当前位置:

首页 > 业界资讯 > 宝马确认数据泄露事件源于云存储服务器配置错误

宝马确认数据泄露事件源于云存储服务器配置错误

本站2月18日消息,据外媒TechCrunch近日报道,汽车巨头宝马的云存储服务器发生配置错误事件,导致私钥和内部数据等敏感信息暴露。研究人员CanYoleri表示,其在例行扫描时发现宝马开发环境中的微软Azure托管存储服务器(也称“存储桶”)被配置为公共而非私有。Yoleri补充说,存储桶中包含了脚本文件,其中包含了Azure容器访问信息、私有存储服务器地址的密钥以及其他云服务的详细信息。根据TechCrunch了解到的信息,此次暴露的数据包括宝马在中国、欧洲和美国的云服务私钥,以及宝马生产和开发数据

宝马确认发生数据泄露事件:云存储服务器配置错误

本站 2 月 18 日消息,据外媒 TechCrunch 近日报道,汽车巨头宝马的云存储服务器发生配置错误事件,导致私钥和内部数据等敏感信息暴露

研究人员 Can Yoleri 表示,其在例行扫描时发现宝马开发环境中的微软 Azure 托管存储服务器(也称“存储桶”)被配置为公共而非私有

Yoleri 补充说,存储桶中包含了脚本文件,其中包含了 Azure 容器访问信息、私有存储服务器地址的密钥以及其他云服务的详细信息。

根据 TechCrunch 了解到的信息,此次暴露的数据包括宝马在中国、欧洲和美国的云服务私钥,以及宝马生产和开发数据库的登录凭证,不过目前尚不清楚具体有多少数据被暴露。

宝马发言人已证实,此次数据泄露影响了基于存储开发环境的微软 Azure 存储桶,并表示没有客户或个人数据因此受到影响。该发言人补充说:“宝马集团已于 2024 年初修复了这一问题,我们将继续与合作伙伴一起监控情况。”

宝马公司拒绝透露云存储服务器暴露事件的持续时间以及数据是否受到恶意访问。据研究人员Yoleri称,宝马尚未取消或更改在受影响的云存储服务器中发现的密码和凭证集。

奔驰最近也遭遇了类似的数据安全问题,安全实验室 RedHunt在一名员工的代码仓库中发现了GitHub私钥,这个私钥可以访问奔驰企业内部GitHub服务器上的所有代码。

本文内容来源于互联网,如有侵权请联系删除。
作者最新文章
业界资讯
相关文章 更多
用了20年的天地门没了 第五代宝马X5发布:美国起售约47.5万元
用了20年的天地门没了 第五代宝马X5发布:美国起售约47.5万元

第五代宝马X5发布,美国起售价约47.5万元。该车取消沿用20年的天地门,采用一体式尾门。五种动力方案(汽油、柴油、插混、纯电、氢燃料)首次同平台共存。纯电版iX5搭载144kWh电池,支持460kW快充。国产长轴距版预计2026年底发布。

BMW新世代限时城市首秀登陆成都
BMW新世代限时城市首秀登陆成都

7月4日至5日,“BMW新世代限时城市首秀”首站落地成都,新世代BMWiX3与i3长轴距版西南首次公开亮相。双车轴距均超3米,搭载全景iDrive座舱、阿里与DeepSeek赋能语音助手、Momenta端到端智驾、800V高压平台及第六代eDrive电驱,续航分别突破900公里和1000公里,支持400kW快充。

最大46系大圆柱量产!中企护航宝马新世代全球交付
最大46系大圆柱量产!中企护航宝马新世代全球交付

远景动力“46120”大圆柱电池在河北沧州和江苏江阴实现规模化量产,为宝马新世代纯电平台供货。该电池采用46mm直径、120mm高度设计,能量密度超310Wh/kg,失效率低于十亿分之一,标志着46系大圆柱电池从开发走向规模化应用。

宝马高管:电动车千匹马力是营销噱头 毫无意义
宝马高管:电动车千匹马力是营销噱头 毫无意义

最近,电动性能车市场正陷入一场千匹马力参数的内卷战,不少车企把四位数峰值马力当成核心卖点,但宝马M部门却公开表态:不跟风。BMW M首席执行官范梅尔近日在接受采访时直言:“如今的电动汽车市场上,大量充斥着动力参数‘或多或少有些夸张’的车型,但纯电动M3不会加入它们的行列——不是BMW M做不到,而是

