Ο ανεξάρτητος ερευνητής ασφάλειας Mossab Hussein ανακάλυψε δεκάδες αρχεία σε ένα GitLab που χρησιμοποιούν οι μηχανικοί της Samsung. Τα αρχεία είναι πηγαίος κώδικας, συνθηματικά και δεδομένα των υπαλλήλων της Ν. Κορεατικής εταιρείας! Τα αρχεία ήταν “χύμα” και οποίος τα έβλεπε μπορούσε να τα υποκλέψει, να τα διαγράψει ή να κάνει αλλαγές!

Ένας εκπρόσωπος της Samsung δήλωσε ότι “κλείδωσαν” το συγκεκριμένο GitLab αλλά ο Hussein ισχυρίζεται ότι ειδοποίησε τη την εταιρεία στις 10 Απριλίου και ότι αυτή δεν έκανε τίποτα μέχρι τις 30 Απριλίου. Η απειλή σύμφωνα με τον ειδικό ασφαλείας είναι ότι κάποιος μπορεί να αποκτήσει πρόσβαση στον πηγαίο κώδικα μιας εφαρμογής και να προσθέσει κακόβουλο λογισμικό χωρίς να το γνωρίζει η εταιρεία. Σύμφωνα με όσα γνωρίζει η Samsung, τα εκτεθειμένα αρχεία δεν έχουν αλλοιωθεί.

------------------------- -------------------------

Ακολουθήστε το Gizchina Greece στο Google News για να μαθαίνετε πρώτοι και άμεσα, όλα τα τεχνολογικά νέα! Αν ψάχνετε HOT προσφορές, κάντε εγγραφή στο κανάλι μας στο Telegram!

[Πηγή] :