forum.opennet.ru - "На соревновании Pwn2Own Automotive 2026 продемонстрировано 66 уязвимостей автомобильных систем" (54)

"На соревновании Pwn2Own Automotive 2026 продемонстрировано 66 уязвимостей автомобильных систем"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"На соревновании Pwn2Own Automotive 2026 продемонстрировано 66 уязвимостей автомобильных систем"	+/–
Сообщение от opennews (??), 23-Янв-26, 11:34
Подведены итоги трёх дней соревнований Pwn2Own Automotive 2026, проведённых на конференции Automotive World в Токио. На соревнованиях были продемонстрированы 66 ранее неизвестных уязвимостей (0-day) в автомобильных информационно-развлекательных платформах, операционных системах и устройствах зарядки электромобилей. При проведении атак использовались самые свежие прошивки и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=64662
Ответить \| Правка \| Cообщить модератору

Оглавление

Видимо производители не понимают как надо писать код, используют костыли и велос, Аноним (1), 11:34 , 23-Янв-26, (1) +4

К сожалению стандарты овнокодинга в автомотиве еще живут Тойопта передает привет, Аноним (2), 11:39 , 23-Янв-26, (2) –5

они везде живут, а автопроизводители окунулись с головой в чан, в котором раньше, penetrator (?), 12:06 , 23-Янв-26, (11) +2

Им тоже захотелось стать connected и диктовать ползователям подписки и что там е, Аноним (-), 13:08 , 23-Янв-26, (22)

То ли, его ненадо pwnить, чтоб заownить Просто бери и смотри PS Кому этот telne, Аноним (35), 13:44 , 23-Янв-26, (35)

Самое простое правило не плодить сущности Т е брать уже готовое и допиливать , Аноним (3), 11:39 , 23-Янв-26, (3) –1

Судя по новости в стандарте прописано выходите за пределы буфера и дарите рут к, Аноним (-), 11:47 , 23-Янв-26, (5) –2

Похоже, что это написано в твоём личном стандарте , Аноним (35), 14:58 , 23-Янв-26, (43)

Самое простое правило писать все от начала до конца самому тогда безопасно Если, Аноним (19), 12:47 , 23-Янв-26, (19)

Необязательно В редких случаях можно что-то взять, но это все проверять нужно, , Аноним (33), 13:36 , 23-Янв-26, (33)
Я всегда список покупок сам составляю от начала до конца на бумажке И всё равно, автолёбитель (?), 15:02 , 23-Янв-26, (45)

Человеческий фактор имеет место быть, разумеется Тут даже спорить не о чем Дру, Аноним (33), 15:07 , 23-Янв-26, (48)
Просто ты подсознательно хотел больше сарделек Возможно организму не хватает мяс, Аноним (50), 15:17 , 23-Янв-26, (50)

Во-первых, на ер тех, кто заливает про стандарты Во-вторых, здесь далеко дело не, Аноним (33), 13:14 , 23-Янв-26, (26)

Скрыто модератором, Аноним (35), 14:53 , 23-Янв-26, (42)

Скрыто модератором, Аноним (33), 15:05 , 23-Янв-26, (46)

это последнее о чем они думают, разве конечного покупателя авто волнует на каком, Аноним (51), 15:23 , 23-Янв-26, (51)

Кажется они вообще не обучаемые _-А потом машинки угоняют или те просто самоуск, Аноним (-), 11:46 , 23-Янв-26, (4)

Это все клятый раст Ото они, растовики подбрасывают такие ошибки в С код Потом, Аноним (9), 11:58 , 23-Янв-26, (9) +2

Причем тут язык , Аноним (19), 12:46 , 23-Янв-26, (18) +1

в том, что ржавчина пытается предотвратить переполнения буфера и тп, Аноним (24), 13:13 , 23-Янв-26, (24)

Как показала соседняя новость - известные кренделя в прошивках и какое там еще, Аноним (-), 13:09 , 23-Янв-26, (23) +1

Ииии сколько было угнано через уязвимость, а не разбитое стекло Сколько раз , Аноним (29), 13:27 , 23-Янв-26, (29)

Судя по угонам хюндаек или киа, то проще через уязвимость Перепутанная педаль - , Аноним (-), 13:34 , 23-Янв-26, (32)

При длинном нажатии на тормоз на льду благодаря АБС иногда происходит ускорение , Аноним (36), 14:15 , 23-Янв-26, (36)

