Gitee: ochiq repozitoriylarda 26400 ta AI va bulut kalitlari topildi
Tadqiqotchi Xitoyning Gitee platformasida dasturchilar qoldirib ketgan 26400 ta ishlaydigan bulut va sun'iy intellekt xizmatlari kalitlarini aniqladi.
·1 daqiqa o‘qish
Mustaqil tadqiqotchi Ben Zimmermanning ma'lumotiga ko'ra, Xitoyning kod hosting xizmati bo'lgan Gitee platformasida 26400 ta maxfiy ma'lumotlar ochiq holda saqlangani aniqlandi. Tekshiruvlar shuni ko'rsatdiki, ushbu kalitlarning aksariyati sinov vaqtida ham ishlashda davom etgan.
- 26400 ta ishlaydigan maxfiy kalitlar topildi.
- Muammo Gitee platformasidagi ochiq repozitoriyllarga tegishli.
- Aksariyat kalitlar bulut va AI xizmatlariga oid.
- Tadqiqot natijalari 28-oktabrda e'lon qilindi.
Xavfsizlikdagi jiddiy kamchilik Tadqiqotchi Ben Zimmermann 7,25 milliondan ortiq ochiq Gitee repozitoriylarini skanerlash jarayonida ushbu ma'lumotlarga duch keldi. Dasturchilar tomonidan tasodifan kodlar orasida qoldirilgan bu kalitlardan har qanday uchinchi shaxs foydalanishi mumkin edi. Bu esa ko'plab tizimlarning xavfsizligini xavf ostiga qo'yadi.
Qaysi xizmatlar xavf ostida Aniqlangan ma'lumotlarning aksariyati turli bulutli hisoblash platformalari va sun'iy intellekt vositalarining kirish kalitlaridir. Bunday holatlar odatda kodni ommaviy omborlarga joylashtirishda e'tiborsizlik oqibatida yuzaga keladi.
Dasturchilar uchun xulosalar Maxfiy kalitlarning ochiq manbalarda qolib ketishi biznes va loyihalar uchun katta moliyaviy hamda obro'ga putur yetkazuvchi xavflarni tug'diradi. Mutaxassislar kodni yuklashdan oldin avtomatik skanerlash vositalaridan foydalanishni tavsiya qiladilar.
Manba: The Hacker News
