My security camera shipped a GitHub admin token in its login page

摘要

一名用户发现其购买的安防摄像头在登录页面的HTML源码中硬编码了一个GitHub管理员的访问令牌。这意味着任何能查看页面源码的人都有可能直接接管与该令牌关联的GitHub账户。这一事件揭示了物联网设备在供应链安全和固件开发流程中的严重漏洞，敲响了智能家居设备厂商必须加强安全审计的警钟。