Теперь понятно, почему столько аварий на дорогах , Аноним (6), 11:47 , 23-Янв-26, (6) –1

Скрыто модератором, Аноним (36), 14:17 , 23-Янв-26, (37) +1

Хотя бы на Ada писали Что уж говорить про SPARK , Аноним (7), 11:56 , 23-Янв-26, (7)

На ада и на всех остальных мало распространненных языках ситуация была бы еще ху, Аноним (9), 12:19 , 23-Янв-26, (12)
Хотя бы А платить кто за это будет Ада разрабы привыкли к жирным контрактам о, Аноним (13), 12:21 , 23-Янв-26, (13)

Будут те, кто готов, но вакансий просто нет , Кошкажена (?), 13:05 , 23-Янв-26, (21)

Мой кот уже готов Вон сидит нализывает Есть вакансия , птичкамуж (?), 15:06 , 23-Янв-26, (47)

Вакансий нет Будут вакансии, будут писать , Кошкажена (?), 13:04 , 23-Янв-26, (20)

Вакансий на Ada Spark никогда не было и не будет, потому что применяется она в т, Аноним (31), 13:34 , 23-Янв-26, (31)

Что мешает их применить в других областях, например, из новости , Кошкажена (?), 15:15 , 23-Янв-26, (49)

Вы, я посмотрю, владелица собственного софтверного бизнесса и у вас найдутся так, Аноним (51), 15:29 , 23-Янв-26, (53)
Скрыто модератором, нормчел (?), 15:46 , 23-Янв-26, (55)

Старый ржавый Жигуль будет понадежнее любого теслазикра Кстати как там порше и , Аноним (8), 11:56 , 23-Янв-26, (8) +1

Особенно при аварии В тесле есть шанс получить травмы или инвалидность А в жигул, Аноним (-), 11:59 , 23-Янв-26, (10) +1

Скрыто модератором, Аноним (9), 12:22 , 23-Янв-26, (14)
Тесле даже не нужно попадать в аварию чтобы сгореть нетушимым пламенем , Аноним (8), 12:30 , 23-Янв-26, (15) +3

Однако владелец обычно имеет достаточно времени чтобы с ться нафиг до того как, Аноним (-), 13:17 , 23-Янв-26, (27)

не от того ли что их больше чем тесел , Аноним (38), 14:31 , 23-Янв-26, (38)

Скрыто модератором, Аноним (35), 14:41 , 23-Янв-26, (39)

По факту - не имеет, т к ручки утоплены в корпус двери и не работают, когда маш, Аноним (6), 14:46 , 23-Янв-26, (40) +1

Передвижной крематорий на колёсах , Аноним (54), 15:38 , 23-Янв-26, (54)

ассистенты с AI лучше кожаного мешка управляют ато , Аноним (30), 13:27 , 23-Янв-26, (30)

Скрыто модератором, Аноним (19), 12:44 , 23-Янв-26, (17) –1
Видел я как у такого надежного на скорости 60 - колесо отвалилось нахрен Само, Аноним (-), 13:14 , 23-Янв-26, (25) –1

Это как дешёвые фокусники, которые достают кролика из шляпы делая вид что его та, Аноним (19), 12:42 , 23-Янв-26, (16) +2

С чего ты взял Это же элементарная бритва Хэнлона не приписывайте злому умыслу, Аноним (31), 13:38 , 23-Янв-26, (34) –1
Квантовая суперпозиция, слыхал Кролик и был и не был в шляпе Пока фокусник его, автолёбитель (?), 14:58 , 23-Янв-26, (44)

так в мошенничестве всегда должен был быть сговор, вот и сговорился с кроликом , Аноним (51), 15:26 , 23-Янв-26, (52)

Руки прочь от нашего с Ричардом бесплатного автобуса , автолёбитель (?), 14:53 , 23-Янв-26, (41)

Сообщения [Сортировка по времени | RSS]

1. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +4 +/–

Сообщение от Аноним (1), 23-Янв-26, 11:34

Видимо производители не понимают как надо писать код, используют костыли и велосипеды, пытаются закрывать прошивки от конкурентов... В результате куча ошибок и уязвимостей.

