观察 正文
热搜:
  • 此专题下没有文章
  • 华硕内网密码泄露 官方回应没有数据泄露

    华硕信息安全研究院曝光华硕内网密码泄露,一时之间引起大家的关注,华硕内网密码为什么会泄露,其他人有没有发现了,而用户的数据信息有没有泄露呢?不过华硕官方回应没有数据泄露,所以大家的心终于可以放下。

    华硕内网密码泄露真相曝光
    华硕内网密码泄露真相曝光

    话说华硕内网密码是员工泄露的,而且还公开了一年多的时间,这些密码都是关于公司内部的信息,虽说现在代码库已经被清理干净的,但是对华硕的影响还是有的,所以要怎么做才能不受到影响。

    据TechCrunch报道,一名信息安全研究员两个月前向华硕发出警告称,有华硕员工在GitHub代码库中错误地发布了密码。这些密码可以被用于访问该公司的企业内网。通过该密码,研究员可以访问内部开发者和工程师使用的电子邮件帐号,从而与计算机的使用者分享夜间构建的应用、驱动和工具。有问题的代码库来自华硕的一名工程师,他将电子邮件帐号密码公开已有至少一年时间。目前,尽管GitHub帐号仍然存在,但这个代码库已被清理。

    这位网名为SchizoDuckie的研究员表示:“这是个每天发布自动构建版本的邮箱”。邮箱中的邮件包含存储驱动和文件的具体内网路径。研究员也分享了多张截图以证实他的发现。目前,包含密码的代码库被下线并清理。不过华硕发言人表示,该公司“无法证实”研究员在邮件中的说法是正确的。华硕正在积极调查所有系统,消除我们服务器和支持软件的所有已知风险,并确保没有数据泄露。