当前位置: 首页 »行业信息 » 行业新闻 » 正文

史上最严重数据车祸:100+车厂机密全曝光,通用丰田特斯拉中招

放大字体  缩小字体 发布日期:2018-07-25  来源:新浪汽车  浏览次数:113
核心提示:前所未有的数据车祸事件,100多家车厂,从通用汽车、菲亚特克莱斯勒、福特、丰田,大众到特斯拉,现在机密数据统统被供应商的共同服务器曝光。

前所未有的数据车祸事件。

   不是1家2家,也不分传统车厂和造车新势力。

 100多家车厂,从通用汽车、菲亚特克莱斯勒、福特、丰田,大众到特斯拉,现在机密数据统统被供应商的共同服务器曝光。

   而且细思极恐的是,没人知道这个安全风险何时开始,也无法知道是否还有别人发现,更不知道数据是否已经外泄。史上最严重数据车祸:100+车厂机密全曝光,通用丰田特斯拉中招

近日,数据安全事件的当事主角叫Level One,一家2000年创办于加拿大的汽车供应商,由于提供机器人和自动化方面的工程服务,在全球有100多家合作伙伴。然而,正是这样一家“能力越大责任越大”的供应商,被网络安全公司UpGuard的研究员Chris Vickery发现,数据后门大开,轻松访问其合作伙伴的机密文件。

      从车厂发展蓝图规划、工厂原理、制造细节,到客户合同材料、工作计划,再到各种保密协议文件……甚至员工的驾驶证和护照的扫描件等隐私信息,共计157千兆字节,包含近47,000个文件。


   数据之机密和丰富,令人背后发凉。


       事件详情

   事情目前可最早追溯到本月1号。当时UpGuard安全团队的研究员Chris Vickery首次“盯上”了这个数据库。


      在UpGuard,Chris Vickery的核心工作就是检查那些“无人看守”的缓存数据库,并检查是否存在无密码访问的可能。因此,也有人将他岗位称为:互联网数据库的看门狗。

史上最严重数据车祸:100+车厂机密全曝光,通用丰田特斯拉中招

 但就在反复检查过程中,Chris Vickery确认,泄露源正是供应商Level One,通过Level One的文件传输协议rsync,可以无障碍访问上述所有隐私数据。

   于是7月9日,Chris Vickery联系到Level One,10日,Level One采取断网脱机的方式,暂时止住了数据库裸露。


   罪魁祸首的rsync其实是一种广泛使用的应用程序,经常用于大型数据传输和备份。但是,如果不采取适当的步骤限制rsync服务,数据可能就有泄露的风险。


   这一次,Level One错在没有限制使用者的IP地址,让非指定客户端也能连接,并且也没有设置用户访问权限,比如客户端在接收信息前进行身份验证等。


   也就是说,在没有这些措施保障的情况下,rsync是可以公开访问的。


   而且这次数据暴露的规模之大,已经超乎了当事人和吃瓜群众的想象。


   暴露的信息主要包括客户数据、员工信息及与Level One协议数据三类。


   都很头疼,都是定时炸弹。

   客户数据包括与Level One合作的通用、福特、特斯拉等100多家大型制造商的装配线和工厂原理图,保密协议和机器人的配置、规格、演示动画等。

工厂布局和机器人产品的详细CAD图纸也包含在数据中。
工厂布局和机器人产品的详细CAD图纸也包含在数据中。

史上最严重数据车祸:100+车厂机密全曝光,通用丰田特斯拉中招

除了原理图外,详细说明的机器配置、规格和使用文档,以及机器人在工作时的动画也已暴露。

Level One的客户向其中一些客户端发送的ID证章和VPN凭证也在rsync中公开。Level One的客户向其中一些客户端发送的ID证章和VPN凭证也在rsync中公开。
发现的波音公司的证章申请表。发现的波音公司的证章申请表。

最具讽刺意味的是,数十份保密协议的全文也在曝光行列,客户隐私条款、保密数据文件、以及保密性质协议,统统外露。

特斯拉的保密协议特斯拉的保密协议

惊不惊悚,意不意外?但暴露的事项不仅仅这些。

   第二类是客户的员工数据,包括员工驾驶执照和护照扫描件、员工姓名和身份证号码,还有照片等隐私数据。

史上最严重数据车祸:100+车厂机密全曝光,通用丰田特斯拉中招
护照扫描件信息护照扫描件信息

最后,还有Level One自己的数据。比一些合作的合同、发票、报价、工作范围和客户协议等,也在该数据库中。

发现的One Level的银行文档发现的One Level的银行文档

也就是说,对于这100多家制造商来说,从内部人员到外部合作方数据,都已昭告天下——更悲剧的是,在漏洞曝光之前,是否有其他人士访问过,目前还没有结论。

   更别说这些数据一旦落入“别有用心”人士之手,将会造成怎样的威胁。


 
关键词: 汽车厂机密 曝光
 
[ 资讯搜索 ]  [ 加入收藏 ]  [ 告诉好友 ]  [ 打印本文 ]  [ 违规举报 ]  [ 关闭窗口 ]

 
0条 [查看全部]  相关评论

 
推荐图文
推荐资讯
点击排行