搜索

[6722] 2020-05-21_奔驰车载OLU云连接组件源代码遭泄漏!

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2020-05-21_奔驰车载OLU云连接组件源代码遭泄漏! 奔 驰 车 载 O L U 云 连 接 组 件 源 代 码 遭 泄 漏 ! 小 E   E 安 全   2 0 2 0 - 0 5 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E   安 全 5 月 2 1 日 讯 ， 近 日 据 外 媒 报 道 ， 梅 赛 德 斯 奔 驰 汽 车 中 安 装 的 “ 智 能 汽 车 ” 组 件 的 源 代 码 在 上 周 末 证 实 遭 到 在 线 泄 漏 。 据 知 情 人 士 告 诉 媒 体 ， 研 究 人 员 在 戴 姆 勒 代 码 托 管 门 户 网 站 上 注 册 一 个 帐 户 后 ， 可 以 下 载 5 8 0 多 个 G i t 的 存 储 库 ， 其 中 包 含 安 装 在 奔 弛 车 上 的 板 载 逻 辑 单 元 （ O L U ） 源 代 码 。 据 了 解 ， O L U 是 位 于 汽 车 硬 件 和 软 件 之 间 的 组 件 ， 通 过 它 可 以 将 汽 车 连 接 到 “ 云 ” 。 O L U 组 件 简 化 了 对 实 车 数 据 的 技 术 访 问 和 管 理 ， 并 允 许 第 三 方 开 发 人 员 检 索 数 据 。 O L U 应 用 通 常 用 于 以 下 功 能 ， 例 如 在 路 上 跟 踪 车 子 ， 跟 踪 汽 车 的 内 部 状 态 或 在 盗 窃 情 况 下 冻 结 汽 车 。 但 是 ， 不 安 全 的 G I T L A B 安 装 会 泄 漏 汽 车 O L U 源 代 码 。 安 全 研 究 人 员 在 接 受 采 访 时 表 示 ， 他 们 发 现 戴 姆 勒 代 管 的 G i t L a b 服 务 器 使 用 的 是 与 G o o g l e   d o r k s 一 样 的 简 单 工 具 。 G i t 是 用 于 跟 踪 源 代 码 的 专 业 软 件 ， 它 允 许 多 人 工 程 团 队 编 写 代 码 ， 然 后 将 其 同 步 到 中 央 服 务 器 。 安 全 专 家 K o t t m a n n 告 诉 媒 体 ， 他 经 常 会 去 寻 找 有 趣 的 G i t L a b 实 例 ， 大 多 数 情 况 下 只 是 用 简 单 的 G o o g l e 来 寻 找 ， 但 是 令 他 惊 讶 的 是 ， 很 少 有 人 会 想 到 安 全 性 设 置 的 问 题 。
同 时 ， K o t t m a n n 还 表 示 ， 他 从 公 司 的 服 务 器 上 下 已 经 载 了 5 8 0 多 个 G i t 存 储 库 ， 并 预 计 在 周 末 将 其 公 开 发 布 。 泄 漏 的 项 目 包 括 M e r c e d e s   O L U 组 件 的 源 代 码 ， 还 包 括 R a s p b e r r y   P i 映 像 ， 服 务 器 映 像 ， 用 于 管 理 远 程 O L U 内 部 的 D a i m l e r 组 件 、 内 部 文 档 、 代 码 示 例 等 。   目 前 ， 在 媒 体 与 戴 姆 勒 取 得 联 系 后 ， 该 公 司 已 经 关 闭 了 G i t L a b 服 务 器 ， 但 是 并 没 有 作 出 过 多 回 应 。 对 此 K o t t m a n n 告 诉 记 者 ， 他 打 算 将 戴 姆 勒 的 源 代 码 保 留 在 线 ， 直 到 该 公 司 重 视 这 个 问 题 并 要 求 他 将 其 删 除 为 止 。 但 是 ， 对 于 K o t t m a n n 的 行 为 是 否 合 法 目 前 仍 有 一 些 疑 问 ， 因 为 K o t t m a n n 在 线 发 布 其 源 代 码 之 前 没 有 试 图 通 知 该 公 司 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 黑 客 组 织 声 称 有 特 朗 普 “ 脏 衣 服 ” 勒 索 4 2 0 0 万 美 金 ！ 继 明 星 之 后 总 统 将 成 为 揭 露 对 象 麦 当 娜 和 L a d y   G a g a 等 巨 星 遭 隐 私 泄 露 ！ 黑 客 向 律 师 事 务 所 索 赔 2 1 0 0 万 美 金 中 信 银 行 泄 露 用 户 流 水 引 “ 众 怒 ”   隐 私 安 全 离 我 们 还 有 多 远 ？ W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理