外此，gs和Bixby办事的日记和阐发数据很多文件夹包含三星SmartThin，形式存储的私有GitLab令牌但也有几名员工公开的、以明文，获得的消息对别的135个项目进行拜候这使得侯赛因可以或许操纵42个公共项目，私家项目包罗很多。

　　因还称侯赛，密匙和令牌通过公开的，量的拜候权限他记实了大，行为者获得若是被恶意，灾难性后果”可能会导致“。

　　因暗示侯赛，问三星工程师正在利用的完整AWS帐户此中一个项目包含的凭证答应任何人访，多个S3存储桶里面包罗100，志和阐发数据此中包含日。

　　现了几份内部文件和幻灯片侯赛因还在泄露文件中发。得对使用法式源代码这种高级此外拜候他说：“真正的要挟在于有人可能获，况下向其注入恶意代码并在公司不知情的情。”

　　媒报道据外，萨布侯赛因(Mossab Hussein)比来发觉迪拜收集平安公司SpiderSilk的平安研究员莫，个内部项目标高度敏感源代码、凭证和密钥三星工程师利用的某开辟尝试室泄露了其多，Things平台项目此中包罗其Smart。

　　尝试室Vandev Lab上的GitLab实例中这家电子巨头将几十个内部编码项目留在了三星旗下。三星的各类使用、办事和项目这个实例被工作人员用来共享，贡献代码并为其。设置为“公共”因为这些项目被，进行恰当的庇护并且没有用暗码，入查看每个项目标进展因而任何人都能够深，载源代码拜候和下，密消息泄露从而导致绝。

　　传播鼓吹三星，是用于测试的此中一些文件，一说法提出质疑但侯赛因对这，gle Play上发布的安卓（Android）使用法式包含的代码不异称在GitLab存储库中发觉的源代码与4月10日在谷歌使用店Goo。

　　客和数据泄露发觉者侯赛因是一名白帽黑，星演讲了本人的发觉他于4月10日向三。的几天里在接下来，销AWS凭证三星起头撤，钥和凭证能否被吊销但尚不清晰其余的密。

　　因说侯赛，撤销GitLab的私钥三星直到4月30日才。答具体问题三星拒绝回，具有的开辟情况是用于测试的也没有供给任何证据证明三星。

　　关发觉的截图和一段视频侯赛因还分享了几张其相，查和验证供人们检。Things的iOS和安卓使用法式的私有证书公开的GitLab实例还包含三星Smart。

　　序曾经更新过这个使用程，安装了1亿多次到目前为止曾经。一个用户的私密令牌侯赛因称：“我有，b上所有的135个项目完全能够拜候GitLa。人员的帐户进行代码更改”这可能答应他利用工作。

　　h Dugan)暗示：“比来三星讲话人扎克杜根(Zac，研究员演讲说一位小我平安，平安奖励打算具有缝隙我们一个测试平台的。试平台的所有密钥和凭证我们敏捷撤销了其演讲测，任何外部拜候的证据虽然我们尚未找到，此进行进一步查询拜访但我们目前正在对。”

　　全缝隙并不目生侯赛因对演讲安。一个易受攻击的后端数据库他比来披露了Blind的。工中颇受接待的匿名社交网站Blind是一家在硅谷员，唯尔(Elsevier)的滚动用户暗码列表侯赛因发觉一台办事器泄露了科学期刊巨头爱思。

　　因称侯赛，他迄今最大的发觉三星的数据泄露是。利用这种奇异的做法来处置他们的根本设备他说：“我还没有见过这么大的一家公司。”