来源:
https://zd.net/2zMVMaA
一名瑞士工程师Till Kottmann 发现,他透过google 搜索后找到了Mercedes
的GitLab 服务器,他用假信箱注册了个帐户成功之后,他就下载了超过580
Git repositories,从中发现里面有Mercedes 给他们的货车(Vans) 用的OLU
(onboard logic units) 源代码。
根据Mercedes 的网站说明,OLU 是一种汽车中界于硬件与软件之间的组件,并
且可以将汽车与软件云连接起来,而主要的应用可以用在例如在路上行驶时追
踪货车、追踪车辆的内部状态、或者是在车辆被偷时将车辆停止。
而Git 是一种专门的软件,用来追踪源代码的变更状况,避免在多人编辑开发
同一份代码时发生了不小心覆蓋掉别人工作的状况。(只是简介,详情请自行查询)
Kottmann 说,Daimler 并没有确认帐号这道手续,他只是用了一个不存在的
Daimler 官方信箱就成功注册帐号,然后就从公司服务器中下载了超过580
Git repositories,他随后将这些代码公开,并上传到了MEGA、Internet Archive、
还有他自己的GitLab server。
写这篇报导的ZDNet 看了这些代码,发现里面并没有开放许可证明,这表示这
些代码并无意做为公开之用。而资安公司Under Breach 看了之后发现,里面拥
有Daimler 内部的密码以及API tokens,如果被有心人士拿到,可以被用来入
侵Daimler 软件云以及内部网络。
Daimler 发言人并没有对这件事情发表正式的回应。