Ответить | Правка | Наверх | Cообщить модератору

2. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." –5 +/–

Сообщение от Аноним (2), 23-Янв-26, 11:39

> Видимо производители не понимают как надо писать код, используют костыли и велосипеды,
К сожалению стандарты овнокодинга в автомотиве еще живут.
Тойопта передает привет.
> пытаются закрывать прошивки от конкурентов.
То ли дело СПО!
Вон недавно в самом ГНУшном телнете нашли бекдор который жил 10 лет.
Не от конкурентов, а от тyпых пользователей.

Ответить | Правка | Наверх | Cообщить модератору

11. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +2 +/–

Сообщение от penetrator (?), 23-Янв-26, 12:06

они везде живут, а автопроизводители окунулись с головой в чан, в котором раньше не плавали
поэтому все эти медиа системы и умные автомобили мне нафиг не нужны в моем тракторе

Ответить | Правка | Наверх | Cообщить модератору

22. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (-), 23-Янв-26, 13:08

> они везде живут, а автопроизводители окунулись с головой в чан, в котором раньше
> не плавали
Им тоже захотелось стать connected и диктовать ползователям подписки и что там еще за подогрев сидушек. А скоро и за моточасы ECU, ибо теперь вы арендуете по цене собственности, во! Офигенный же бизнесплан :P.

Ответить | Правка | Наверх | Cообщить модератору

35. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (35), 23-Янв-26, 13:44

То ли, его ненадо pwnить, чтоб заownить. Просто бери и смотри.
PS Кому этот telnet нужен, чтоб в нём специально искали? С начала нулевых он уже был никому не интересен.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." –1 +/–

Сообщение от Аноним (3), 23-Янв-26, 11:39

Самое простое правило: не плодить сущности.
Т.е. брать уже готовое и допиливать под авто в рамках стандарта для всех.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

5. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." –2 +/–

Сообщение от Аноним (-), 23-Янв-26, 11:47

Судя по новости в стандарте прописано "выходите за пределы буфера и дарите рут кому угодно"))
А тех кто нарушает лишают лицензий на выпуск самобеглых повозок.

Ответить | Правка | Наверх | Cообщить модератору

43. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (35), 23-Янв-26, 14:58

Похоже, что это написано в твоём личном стандарте.

Ответить | Правка | Наверх | Cообщить модератору

19. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (19), 23-Янв-26, 12:47

Самое простое правило писать все от начала до конца самому тогда безопасно. Если берешь на стороне оно уже небезопасно и можно даже не мечтать что когда-то станет безопасно.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

33. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (33), 23-Янв-26, 13:36

Необязательно. В редких случаях можно что-то взять, но это все проверять нужно, а не так, как веб-обезъяны делают, когда используют для мелкой задачи огромадную да еще и внешнюю библиотеку.

Ответить | Правка | Наверх | Cообщить модератору

45. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от автолёбитель (?), 23-Янв-26, 15:02

Я всегда список покупок сам составляю от начала до конца на бумажке. И всё равно сегодня абздался и купил две упаковки сарделек вместо одной. Уязвимости уже внутри нас бай дизайн.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

48. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (33), 23-Янв-26, 15:07

Человеческий фактор имеет место быть, разумеется. Тут даже спорить не о чем. Другое дело, что программа должна быть максимально простой и правильно реализована. Вот о чем я толкую.

Ответить | Правка | Наверх | Cообщить модератору

50. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (50), 23-Янв-26, 15:17

> И всё равно сегодня абздался и купил две упаковки сарделек вместо одной. Уязвимости уже внутри нас бай дизайн.
Просто ты подсознательно хотел больше сарделек.
Возможно организму не хватает мяса.
Но сказать прямо он не может.

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

26. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (33), 23-Янв-26, 13:14

Во-первых, на*ер тех, кто заливает про стандарты.
Во-вторых, здесь далеко дело не в сущности. Здесь нужно понимать элементарные вещи в программирование, а до большинства даже не доходит почему не должно быть внешних зависимостей у программы. Все библиотеки должны быть внутри программы.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

42. Скрыто модератором +/–

Сообщение от Аноним (35), 23-Янв-26, 14:53

Ну забандлите вы все библиотеки внутрь программы, но это не обеспечит вам безопасности. В них, всё равно, могут быть уязвимости.

Ответить | Правка | Наверх | Cообщить модератору

46. Скрыто модератором +/–

Сообщение от Аноним (33), 23-Янв-26, 15:05

Потому что не нужно тупо тащить библиотеки. Само собой разумеещееся, что их нужно тогда самостоятельно поддерживать, когда они будут в составе программы, а не тупо копировать и вставлять из другого проекта.

Ответить | Правка | Наверх | Cообщить модератору

51. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (51), 23-Янв-26, 15:23

> Видимо производители не понимают как надо писать код
это последнее о чем они думают, разве конечного покупателя авто волнует на каком языке там у него мультимедийная система написана?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

4. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (-), 23-Янв-26, 11:46

> цепочки из трёх уязвимостей, связанных с чтением из области вне буфера, исчерпанием свободной памяти и переполнением буфера
> за эксплуатацию уязвимостей, приводящих к переполнению буфера
> за эксплуатацию выхода за границу буфера
> за уязвимость, приводящую к переполнению буфера
Кажется они вообще не обучаемые /_-
А потом машинки угоняют или те просто самоускоряются.

Ответить | Правка | Наверх | Cообщить модератору

9. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +2 +/–

Сообщение от Аноним (9), 23-Янв-26, 11:58

Это все клятый раст! Ото они, растовики подбрасывают такие ошибки в С код. Потому что все С разработчики умеют управлять памятью.

Ответить | Правка | Наверх | Cообщить модератору

18. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +1 +/–

Сообщение от Аноним (19), 23-Янв-26, 12:46

Причем тут язык?

Ответить | Правка | Наверх | Cообщить модератору

24. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (24), 23-Янв-26, 13:13

в том, что ржавчина пытается предотвратить переполнения буфера и тп

Ответить | Правка | Наверх | Cообщить модератору

23. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +1 +/–

Сообщение от Аноним (-), 23-Янв-26, 13:09

> Это все клятый раст! Ото они, растовики подбрасывают такие ошибки в С код.
> Потому что все С разработчики умеют управлять памятью.
Как показала соседняя новость - "известные кренделя" в прошивках и какое там еще отсутствие проверки целостности - растовики-затейники умеют ничуть не хуже.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

29. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (29), 23-Янв-26, 13:27

> А потом машинки угоняют или те просто самоускоряются.
Ииии... сколько было угнано через уязвимость, а не разбитое стекло? Сколько раз авто самоускорялось из-за оверфлоу, а не из-за перепутанной педали?

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

32. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (-), 23-Янв-26, 13:34

> сколько было угнано через уязвимость, а не разбитое стекло?
Судя по угонам хюндаек или киа, то проще через уязвимость.
> Сколько раз авто самоускорялось из-за оверфлоу, а не из-за перепутанной педали?
Перепутанная педаль - водитель ССЗБ.
А вот плохой код - тойопта попала на 10 лярдов не просто так.

Ответить | Правка | Наверх | Cообщить модератору

36. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (36), 23-Янв-26, 14:15

При длинном нажатии на тормоз на льду благодаря АБС иногда происходит ускорение.

Ответить | Правка | Наверх | Cообщить модератору

6. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." –1 +/–

Сообщение от Аноним (6), 23-Янв-26, 11:47

Теперь понятно, почему столько аварий на дорогах.

Ответить | Правка | Наверх | Cообщить модератору

37. Скрыто модератором +1 +/–

Сообщение от Аноним (36), 23-Янв-26, 14:17

Самые тяжелые аварии из-того, что кто-то додумался на одной дороге половину авто пустить в одну сторону, половину - в другую. Вместо того, чтобы рядом положить 2 разные дороги, эффективно разделенные.

Ответить | Правка | Наверх | Cообщить модератору

7. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (7), 23-Янв-26, 11:56

Хотя бы на Ada писали... Что уж говорить про SPARK.

Ответить | Правка | Наверх | Cообщить модератору

12. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (9), 23-Янв-26, 12:19

На ада и на всех остальных мало распространненных языках ситуация была бы еще хуже.
И дело не в языке а в том что разработчиков на него сложнее найти. Что привело бы к ситуации когда ради фич забивали бы полностью на безопасность так как людей не хватает.

Ответить | Правка | Наверх | Cообщить модератору

13. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (13), 23-Янв-26, 12:21

> Хотя бы на Ada писали... Что уж говорить про SPARK.
Хотя бы??? А платить кто за это будет?
Ада разрабы привыкли к жирным контрактам от армейце и авиации.
Они не будут ковыряться в информационно-развлекательных системах за копейки, еще и с вечно торопящем манагером.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

21. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Кошкажена (?), 23-Янв-26, 13:05

> Ада разрабы привыкли к жирным контрактам от армейце и авиации.
> Они не будут ковыряться в информационно-развлекательных системах за копейки, еще и с вечно торопящем манагером.
Будут те, кто готов, но вакансий просто нет.

