M-Benz OLU 的源代碼在網站上洩漏 - 汽車

來源：
https://zd.net/2zMVMaA

一名瑞士工程師Till Kottmann 發現，他透過google 搜索後找到了Mercedes
的GitLab 伺服器，他用假信箱註冊了個帳戶成功之後，他就下載了超過580
Git repositories，從中發現裡面有Mercedes 給他們的貨車(Vans) 用的OLU
(onboard logic units) 源代碼。

根據Mercedes 的網站說明，OLU 是一種汽車中界於硬體與軟體之間的組件，並
且可以將汽車與軟體雲連接起來，而主要的應用可以用在例如在路上行駛時追
蹤貨車、追蹤車輛的內部狀態、或者是在車輛被偷時將車輛停止。

而Git 是一種專門的軟體，用來追蹤源代碼的變更狀況，避免在多人編輯開發
同一份代碼時發生了不小心覆蓋掉別人工作的狀況。(只是簡介，詳情請自行查詢)

Kottmann 說，Daimler 並沒有確認帳號這道手續，他只是用了一個不存在的
Daimler 官方信箱就成功註冊帳號，然後就從公司伺服器中下載了超過580
Git repositories，他隨後將這些代碼公開，並上傳到了MEGA、Internet Archive、
還有他自己的GitLab server。

寫這篇報導的ZDNet 看了這些代碼，發現裡面並沒有開放許可證明，這表示這
些代碼並無意做為公開之用。而資安公司Under Breach 看了之後發現，裡面擁
有Daimler 內部的密碼以及API tokens，如果被有心人士拿到，可以被用來入
侵Daimler 軟體雲以及內部網路。

Daimler 發言人並沒有對這件事情發表正式的回應。

--
https://pic2.zhimg.com/v2-cc375042b1018f4eed3cfebd1ed2d05d_b.gif

--