Kamera bezpieczeństwa zawierała token admina GitHub na stronie logowania

Badacz odkrył, że kamera bezpieczeństwa firmy Hanwha zawierała aktywny token administratora GitHub osadzony bezpośrednio na stronie logowania urządzenia. Token dawał potencjalny dostęp do repozytoriów kodu producenta. Jest to poważna luka bezpieczeństwa w łańcuchu dostaw oprogramowania wbudowanego w sprzęt IoT.