forum.opennet.ru

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому автомобильных систем"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
Сообщение от Аноним (105), 29-Янв-24, 11:09
> Он by design не изолирован, ибо параметры переговариваются между авто и зарядником. он изолирован от софта который рулит UI и ходит в инет - того который взламывают, по CAN вы конечно можете запросить и 1kV, а ещё можете подключить свои яйца к ЛАТРу и обманным путём выставить там киловольт > Простите, у вас с логикой проблемы? Зарядник УНИВЕРСАЛЬНЫЙ! нет - у вас, с чего вы взяли что у УНИВЕРСАЛЬНОГО зарядника нет защитной автоамтики ? > Чем бы вы вообще отключили 350kW@1000V DC автоматическим выключателем, контактором внезапно - 350А это не какой-то запредельный ток, при КЗ они килоамперы отключают, а защищиают не только от КЗ и сверхтоков - он перенапряжения и от пониженного напряжения тоже
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Итоги соревнования Pwn2Own Automotive, посвящённого взлому автомобильных систем, opennews, 26-Янв-24, 12:22 [смотреть все]

Резюме - Найти и обезвредить Дата Комуникэшн Модуль как можно быстрее после пок, OpenEcho, 26-Янв-24, 12:44 (2) //
- чтобы никто кинцо без спроса не смотрел на развлекательной системе , Аноним, 26-Янв-24, 12:50 (3)
- после чего ECU скажет contact supplier и откажется ездить, например Боле, Аноним, 26-Янв-24, 23:30 (52) //
  - Кстати говоря, кажется у Тойоты опять они возникла забавная проблема У них в, Аноним, 27-Янв-24, 05:49 (67)
- Пенсионера можно тоже взломать Например, испугать до усрачки И приветик Инфар, ы, 27-Янв-24, 08:46 (71) //
  - инфаркт - этодругоеа не хотели бы вы оформить обратную ипотеку , Бывалый смузихлёб, 28-Янв-24, 13:41 (97)
и что ж через взлом всех этих систем можно как-то украсть деньги или перехватить, нитгитлистер, 26-Янв-24, 12:53 (5) //
- Заставить зарядное устройство тебя бесплатно заряжать, как минимум , AKTEON, 26-Янв-24, 16:20 (36) //
  - Или отгрузить немного больше вольтей чем эта штука могла переварить Есть миниму, Аноним, 26-Янв-24, 23:40 (53) //
    - ок, неидиот, на заправке три обычно их больше надписи ultraчтототам, premium,, нах., 27-Янв-24, 01:49 (57)
      - Бэть, если ну совсем мистика - дизель и бензин сцуко пахнут по разному Не, с ж , Аноним, 27-Янв-24, 07:29 (70)
        
        следующие пять лет ты проведешь в тюрьме за норкоманию на дороге этот настольк, нах., 27-Янв-24, 11:28 (78)
        
        Да ладно, просто ври что токсикоман, бензин любишь нюхать Тоже такое себе, н, Аноним, 28-Янв-24, 06:56 (93)
        
        было сложно, но я справился это еще до того как консул РФ начал рассылать письм, нах., 28-Янв-24, 11:24 (95)
    - там как в любой сложной системе - управление отдельно от автоматики, насмотрелис, Аноним, 27-Янв-24, 15:04 (84)
      - Параметры заряда - переговариваются через CAN встроен в fast charge конектор , , Аноним, 28-Янв-24, 04:53 (87)
        
        с чего вы взяли что а этот софт не изолирован от внешнего доступа и б там нет , Аноним, 28-Янв-24, 11:34 (96)
        
        мвахахаххахах по обоим пунктамКакой наивный поц , нах., 28-Янв-24, 16:45 (100)
        
        ты для начала почитай что там ломали - никаких 800V у level 2 нетhttps www tra, Аноним, 28-Янв-24, 17:06 (101)
        
        Он by design не изолирован, ибо параметры переговариваются между авто и зарядник, Аноним, 29-Янв-24, 08:25 (104)
        
        он изолирован от софта который рулит UI и ходит в инет - того который взламывают , Аноним, 29-Янв-24, 11:09 (105)
    - А разве пипки не разного размера для бензина и дизеля Этот ж надо быть каким ге, OpenEcho, 28-Янв-24, 22:55 (103)
      - блин, дай угадаю - у тебя ни прав, ни тачки Ну кроме той, с двумя ручками Одина, нах., 01-Фев-24, 17:24 (108)
        
