[汽車之家 資訊] 據(jù)悉,,寶馬汽車云存儲(chǔ)服務(wù)器發(fā)生配置錯(cuò)誤事件,導(dǎo)致私鑰和內(nèi)部數(shù)據(jù)等敏感信息暴露,。寶馬發(fā)言人表示,,寶馬集團(tuán)已于2024年初修復(fù)了這一問(wèn)題。
據(jù)報(bào)道,,研究人員在例行掃描時(shí)發(fā)現(xiàn)寶馬開發(fā)環(huán)境中的微軟Azure托管存儲(chǔ)服務(wù)器(也稱“存儲(chǔ)桶”)被配置為公共而非私有,。該存儲(chǔ)桶中包含“腳本文件,其中包括Azure容器訪問(wèn)信息,、訪問(wèn)私有存儲(chǔ)服務(wù)器地址的密鑰以及其他云服務(wù)的詳細(xì)信息”,。
此次暴露的數(shù)據(jù)包括寶馬在中國(guó)、歐洲和美國(guó)的云服務(wù)私鑰,,以及寶馬生產(chǎn)和開發(fā)數(shù)據(jù)庫(kù)的登錄憑證,,不過(guò)目前尚不清楚具體有多少數(shù)據(jù)被暴露,。
寶馬發(fā)言人已證實(shí),此次數(shù)據(jù)泄露影響了基于存儲(chǔ)開發(fā)環(huán)境的微軟 Azure 存儲(chǔ)桶,,并表示沒有客戶或個(gè)人數(shù)據(jù)因此受到影響,。該發(fā)言人補(bǔ)充說(shuō):“寶馬集團(tuán)已于2024年初修復(fù)了這一問(wèn)題,我們將繼續(xù)與合作伙伴一起監(jiān)控情況,�,!�
據(jù)報(bào)道,奔馳近期也出現(xiàn)了類似的數(shù)據(jù)安全事故:安全實(shí)驗(yàn)室RedHunt從一名奔馳員工的代碼倉(cāng)庫(kù)中發(fā)現(xiàn)了GitHub私鑰,,而這一私鑰可訪問(wèn)奔馳企業(yè)內(nèi)部GitHub服務(wù)器上的全部代碼,。(文/汽車之家 陳浩)
好評(píng)理由:
差評(píng)理由: