?智能汽車網(wǎng)絡(luò)與數(shù)據(jù)安全新媒體?
（談思汽車訊）近日，英國知名豪華汽車制造商捷豹路虎（JLR）遭到勒索組織HELLCAT攻擊。據(jù)網(wǎng)絡(luò)安全研究人員和惡意行為者常出沒的暗網(wǎng)論壇消息，一名自稱“Rey”的威脅行為者聲稱已入侵捷豹路虎的內(nèi)部系統(tǒng)，并泄露了約700份內(nèi)部文件。
此次泄露的文件涵蓋了大量敏感的技術(shù)和運(yùn)營數(shù)據(jù)，包括專有源代碼、車輛開發(fā)日志、跟蹤數(shù)據(jù)集以及包含員工用戶名、郵箱地址、顯示名稱和時(shí)區(qū)的員工數(shù)據(jù)庫。
3月14日，另一名攻擊者“APTS”在同一論壇發(fā)布消息，聲稱獲取了更多捷豹路虎公司的數(shù)據(jù)，并進(jìn)一步泄露了350GB機(jī)密文件，包含之前未公布的信息。但這些數(shù)據(jù)的具體內(nèi)容尚未完全披露。
在此次事件中，攻擊者主要是利用信息竊取惡意軟件（Infostealer）來獲取企業(yè)內(nèi)部訪問憑證，再通過這些憑證入侵捷豹路虎的Atlassian Jira系統(tǒng)。Jira是一款廣泛用于企業(yè)項(xiàng)目管理和協(xié)作的工具，存儲(chǔ)著大量內(nèi)部數(shù)據(jù)。
暴露的訪問憑證屬于合作方LG電子旗下員工，該員工持有捷豹路虎內(nèi)部 Jira 服務(wù)器的訪問權(quán)限。這些憑證早在2021年就已暴露，由于捷豹路虎沒有定期更換憑證，使攻擊者成功利用舊憑證滲透系統(tǒng)，獲取大量機(jī)密數(shù)據(jù)。
盡管目前尚未發(fā)現(xiàn)財(cái)務(wù)數(shù)據(jù)或客戶信息泄露，但內(nèi)部通信和技術(shù)規(guī)格的曝光引發(fā)了對(duì)工業(yè)間諜活動(dòng)的擔(dān)憂。
網(wǎng)絡(luò)安全分析師推測，此次攻擊可能源于捷豹路虎軟件供應(yīng)鏈中的未修復(fù)漏洞，或是一個(gè)配置錯(cuò)誤的API端點(diǎn)。泄露的源代碼表明，此次事件可能與勒索軟件組織通過竊取知識(shí)產(chǎn)權(quán)進(jìn)行敲詐的趨勢一致。
此次數(shù)據(jù)泄露事件再次凸顯了汽車行業(yè)數(shù)字基礎(chǔ)設(shè)施的持續(xù)脆弱性。現(xiàn)代汽車依賴于復(fù)雜的軟件系統(tǒng)，這些系統(tǒng)通常由第三方供應(yīng)商管理，為攻擊者提供了廣闊的攻擊面。專家建議捷豹路虎立即對(duì)其代碼庫進(jìn)行審計(jì)，為開發(fā)人員賬戶強(qiáng)制實(shí)施多因素認(rèn)證，并進(jìn)行滲透測試以識(shí)別潛在的入侵點(diǎn)。
文章參考：
https://mp.weixin.qq.com/s/fREKJzO3VTlbqCkF_fVnRA
https://mp.weixin.qq.com/s/72wZsmEoeazP7adpgcmzQQ
-? THE END? -
精品活動(dòng)推薦
AutoSec 中國行系列沙龍
?專業(yè)社群?
部分入群專家來自：
新勢力車企：
特斯拉、合眾新能源-哪吒、理想、極氪、小米、賓理汽車、極越、零跑汽車、阿維塔汽車、智己汽車、小鵬、嵐圖汽車、蔚來汽車、吉祥汽車、賽力斯......
外資傳統(tǒng)主流車企代表:
大眾中國、大眾酷翼、奧迪汽車、寶馬、福特、戴姆勒-奔馳、通用、保時(shí)捷、沃爾沃、現(xiàn)代汽車、日產(chǎn)汽車、捷豹路虎、斯堪尼亞......
內(nèi)資傳統(tǒng)主流車企：
吉利汽車、上汽乘用車、長城汽車、上汽大眾、長安汽車、北京汽車、東風(fēng)汽車、廣汽、比亞迪、一汽集團(tuán)、一汽解放、東風(fēng)商用、上汽商用......
全球領(lǐng)先一級(jí)供應(yīng)商：
博世、大陸集團(tuán)、聯(lián)合汽車電子、安波福、采埃孚、科世達(dá)、舍弗勒、霍尼韋爾、大疆、日立、哈曼、華為、百度、聯(lián)想、聯(lián)發(fā)科、普瑞均勝、德賽西威、蜂巢轉(zhuǎn)向、均聯(lián)智行、武漢光庭、星紀(jì)魅族、中車集團(tuán)、贏徹科技、濰柴集團(tuán)、地平線、紫光同芯、字節(jié)跳動(dòng)、......
二級(jí)供應(yīng)商(500+以上)：
Upstream、ETAS、Synopsys、NXP、TUV、上海軟件中心、Deloitte、中科數(shù)測固源科技、奇安信、為辰信安、云馳未來、信大捷安、信長城、澤鹿安全、紐創(chuàng)信安、復(fù)旦微電子、天融信、奇虎360、中汽中心、中國汽研、上海汽檢、軟安科技、浙江大學(xué)......
人員占比
公司類型占比
因文章部分文字及圖片涉及到引用，如有侵權(quán)，請(qǐng)及時(shí)聯(lián)系17316577586，我們將刪除內(nèi)容以保證您的權(quán)益。
