看板 car 關於我們 聯絡資訊
來源: https://zd.net/2zMVMaA 一名瑞士工程師Till Kottmann 發現,他透過google 搜索後找到了Mercedes 的GitLab 伺服器,他用假信箱註冊了個帳戶成功之後,他就下載了超過580 Git repositories,從中發現裡面有Mercedes 給他們的貨車(Vans) 用的OLU (onboard logic units) 源代碼。 根據Mercedes 的網站說明,OLU 是一種汽車中界於硬體與軟體之間的組件,並 且可以將汽車與軟體雲連接起來,而主要的應用可以用在例如在路上行駛時追 蹤貨車、追蹤車輛的內部狀態、或者是在車輛被偷時將車輛停止。 而Git 是一種專門的軟體,用來追蹤源代碼的變更狀況,避免在多人編輯開發 同一份代碼時發生了不小心覆蓋掉別人工作的狀況。(只是簡介,詳情請自行查詢) Kottmann 說,Daimler 並沒有確認帳號這道手續,他只是用了一個不存在的 Daimler 官方信箱就成功註冊帳號,然後就從公司伺服器中下載了超過580 Git repositories,他隨後將這些代碼公開,並上傳到了MEGA、Internet Archive、 還有他自己的GitLab server。 寫這篇報導的ZDNet 看了這些代碼,發現裡面並沒有開放許可證明,這表示這 些代碼並無意做為公開之用。而資安公司Under Breach 看了之後發現,裡面擁 有Daimler 內部的密碼以及API tokens,如果被有心人士拿到,可以被用來入 侵Daimler 軟體雲以及內部網路。 Daimler 發言人並沒有對這件事情發表正式的回應。 -- https://pic2.zhimg.com/v2-cc375042b1018f4eed3cfebd1ed2d05d_b.gif
-- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.224.223.220 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/car/M.1589869658.A.F8B.html
nk950357: 辛苦了 找其他家的新聞很辛苦齁 05/19 14:35
Scape: 不用找呀,他自己跳到twitter的最前面來給我看有什麼辦法 05/19 14:37
SA01: 持續崩潰喔... 特粉真棒 05/19 15:08
xhung: 是"580 Git repositories" 沒有當單位的啦... 05/19 16:12
我並沒有把它當單位,只是漏打了個字,謝謝提醒。若我把它當單位的話我會寫成Gits
tony24334: 這哪門子單位XDDDDD 05/19 16:23
nk950357: 完了 不是本系生一直裝逼 前面cert出糗 這次repo出糗 05/19 16:39
出糗的是你自己吧,這可不是先喊先贏 App 當機跟藍芽鑰匙的區別搞清楚了沒? ※ 編輯: Scape (36.224.223.220 臺灣), 05/19/2020 16:43:36
nk950357: 你沒回答我啊?內文是說藍芽不管網路怎樣都可以用啊? 05/19 16:51
nk950357: 那你要用哪個網站的資料佐證你的論點? 05/19 16:51
你要求別人給佐證之前,先證明你自己講的話 除了一張網友截圖之外,你有什麼證據講是過期導致App無法使用? 貼出的那張號稱是過期導致App 無法使用的域名是 teslamotors.com 這不是中國專用,要真的是過期問題導致那應該會是全球當機而不是只有中國區不能用 這點簡單的邏輯都沒有?
nk950357: 更何況不是app當機 而是cert過期導致api無法連線 所以 05/19 16:52
nk950357: 才不能用app解鎖車子好嗎w 05/19 16:53
nk950357: 嘛 就去上一篇解釋啊 我們都還在等大師的見解呢~ 05/19 16:53
還在App 解鎖,上一篇就跟你講了調整日期後可用的是藍芽鑰匙而不是App 是無視還是聽不懂什麼叫手機網路什麼叫藍芽? 上一篇也有人告訴你,在地下室無手機網路訊號時同樣可以用藍芽解鎖車輛 中國區App 從5月13日晚8點35分斷線,然後11點35分修復 斷線了三個小時就在大做文章還特地跑來這歪樓 這篇講的Mercedes 源代碼都外洩了,發言人沒回應反而一句話都不講 這種雙重標準 呵 ※ 編輯: Scape (36.224.223.220 臺灣), 05/19/2020 17:07:35
ststLiang: 又來了 大家一起來比爛 05/19 16:59
ststLiang: 公司資安的問題跟車子本身的設計問題是兩回事 05/19 17:01
ststLiang: 不該被你看到的東西被看到是一回事 05/19 17:07
ststLiang: 你看到了又能如何是另外一件事 05/19 17:07
是誰在比爛? 我這篇原文完全沒提到Tesla,結果一些人跑來這歪樓講Tesla 所以到底是誰在比爛? ※ 編輯: Scape (36.224.223.220 臺灣), 05/19/2020 17:09:06
ststLiang: 車子系統設計又是另外一件事 05/19 17:09