        Мимо Не угадал Смотря где Зеленые они, того это, толще, не влезут в безинкуУ, OpenEcho, 02-Фев-24, 04:51 (109)
Не очень понятен смысл взлома AGL и развлекательных систем - они на гипервизоре , Аноним, 26-Янв-24, 12:56 (6) //
- Включат удалённо экстремизм какой-нибудь, а тебя посодють за него , Шарп, 26-Янв-24, 12:59 (8) //
  - То есть, про уязвимости в системах виртуализации, позволяющие из гостевой систем, YetAnotherOnanym, 26-Янв-24, 15:06 (24) //
    - Да ладно В ладе-малине нет никаких виртуализаций Там всё приколочено болтами , аллоним, 26-Янв-24, 15:43 (30)
      - А, вот чего они новую модель выпустили - даже без подушек безопасности Ух, да, , Аноним, 26-Янв-24, 23:44 (54)
        
        там и магнитолку кто-то сп-л еще на заводе Внатуре нечего хакать , нах., 27-Янв-24, 11:30 (79)
    - расскажи про такие в seL4, а то мужики и не знают, Аноним, 26-Янв-24, 18:07 (38)
      - Это если там будет seL4 , YetAnotherOnanym, 26-Янв-24, 19:12 (42)
        
        L4 почти наверняка - это майнстрим для таких системhttps en wikipedia org wiki, Аноним, 26-Янв-24, 19:20 (43)
        
        С учетом общей сложности системы там поди есть более 9000 способов это все обойт, Аноним, 27-Янв-24, 09:40 (72)
      - простите, в каком месте любой из вариантов L4 - система виртуализации И есть ли , нах., 26-Янв-24, 21:22 (46)
        
        до-оhttps docs sel4 systems projects virtualization https www kernkonzept co, Аноним, 27-Янв-24, 01:32 (56)
        
        чувак, не хотел бы тебя огорчать, но это - библиотеки Причем из описания соверш, нах., 27-Янв-24, 01:54 (58)
        
        а ты думал в сказку попал держи готовоеhttps www elektrobit com newsroom ele, Аноним, 27-Янв-24, 02:00 (60)
        
        ну я в целом подозреваю что уровень качества этого готового держится примерно на, нах., 27-Янв-24, 02:02 (61)
        
        ковыряйся - кто запрещает, если пальчик не отсохнетhttps github com kernkonzep, Аноним, 27-Янв-24, 02:13 (62)
        Слушай, зачем ты лезешь если не разбираешься Это отдельная отрасль, непростая и, Аноним, 27-Янв-24, 11:13 (76)
        
        я уже понял, что непростая Такие непростые как раз _гарантируют_ наличие дыр в , нах., 27-Янв-24, 11:32 (80)
  - А, блин, сорян - уровнем ошибся , YetAnotherOnanym, 26-Янв-24, 15:10 (25)
- У них есть доступ в инет, а дальше - как фантазия подскажет, ботнет, майнер, , Карлос Сношайтилис, 26-Янв-24, 15:49 (33)
жигуль вечен , Аноним, 26-Янв-24, 13:07 (9) //
- Жигуль начинал гнить еще стоя на конвейере А сейчас с современными реагентами н, Аноним, 26-Янв-24, 13:51 (12) //
  - зато пивные банки не разлагаются тысячелетиями, Аноним, 26-Янв-24, 13:58 (15) //
    - Напрашивается очевидное решение проблемы быстрого гниения жигулей , Аноним, 26-Янв-24, 14:06 (18)
      - пить пиво не выезжая из гаража , fidoman, 26-Янв-24, 15:26 (27)
        
