1. TOP
  2. 未分類
  3. GM、フォード、テスラ、トヨタなど、多数の自動車メーカーの企業秘密が誰でもアクセス可能状態になっていた

GM、フォード、テスラ、トヨタなど、多数の自動車メーカーの企業秘密が誰でもアクセス可能状態になっていた

未分類
この記事は約 3 分で読めます。 21 Views

セキュリティを研究するUpGuard Cyber​​ Riskは、先の金曜日に、GM、フィアット・クライスラー、フォード、テスラ、トヨタ、ティッセンクルップ、そしてフォルクスワーゲンを含む100社以上の製造会社の重要ドキュメントが、Level One Roboticsが所有するサーバー上で誰でもアクセス可能な状態になっていたと発表した。

UpGuard Cyber Riskによれば、工業オートメーションサービスを提供するLevel One Roboticsのサーバーが、大量のデータセットのバックアップを行う際に使われるファイルプロトコルであるrsyncを通して、誰でもアクセス可能な状態になったいたのだ。このデータ漏洩を最初に報じたのはNew York Timesだった。

セキュリティ研究者によれば、このrsyncサーバーにはアクセス制限が掛けられていなかった。すなわち、どんなrsyncクライアントでも、rsyncポートに接続すればデータをダウンロードできたということだ。UpGuard Cyber Riskは、どのようにその情報漏洩状態を発見したのかをここで報告している。これを読めば、一見セキュリティがしっかり守られているように見える大企業のサプライチェーンの中の1企業が、全体にどのように影響をもたらすかがわかる。

このことが意味することは、もしどこを見れば良いかを知っていれば、自動車メーカーによって守られている企業秘密にアクセスできるということだ。今回悪意のある第三者が、実際にデータを手にしたのか否かは不明だ。影響を受けた自動車メーカーの少なくとも1つの情報源がTechCrunchに語ったところによれば、機密もしくは独占的なデータが公開されていたようには見えないということだ。

UpGuardによる教訓は次のようなものだ:rsyncのアクセスはIPアドレスによって制限されるべきである。研究者たちはまた、クライアントがデータを受信するためには認証を行わなければならないように、rsyncのユーザー設定を行うことを推奨する。こうした措置を行っていなければ、rsyncは誰からでもアクセスできる、と研究者は指摘する。

この事案は、157ギガバイトのデータをアクセス可能な状態にしていた。組立ラインの設計図、工場フロアプランとレイアウト、ロボットの配置やドキュメント、IDバッチ申請フォーム、そしてVPNアクセス申請フォームといった、10年分におよぶ情報の宝の山だったのだ。公開されていたデータの中には、テスラのものも含む重要な機密保持契約(NDA)も含まれていた。

他にもLevel Oneの一部の従業員の個人情報の詳細、例えば運転免許証やパスポートのスキャンイメージや、Level Oneのビジネスデータ、例えば請求書、契約書、銀行口座の詳細などがアクセス可能な状態になっていた。

セキュリティチームがこの問題を発見したのは米国時間7月1日である。彼らは7月9日にはLevel Oneへ接触を行い、翌日には問題に対する措置が行われ公開は停止した。

[原文へ] (翻訳:sako)

画像: Guus Schoonewille/AFP / Getty Images

Source: テッククランチ

\ SNSでシェアしよう! /

ワークシフト 日本働き方改革推進本部の注目記事を受け取ろう

NO IMAGE

この記事が気に入ったら
いいね!しよう

ワークシフト 日本働き方改革推進本部の人気記事をお届けします。

  • 気に入ったらブックマーク! このエントリーをはてなブックマークに追加
  • フォローしよう!

著者紹介 著者一覧

Kirsten Korosec

この人が書いた記事  記事一覧

  • GM、フォード、テスラ、トヨタなど、多数の自動車メーカーの企業秘密が誰でもアクセス可能状態になっていた

  • Waymoは、自動運転車を毎日2万5000マイル走らせている

  • レゴがジェームズ・ボンドのアストンマーティンを発売、脱出シートも完備

  • 英ジャガー、WaymoにI-Pace SUV納入――2万台の自動運転ライドシェアリング・サービス準備中

関連記事

  • 受付業務から負担の大きい“内線電話”をなくすiPadシステム「RECEPTIONIST」、提供元が1.2億円を調達

  • Twitterの文字数が140文字⇒280文字に 一部ユーザー対象に実験を開始 

  • 飯館村を掘り下げる:佐藤昌明『飯館を掘る:天明の飢饉と福島原発』(現代書館、2018年)について

  • 有働由美子アナがNHK退職、今後はジャーナリストに 「視聴者の皆様に心からの感謝」(コメント全文)

  • 「日本の女性はジレンマだらけ」 3人の女性起業家が語った人生の転機

  • 「親が決めた結婚を拒んだら、熱い油を浴びせられた」逃亡した16歳少女、保護される