Sicherheitskamera von Hanwha enthüllt GitHub-Admin-Token in der Login-Seite

My security camera shipped a GitHub admin token in its login page

Ein Sicherheitsforscher entdeckte, dass die Firmware von Hanwha Vision-Überwachungskameras einen GitHub-Token mit Administratorrechten für hunderte Repositories enthält. Das Token wurde durch eine fehlerhafte Build-Konfiguration in die Web-Oberfläche integriert und an alle Nutzer des Admin-Panels ausgeliefert. Zudem fand er Hinweise auf Verbindungen zum US-Verteidigungsministerium in den Umgebungsvariablen. Nach verantwortungsvoller Offenlegung reagierte Hanwha innerhalb von 12 Stunden und widerrief das Token.