Data leak Mercedes-Benz per via di un token dimenticato

Spazio per segnalare nuovi modelli, tecnologie e novità riguardanti il mondo della mobilità elettrica.
Regole del forum
Parlare di un solo e singolo argomento per discussione, nella sezione più corretta e con un titolo chiaro e descrittivo, evitando i fuori tema | Evitare di citare tutto il testo di un precedente messaggio, ma lasciare solo il minimo indispensabile usando questo sistema | Utilizzare le unità di misura corrette, in particolare i kW per la potenza e i kWh per l'energia, di cui è spiegata la differenza qui | Leggere il regolamento completo che è visibile qui
Rispondi
Avatar utente
Mark0
★★★ Intenditore
Messaggi: 578
Iscritto il: 11/07/2020, 18:09
Località: VE
Veicolo: Tesla Model 3 LR AWD
Contatta:
Contatta Mark0

Data leak Mercedes-Benz per via di un token dimenticato

Messaggio da Mark0 »

TechCrunch - How a mistakenly published password exposed Mercedes-Benz source code
“The GitHub token gave ‘unrestricted’ and ‘unmonitored’ access to the entire source code hosted at the internal GitHub Enterprise Server,” Mittal explained in a report shared by TechCrunch. “The repositories include a large amount of intellectual property… connection strings, cloud access keys, blueprints, design documents, [single sign-on] passwords, API Keys, and other critical internal information.”
Un token "dimenticato" online dal settembre 2023 consentiva l'accesso ad una quantità di dati riservati, codice, credenziali di accesso, documentazione di API, etc.


Top
Avatar utente
pIONiere
★★★★ Esperto
Messaggi: 8490
Iscritto il: 30/05/2018, 12:48
Località: appena oltre il confine nordico dell'impero romano, nelle terre dei teutoni
Veicolo: Skoda Citigoe IV

Re: Data leak Mercedes-Benz per via di un token dimenticato

Messaggio da pIONiere »

Si tratta di codice sorgente e documentazione tecnica, non di dati personali dei clienti, perciò non mi pare che sia un leak che possa interessare a molti.

Forse potrebbe interessare ai programmatori Tesla visto che ormai i sistemi di assistenza Tesla (il cosiddetto "autopilot" e il "full self driving") sono molto indietro rispetto a quelli Mercedes. :lol:
Peugeot iOn 2016->2020 - Da maggio 2020: Skoda Citigoe iV Style
Top
Rispondi

Torna a “Novità e Notizie”