У Samsung викрали вихідний код, що дозволяє вносити зміни до розробок

Лабораторія розробок компанії Samsung випадково надала доступ до вихідного коду, облікових даних і ключів десятків внутрішніх проектів у системі керування репозиторіями коду GitLab з позначкою "загальнодоступні".

У Samsung викрали вихідний код, що дозволяє вносити зміни до розробок - today.ua

Проекти в сервісі, який використовувався співробітниками Samsung для обміну кодами у програми, що розробляються, були відкриті для всіх, що дозволяло стороннім користувачам зазирнути всередину кожного проекту, отримати доступ і завантажити вихідний код.

Дослідник безпеки в дубайської фірми SpiderSilk Моссаб Хуссейн, який і виявив відкриті файли, зазначив, що один проект містив облікові дані, які дозволяли отримати доступ до облікового запису AWS, включаючи більше 100 сховищ S3.

Папки містили журнали та аналітичні дані для сервісів Samsung SmartThings і Bixby, а також відкриті особисті маркери GitLab декількох співробітників, які зберігалися у вигляді відкритого тексту, що дозволило отримати додатковий доступ з 42 загальнодоступних проектів ще до 135.

Хусейн також заявив, що вихідний код Samsung, знайдений в репозиторії GitLab, містить той же код, що і Android-додаток, опублікований в Google Play 10 квітня і вже має понад 100 мільйонів установок.

"У мене був особистий токен користувача, який мав повний доступ до всіх 135 проектів на цьому GitLab", - сказав Моссаб Хуссейн.

За його словами, наявний доступ міг дозволити йому вносити зміни в код проектів Samsung, навіть запровадити в нього шкідливий код, використовуючи обліковий запис співробітника компанії.

У Samsung викрали вихідний код, що дозволяє вносити зміни до розробок

Samsung вже вжила заходів для усунення вразливості, однак розслідування досі не завершено.

Нагадаємо, компанія Samsung має намір організувати новий ексклюзивний сервіс для власників пристроїв сімейства Galaxy.

ДЖЕРЕЛОНВ
Оля Полякова повернулася в засніжену Україну: «Це не Мальдіви, лялю»
Оля Полякова повідомила фанатам, що повернулася зі своєї розкішної відпустки на Мальдівах. Поки Україну засипало снігом, зірка разом з чоловіком і діт...
Кернес оцінив би масштаби: Харків вшанує пам'ять мера автомобільним флешмобом
Завтра, 25 січня, виповнюється 40 днів зі дня смерті мера Харкова Геннадія Кернеса. У зв'язку з поминальною датою автомобілісти міста вирішили вшанува...
У Кабміні прогнозують зниження тарифів на газ у лютому
Уже в лютому компанії-постачальники газу добровільно знизять тарифи на газ. Такий прогноз дав в.о.міністра енергетики Юрій Вітренко в ефірі програми “...
У стрінгах і шубі: плюс-сайз модель Демі Роуз відпочиває на Ібіці
Пишнотіла красуня Демі Роуз відмінно проводить час в Іспанії, звідки ділиться сміливими фотографіями в бікіні й без. Британська модель показала чергов...
Алла Пугачова підтримала Навального: “Ось тобі бабка і Юріїв день!“
Алла Пугачова, яка завжди вирізнялася бунтарським характером і незалежними судженнями, зробила красномовний жест, яким підтримала опозиційного російсь...