Ответить | Правка | Наверх | Cообщить модератору

47. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от птичкамуж (?), 23-Янв-26, 15:06

Мой кот уже готов. Вон сидит нализывает. Есть вакансия?

Ответить | Правка | Наверх | Cообщить модератору

20. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Кошкажена (?), 23-Янв-26, 13:04

Вакансий нет. Будут вакансии, будут писать.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

31. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (31), 23-Янв-26, 13:34

Вакансий на Ada/Spark никогда не было и не будет, потому что применяется она в таких областях, куда не набирают по объявлениям с улицы.

Ответить | Правка | Наверх | Cообщить модератору

49. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Кошкажена (?), 23-Янв-26, 15:15

> Вакансий на Ada/Spark никогда не было и не будет, потому что применяется
> она в таких областях, куда не набирают по объявлениям с улицы.
Что мешает их применить в других областях, например, из новости?

Ответить | Правка | Наверх | Cообщить модератору

53. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (51), 23-Янв-26, 15:29

Вы, я посмотрю, владелица собственного софтверного бизнесса и у вас найдутся такие вакансии? Нет? А что же вам так мешает?

Ответить | Правка | Наверх | Cообщить модератору

55. Скрыто модератором +/–

Сообщение от нормчел (?), 23-Янв-26, 15:46

Стране нужны грамотные сантехники и операторы спецтехники, а не вот это вот ваше всё.

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

8. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +1 +/–

Сообщение от Аноним (8), 23-Янв-26, 11:56

Старый ржавый Жигуль будет понадежнее любого теслазикра. Кстати как там порше и бэхи, всё ещё в состоянии кирпича без спутника дяди?

Ответить | Правка | Наверх | Cообщить модератору

10. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +1 +/–

Сообщение от Аноним (-), 23-Янв-26, 11:59

> Старый ржавый Жигуль будет понадежнее любого теслазикра.
Особенно при аварии.
В тесле есть шанс получить травмы или инвалидность.
А в жигуляторе сразу наглухо.

Ответить | Правка | Наверх | Cообщить модератору

14. Скрыто модератором +/–

Сообщение от Аноним (9), 23-Янв-26, 12:22

Ага щас. В тесле тебя зажмет грудой железа. И даже если ты под ней чудом останешься жив то выпиливать тебя будет несколько бригад спасателей.
В жигулях же при аварии тебя просто выкинет из салона на мягкую траву. Прорвав ржавый в труху кузов.

Ответить | Правка | Наверх | Cообщить модератору

15. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +3 +/–

Сообщение от Аноним (8), 23-Янв-26, 12:30

Тесле даже не нужно попадать в аварию чтобы сгореть нетушимым пламенем.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

27. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (-), 23-Янв-26, 13:17

> Тесле даже не нужно попадать в аварию чтобы сгореть нетушимым пламенем.
Однако владелец обычно имеет достаточно времени чтобы с...ться нафиг до того как превратиться в шашлык. А вот в жигуле когда вопрос в том чтобы (не)превратиться в отбивную - такая опция увы, обитателям пепелаца недоступна. И в сводках ДТП они неизменно выступают в роли бифштекса быстрого приготовления. Может и не прожаренного, конечно, но бифштекса же.

Ответить | Правка | Наверх | Cообщить модератору

38. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (38), 23-Янв-26, 14:31

не от того ли что их больше чем тесел?

Ответить | Правка | Наверх | Cообщить модератору

39. Скрыто модератором +/–

Сообщение от Аноним (35), 23-Янв-26, 14:41

Или от того, что на Теслах, как-то, по трассам и не ездят. Берегут-с нажитое непосильным трудом, да и подзаряжаться там негде.

