特斯拉工程师窃取特斯拉全部运营自动化代码-低调大师

特斯拉工程师窃取特斯拉全部运营自动化代码

2021-01-27 514

近日特斯拉已向北加州美国地方法院提起诉讼，指控特斯拉聘请的系统工程师亚历克斯·哈蒂洛夫(Alex Khatilov)窃取了整个公司运营的专有自动化软件。

在特斯拉的信息安全人员得知哈蒂洛夫先生不当地转移了2600个特斯拉业务自动化脚本后，特斯拉提起了诉讼。据称被盗的数据包含特斯拉的许多自动化流程，从订购零件到交付车辆的整个制造流程都在此流程上运行。

特斯拉声称被盗的最重要的脚本包括“QualityAssurance流程”，可无需人工即可运行广泛的业务功能，包括采购、物料计划和处理、应付账款等。

据特斯拉称，窃取的数据包括特斯拉的整个自动化服务，这些服务代码是12年(约200人年)的工作成果。

特斯拉在诉讼中称，作为特斯拉的高级系统工程师，哈蒂洛夫在2020年12月28日被雇用后仅三天就开始将特斯拉的专有系统自动化脚本非法转移到他的个人Dropbox账户中。

特斯拉的信息安全人员于2020年1月6日获悉此事件，并开始调查被告。据特斯拉说，在采访过程中，卡赫蒂洛夫先生一再声称他只下载了一些个人管理文件，例如扫描的护照和W-4的副本。

在问询之后，Kahtilov为特斯拉研究人员提供了远程访问权限，以查看他的Dropbox账户。特斯拉声称，安全人员在他的Dropbox中找到了数千个特斯拉的机密计算机脚本。

特斯拉还指出：“卡赫蒂洛夫随后声称他以某种方式‘忘记了’他偷走的数千个其他文件。更糟的是，很明显，在调查人员试图远程访问他的计算机时，被告曾匆忙删除Dropbox客户端和其他文件，大胆地试图破坏证据。”

虽然Tesla的调查人员能够远程查看Khatilov的Dropbox账户，并且在被告的合作下删除了所有剩余的Tesla文件，但是，特斯拉表示仍然不确定哈蒂洛夫在删除文件之前是否，以及何种程度地泄漏了文件，也不确定是否存在可提供给特斯拉竞争对手来获取利润的其他副本。

特斯拉指控哈蒂洛夫违反《捍卫商业秘密法》，《加利福尼亚统一商业秘密法》，以及《合同法》，因为他未能遵守应聘特斯拉时签署的商业保密协议。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202101/643079.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

谷歌称 Chrome“隐私沙盒”对广告收入几乎无影响，但隐私方面仍不明朗

据报道，科技巨头谷歌推出的新技术 “隐私沙盒”(Privacy Sandbox)由于存在竞争隐患仍处在审查中，谷歌发布了一项声明，称其正在开发的实验性广告定位技术，作为降低 Chrome 浏览器对第三方 cookie 支持计划的一部分，其结果 “几乎与基于 cookie 的方法一样有效”。谷歌一直忙于一项被称为 Federated Learning of Cohorts (FLoC)的技术，基于将用户聚集到具有相似兴趣的群体中来定位广告。该公司声称从隐私角度而言，这一技术比当前(不良的)基于第三方追踪用户网上行为的 “常态”更加优越。谷歌希望在停止对第三方追踪器的支持后，FLoC 能够继续支持以兴趣分类的广告。然而，这一提议引起了广告商的警觉，他们认为这是反竞争行为。由于数字营销公司和其他报纸和科技公司投诉谷歌滥用主导地位以降低对第三方追踪器的支持，本月早些时候，英国竞争和市场管理局(CMA ，U.K.’s Competition and Markets Authority)对隐私沙盒提案展开了调查。在隐私方面，谷歌的隐私沙盒也备受争议。例如，电子前沿基金会(Electron...

2021-01-27

496

根据世界经济论坛(World Economic Forum)发布的《2021年全球风险格局报告》，网络安全风险是整个世界在今年及以后将面临的一项重大风险。尽管传染病——特别是正在流行的新冠肺炎疫情在“明确和目前的危险”的短期风险类别(两年内)里排名最高，但是在世界经济论坛(WEF)成员的投票中，网络安全风险排名第四。在中期风险类别(三到五年)里，网络安全风险的“连锁效应”让它排到了第八名。该报告指出：“在日益复杂和频繁的网络犯罪面前，企业、政府和家庭网络安全基础设施或措施正在变得脆弱或者过时，从而导致经济混乱、财务损失、地缘政治局势紧张和社会动荡。” 该报告还指出，快速的数字化成倍地放大了企业所面临的网络安全风险，让网络变得更复杂，并且可能安全性更低。该报告认为，向数字化的巨大转变也可能会在更长的时期内带来潜在的、灾难性的风险，包括可能让企业面临无法预料的财务和道德的风险。 IT服务管理公司Cerberus Cyber Sentinel Corp.解决方案架构副总裁Chris Clements对SiliconANGLE表示：“随着我们的世界越来越与联网设备和服务交织在一起，由于网络...

2021-01-27

538

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。