Codice Sorgente di Nissan Perdutu In Linea Dopu à i Servitori Infiltrati Usendu a Parolla Chjave “Amministratore” Predefinita

Cum'è se Nissan ùn abbia avutu abbastanza prublemi cù e so vendite affundate , u codice sorgente di a cumpagnia per e so app mobile per l'America di u Nordu è l'utensili interni hè avà filtratu in linea.

A fugida hè stata a causa di l'impresa chì hà mal configuratu unu di i so propri servitori Git – chì Nissan hà lasciata involuntariamente esposta in ligna cù u so nome d'utilizatore è password, secondu ZDnet .

U servitore hè stata abbandunata cun un nome d'utilizatore predeterminatu è una combinazione di password di admin / admin, hà riferitu ZDnet. Solarwinds123 era dighjà presu cum'è password?

Tillie Kottmann, un ingegnere di software basatu in Svizzera, hà amparatu a fugida da una fonte anonima è hà analizatu i dati lunedì. Kottmann hà dettu à ZDnet chì a fuga includia codici sorgenti per:

• App Nissan NA Mobile

• alcune parti di u strumentu di diagnosticu Nissan ASIST

• u Sistemi di cummerciale di cummerciale / Portale di Rivenditori

• Bibliuteca mobile core interna di Nissan

• Servizi Nissan / Infiniti NCAR / ICAR

• strumenti di acquisizione è di ritenzione di i clienti

• strumenti di vendita / ricerca di mercatu + dati

• vari strumenti di marketing

• u portale di logistica di i veiculi

• servizii cunnessi à i veiculi / Nissan cunnette cose

• è parechji altri backends è strumenti interni

Un riprisentante di Nissan hà dettu: "Avemu cunnuscenza di una rivendicazione riguardu à una divulgazione impropria di l'infurmazioni cunfidenziali di Nissan è di u còdice fonte. Pigliemu seriu stu tipu di materia è cunducemu una inchiesta."

RILASCIO: Nissan North America Dump Code Source

Un dump COMPLETE di tutti i repositori git da Nissan NA, in particulare cù fonti per:
– l'applicazioni Nissan NA Mobile
– Alcune parti di u strumentu di diagnostica ASIST
– u Sistemi di cummerciale di cummerciale / Portale di Rivenditori
(1 / n) pic.twitter.com/ltDvg9blTB

– tillie, facente di crimine (@antiproprietary) 4 di ghjennaghju 2021