        Пить пиво не имея гаража Меньше гаражей - больше пива , аллоним, 26-Янв-24, 15:45 (31)
      - Экий ты злой Водители этих пепелацев и так часто мрут при ДТП А если их из алю, Аноним, 27-Янв-24, 05:37 (64)
Что за херня Зачем в автомобиле вообще тьюринг-полная система Там должно быть , anonymous, 26-Янв-24, 13:33 (11) //
- Ох как мало Вы знаете о современном мире , Аноним, 26-Янв-24, 14:02 (16) //
  - он и о несовременном так себе знает - напоминаю, наиболее распространенные схемы, нах., 27-Янв-24, 02:00 (59) //
    - ЧСХ эти лифты постоянно норовили застрять И не полутора - а метра три длиной и , Аноним, 27-Янв-24, 05:52 (68)
      - любой помнящий модемы и bbs помнит и что релюшечки, особенно мощные - имеют свой, нах., 27-Янв-24, 11:38 (81)
        
        У лифтов специфичные релюшки, здоровенные контакторы - мотор брутальный, при его, Аноним, 28-Янв-24, 05:29 (89)
        
        там релюшкам не полагается напрямую с 380 контактировать, но, оно вот посид, нах., 28-Янв-24, 11:09 (94)
- Ты малость опоздал со своим советом, лет на тридцать-сорок, современные автомоби, Аноним, 26-Янв-24, 14:05 (17)
- https habr com ru articles 429602 , Минона, 26-Янв-24, 14:24 (21)
- Ты хоть понимаешь что для РЕЛЕ придется кидать каждый провод на каждого потребит, Аноним, 26-Янв-24, 14:54 (23) //
  - Да-да, провода не подписаны и все белые - сиди, прозванивай Только с таким подх, fidoman, 26-Янв-24, 15:39 (28)
  - CAN недалеко от реле ушёл - слишком медленный, сейчас по-лучше есть решенияhttps, Аноним, 26-Янв-24, 19:01 (41) //
    - А что ты по нему качать в таких объемах собираешься Остается только вопрос - чт, Аноним, 27-Янв-24, 05:39 (65)
      - там больше в latency дело, даже не автопилоту а обычной ESP лучше бы соображать , нах., 27-Янв-24, 11:51 (83)
        
        У CAN насколько я помню есть всякие гарантированные таймауты и проч и в целом он, Аноним, 28-Янв-24, 05:36 (90)
  - Ну так как раз коротить будет часто В штуке где дохрена бензина и его паров - с, Аноним, 27-Янв-24, 05:56 (69)
  - сеньор не слышал о герконах , Бывалый смузихлёб, 28-Янв-24, 13:51 (98)
- Втягивающее реле, реле-регулятор и реле поворотников Какой ещё конечный автомат, fidoman, 26-Янв-24, 15:46 (32)
- Но жрать такой автомобиль будет не 7 на сотню, а 9, весить килограмм на 200 боль, Аноним, 26-Янв-24, 18:09 (39) //
  - Интересно, при переходе с Евро3 4 на Евро5, расход движков увеличился раза в пол, Бывалый смузихлёб, 28-Янв-24, 13:55 (99)
- ну вот и иди, на морозе крути пресловутый болт с дыркой в карбюраторе А то оно , нах., 26-Янв-24, 21:27 (47)
Солидноhttps www youtube com tesla videos, Аноним, 26-Янв-24, 17:32 (37)
Таким образом прямой ущерб от использования Си составил 1 3 миллиона долларов за, Аноним, 26-Янв-24, 18:13 (40) //
- вывод, если я тебя правильно понимаю разработка на раст дороже даже чем 50 уязв, простой юзер, 26-Янв-24, 19:26 (44) //
  - чуть подешевле, только ездить на CoC md пока не получается Зато, конечно, безопа, нах., 26-Янв-24, 21:29 (49) //
    - Кто о чем, а ты о CoC mdМожет расскажешь, у тебя травма какая-то Тебе это кок по, Аноним, 27-Янв-24, 00:45 (55)
      - Ну любит чел коки, чего ты Кок мастер , Аноним, 27-Янв-24, 11:20 (77)
Киберпанк в книжках Хакеры-революционеры борятся с корпорациями ломая их систем, Аноним, 27-Янв-24, 10:28 (73) //
- Исправил, не благодари зы 87876, Хру, 27-Янв-24, 10:48 (74) //
  - Не ври, никакое системы хакеры не ломают, они по заказу корпораций ищут уязвимос, Аноним, 27-Янв-24, 16:10 (85) //
    - А я и не вру 8230 Ransomware это оно и есть Вымогать-то вымогают, но давать с, Хру, 27-Янв-24, 20:25 (86)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру