นักวิจัยอิสระ Ben Zimmermann พบกุญแจสำคัญจำนวน 26,400 รายการ ซึ่งยังคงใช้งานได้ หลังจากที่ถูกนักพัฒนาทิ้งไว้ในโค้ดสาธารณะบน Gitee ซึ่งเป็นบริการโฮสต์โค้ดของจีน
เขาค้นพบข้อมูลเหล่านี้จากการสแกนคลังเก็บโค้ดสาธารณะของ Gitee จำนวน 7.25 ล้านแห่ง และได้รายงานผลเมื่อวันที่ 28 ตุลาคม
กุญแจส่วนใหญ่ที่พบนั้นเป็นสำหรับบริการ Cloud และ AI ซึ่งผู้ที่คัดลอกโค้ดเหล่านั้นไปสามารถนำไปใช้ประโยชน์ได้
ศัพท์ที่ควรรู้
- Gitee – บริการโฮสต์โค้ดของจีนที่นักพัฒนาใช้ในการเก็บโค้ดไว้ในที่สาธารณะ
- Credentials – ข้อมูลรับรอง เช่น กุญแจสำคัญที่ใช้ในการเข้าถึงบริการต่างๆ เช่น Cloud หรือ AI
- Cloud services – บริการคลาวด์ ซึ่งเป็นบริการคอมพิวเตอร์ที่ให้บริการผ่านอินเทอร์เน็ต
- AI services – บริการปัญญาประดิษฐ์ ซึ่งเป็นบริการที่ใช้เทคโนโลยี AI ในการทำงาน
ที่มา: The Hacker News