搜索

[12970] 2018-07-22_一百多家汽车厂商机密数据泄露，特斯拉通用大众丰田都中招

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2018-07-22_一百多家汽车厂商机密数据泄露，特斯拉通用大众丰田都中招 一 百 多 家 汽 车 厂 商 机 密 数 据 泄 露 ， 特 斯 拉 通 用 大 众 丰 田 都 中 招 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 7 - 2 2 据 多 家 外 媒 报 道 ， 据 多 家 外 媒 报 道 ， 7   月 初 ， 来 自 月 初 ， 来 自   U p G u a r d   安 全 团 队 的 研 究 员 安 全 团 队 的 研 究 员   C h r i s   V i c k e r y   在 网 上 发 现 了 汽 车 供 应 商 在 网 上 发 现 了 汽 车 供 应 商   L e v e l O n e   的 不 安 全 数 据 库 ， 数 据 库 包 括 将 近 的 不 安 全 数 据 库 ， 数 据 库 包 括 将 近   4 7 0 0 0   份 文 件 ， 涵 盖 汽 车 制 造 厂 商 近 十 年 的 详 细 蓝 图 、 工 厂 原 理 图 、 客 份 文 件 ， 涵 盖 汽 车 制 造 厂 商 近 十 年 的 详 细 蓝 图 、 工 厂 原 理 图 、 客 户 材 料 （ 如 合 同 、 发 票 、 工 作 计 划 等 ） ， 以 及 各 种 保 密 协 议 文 件 ， 甚 至 连 员 工 的 驾 驶 证 和 护 照 扫 描 件 等 隐 私 信 户 材 料 （ 如 合 同 、 发 票 、 工 作 计 划 等 ） ， 以 及 各 种 保 密 协 议 文 件 ， 甚 至 连 员 工 的 驾 驶 证 和 护 照 扫 描 件 等 隐 私 信 息 也 包 含 在 内 。 整 个 数 据 库 的 数 据 总 量 达 息 也 包 含 在 内 。 整 个 数 据 库 的 数 据 总 量 达   1 5 7   G B 。 。 C h r i s   V i c k e r y   表 示 ， 通 过 表 示 ， 通 过   L e v e l   O n e   的 文 件 传 输 协 议 的 文 件 传 输 协 议 r s y n c ， 可 以 不 需 要 密 码 ， 直 接 访 问 他 发 现 的 这 个 数 据 库 。 ， 可 以 不 需 要 密 码 ， 直 接 访 问 他 发 现 的 这 个 数 据 库 。 L e v e l   o n e   创 办 于   2 0 0 0   年 ， 总 部 位 于 加 拿 大 ， 主 要 提 供 机 器 人 和 自 动 化 相 关 的 工 程 服 务 ， 在 全 球 有   1 0 0   多 家 合 作 伙 伴 。 这 次 发 现 的 数 据 库 中 ， 特 斯 拉 、 通 用 、 大 众 、 丰 田 、 福 特 、 菲 亚 特 克 莱 斯 勒 等 知 名 汽 车 厂 商 的 商 业 机 密 都 赫 然 在 列 。
V i c k e r y   在 确 认 数 据 库 来 源 后 就 联 系 了   L e v e l   O n e ， 随 后 数 据 库 很 快 脱 机 ， 防 止 数 据 进 一 步 泄 露 。 但 是 ， 目 前 尚 不 清 楚 是 否 有 其 他 人 发 现 了 这 个 数 据 库 并 下 载 了 相 关 数 据 。 泄 露 详 情 泄 露 详 情 根 据   U p G u a r d   公 司 的 公 告 ， 此 次 泄 露 的 主 要 原 因 是   L e v e l   O n e   在 使 用   r s y n c （ 广 泛 用 于 大 型 数 据 传 输 和 备 份 ） 进 行 数 据 传 输 时 ， 没 有 限 制 使 用 者 的 I P 地 址 ， 导 致 非 指 定 客 户 端 也 能 连 接 。 同 时 ， 他 们 也 没 有 设 置 身 份 验 证 等 用 户 访 问 权 限 ， 导 致   r s y n c   可 以 公 开 访 问 ， 进 而 导 致 数 据 库 裸 奔 。 此 次 泄 露 的 数 据 主 要 包 括 客 户 数 据 、 员 工 信 息 及 与 客 户 数 据 、 员 工 信 息 及 与   L e v e l   O n e   自 己 的 资 料 数 据 自 己 的 资 料 数 据 这 三 类 。 客 户 数 据 客 户 数 据 与   L e v e l   O n e   合 作 的 多 家 汽 车 制 造 厂 商 （ 包 括 特 斯 拉 、 通 用 、 福 特 、 大 众 等 ） 的 装 配 线 、 工 厂 原 理 图 、 保 密 协 议 ； 机 器 人 的 配 置 、 规 格 、 动 画 ； 蓝 图 ； I D   凭 证 和 V P N   访 问 请 求 表 ； 客 户 联 系 信 息 等 。 涉 及 厂 商 超 过   1 0 0   家 。
此 外 ， 数 据 库 中 的 资 料 还 包 括 工 厂 布 局 与 机 器 人 产 品 的 详 细 C A D 图 纸 、 详 细 的 机 器 配 置 、 规 格 和 使 用 文 ， 以 及 机 器 人 的 工 作 动 画 。
L e v e l   O n e   的 客 户 向 其 中 一 些 客 户 端 发 送 的   I D   凭 证 和   V P N   访 问 凭 证 也 在   r s y n c   中 公 开 。 波 音 公 司 的 凭 证 申 请 表
此 外 ， 一 些 高 度 机 密 的 客 户 隐 私 条 款 、 保 密 数 据 文 件 、 以 及 保 密 性 质 协 议 等 数 十 份 保 密 协 议 的 全 文 也 统 统 曝 光 。 特 斯 拉 的 保 密 协 议 员 工 信 息 员 工 信 息 数 据 库 中 泄 露 的 员 工 信 息 主 要 包 括 员 工 驾 驶 执 照 和 护 照 扫 描 件 、 员 工 姓 名 和 身 份 证 号 码 ， 还 有 照 片 等 隐 私 数 据 。
L e v e l   O n e   自 己 的 资 料 数 据 自 己 的 资 料 数 据 数 据 库 中 泄 露 的 第 三 类 数 据 是   L e v e l   O n e   公 司 自 己 的 资 料 数 据 ， 主 要 包 括 销 售 信 息 、 合 作 的 合 同 、 发 票 、 报 价 、 工 作 范 围 、 客 户 协 议 、 一 级 承 包 商 的 保 险 单 、 其 他 关 于 客 户 和 项 目 的 文 件 和 常 见 业 务 文 档 等 。 此 外 ， L e v e l   O n e   相 关 的 银 行 信 息 （ 包 括 账 户 、 路 由 号 码 以 及   S W I F T   代 码 等 ） 也 遭 曝 光 。 严 重 影 响 严 重 影 响
对 于 汽 车 制 造 厂 商 而 言 ， 产 品 信 息 、 工 厂 布 局 、 自 动 化 作 业 以 及 合 同 等 是 公 司 的 高 度 机 密 。 一 旦 这 些 机 密 信 息 泄 露 出 去 ， 就 会 被 竞 争 对 手 以 及 恶 意 分 子 利 用 ， 进 行 不 公 平 竞 争 甚 至 破 坏 汽 车 制 造 过 程 不 公 平 竞 争 甚 至 破 坏 汽 车 制 造 过 程 。 对 于   L e v e l   O n e   而 言 ， 泄 露 的 文 件 涉 及 到 许 多 客 户 公 司 所 获 得 的 数 字 和 物 理 访 问 权 限 。 虽 然 数 据 库 中 没 有 直 接 公 开 明 文 密 码 ， 但 官 方 标 识 和   V P N   访 问 请 求 表 单 上 的 信 息 结 合 起 来 ， 再 加 上   L e v e l   O n e   的 众 多 客 户 、 联 系 人 以 及   L e v e l O n e   员 工 的 个 人 信 息 和 照 片 ， 都 可 以 被 恶 意 攻 击 者 利 用 ， 通 过 社 会 工 程 学 等 手 段 对 公 司 进 行 攻 击 社 会 工 程 学 等 手 段 对 公 司 进 行 攻 击 。 对 于 那 些 被 泄 露 姓 名 、 身 份 账 号 、 护 照 扫 描 件 等 个 人 信 息 的 员 工 而 言 ， 他 们 遭 遇 钓 鱼 、 骚 扰 以 及 金 融 钓 鱼 、 骚 扰 以 及 金 融 欺 诈 等 的 风 险 也 大 大 增 加 。 此 外 ， V i c k e r y   发 现 数 据 库 时 ， r s y n c   服 务 器 上 设 置 的 权 限 表 明 服 务 器 是 可 公 开 写 入 的 ， 这 表 明 可 能 有 人 已 经 更 改 了 数 据 库 中 的 文 档 ， 例 如 替 换 直 接 存 款 指 令 中 的 银 行 帐 号 或 嵌 入 恶 意 软 件 。 一 旦 这 种 情 况 发 生 ， 所 造 成 的 后 果 会 更 加 严 重 。 供 应 链 已 成 为 数 据 保 护 中 最 薄 弱 环 节 供 应 链 已 成 为 数 据 保 护 中 最 薄 弱 环 节 现 如 今 ， 供 应 链 已 经 成 为 企 业 数 据 隐 私 保 护 中 最 薄 弱 的 环 节 。 哪 怕 企 业 本 身 每 年 花 费 巨 资 用 于 网 络 安 全 ， 也 无 法 避 免 其 供 应 商 泄 露 数 据 。 之 前 闹 得 沸 沸 扬 扬 的   F a c e B o o k   数 据 泄 露 事 件 中 ， F a c e B o o k   就 在 其 数 据 处 理 公 司 剑 桥 分 析 那 里 栽 了 跟 头 。 安 全 研 究 公 司   P o n e m o n   I n s t i t u t e   2 0 1 7   年 的 一 项 调 查 结 果 表 明 ， 有   5 6 ％   的 企 业 表 示 层 遭 遇 过 与 供 应 商 有 关 的 数 据 泄 露 事 件 。 该 调 查 的 受 访 者 表 示 ， 平 均 有   4 7 0   家 外 部 公 司 可 以 访 问 其 敏 感 的 公 司 信 息 ， 而   2 0 1 6   年 可 访 问 企 业 敏 感 信 息 的 外 部 公 司 平 均 数 目 大 约 为 3 8 0 。 可 想 而 知 ， 在 全 球 各 领 域 合 作 日 益 密 切 的 当 下 ， 这 个 数 字 只 会 增 加 不 会 减 少 。 目 前 ， 随 着 越 来 越 多 的 第 三 方 公 司 获 得 企 业 的 访 问 权 ， 企 业 数 据 泄 露 的 风 险 大 幅 增 加 。 对 于 企 业 而 言 ， 如 果 供 应 链 流 程 中 没 有 考 虑 到 数 据 安 全 ， 那 么 难 免 会 有 配 置 错 误 或 其 他 错 误 而 导 致 数 据 泄 露 。 最 好 为 最 好 为 自 己 和 供 应 商 建 立 一 套 标 准 化 的 部 署 流 程 ， 以 便 更 加 安 全 地 创 建 和 维 护 资 产 ， 从 而 降 低 数 据 泄 露 事 件 发 生 的 几 自 己 和 供 应 商 建 立 一 套 标 准 化 的 部 署 流 程 ， 以 便 更 加 安 全 地 创 建 和 维 护 资 产 ， 从 而 降 低 数 据 泄 露 事 件 发 生 的 几 率 。 此 外 ， 还 应 当 制 定 应 急 计 划 ， 一 旦 发 生 数 据 泄 露 或 受 到 数 据 泄 露 影 响 ， 就 能 迅 速 采 取 行 动 进 行 补 救 。 率 。 此 外 ， 还 应 当 制 定 应 急 计 划 ， 一 旦 发 生 数 据 泄 露 或 受 到 数 据 泄 露 影 响 ， 就 能 迅 速 采 取 行 动 进 行 补 救 。 哪 怕 对 于 汽 车 制 造 厂 商 而 言 ， 汽 车 本 身 的 安 全 性 也 许 比 数 据 安 全 更 重 要 ， 但 这 些 数 据 泄 露 所 带 来 的 后 果 ， 依 然 令 人 担 忧 。
当 前 进 展 当 前 进 展 目 前 ， L e v e l   O n e   首 席 执 行 官 米 兰 · 加 斯 科 （ M i l a n   G a s k o ） 已 经 就 此 事 作 出 回 应 ， 他 表 示 公 司 非 常 重 视 这 个 问 题 ， 正 在 进 行 全 面 调 查 ， 但 为 了 调 查 顺 利 进 行 ， 他 拒 绝 披 露 更 多 细 节 。 加 斯 科 表 示 ， 除 了 发 现 并 上 报 数 据 库 泄 露 的 安 全 研 究 员   V i c k e r y   之 外 ， 任 何 外 部 各 方 几 乎 都 不 可 能 找 到 数 据 库 入 口 并 看 到 这 些 数 据 ， 但 他 并 不 能 使 用 有 效 的 工 具 或 手 段 来 检 测 到 底 是 否 有 人 以 及 有 多 少 人 未 经 授 权 访 问 过 这 个 数 据 库 。 与 此 同 时 ， 通 用 、 丰 田 和 大 众 的 相 关 人 员 拒 绝 对 此 发 表 评 论 。 菲 亚 特 克 莱 斯 勒 、 福 特 和 特 斯 拉 也 没 有 回 应 媒 体 的 置 评 请 求 。 具 体 调 查 结 果 和 应 对 措 施 ， 只 能 耐 心 等 待 。 * 参 考 来 源 ： U p G u a r d   报 告 ； N Y T ;   A n g e l a Y   编 译 整 理 ， 转 载 请 注 明 来 自   F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理