tìm kiếm ưu tiên.

Khi ô vuông chuyển thành dấu tích xanh là hoàn thành, bạn đọc có thể đóng trang web trên.

Các nguồn được ưu tiên
Thêm hoặc thay đổi những nguồn bạn ưu tiên bất cứ lúc nào. Bạn sẽ thấy những nguồn này thường xuyên hơn trong kết quả tìm kiếm của mình.
Tìm kiếm theo tên hoặc trang web
docnhanh.vn
Docnhanh.vn
Docnhanh.vn docnhanh.vn

Khi nhìn thấy dấu tích xanh bên cạnh Docnhanh.vn là đã hoàn thành.