搜索

[17517] 2018-01-29_程序员复仇记这些年GitHub上面泄露过什么？

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2018-01-29_程序员复仇记这些年GitHub上面泄露过什么？ 程 序 员 复 仇 记   |   这 些 年   G i t H u b   上 面 泄 露 过 什 么 ？ 原 创   小 明   G e e k P w n   2 0 1 8 - 0 1 - 2 9 2 0 1 4   年   4   月 ， 西 雅 图 乐 队   n e t c a t   把 自 己 的 新 专 辑 放 在 了   G i t h u b   上 — — 只 有 成 功 破 解 的 人 才 能 听 到 。 （ 在 后 台 回 复 “ n e t c a t ” ， 获 取 专 辑 地 址 ） G i t h u b   是 一 个 面 向 开 源 及 私 有 软 件 项 目 的 代 码 托 管 平 台 ， 免 费 用 户 使 用 的 是 “ 公 共 仓 库 ” ， 即 代 码 是 公 开 的 。 付 费 用 户 则 可 以 创 建 使 用 “ 私 人 仓 库 ” 。 拥 有   2 4 0 0   万 注 册 用 户 的   G i t h u b ， 担 当 了 程 序 员 的 朋 友 圈 和 网 盘 。
然 而 然 而   G i t h u b   和 半 封 闭 的 网 盘 、 朋 友 圈 完 ！ 全 ！ 不 ！ 同 ！ 和 半 封 闭 的 网 盘 、 朋 友 圈 完 ！ 全 ！ 不 ！ 同 ！ 或 许 你 已 经 意 识 到 问 题 出 在 哪 里 了 . . . . . . 去 年 七 月 ， 知 名 科 技 媒 体   M o t h e r b o a r d   报 道 了 大 疆 无 人 机 正 面 临 日 益 壮 大 的 越 狱 军 团 挑 战 。 黑 客 试 图 获 取 无 人 机 的 完 全 控 制 权 — — 从 而 飞 得 更 高 、 更 快 、 更 远 ， 与 大 疆 为 保 护 用 户 设 置 的 安 全 限 制 产 生 了 矛 盾 。 四 年 前 上 传 私 钥 ， 四 年 前 上 传 私 钥 ， 如 今 是 前 员 工 如 今 是 前 员 工
时 隔 一 个 多 月 ， 大 疆 发 布 了 首 个 “ 漏 洞 奖 励 计 划 ” ， 鼓 励 白 帽 黑 客 提 交 产 品 漏 洞 ， 同 时 发 放   1 0 0     至   3 0 0 0 0   美 元 的 奖 励 。 其 实 早 在   2 0 1 5   年   1 0   月   2 4   日   G e e k P w n   黑 客 大 赛 现 场 ， 选 手 郭 冕 成 功 越 狱 大 疆   P h a n t o m   3   无 人 机 ， 获 得   G e e k P w n   超 过 万 元 奖 金 。 后 来 “ 无 人 机 能 够 被 黑 客 劫 持 ” 还 作 为 案 例 出 现 在 次 年 的 央 视   3 1 5   晚 会 。
不 得 不 说 ， 大 疆 的 不 得 不 说 ， 大 疆 的 “ 漏 洞 奖 励 计 划 漏 洞 奖 励 计 划 ” 迟 到 了 至 少 两 年 。 迟 到 了 至 少 两 年 。 剧 情 反 而 狗 血 起 来 。 2 0 1 7   年   1 1   月 ， 白 帽 黑 客   K e v i n   F i n i s t e r r e （ 简 称   K F ） 发 表 长 文 分 享 了 他 和 同 伴 “ 糟 糕 的 大 疆 无 人 机 漏 洞 提 交 经 历 ” 。 他 们 获 得 了 大 疆 员 工 在 大 疆 员 工 在   G i t h u b   上 面 发 布 的 上 面 发 布 的   S S L   认 证 私 钥 认 证 私 钥 ， 进 而 获 得 储 存 在 大 疆 服 务 器 上 的 敏 感 用 户 信 息 。
