《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 其他 > 業(yè)界動態(tài) > 寶馬發(fā)生數(shù)據(jù)泄露事件:云存儲服務(wù)器配置錯誤

寶馬發(fā)生數(shù)據(jù)泄露事件:云存儲服務(wù)器配置錯誤

2024-02-19
來源:IT之家

據(jù)外媒 TechCrunch 近日報(bào)道,汽車巨頭寶馬云存儲服務(wù)器發(fā)生配置錯誤事件,導(dǎo)致私鑰和內(nèi)部數(shù)據(jù)等敏感信息暴露。

研究人員 Can Yoleri 表示,其在例行掃描時(shí)發(fā)現(xiàn)寶馬開發(fā)環(huán)境中的微軟 Azure 托管存儲服務(wù)器(也稱“存儲桶”)被配置為公共而非私有。

Yoleri 補(bǔ)充說,該存儲桶中包含“腳本文件,其中包括 Azure 容器訪問信息、訪問私有存儲服務(wù)器地址的密鑰以及其他云服務(wù)的詳細(xì)信息”。

根據(jù) TechCrunch 了解到的信息,此次暴露的數(shù)據(jù)包括寶馬在中國、歐洲和美國的云服務(wù)私鑰,以及寶馬生產(chǎn)和開發(fā)數(shù)據(jù)庫的登錄憑證,不過目前尚不清楚具體有多少數(shù)據(jù)被暴露。

寶馬發(fā)言人已證實(shí),此次數(shù)據(jù)泄露影響了基于存儲開發(fā)環(huán)境的微軟 Azure 存儲桶,并表示沒有客戶或個人數(shù)據(jù)因此受到影響。該發(fā)言人補(bǔ)充說:“寶馬集團(tuán)已于 2024 年初修復(fù)了這一問題,我們將繼續(xù)與合作伙伴一起監(jiān)控情況?!?/p>

寶馬公司不愿給出云存儲服務(wù)器暴露事件持續(xù)了多長時(shí)間,也不愿透露被暴露的數(shù)據(jù)是否已遭惡意訪問。根據(jù)研究人員 Yoleri 的說法,寶馬還未撤銷或更改在被暴露的云存儲服務(wù)器中發(fā)現(xiàn)的密碼和憑證集。

據(jù)IT之家此前報(bào)道,另一家汽車巨頭奔馳近期也出現(xiàn)了類似的數(shù)據(jù)安全事故:安全實(shí)驗(yàn)室 RedHunt 從一名奔馳員工的代碼倉庫中發(fā)現(xiàn)了 GitHub 私鑰,而這一私鑰可訪問奔馳企業(yè)內(nèi)部 GitHub 服務(wù)器上的全部代碼。

weidian.jpg

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點(diǎn)。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請及時(shí)通過電子郵件或電話通知我們,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟(jì)損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。