百余家车厂机密数据泄漏，汽车制造商网络安全令人堪忧

APP下载

扫一扫

下载观察者APP

百余家车厂机密数据泄漏，汽车制造商网络安全令人堪忧

分享到：

2018-07-23 15:25:53 字号：A- A A+ 来源：观察者网综合

关键字: 克莱斯勒特斯拉通用福特丰田汽车制造网络泄露

据纽约时报7月20日报道，网络安全公司UpGuard安全研究员透露，来自100多家制造公司的敏感文件在属于Level One Robotics的公共服务器上曝光，安全团队于7月1日发现了该漏洞。该公司在7月9日成功达到了一级，并且暴露在第二天关闭，但还是很对敏感资料被“公诸于众”。

报道称，这次资料遭到泄露的车企包括了通用汽车，菲亚特克莱斯勒，福特，特斯拉，丰田，蒂森克虏伯和大众等。

根据根据安全研究人员的说法，rsync服务器没有受到限制，这就意味着连接到rsync端口的任何rsync客户端都有权下载此数据，该漏洞暴露了157千兆字节的数据，涉及机密文件47000个，包括10年装配线原理图，工厂平面图和布局，机器人配置和文档，ID徽章请求表，VPN访问请求表的宝库等，甚至还有敏感的特斯拉不披露协议，某些一级员工的个人详细信息、发票，合同和银行帐户详细信息。

UpGuard公司是一家创立于澳大利亚的网络安全创业公司，成立于2012年，总部设在加利福尼亚州的山景城，UpGuard公司的网络弹性平台可帮助公司了解各种系统的运行方式，同时进行风险管理。为了让安全风险直观易懂，UpGuard设计了一套名为CSTAR的安全评估体系，通过分数让企业客户了解自身的安全水平。CSTAR会从企业外部和内部对其信息完整性、脆弱性、合规性、安全性等进行综合评估。

Upguard在一份声明中表示：“汽车制造商——大体上所有制造商——通常都会针对他们的产品尽力做好保密工作。众所周知，工厂的布局、自动化的效能和机器人的规格从根本上决定了公司的产出潜力。存恶意的人可能会利用这些文件中提供的信息进行蓄意破坏或其他破坏活动；竞争对手可以利用这些信息获得某些不公平的优势。

此次，100多家公司的信息被泄露，而这些公司都曾与加拿大Level One Robotics and Controls公司有过互动行为。据了解，这家加拿大的公司是一家专门为汽车制造商和供应商生产自动化程序的工程服务供应商。

根据《纽约时报》的报道，这些数据中提供的信息包括公司蓝图、工厂图表、合同、发票、工作计划和其他客户资料，以及“信息高度敏感的数十份保密协议”。此外，公司员工的数据，包括姓名和身份证照片，也可以在网上找到。

维克里于上周已向公司报告了这一情况，而这些数据在一天内被撤下。

在此次信息泄漏事件中，暴露出汽车产业供应链是多么的不堪一击，尤其是在车辆风险和其他安全问题上。

通用汽车、丰田和大众汽车的管理人士拒绝就数据泄露问题向《纽约时报》予以置评，《纽约时报》也无法联系到菲亚特克莱斯勒汽车公司、福特公司和特斯拉公司。截至发稿，通用汽车和丰田汽车均未回应《美国汽车新闻》的置评请求。
标签特斯拉通用
- 原标题：大量数据遭遇泄露汽车制造商网络安全令人堪忧
- 请支持独立网站，转发请注明本文链接：
- 责任编辑:谢珊珊
- 最后更新: 2018-07-23 16:13:43
- 卖点变槽点东风日产劲客车机系统故障频出
  
  2018-07-23 08:54 汽车
- 1元钱=获得生产资质+背8亿元包袱，谁会买下一汽华利？
  
  2018-07-23 08:46 汽车
- 南京银隆新能源百亿级项目解封董明珠可以松口气
  
  2018-07-23 08:38 新能源汽车
- 二手车流通问题出在哪儿
  
  2018-07-23 08:27 汽车
- 董明珠造车又添坎坷银隆南京项目遭查封
  
  2018-07-21 14:17 汽车
- 华尔街下调特斯拉股票评级至卖出 Model 3订单取消数增加
  
  2018-07-20 19:09 汽车
- 发电/模拟声浪法拉利电动涡轮增压专利
  
  2018-07-20 19:04 汽车
- 一汽夏利转让“巨亏”全资子公司拜腾或接盘其资质
  
  2018-07-20 13:05 汽车
- 中国铁塔梯级利用“报废”锂电池
  
  2018-07-20 11:16 新能源汽车
- 获广汽站队，宁德时代与比亚迪朋友圈之争继续
  
  2018-07-20 09:54 新能源汽车
- 剥离动力总成德国大陆集团现史上最大变革
  
  2018-07-20 09:10 汽车工业
- 蔚来和北汽押宝的换电模式靠不靠谱？这篇文章说清楚了
  
  2018-07-20 09:09 新能源汽车
- 万亿车联网“蓝海”中，北斗“芯”该怎么“玩”？
  
  2018-07-20 09:02 汽车
- 大量吉利博越进入二手市场，车主爆出买了不到2年就卖车的真相
  
  2018-07-20 08:28 车市曝光台
- 特斯拉德国“骗补”德政府要求车主退还4000欧元补贴
  
  2018-07-19 20:28 汽车
- 投资11亿元宁德时代和广汽成立合资公司
  
  2018-07-19 14:58 汽车
- 宁德时代用股权绑定华晨宝马全线新能源华晨宝马扩大在华投资
  
  2018-07-19 14:51
- 欧盟对中国电动车加税：中企20%利润就满足，欧企50%还嫌低
  
  2018-07-19 13:37 汽车
- 上半年各造车新势力究竟卖了多少辆车？事实让你意外
  
  2018-07-19 13:30 新能源汽车
- 福特为高田气囊问题支付近3亿美元赔偿金
  
  2018-07-19 13:04 汽车
搜索

   观察者头条查看全部

大错特错！“给特朗普献计的人，压根不懂中国” 评论 102

比较见真章，美国车主心态崩了：怎么中国啥啥都有… 评论 105

特朗普称“克里米亚归俄罗斯”，泽连斯基回应评论 282

NASA资助的高校借到月壤，美国尴尬不？评论 176

“美方高估了自己，以为中国很急…” 评论 158

   风闻 · 24小时最热查看全部

   最新视频查看全部
最新闻 Hot
快讯

百余家车厂机密数据泄漏，汽车制造商网络安全令人堪忧

卖点变槽点东风日产劲客车机系统故障频出

1元钱=获得生产资质+背8亿元包袱，谁会买下一汽华利？

南京银隆新能源百亿级项目解封董明珠可以松口气

二手车流通问题出在哪儿

董明珠造车又添坎坷银隆南京项目遭查封

华尔街下调特斯拉股票评级至卖出 Model 3订单取消数增加

发电/模拟声浪法拉利电动涡轮增压专利

一汽夏利转让“巨亏”全资子公司拜腾或接盘其资质

中国铁塔梯级利用“报废”锂电池

获广汽站队，宁德时代与比亚迪朋友圈之争继续

剥离动力总成德国大陆集团现史上最大变革

蔚来和北汽押宝的换电模式靠不靠谱？这篇文章说清楚了

万亿车联网“蓝海”中，北斗“芯”该怎么“玩”？

大量吉利博越进入二手市场，车主爆出买了不到2年就卖车的真相

特斯拉德国“骗补”德政府要求车主退还4000欧元补贴

投资11亿元宁德时代和广汽成立合资公司

宁德时代用股权绑定华晨宝马全线新能源华晨宝马扩大在华投资

欧盟对中国电动车加税：中企20%利润就满足，欧企50%还嫌低

上半年各造车新势力究竟卖了多少辆车？事实让你意外

福特为高田气囊问题支付近3亿美元赔偿金

“强度极大”！伊朗一港口发生爆炸，已致406伤

白宫争吵后，他俩首度会谈

罗马教皇方济各葬礼举行，英法美等多国领导人出席

大错特错！“给特朗普献计的人，压根不懂中国”

比较见真章，美国车主心态崩了：怎么中国啥啥都有…

特朗普称“克里米亚归俄罗斯”，泽连斯基回应

“美国百年优势，特朗普百日玩完，中国要赶上了”

领英创始人：若欧洲这么看中国，美国就惨了

“特朗普虚晃一招，中国没上钩”

日本：中国不买，我们想买美国玉米

特朗普：我开玩笑的

爱泼斯坦案关键证人自杀，曾称遭英王子性侵

“不跟中国做生意，美国货架要空”

杨瀚森参加2025年NBA选秀

美国务院警告：孕妇或遭拒签

63岁徐锦江已向儿子交代后事