对 于   K F   的 漏 洞 报 告 ， 大 疆 方 面 予 以 确 认 ， 并 同 意 提 供   3   万 美 元 的 最 高 奖 金 ， 但 附 加 条 件 是   K F   不 能 公 开 讨 论 漏 洞 细 节 甚 至 不 能 提 及 为 大 疆 从 事 过 安 全 工 作 。 K F   对 “ 不 公 开 ” 一 事 产 生 了 质 疑 ， 双 方 协 商 期 间 大 疆 在 邮 件 中 威 胁 用 美 国 《 计 算 机 欺 诈 和 滥 用 法 》 起 诉 他 ， 此 举 迫 使   K F   放 弃 奖 金 、 取 消 特 斯 拉 的 预 定 并 公 开 自 己 的 经 历 。 事 后 ， 大 疆 方 面 澄 清   K F   系 竞 争 对 手 公 司 员 工 ， 而 且 利 用 漏 洞 私 自 下 载 了 部 分 数 据 。
孰 是 孰 非 ， 难 有 定 论 。 这 个 故 事 中 其 实 还 有 另 一 个 主 角 ， 他 将 代 码 放 至   G i t h u b   酿 成 如 今 的 争 端 ， 而 这 些 秘 钥 被 挂 在 上 面 已 经 四 年 了 。 从   K F   最 近 发 布 的 推 特 来 看 ， 这 位 大 疆 的 程 序 员 已 经 离 职 ， 而 且 面 临 起 诉 。
有 相 关 统 计 发 现 ， 有 相 关 统 计 发 现 ， 2 0 1 6   年 年   3   月 在 某 漏 洞 平 台 搜 索 月 在 某 漏 洞 平 台 搜 索   G i t h u b   可 以 匹 配 到 可 以 匹 配 到   6 2 7   条 由 其 导 致 的 漏 洞 ， 覆 盖 政 府 机 关 、 企 业 、 医 条 由 其 导 致 的 漏 洞 ， 覆 盖 政 府 机 关 、 企 业 、 医 疗 、 大 专 院 校 等 等 。 疗 、 大 专 院 校 等 等 。 2 0 1 5   年 就 有 调 查 报 告 称 ， 众 多 知 名 企 业 内 部 信 息 被 “ 托 管 ” 到 了   G i t h u b   上 。 国 际 房 地 产 服 务 商 竞 优 集 团 内 部 绝 密 资 料 在   G i t h u b   上 泄 露 ， 可 导 致 黑 客 入 侵 内 网 漫 游 ， 直 接 导 致 包 括 万 达 集 团 、 中 天 集 团 在 内 的 多 家 知 名 地 产 商 躺 枪 。 程 序 员 的 报 复 ： 程 序 员 的 报 复 ： 上 传 上 传   G i t h u b
步 步 高 商 城 开 发 人 员 更 是 把 企 业 员 工 邮 箱 、 电 话 等 重 要 隐 私 信 息 放 到 了   G i t h u b   上 面 ， 还 有 集 团 各 分 店 账 号 、 密 码 。
2 0 1 5   年   U b e r   宣 布 大 约 五 万 名   U b e r   司 机 信 息 被 泄 露 ，   而 作 为 机 密 信 息 的 司 机 数 据 库 访 问 账 号 和 密 码 出 现 在   G i t h u b   上 ， 黑 客 从 而 进 行 利 用 窃 取 了   U b e r   内 部 数 据 库 。 2 0 1 7   年   7   月 ， 锤 子 科 技 员 工 李 某 提 交 的 文 件 中 包 含 坚 果   P r o   手 机 的 激 活 数 量 ， 与 之 前 “ 首 批   4 0   万 台 迅 速 售 罄 ” 的 说 法 相 左 ， 数 据 显 示 截 止   6   月   1 5   日 销 量 不 足   2 1   万 。
网 络 的 神 奇 之 处 不 止 于 此 ， 还 有 好 事 者 挖 出 这 位 锤 子 内 部 员 工 曾 在 论 坛 出 售 优 先 购 买 码 . . . . . .
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理