ststLiang: 怎麼有辦法把一堆不相干的事也混在一起 05/19 17:09
ststLiang: 你回嘴不就在講特斯拉 05/19 17:10
ststLiang: 這的確跟特斯拉的事一點關係也沒有 05/19 17:10
他們能嘴我還不能回要默默忍受喔?奇怪了 ※ 編輯: Scape (36.224.223.220 臺灣), 05/19/2020 17:11:35
ststLiang: 這是公司資安的問題 05/19 17:11
ststLiang: 你敢說你寫這篇跟特斯拉無關?哈哈 05/19 17:12
ststLiang: 你的原始動機 05/19 17:12
現在又要討論動機了 你是我肚子裡的蛔蟲嗎? 推特上Green 大神、007 等駭客或汽車工程師都在轉推這件事了 我看到還不能發文? 若我真是要拿來與Tesla App 當機做對比 那我直接去拿01那棟Benz App 大樓來回就好了,一個月能用的沒幾天 ※ 編輯: Scape (36.224.223.220 臺灣), 05/19/2020 17:17:23
nk950357: ?所以是哪裡提到藍芽必須要在更改時間的情況下使用 可 05/19 17:14
nk950357: 以作證一下嗎?內文從頭到尾都說沒有網路也能用藍芽解 05/19 17:14
nk950357: 鎖喔 那請問這根調整時間有什麼關係?我用我的證據來作 05/19 17:15
nk950357: 證我說cert過期是對的 所以要調整時間來連結 你的呢? 05/19 17:15
還在這歪樓、還在這手機網路跟藍芽傻傻搞不清楚 出問題的當下Tesla 中國區的客服就有回覆當地車主緊急的話可以更改時間就 能用手機藍芽連接,這是他們當天的社區討論截圖: https://i.imgur.com/SWQYHOo.jpg 自己不曉得還跟人要證據? 啪啪啪
ststLiang: 當然不是你肚子裡的蛔蟲 05/19 17:21
ststLiang: 當然你可以否認承認,你的自由 05/19 17:21
ststLiang: 我是覺得這篇扯遠了 05/19 17:22
ststLiang: 這是公司資安的問題 05/19 17:22
ststLiang: 既然你堅定發這篇文跟特無關,你要不要對這篇新聞發表 05/19 17:24
ststLiang: 一些看法? 05/19 17:24
ststLiang: 想必你的見解一定也跟特無關 05/19 17:24
ststLiang: 我個人只覺得這個公司的IT該被火掉 05/19 17:26
你不是說廢話嗎?這本來就與Tesla 無關呀,除了一直有人歪樓之外 另外這也沒什麼見解好講的 就像Green 大神講的一樣:I am not shocked at all. ※ 編輯: Scape (36.224.223.220 臺灣), 05/19/2020 17:46:06
nk950357: 「App域名過期」 「需要緊急連結調整到5/11」 這兩件事 05/19 17:49
nk950357: 情再說明目前網路不能連結 需要的話請改道5/11 05/19 17:49
nk950357: 「網路不能連結不影響藍芽功能」 所以是我中文有問題還 05/19 17:49
nk950357: 是你邏輯不好? 05/19 17:49
呵 我就知道你會拿App域名過期這句話來嘴 繼續歪樓呀 Tesla 已經在當時就講是伺服器故障: https://i.imgur.com/bMfXvXS.png 而域名過期這件事情一直是網友們在傳而沒有實證 官方也說是伺服器故障而不是過期 可以把你打的啪啪響的證據我貼上面了,Tesla 當時就講更改時間後就能用藍芽解鎖 而你的證據呢? 一直歪樓卻講不出什麼東西來,連手機網路跟藍芽鑰匙也分不清楚 ※ 編輯: Scape (36.224.223.220 臺灣), 05/19/2020 17:58:14
nk950357: 所以你前一篇一直說域名過期只是猜測然後現在說這是官 05/19 17:50
nk950357: 方客服的你就可以相信 看來你也是只會耍嘴皮嘛 05/19 17:50
除了歪樓你還想扣人帽子說人耍嘴皮嗎? 域名過期是一個不知名網友講的然後一直被轉貼宣傳結果你相信 而講更改時間就能用藍芽解鎖的是Tesla中國官方客服反而你不信? 到底是誰在耍嘴皮呀 ※ 編輯: Scape (36.224.223.220 臺灣), 05/19/2020 18:02:42
nk950357: 算了 我覺得你跟我根本在講不同東西 那句話怎麼讀都在 05/19 18:02
nk950357: 講兩件事 一個再說需要緊急連結汽車要做的事 一個在講 05/19 18:02
nk950357: 藍芽無論有沒有網路都可以用 然後上面你自己貼小特 05/19 18:02
nk950357: https://i.imgur.com/V3UIkn9.jpg 已經跟你說憑證過期 05/19 18:07
nk950357: 會怎樣了 為什麼特斯拉要這樣做了你都不信 那你就繼續 05/19 18:08
nk950357: 相信自己吧 05/19 18:08
nk950357: https://i.imgur.com/ClGBq3m.png 05/19 18:09
capitalofz: 原始碼啦 05/19 21:03