Mercedes-Benz vô tình để lộ cả bí mật kinh doanh lẫn mã nguồn phần mềm xe hơi

Đơn vị nghiên cứu bảo mật có trụ sở tại Anh Quốc, RedHunt Labs vừa phát hiện ra, một nhân viên của Mercedes-Benz đã vô tình làm lộ token xác thực tài khoản trên thư viện GitHub. Với token xác thực này, hoàn toàn có thể đăng nhập một cách thoải mái vào máy chủ bảo mật của hãng xe Đức, từ đó truy xuất trái phép những bí mật kinh doanh cũng như nhiều thông tin quan trọng khác.

RedHunt phát hiện ra token xác thực này thông qua một đợt quét và kiểm tra những cơ sở dữ liệu công khai hồi tháng 1. Nhưng họ phát hiện ra rằng token xác thực của nhân viên Mercedes-Benz đã vô tình bị lộ suốt từ tháng 9/2023. Chỉ cần token này, GitHub Enterprise Server của Mercedes-Benz thuê và vận hành sẽ rơi vào tay của bất kỳ ai có ý đồ xâm nhập máy chủ.

Trong đó, là những tài liệu bản quyền sở hữu trí tuệ, bản thiết kế, cùng rất nhiều thông tin được coi là bí mật kinh doanh của hãng xe. Cùng với đó, cũng trên máy chủ doanh nghiệp mà Mercedes-Benz sử dụng trên GitHub, là key đăng nhập máy chủ đám mây, API key, và rất nhiều mật khẩu. Những kẻ có ý đồ xấu hoàn toàn có thể sử dụng những thông tin này để phá hoại quy trình vận hành và kinh doanh của hãng.

Đáng lo ngại hơn, theo đồng sáng lập RedHunt Labs, Shubham Mittal cho biết, có bằng chứng Mercedes-Benz đã bị lộ cả key xác thực đăng nhập những máy chủ Microsoft Azure và Amazon Web Services, cùng cơ sở dữ liệu Postgres, và thậm chí là cả mã nguồn phần mềm vận hành hệ thống điện tử trong những chiếc xe Mercedes. Phần nào may mắn là những máy chủ có thể đăng nhập bằng token xác thực vô tình bị lộ hoàn toàn không chứa dữ liệu cá nhân của khách hàng Mercedes-Benz.

Sau khi RedHunt chia sẻ thông tin này với TechCrunch, thì Mercedes-Benz cũng đã được thông báo. Người phát ngôn hãng xe Đức xác nhận token xác thực đã bị vô hiệu hóa. Hiện chưa có bằng chứng cho thấy sơ hở nghiêm trọng của nhân viên hãng xe bị những tội phạm công nghệ cao lợi dụng để làm hại tới quá trình kinh doanh của hãng xe.

Theo Techspot

Khóa học Machine Learning cơ bản- Khoa học dữ liệu - AI

Nhấn vào đây để bắt đầu khóa học

==***==

Khoá học Quản trị Chiến lược Dành cho Lãnh đạo Doanh nghiệp

Nhấn vào đây để bắt đầu khóa học

==***==

Nơi hội tụ Tinh Hoa Tri Thức - Khơi nguồn Sáng tạo

Để tham gia khóa học công nghệ truy cập link: http://thuvien.hocviendaotao.com

Mọi hỗ trợ về công nghệ email: dinhanhtuan68@gmail.com

--- 

Khóa học Hacker và Marketing từ A-Z trên ZALO!

Nhấn vào đây để bắt đầu khóa học

Khóa học Hacker và Marketing từ A-Z trên Facebook!

