三星多个内部项目敏感源代码泄露,或被注入恶意代码
2019 年 5 月 8 日

据外媒报道,迪拜网络安全公司 SpiderSilk 的安全研究员莫萨布・侯赛因最近发现,三星工程师使用的某开发实验室泄露了其多个内部项目的高度敏感源代码、凭证和密钥,其中包括其 SmartThings 平台项目 … 三星宣称,其中一些文件是用于测试的,但侯赛因对这一说法提出质疑,称在 GitLab 存储库中发现的源代码与 4 月 10 日在谷歌应用店 Google Play 上发布的安卓应用程序包含的代码相同 … 侯赛因说,三星直到近一个月后才撤销 GitLab 的私钥,也没有提供任何证据证明三星拥有的开发环境是用于测试的。

专业版功能专业版功能
登录
体验专业版特色功能,拓展更丰富、更全面的相关内容。
logo
科技新闻,每天 3 分钟
icon
icon
icon
icon