点击上方蓝字谈思实验室
获取更多汽车网络安全资讯
这批据称为Yandex前员工2022年7月从公司窃取，总计44.7GB，包含了该公司除反垃圾邮件规则之外的全部源代码；
Yandex前技术主管分析，此次数据泄露的动机与政治有关，窃取数据的这位恶意员工并未试图将代码出售给商业竞争对手；
泄露内容不包含任何客户数据，因此不会对用户隐私或安全构成直接风险，也不会导致专有技术外流，但增加了黑客暴露风险。
前情回顾·俄罗斯网络威胁态势
Yandex搜索引擎与索引机器人 Yandex Maps Alice (AI助手) Yandex Taxi Yandex Direct (广告服务) Yandex Mail Yandex Disk (云存储服务) Yandex Market Yandex Travel (旅游预订平台) Yandex360 (办公服务) Yandex Cloud Yandex Pay (支付处理服务) Yandex Metrika (互联网分析)
（http://gist.github.com/ArseniyShestakov/53a80e3214601aa20d1075872a1ea989）
“Yandex并未遭受黑客入侵。我们的安全服务从公共域的内部仓库中发现了代码片段，但内容与Yandex服务中的当前代码仓库版本不同。 代码仓库是用于存储和使用代码的工具。大多数公司都通过这种内部仓库的方式使用代码。 代码仓库的作用在于处理代码，而非存储个人用户数据。我们正对源代码片段外泄的原因开展内部调查，但并未发现用户数据或平台性能面临任何威胁。” ——Yandex公司
源代码泄露将内部架构暴露于黑客
Yandex使用了名为“Arcadia”的单一仓库结构，但也有一部分服务不使用该结构。此外，即使只是构建服务，也需要大量内部工具和专业知识，因为这个并不适用标准构建程序。 泄露的代码仓库仅包含代码内容，另一重要部分数据并不在其中。神经网络的模型权重等关键信息也都没有，所以几乎无法实际使用。 尽管如此，仍有许多有趣的文件，比如“blacklist.txt”文件可能会暴露正在运行的服务。
码上报名
WISS 2023 第四届世界物联网安全及数据安全治理峰会火热报名中，3月9-10日，上海
码上报名
AutoSec 7周年年会暨中国汽车网络安全及数据安全合规峰会，5月10-11日，上海
更多文章
会员权益: (点击可进入)谈思实验室VIP会员
END
微信入群
谈思实验室专注智能汽车信息安全、预期功能安全、自动驾驶、以太网等汽车创新技术，为汽车行业提供最优质的学习交流服务，并依托强大的产业及专家资源，致力于打造汽车产业一流高效的商务平台。
每年谈思实验室举办数十场线上线下品牌活动，拥有数十个智能汽车创新技术的精品专题社群，覆盖BMW、Daimler、PSA、Audi、Volvo、Nissan、广汽、一汽、上汽、蔚来等近百家国内国际领先的汽车厂商专家，已经服务上万名智能汽车行业上下游产业链从业者。专属社群有：信息安全、功能安全、自动驾驶、TARA、渗透测试、SOTIF、WP.29、以太网、物联网安全等，现专题社群仍然开放，入满即止。
扫描二维码添加微信，根据提示，可以进入有意向的专题交流群，享受最新资讯及与业内专家互动机会。
谈思实验室，为汽车科技赋能，推动产业创新发展！
文章来源: http://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247518164&idx=2&sn=3a7e5f1ef55f615af2370cc2ff940759&chksm=e927c30fde504a1991e128417841633f36f4be639b6e6a0dc08cc3c2bbb89033d883bbfe26ed#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh