Mercedes yanlışlıkla kaynak kodunu ve ticari sırlarını tüm dünyayla paylaştı (2. sayfa)

Metin Yasir Akpınar · 2024-02-01T15:07:32.0000000+03:00

[html] Güvenlik araştırmacıları, büyük endüstri oyuncularına ait korunmasız sunucuları ya da açıkta kalan "sırları" bulmak için düzenli olarak interneti tarıyor. İngiltere merkezli güvenlik şirketi RedHunt Labs’ın bu amaca hizmet eden taramasında Mercedes-Benz ’in kaynak kodunu ve ticari sırlarını barındıran bir GitHub deposu ortaya çıkartıldı. RedHunt kurucu ortağı Shubham Mittal 'ın belirttiğine göre GitHub’da bulunan kimlik doğrulama belirteci Alman otomotiv devinin ticari sırlarına ve diğer önemli kimlik doğrulama bilgilerine "sınırsız erişim" elde etmek için kullanılmış olabilir. RedHunt, ocak ayında rutin bir internet taraması sırasında açığa çıkan kimlik doğrulama belirtecini tespit etmiş olsa da belirtecin kendisi Eylül 2023'te yayınlanmıştı . Kötü niyetli kişiler ya da siber suçlular özel anahtarı kullanarak Mercedes-Benz'e ait bir GitHub Kurumsal Sunucusuna tam erişim elde etmiş olabilir. Basit ancak kritik bir insan hatası Söz konusu sunucuda depolanan verilerin hacmi ve hassasiyetinin gerçekten şaşırtıcı olduğu belirtiliyor. GitHub belirteci, planlar, tasarım belgeleri ve diğer "kritik" dahili bilgiler de dahil olmak üzere büyük miktarda Mercedes-Benz fikri mülkiyet dosyasına sınırsız ve izlenmeyen erişim sağlıyordu. RedHunt Labs, sunucunun aynı zamanda bulut erişim anahtarlarını, API anahtarlarını ve ek şifreleri de barındırdığını ve bunların otomobil üreticisinin tüm BT altyapısını bozmak için kullanılabileceğini, benzeri görülmemiş ve kaotik bir durum yaratabileceğini vurguladı. Ayrıca Bkz. Mercedes, Türkiye'de 2023'ü rekorla kapattı Daha da kötüsü RedHunt Labs, güvensiz depoların Microsoft Azure ve Amazon Web Services (AWS) sunucularının anahtarlarını, bir Postgres veritabanını ve hatta Mercedes-Benz yazılımının kaynak kodunu ifşa ettiğini (kanıtlarla) doğruladı. Olayın belki de tek olumlu yanı etkilenen sunucuların hiçbirinde müşteri verisinin olmaması . Mercedes-Benz şirketinden bir sözcü kısa süre içinde sınırsız API belirtecinin iptal edildiğini ve halka açık havuzun derhal kaldırıldığını doğruladı. Sözcü, otomobil üreticisinin dahili kaynak kodunun insan hatası nedeniyle yanlışlıkla halka açık bir GitHub sunucusunda yayınlandığını söyledi. Denetlenmeyen belirteç aylarca kamunun erişimine açık kaldı, ancak şu ana kadar kötü niyetli aktörlerin veya siber suçluların Mercedes-Benz'in işini tehlikeye atmak için sırrı keşfedip kötüye kullanabildiklerine dair bir kanıt yok. Kaynak: https://www.techspot.com/news/101707-mercedes-benz-accidentally-shared-source-code-business-secrets.html [/html]

Sıcak Fırsatlarda Tıklananlar

Editörün Seçtiği Fırsatlar

Daha Fazla

Bu Konudaki Kullanıcılar: Daha Az

2 Misafir - 2 Masaüstü

5 sn

23
Cevap

0
Favori

6.066
Tıklama

Daha Fazla
İstatistik

Konu İstatistikleri Yükleniyor

Konuya Özel

Favorilerime Ekle
Konuyu Açandan
Popüler Mesajlar
Linkli Mesajlar
Yazdır
E-Posta Aboneliği
Konuyu Gizle

26 oy

Öne Çıkar

Cevapla

Sayfa:

önceki 1 2

Giriş

Mesaj

enja

Yarbay

2853 Mesaj

Tüm Başarılarını Gör

Abdullah_C@N

kullanıcısına yanıt

Sayfa:

önceki 1 2

Ip işlemleri

Bu mesaj IP'si ile atılan mesajları ara Bu kullanıcının son IP'si ile atılan mesajları ara Bu mesaj IP'si ile kullanıcı ara Bu kullanıcının son IP'si ile kullanıcı ara

KAPAT X

%40
Kazan

%2,8
Kazan

%5
Kazan

%6,8
Kazan

%1,6
Kazan

%3,2
Kazan

%5,5
Kazan

%1,2
Kazan

%5
Kazan

%3,2
Kazan

%6,4
Kazan

%2
Kazan

Alışveriş Yaptıkça Para Kazan Harekete Geç »