News Mercedes-Benz: Quellcode war durch Token-Leak für jedermann abrufbar

[coffee4free]

Ein Mitarbeiter von Mercedes-Benz hatte wohl in einem öffentlichen GitHub-Repository ein mit weitreichenden Zugriffsrechten ausgestattetes Authentifizierungstoken hochgeladen. Damit hätte im Grunde jeder auf den Quellcode und weitere sensible Daten des Automobilkonzerns zugreifen können, behaupten Forscher von RedHunt Labs.

Zur News: Mercedes-Benz: Quellcode war durch Token-Leak für jedermann abrufbar

 

[Gamer20]

Die guten alten Zeiten, Autos ohne Computer mit online Fähigkeiten. Braucht keiner.

Handy mit Anlage koppeln um Musik zu hören oder das Navi zu verwenden, würde reichen. Sprich das Handy als Hotspot nutzen und fertig.

 

[henso]

Glückwunsch an den oder die Bearbeiter/in von dem Merge Request. Das gibt ne lange Doku im nachhinein. :-)

 

[Abrexxes]

Witzig, vor 15 Minuten lief auf tagesschau24 ein Beitrag wie man nahezu alle Mercedes Modelle mit im Handel erhältlicher Hardware per Funk öffnen und starten kann ( auch viele andere Hersteller). Kommentar von Mercedes, die Methode sei Ihnen nicht bekannt. Dabei ist die nicht neu (2019) und liese sich per Software leicht beheben (was viele Hersteller getan haben).
Der gute alte Schlüssel.

 

[Sron]

Was gabs für nen Shitstorm gegen Tesla als ein Hardware-Hack öffentlich wurde…

 

[nn|none]

Merge Request

Das ist doch nicht GitLab. Hier heißt das Pull Request. 😅

Hatten sie mal lieber Secret Scanning aktiviert, dann wäre das mit dem Token Leak nicht passiert.

 

[Conqi]

Und wenn darüber nun Daten geklaut worden wären (oder sind?) hätte man bei Mercedes vermutlich von einem "koordinierten Cyberangriff" gesprochen, irgendwas mit "hoher krimineller Energie" eingestreut und beteuert, dass man da nix machen kann, man hat doch schließlich einen Anitivirus am Laufen und irgendwo sogar MFA.

 

[AI-Pirate]

Die guten alten Zeiten, Autos ohne Computer mit online Fähigkeiten. Braucht keiner.

Auch fahrende Computer mit Online-Zugriff haben Vorteile.

Das Auto kann bei einem unprofessionellen Diebstahl getrackt und ausgeschaltet werden. Wenn erforderlich, können sie auch geschlossen werden, um gefährliche Kriminelle darin temporär einzusperren, bis die Polizei in Reichweite ist.
Die Bewegungsprofile können bei der Planung von Straßen, Umweltzonen, Städten oder Logistikunternehmen verwendet werden.
Wenn es zu einem Unfall kommt, kann ein automatischer Notruf mit den Koordinaten gesendet werden.
Präventiv können Raser ermittelt oder direkt mit einem Bußgeld bestraft werden.
Usw.

 

[martepryde]

Auch fahrende Computer mit Online-Zugriff haben Vorteile.

Das Auto kann bei einem unprofessionellen Diebstahl getrackt und ausgeschaltet werden. Wenn erforderlich, können sie auch geschlossen werden, um gefährliche Kriminelle darin temporär einzusperren, bis die Polizei in Reichweite ist.
Die Bewegungsprofile können bei der Planung von Straßen, Umweltzonen, Städten oder Logistikunternehmen verwendet werden.
Oder wenn es zu einem Unfall kommt, kann ein automatischer Notruf mit den Koordinaten gesendet werden.
Präventiv können Raser ermittelt oder direkt mit einem Bußgeld bestraft werden.

LOL, dies braucht Generation Z und nicht normale Autofahrer. Wie habe ich das 35 Jahre überlebt.

Wenn ein Dieb im Auto eingesperrt wird, wird er ersuchen mit allen Mittel eine Scheibe zu zertrümmern um aus der Kiste heraus zu kommen. Eh die Polizei ankommt sind die über alle Berge.

 

[Silencium]

… Präventiv können Raser ermittelt oder direkt mit einem Bußgeld bestraft werden.
Usw.

1984 - herrlich die Vorstellung. Ab nach China 🙃

 

[ComputerJunge]

Hatten sie mal lieber Secret Scanning aktiviert

Das würde wohl bei zahlreichen "historisch gewachsenen" Systemlandschaften immer noch zu Produktionsstillstand führen. ^^

Ich bin für mehr grüne Wiesen. Hat jemand Geld?

Im Ernst: Ich stelle zum Glück fest, dass es bei diesem Thema in den vergangen Jahren dennoch massiv vorangeht.

 

[Helge01]

Das Auto kann bei einem unprofessionellen Diebstahl getrackt und ausgeschaltet werden.

Die Diebe sind die ersten die das wissen und Gegenmaßnahmen ergreifen.

Wenn erforderlich, können sie auch geschlossen werden, um gefährliche Kriminelle darin temporär einzusperren, bis die Polizei in Reichweite ist.

Du glaubst wirklich das ein Krimineller auf die Polizei wartet??? Der schlägt die Scheibe ein und verschwindet schneller als du je eine Autotür öffnen könntest.

 

[mojitomay]

Ach wie schön (und sicher) wären Autos mit Foss software...

 

[murdock_cc]

1984 - herrlich die Vorstellung. Ab nach China 🙃

Die Diebe sind die ersten die das wissen und Gegenmaßnahmen ergreifen.


Du glaubst wirklich das ein Krimineller auf die Polizei wartet??? Der schlägt die Scheibe ein und verschwindet schneller als du je eine Autotür öffnen könntest.

Natürlich wird in diesem Fall die Lachgas Kartusche gezündet.

 

[FrAGgi]

Der schlägt die Scheibe ein und verschwindet schneller als du je eine Autotür öffnen könntest.

Schon mal versucht eine Autoscheibe einzuschlagen? Vor allem von innen, mit eingeschränktem Bewegungsradius? Das ist nicht so wie im Film.

Ach wie schön (und sicher) wären Autos mit Foss software...

Also schöne Open-Source Software habe ich bisher noch nicht gesehen. Ich glaube UX/UI-Designer arbeiten einfach nicht gerne an dieser Art von Software mit

 

[Mayima]

Präventiv können Raser ermittelt oder direkt mit einem Bußgeld bestraft werden.

Warum muss ich jetzt an drei Muscheln denken?

 

[M4ttX]

Das kommt davon, wenn Server mit solch wichtigen Daten direkt im Netz hängen bzw. einen Public Cloud Service nutzen.

 

[XamBonX]

Und man macht sich lustig über die Rostlaube die ich Fahre, Bj 2007. Bringt mich von A nach B bei 5,6l/100km, kann die Birnen selber wechseln ohne die Front und Rückseite komplett demontieren zu müssen, kann Öl easy peasy selber wechseln. Reperaturen gehen schnell, da Ersatzteile aus ausgeschlachteten anderen Unfallwägen zu Hülle und Fülle verfügbar sind. Was will man mehr?

"Aber warum fährste so altes Schrottauto?"
"Hmm...warum wohl...."

 

[DeepBlue23]

Auch fahrende Computer mit Online-Zugriff haben Vorteile.

Das Auto kann bei einem unprofessionellen Diebstahl getrackt und ausgeschaltet werden. Wenn erforderlich, können sie auch geschlossen werden, um gefährliche Kriminelle darin temporär einzusperren, bis die Polizei in Reichweite ist.
Die Bewegungsprofile können bei der Planung von Straßen, Umweltzonen, Städten oder Logistikunternehmen verwendet werden.
Wenn es zu einem Unfall kommt, kann ein automatischer Notruf mit den Koordinaten gesendet werden.
Präventiv können Raser ermittelt oder direkt mit einem Bußgeld bestraft werden.
Usw.

Man sollte davor eine Sarkasmus Warnung setzen... Präventiv können unliebsame Regimegegner im Auto eingeschlossen werden oder das Auto gleich vorm Baum landen... und ich glaube auf die Bewegungsprofile brauche ich auch nicht eingehen.

 

[Helge01]

Schon mal versucht eine Autoscheibe einzuschlagen? Vor allem von innen, mit eingeschränktem Bewegungsradius?

Über solche Aussagen können Kriminelle echt körperliche Schäden bekommen vor Lachen.