خیلی از رمزهای عبور لورفته در گیت هاب، هنوز هم کار می کنند
بست روید: محققان امنیتی بالاتر از 540 هزار کلید دسترسی فعال را در مخازن عمومی گیت هاب کشف کردند که برخی 17 سال قدمت دارند.
به گزارش بست روید به نقل از خبر آنلاین و برپایه گزارش زومیت، بررسی های جدید نشان میدهد بیشتر از نیم میلیون کلید امنیتی فاش شده در پلت فرم گیت هاب همچنان معتبر و فعال می باشند. طبق نتایج محققان، قدیمی ترین کلید دسترسی کشف شده که هنوز کار می کند، ۱۷ سال پیش در این بستر بارگذاری شده بود.
محققان با بررسی ۲۲۴ میلیون مخزن عمومی توانستند ۵۴۳٬۶۹۹ کلید امنیتی فعال را شناسایی کنند. میانه عمر کلیدهای معتبر کشف شده ۷۸۴ روز برآورد شده که نشان دهنده ماندگاری طولانی مدت اطلاعات حساس در فضای عمومی وب است.
تفاوت رویکرد پلت فرم ها در مدیریت داده های لو رفته، تفاوت شایان توجهی در نتایج به وجود آورده است. سازوکار npm کلیدهای فاش شده را به صورت خودکار باطل می کند و بنابراین تنها یک مورد از ۱۰۱٬۸۸۶ کلید فاش شده آن همچنان کارآمدی داشت.
در سوی دیگر، از میان ۱۲۶٬۹۶۳ کلید دسترسی فاش شده متعلق به حساب های سرویس گوگل کلاد، بیشتر از نیمی از آنها کماکان فعال باقیمانده اند.
این مطلب بست روید چطور بود؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات کاربران در مورد این مطلب بست روید
لطفا شما هم در مورد این مطلب نظر دهید