Ο ανεξάρτητος ερευνητής ασφάλειας Mossab Hussein ανακάλυψε δεκάδες αρχεία σε ένα GitLab που χρησιμοποιούν οι μηχανικοί της Samsung. Τα αρχεία είναι πηγαίος κώδικας, συνθηματικά και δεδομένα των υπαλλήλων της Ν. Κορεατικής εταιρείας! Τα αρχεία ήταν “χύμα” και οποίος τα έβλεπε μπορούσε να τα υποκλέψει, να τα διαγράψει ή να κάνει αλλαγές!

Ένας εκπρόσωπος της Samsung δήλωσε ότι “κλείδωσαν” το συγκεκριμένο GitLab αλλά ο Hussein ισχυρίζεται ότι ειδοποίησε τη την εταιρεία στις 10 Απριλίου και ότι αυτή δεν έκανε τίποτα μέχρι τις 30 Απριλίου. Η απειλή σύμφωνα με τον ειδικό ασφαλείας είναι ότι κάποιος μπορεί να αποκτήσει πρόσβαση στον πηγαίο κώδικα μιας εφαρμογής και να προσθέσει κακόβουλο λογισμικό χωρίς να το γνωρίζει η εταιρεία. Σύμφωνα με όσα γνωρίζει η Samsung, τα εκτεθειμένα αρχεία δεν έχουν αλλοιωθεί.

-----------
Κάποιες από τις αναρτήσεις μας μπορεί να περιέχουν συνδέσμους συνεργατών. Το Gizchina Greece μπορεί να λαμβάνει ένα μικρό ποσοστό, εάν κάνετε κλικ σε έναν σύνδεσμο και αγοράσετε κάποιο προιόν. Αν θέλετε περισσότερες λεπτομέρειες, εδώ μπορείτε να μάθετε πώς χρησιμοποιούμε τους συνδέσμους συνεργατών. Σας ευχαριστούμε για την υποστήριξη!


-----------

Ακολουθήστε το Gizchina Greece στο Google News για να μαθαίνετε πρώτοι και άμεσα, όλα τα τεχνολογικά νέα! Αν ψάχνετε HOT προσφορές, κάντε εγγραφή στο κανάλι μας στο Telegram!


[Πηγή] :