Güvenlik Kamera, GitHub Admin Token'ını Giriş Sayfasında Paylaşıyor
Bir güvenlik kamerası, hassas kimlik bilgilerini açıkça paylaşıyor. Kamera giriş sayfasında, GitHub admin token'ı yer alıyor. Token, ilgili GitHub hesabına tam yetkili erişim sunuyor.
Bir güvenlik kamerası, hassas kimlik bilgilerini açıkça paylaşıyor. Kamera giriş sayfasında, GitHub admin token'ı yer alıyor. Token, ilgili GitHub hesabına tam yetkili erişim sunuyor. Araştırmacılar, kameranın web arayüzünü rutin olarak test ederken bu durumu keşfetti. Üreticiye bildirimde bulunuldu ve zafiyetin nedeninin araştırılması başladı. Bu olay, IoT cihazlarında yer alan kimlik bilgilerinin riskini vurguluyor. Uzmanlar, firmware'i incelemeyi ve sertifikalı token'ları kaldırmayı öneriyor. Kullanıcılar, paylaşılan kimlik bilgilerini değiştirmeli ve yetkisiz erişimden şüphelenmelidir.