搜索

[28449] 2020-07-27_数十家公司的源代码泄漏

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-07-27_数十家公司的源代码泄漏 数 十 家 公 司 的 源 代 码 泄 漏 I o n u t   I l a s c u   O t s 安 全   2 0 2 0 - 0 7 - 2 7 由 于 基 础 架 构 配 置 不 正 确 ， 来 自 各 个 活 动 领 域 （ 技 术 ， 金 融 ， 零 售 ， 食 品 ， 电 子 商 务 ， 制 造 业 ） 的 数 十 家 公 司 的 公 开 资 料 库 的 源 代 码 可 公 开 获 得 。 泄 漏 代 码 的 公 共 存 储 库 中 包 括 微 软 ， A d o b e ， 联 想 ， A M D ， 高 通 ， 摩 托 罗 拉 ， 海 思 （ 由 华 为 拥 有 ） ， 联 发 科 技 ， G E 家 电 ， 任 天 堂 ， R o b l o x ， 迪 士 尼 ， 江 森 自 控 等 知 名 公 司 ； 而 且 还 在 增 长 。 漏 洞 是 由 开 发 人 员 和 逆 向 工 程 师 T i l l i e   K o t t m a n n 收 集 的 ， 这 些 泄 漏 来 自 各 种 来 源 ， 也 来 自 他 们 自 己 对 配 置 错 误 的 d e v o p s 工 具 的 追 捕 ， 这 些 工 具 可 提 供 对 源 代 码 的 访 问 。 在 G i t L a b 上 的 公 共 存 储 库 中 可 以 找 到 大 量 此 类 泄 漏 ， 这 些 泄 漏 的 名 称 为 “ 机 密 ” ， 或 者 更 贴 切 的 标 签 为 “ 机 密 和 专 有 ” 。 据     专 注 于 银 行 业 威 胁 和 欺 诈 的 研 究 人 员 B a n k   S e c u r i t y 称 ， 该 信 息 库 中 发 布 了 来 自 5 0 多 家 公 司 的 代 码 。 不 过 ， 并 非 所 有 文 件 夹 都 已 填 充 ， 但 是 研 究 人 员 说 在 某 些 情 况 下 还 存 在 凭 据 。 K o t t m a n n 的 服 务 器 显 示 来 自 金 融 科 技 公 司 （ F i s e r v ， B u c z y   P a y m e n t s ， M e r c u r y   T r a d e   F i n a n c e   S o l u t i o n s ） ， 银 行 （ B a n c a   N a z i o n a l e d e l   L a v o r o ） ， 身 份 和 访 问 管 理 开 发 人 员 （ P i r e a n   A c c e s s ： O n e ） 和 游 戏 的 代 码 。
K o t t m a n n 告 诉 B l e e p i n g C o m p u t e r ， 他 们 在 易 于 访 问 的 代 码 存 储 库 中 找 到 了 硬 编 码 的 凭 据 ， 他 们     试 图 尽 可 能 地 将 其 删 除     ， 以 防 止 直 接 伤 害 并 避 免 以 任 何 方 式 造 成 更 大 的 破 坏 。 K o t t m a n n 告 诉 B l e e p i n g C o m p u t e r ： “ 我 会 尽 力 防 止 发 布 中 直 接 导 致 的 任 何 重 大 问 题 。 ” 开 发 人 员 承 认 ， 在 发 布 代 码 之 前 ， 他 们 并 不 总 是 与 受 影 响 的 公 司 联 系 ， 但 是 他 们 尽 了 最 大 的 努 力 使 发 布 带 来 的 负 面 影 响 最 小 化 。 其 他 人 也 参 与 了 这 个 项 目 ， 他 们 直 接 或 间 接 地 为 泄 漏 做 出 了 贡 献 ， 或 者 在 不 清 楚 的 情 况 下 帮 助 K o t t m a n n 更 好 地 理 解 了 他 们 发 现 的 本 质 。 K o t t m a n n 还 表 示 ， 他 们 遵 守 删 除 要 求 ， 并 乐 意 提 供 可 增 强 公 司 基 础 架 构 安 全 性 的 信 息 。 储 存 库 中 不 再 存 在 戴 姆 勒 公 司 （ D a i m l e r   A G ） 在 梅 赛 德 斯 - 奔 驰 品 牌 背 后 的 泄 漏 。 另 一 个 空 文 件 夹 的 名 称 为 L e n o v o 。 但 是 ， 从 收 到 的 D M C A 通 知 数 量 （ 估 计 最 多 7 份 ） 以 及 法 律 或 其 他 代 表 的 直 接 联 系 来 看 ， 许 多 公 司 可 能 不 知 道 泄 漏 。 一 些 注 意 到 其 代 码 公 开 的 企 业 不 会 费 心 将 其 删 除 。 至 少 在 一 个 实 例 中 ， 一 家 公 司 的 几 名 开 发 人 员 只 是 想 知 道 K o t t m a n n 是 如 何 获 得 代 码 的 ， 并 没 有 要 求 拆 下 来 ， 而 是 希 望 “ 很 有 趣 ” 。 回 顾 一 下 在 K o t t m a n n 的 G i t L a b 服 务 器 上 泄 漏 的 一 些 代 码 ， 发 现 某 些 项 目 已 由 其 原 始 开 发 人 员 公 开 发 布 ， 或 者 在 很 久 以 前 进 行 了 最 后 更 新 。 不 过 ， 开 发 人 员 告 诉 我 们 ， 有 更 多 公 司 使 用 错 误 的 d e v o p s 工 具 配 置 了 暴 露 源 代 码 的 公 司 。 此 外 ， 他 们 正 在 探 索 运 行
S o n a r Q u b e 的 服 务 器 ， S o n a r Q u b e 是 一 个 开 源 平 台 ， 用 于 自 动 代 码 审 核 和 静 态 分 析 ， 以 发 现 错 误 和 安 全 漏 洞 。 K o t t m a n n 相 信 ， 有 成 千 上 万 的 公 司 由 于 未 能 正 确 保 护 S o n a r Q u b e 安 装 而 暴 露 了 专 有 代 码 。 在 T e l e g r a m 频 道 中 ， 开 发 人 员 提 供 了 有 关 其 他 漏 洞 的 详 细 信 息 ， 包 括 被 称 为 G i g a l e a k 的 N i n t e n d o 漏 洞 ， 其 中   包 含 源 代 码 ， 多 个 经 典 游 戏 （ S u p e r   M a r i o   W o r l d ， 取 消 的 Z e l d a   2 重 制 版 ， S u p e r   M a r i o   6 4 ） 的 开 发 仓 库 （ 大 量 图 形 原 型 ） 。 ， 《 塞 尔 达 传 说 ： 时 之 笛 》 。 尚 不 清 楚 K o t t m a n n 服 务 器 上 的 代 码 有 多 少 是 私 有 的 ， 应 保 密 。 B l e e p i n g C o m p u t e r 已 与 馆 藏 中 列 出 的 许 多 公 司 联 系 ， 以 了 解 它 们 在 多 大 程 度 上 受 到 泄 漏 的 影 响 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理