Nhấn vào đây để bắt đầu khóa học

Khóa đào tạo Power BI phân tích báo cáo để bán hàng thành công

Nhấn vào đây để bắt đầu khóa học

Bảo mật và tấn công Website - Hacker mũ trắng

Nhấn vào đây để bắt đầu khóa học ​

KHÓA HỌC LẬP TRÌNH PYTHON TỪ CƠ BẢN ĐẾN CHUYÊN NGHIỆP

Nhấn vào đây để bắt đầu khóa học

Nhấn vào đây để bắt đầu khóa học

Khóa học Lập trình Visual Foxpro 9 - Dành cho nhà quản lý và kế toán

Nhấn vào đây để bắt đầu khóa học

Khóa học hướng dẫn về Moodle chuyên nghiệp và hay

Xây dựng hệ thống đào tạo trực tuyến chuyên nghiệp tốt nhất hiện nay.

Nhấn vào đây để bắt đầu khóa học

KHÓA EXCEL CHUYÊN NGHIỆP

Nhấn vào đây để bắt đầu khóa học

Khóa học AutoIt dành cho dân IT và Marketing chuyên nghiệp

Nhấn vào đây để bắt đầu khóa học

Khoá học Word từ cơ bản tới nâng cao, học nhanh, hiểu sâu

Nhấn vào đây để bắt đầu khóa học

Khóa học hướng dẫn sử dụng Powerpoint từ đơn giản đến phức tạp HIỆU QUẢ

Nhấn vào đây để bắt đầu khóa học

Khóa học Thiết kế, quản lý dữ liệu dự án chuyên nghiệp cho doanh nghiệp bằng Bizagi

Khóa học Phân tích dữ liệu sử dụng Power Query trong Excel

Nhấn vào đây để bắt đầu khóa học

Khóa học Lập trình WEB bằng PHP từ cơ bản đến nâng cao

Nhấn vào đây để bắt đầu khóa học

Khóa học Phân tích dữ liệu sử dụng TableAU - Chìa khóa thành công!

Nhấn vào đây để bắt đầu khóa học

Khóa học Phân tích dữ liệu sử dụng SPSS - Chìa khóa thành công!

Nhấn vào đây để bắt đầu khóa học

Khóa học "Thiết kế bài giảng điện tử", Video, hoạt hình 

kiếm tiền Youtube bằng phần mềm Camtasia Studio

Nhấn vào đây để bắt đầu khóa học

Khóa học HƯỚNG DẪN THIẾT KẾ VIDEO CLIP CHO DÂN MARKETING CHUYÊN NGHIỆP

​​​​​

HƯỚNG DẪN THIẾT KẾ QUẢNG CÁO VÀ ĐỒ HỌA CHUYÊN NGHIỆP VỚI CANVA

Hãy tham gia khóa học để trở thành người chuyên nghiệp. Tuyệt HAY!😲👍

 KHÓA HỌC VIDEO- XÂY DỰNG PHẦN MỀM QUẢN LÝ BẰNG MICROSOFT ACCESS

GOOGLE SPREADSHEETS phê không tưởng

Khóa hoc lập trình bằng Python tại đây

Hãy tham gia khóa học để biết mọi thứ

Để tham gia tất cả các bài học, Bạn nhấn vào đây 

Khóa học lập trình cho bé MSWLogo

Nhấn vào đây để bắt đầu học

Khóa học Ba, Mẹ và Bé - Cùng bé lập trình  TUYỆT VỜI

Khóa học sử dụng Adobe Presenter-Tạo bài giảng điện tử

Khóa học vẽ tạo giao diện demo cho website

Để thành thạo Wordpress bạn hãy tham gia khóa học 

Tham gia khóa học tại đây

Khóa học sử dụng Edmodo để dạy và học hiện đại để thành công

Nhấn vào đây để bắt đầu khóa học

==***==

Bảo hiểm nhân thọ - Bảo vệ người trụ cột

Cập nhật công nghệ từ Youtube tại link: congnghe.hocviendaotao.com
Tham gia nhóm Facebook
Để tham gia khóa học công nghệ truy cập link: http://thuvien.hocviendaotao.com
Mọi hỗ trợ về công nghệ email: dinhanhtuan68@gmail.com

Nguồn: Tinh Tế

Share !