奔驰源代码意外泄露,暴露内部敏感数据

💡 原文中文,约1300字,阅读约需4分钟。
📝

内容提要

梅赛德斯-奔驰的私钥意外泄露,导致内部数据包括源代码被泄露。GitHub令牌被发现,访问了公司的GitHub企业服务器。泄露的信息包括数据库连接字符串、云访问密钥和设计文档。源代码泄露可能导致竞争对手逆向工程和黑客发现漏洞。RedHunt Labs已通报并撤销了令牌。梅赛德斯-奔驰表示令牌已撤销,客户数据未受影响。

🎯

关键要点

  • 梅赛德斯-奔驰的私钥意外泄露,导致内部数据和源代码被泄露。
  • RedHunt Labs发现了一个可在线访问的GitHub令牌,允许访问公司的GitHub企业服务器。
  • 泄露的信息包括数据库连接字符串、云访问密钥、设计文档等敏感数据。
  • 源代码泄露可能导致竞争对手逆向工程和黑客发现漏洞。
  • RedHunt Labs已撤销了泄露的令牌,阻止了非法访问。
  • 梅赛德斯-奔驰确认客户数据未受影响,并表示将与研究人员合作。
  • 该事件与2022年丰田汽车的安全事故类似,涉及GitHub访问密钥的泄露。
➡️

继续阅读