梅賽德斯奔馳智能汽車功能源代碼泄露

梅賽德斯-奔馳的車載邏輯單元(OLU)已根據(jù)一份報告在網(wǎng)上泄露。 當(dāng)一個名為Git的軟件工程師發(fā)現(xiàn)一個屬于Git的門戶網(wǎng)站時，泄漏被揭露了。 報告聲稱，Kottmann“能夠在戴姆勒的代碼托管門戶上注冊一個帳戶”，而不使用戴姆勒的公司電子郵件ID。

注冊后，軟件工程師據(jù)說“下載了580多個Git存儲庫，其中包含安裝在其中的車載邏輯單元(OLU)的源代碼?！蹦敲?，這個OLU是做什么的？ 根據(jù)梅賽德斯-奔馳面包車的官方網(wǎng)站，“OLU能夠在硬件和軟件之間進(jìn)行有效的交互。除其他外，它將車輛連接到云上，從而實現(xiàn)了高度的靈活性，并在不同功能之間建立了聯(lián)系?！癘LU還被認(rèn)為有助于管理實時車輛數(shù)據(jù)-“即使對于沒有任何特定車輛或技術(shù)專門知識的用戶也是如此?！贝髂防者€指出，該OLU也可以被第三方用來開發(fā)應(yīng)用程序，以便很容易地在車輛中實現(xiàn)它們。 在解釋Kottmann是如何掌握戴姆勒的服務(wù)器時，他說：“我經(jīng)常只是尋找有趣的Git實驗室實例，主要是用簡單的谷歌呆子，當(dāng)我感到無聊的時候，我一直對進(jìn)入安全環(huán)境的想法似乎很少感到驚訝?！彼暦Q他很幸運，并說“戴姆勒沒有為注冊過程實現(xiàn)白名單。”“老實說，這只是一個非常幸運的發(fā)現(xiàn)，而我正在通過一些品牌，我以前沒有檢查過，希望找到像一些小承包商或其他什么，”他告訴我。