搜索

[28716] 2021-01-07_Git配置错误导致日产源代码泄露

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-01-07_Git配置错误导致日产源代码泄露 G i t 配 置 错 误 导 致 日 产 源 代 码 泄 露 C a t a l i n   C i m p a n u   O t s 安 全   2 0 2 1 - 0 1 - 0 7 据 称 ， 日 产 正 在 使 用 默 认 凭 据 a d m i n   /   a d m i n 运 行 B i t b u c k e t   G i t 服 务 器 。 日 产 北 美 公 司 开 发 和 使 用 的 移 动 应 用 程 序 和 内 部 工 具 的 源 代 码 在 该 公 司 错 误 配 置 其 一 台 G i t 服 务 器 后 已 在 线 泄 漏 。 泄 漏 起 源 于 被 暴 露 在 外 ， 其 默 认 的 用 户 名 和 密 码 组 合 在 互 联 网 上 一 个 G i t 服 务 器 管 理 员 管 理 员 / 管 理 管 理 ， 一 家 总 部 位 于 瑞 士 的 软 件 工 程 师 告 诉   网 易 科 技   在 本 周 接 受 采 访 。 K o t t m a n n 从 匿 名 来 源 获 悉 泄 漏 ， 并 在 周 一 分 析 了 日 产 数 据 ， 他 说 G i t 存 储 库 包 含 以 下 源 代 码 ： 日 产 N A   M o b i l e 应 用 日 产 A S I S T 诊 断 工 具 的 某 些 部 分 经 销 商 业 务 系 统 / 经 销 商 门 户 日 产 内 部 核 心 移 动 图 书 馆 日 产 / 英 菲 尼 迪 N C A R   /   I C A R 服 务 客 户 获 取 和 保 留 工 具 销 售 / 市 场 研 究 工 具 + 数 据 各 种 营 销 工 具 车 辆 物 流 门 户 车 辆 联 网 服 务 / 日 产 联 网 以 及 其 他 各 种 后 端 和 内 部 工 具
日 产 正 在 调 查 泄 漏 日 产 正 在 调 查 泄 漏 G i t 服 务 器 （ 一 个 B i t b u c k e t 实 例 ） 在 周 一 开 始 以 在 T e l e g r a m 频 道 和 黑 客 论 坛 上 共 享 的 洪 流 链 接 的 形 式 开 始 传 播 数 据 后 ， 昨 天 脱 机 。 日 产 发 言 人 伸 手 置 评 ， 证 实 了 这 一 事 件 。 日 产 汽 车 销 售 代 表   在 一 封 电 子 邮 件 中 对 Z D N e t 表 示 ：   “ 我 们 知 道 有 关 对 日 产 汽 车 的 机 密 信 息 和 源 代 码 的 不 当 披 露 的 指 控 。 我 们 认 真 对 待 此 类 事 件 ， 并 正 在 进 行 调 查   。 ” 瑞 士 研 究 人 员 在 2 0 2 0 年 5 月 发 现 类 似 配 置 错 误 的 G i t L a b 服 务 器 后 泄 露 了 各 种 梅 赛 德 斯 奔 驰 应 用 程 序 和 工 具 的 源 代 码 ， 从 而 获 得 了 有 关 日 产 G i t 服 务 器 的 提 示 。 梅 赛 德 斯 最 终 承 认 泄 漏 ， 托 管 泄 漏 数 据 的 科 特 曼 也 应 公 司 要 求 将 其 从 服 务 器 中 删 除 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理