全球限量700台!宝马7系熠影臻藏版正式发售:121.8万元
全球限量700台!宝马7系熠影臻藏版正式发售:121.8万元

宝马7系熠影臻藏版正式发售,官方指导价121.8万元,全球限量700台。采用磨砂黑或磨砂深灰哑光漆与M运动套件,搭载3.0T直列六缸发动机,最大功率381马力,零百加速5.4秒,配备自适应空气悬架与宝华韦健4D音响。

Siri等明年!苹果WWDC25给AI交底:画小饼,继续熬
Siri等明年!苹果WWDC25给AI交底:画小饼,继续熬

不求速胜,熬吧。

比特现金未来:可扩展性与支付潜力
比特现金未来:可扩展性与支付潜力

比特现金(BCH)的未来发展前景看好。凭借其可扩展性、支付采用、价值存储、智能合约和坚实的社区支持,比特现金有望在多个领域取得显著发展,成为一种多功能且广泛使用的加密货币。

ACH总量10亿,价值与用途详解
ACH总量10亿,价值与用途详解

ACH 总共发行了 10 亿枚,用于支付网关费用、治理投票和质押奖励。ACH 基于 BEP-20 标准,采用 PoS 机制,可通过私募、公募和生态系统分配获取,其价值受服务需求、实用性和市场趋势影响,可在币安、火币等交易所购买。

Coinbase Pro设置指南:下载、登录与自定义
Coinbase Pro设置指南:下载、登录与自定义

Coinbase Pro 设置步骤:下载并安装软件后,打开并登录,点击右上角齿轮图标进入“首选项”。在首选项中,你可以调整界面、安全、通知、交易和API设置,完成后点击“保存”按钮确认更改。

IoTeX等基础设施如何赋能IoT生态
IoTeX等基础设施如何赋能IoT生态

IoTeX、DePHY和peaq是构建物联网生态系统的关键基础设施。IoTeX提供去中心化网络,确保物联网交易和数据的安全性。DePHY利用区块链技术实现频谱共享和自治管理。peaq促进设备间的数据标准化和共享。通过这些基础设施的协同作用,物联网生态系统实现了去中心化、安全、互操作性和自治,充分释放了物联网的潜力。

查看更多
精品专题 更多
装机必备
装机必备

正软商城装机必备专区,精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件,帮助用户快速完成新电脑软件配置。

Windows
Windows

正软商城Windows软件专区,汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件,提供软件介绍、系统要求、正版授权及购买下载服务。

macOS软件
macOS软件

正软商城macOS软件专区,精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具,提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。

Mac软件 更多
灵活计算器
灵活计算器
macOS/iOS/Android

灵活计算器是一款笔记式算数应用,支持实时计算、动态关联和云端同步功能。记录、整理和输出之间的过渡会更自然,适合长期写作、做笔记或持续沉淀个人内容。

赤友清理大师
赤友清理大师
macOS

赤友清理大师是一款为 Mac 设计的智能清理优化工具,可精准扫描垃圾、大文件、重复文件等,释放磁盘空间。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。

极度公式
极度公式
Windows/macOS/Linux

极度公式是一款跨平台专业LaTeX公式识别编辑软件,支持OCR公式识别和多平台编辑。和使用说明,避免使用,享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。

WINDOWS 更多
Windows 10
Windows 10
Windows

Windows 10 是一款微软推出的经典操作系统,拥有硬件兼容性与多任务处理能力。它更偏向把系统状态查看和常用调节动作放在一起,适合需要持续观察和微调设备状态的场景。

极度公式
极度公式
Windows/macOS/Linux

极度公式是一款跨平台专业LaTeX公式识别编辑软件,支持OCR公式识别和多平台编辑。和使用说明,避免使用,享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。

密码键盘
密码键盘
Windows/macOS/iOS/Android

密码键盘是一款兼具安全性与便捷性的高效密码管理器。日常使用里的持续防护和信息管理会更突出,适合把安全控制放进长期使用流程中的场景。