2 月 18 日消息,據(jù)外媒 TechCrunch 近日?qǐng)?bào)道,汽車巨頭寶馬的云存儲(chǔ)服務(wù)器發(fā)生配置錯(cuò)誤事件,導(dǎo)致私鑰和內(nèi)部數(shù)據(jù)等敏感信息暴露。
研究人員 Can Yoleri 表示,其在例行掃描時(shí)發(fā)現(xiàn)寶馬開發(fā)環(huán)境中的微軟 Azure 托管存儲(chǔ)服務(wù)器(也稱“存儲(chǔ)桶”)被配置為公共而非私有。
Yoleri 補(bǔ)充說(shuō),該存儲(chǔ)桶中包含“腳本文件,其中包括 Azure 容器訪問信息、訪問私有存儲(chǔ)服務(wù)器地址的密鑰以及其他云服務(wù)的詳細(xì)信息”。
根據(jù) TechCrunch 了解到的信息,此次暴露的數(shù)據(jù)包括寶馬在中國(guó)、歐洲和美國(guó)的云服務(wù)私鑰,以及寶馬生產(chǎn)和開發(fā)數(shù)據(jù)庫(kù)的登錄憑證,不過(guò)目前尚不清楚具體有多少數(shù)據(jù)被暴露。
寶馬發(fā)言人已證實(shí),此次數(shù)據(jù)泄露影響了基于存儲(chǔ)開發(fā)環(huán)境的微軟 Azure 存儲(chǔ)桶,并表示沒有客戶或個(gè)人數(shù)據(jù)因此受到影響。該發(fā)言人補(bǔ)充說(shuō):“寶馬集團(tuán)已于 2024 年初修復(fù)了這一問題,我們將繼續(xù)與合作伙伴一起監(jiān)控情況。”
寶馬公司不愿給出云存儲(chǔ)服務(wù)器暴露事件持續(xù)了多長(zhǎng)時(shí)間,也不愿透露被暴露的數(shù)據(jù)是否已遭惡意訪問。根據(jù)研究人員 Yoleri 的說(shuō)法,寶馬還未撤銷或更改在被暴露的云存儲(chǔ)服務(wù)器中發(fā)現(xiàn)的密碼和憑證集。
據(jù)IT之家此前報(bào)道,另一家汽車巨頭奔馳近期也出現(xiàn)了類似的數(shù)據(jù)安全事故:安全實(shí)驗(yàn)室 RedHunt 從一名奔馳員工的代碼倉(cāng)庫(kù)中發(fā)現(xiàn)了 GitHub 私鑰,而這一私鑰可訪問奔馳企業(yè)內(nèi)部 GitHub 服務(wù)器上的全部代碼。
文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請(qǐng)謹(jǐn)慎對(duì)待。投資者據(jù)此操作,風(fēng)險(xiǎn)自擔(dān)。
近日,德國(guó)柏林國(guó)際電子消費(fèi)品展覽會(huì)(IFA2024)隆重舉辦。憑借在核心技術(shù)、產(chǎn)品設(shè)計(jì)及應(yīng)用方面的創(chuàng)新變革,全球領(lǐng)先的智能終端企業(yè)TCL實(shí)業(yè)成功斬獲兩項(xiàng)“IFA全球產(chǎn)品設(shè)計(jì)創(chuàng)新大獎(jiǎng)”金獎(jiǎng),有力證明了其在全球市場(chǎng)的強(qiáng)大影響力。
近日,中國(guó)家電及消費(fèi)電子博覽會(huì)(AWE 2024)隆重開幕。全球領(lǐng)先的智能終端企業(yè)TCL實(shí)業(yè)攜多款創(chuàng)新技術(shù)和新品亮相,以敢為精神勇闖技術(shù)無(wú)人區(qū),斬獲四項(xiàng)AWE 2024艾普蘭大獎(jiǎng)。
“以前都要去窗口辦,一套流程下來(lái)都要半個(gè)月了,現(xiàn)在方便多了!”打開“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶就打進(jìn)了21600元。
由世界人工智能大會(huì)組委會(huì)、上海市經(jīng)信委、徐匯區(qū)政府、臨港新片區(qū)管委會(huì)共同指導(dǎo),由上海市人工智能行業(yè)協(xié)會(huì)聯(lián)合上海人工智能實(shí)驗(yàn)室、上海臨港經(jīng)濟(jì)發(fā)展(集團(tuán))有限公司、開放原子開源基金會(huì)主辦的“2024全球開發(fā)者先鋒大會(huì)”,將于2024年3月23日至24日舉辦。