Ответить | Правка | Наверх | Cообщить модератору

40. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +1 +/–

Сообщение от Аноним (6), 23-Янв-26, 14:46

> имеет достаточно времени чтобы с...ться нафиг
По факту - не имеет, т.к. ручки утоплены в корпус двери и не работают, когда машинка горит синем пламенем. И снаружи тебе ничем помочь не могут - ручек-то нету.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

54. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (54), 23-Янв-26, 15:38

Передвижной крематорий на колёсах.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

30. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (30), 23-Янв-26, 13:27

ассистенты с AI лучше кожаного мешка управляют ато?.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

17. Скрыто модератором –1 +/–

Сообщение от Аноним (19), 23-Янв-26, 12:44

Представь себе что кроме надёжности есть ещё куча факторов, например комфорт? Страдать, но с надёжным это же так скрепер тебя так учили в школе и в детсада. Ты обязан и должен страдать.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

25. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." –1 +/–

Сообщение от Аноним (-), 23-Янв-26, 13:14

> Старый ржавый Жигуль будет понадежнее любого теслазикра.
Видел я как у такого "надежного" на скорости 60 - колесо отвалилось нахрен. Само. Видимо и там болты тоже кувалдой закрутили. Ему очень повезло что он не встретился при этом с фонарем или другим авто. Так что отделался только жестким снопом искр и испугом.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

16. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +2 +/–

Сообщение от Аноним (19), 23-Янв-26, 12:42

Это как дешёвые фокусники, которые достают кролика из шляпы делая вид что его там до этого не было. Хотя они сами этого кролика туда и положили до этого.

Ответить | Правка | Наверх | Cообщить модератору

34. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." –1 +/–

Сообщение от Аноним (31), 23-Янв-26, 13:38

> они сами этого кролика туда и положили до этого
С чего ты взял? Это же элементарная бритва Хэнлона: не приписывайте злому умыслу то, что вполне можно объяснить глупостью.

Ответить | Правка | Наверх | Cообщить модератору

44. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от автолёбитель (?), 23-Янв-26, 14:58

Квантовая суперпозиция, слыхал? Кролик и был и не был в шляпе. Пока фокусник его не достал оттуда. Он мог отказаться доставать кролика и тогда его бы там не было.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

52. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от Аноним (51), 23-Янв-26, 15:26

так в мошенничестве всегда должен был быть сговор, вот и сговорился с кроликом :)

Ответить | Правка | Наверх | Cообщить модератору

41. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..." +/–

Сообщение от автолёбитель (?), 23-Янв-26, 14:53

Руки прочь от нашего с Ричардом бесплатного автобуса!

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+4 +/–
Сообщение от Аноним (1), 23-Янв-26, 11:34
Видимо производители не понимают как надо писать код, используют костыли и велосипеды, пытаются закрывать прошивки от конкурентов... В результате куча ошибок и уязвимостей.
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	–5 +/–
	Сообщение от Аноним (2), 23-Янв-26, 11:39
	> Видимо производители не понимают как надо писать код, используют костыли и велосипеды, К сожалению стандарты овнокодинга в автомотиве еще живут. Тойопта передает привет. > пытаются закрывать прошивки от конкурентов. То ли дело СПО! Вон недавно в самом ГНУшном телнете нашли бекдор который жил 10 лет. Не от конкурентов, а от тyпых пользователей.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+2 +/–
	Сообщение от penetrator (?), 23-Янв-26, 12:06
	они везде живут, а автопроизводители окунулись с головой в чан, в котором раньше не плавали поэтому все эти медиа системы и умные автомобили мне нафиг не нужны в моем тракторе
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+/–
	Сообщение от Аноним (-), 23-Янв-26, 13:08
	> они везде живут, а автопроизводители окунулись с головой в чан, в котором раньше > не плавали Им тоже захотелось стать connected и диктовать ползователям подписки и что там еще за подогрев сидушек. А скоро и за моточасы ECU, ибо теперь вы арендуете по цене собственности, во! Офигенный же бизнесплан :P.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+/–
	Сообщение от Аноним (35), 23-Янв-26, 13:44
	То ли, его ненадо pwnить, чтоб заownить. Просто бери и смотри. PS Кому этот telnet нужен, чтоб в нём специально искали? С начала нулевых он уже был никому не интересен.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	3. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	–1 +/–
	Сообщение от Аноним (3), 23-Янв-26, 11:39
	Самое простое правило: не плодить сущности. Т.е. брать уже готовое и допиливать под авто в рамках стандарта для всех.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	5. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	–2 +/–
	Сообщение от Аноним (-), 23-Янв-26, 11:47
	Судя по новости в стандарте прописано "выходите за пределы буфера и дарите рут кому угодно")) А тех кто нарушает лишают лицензий на выпуск самобеглых повозок.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+/–
	Сообщение от Аноним (35), 23-Янв-26, 14:58
	Похоже, что это написано в твоём личном стандарте.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+/–
	Сообщение от Аноним (19), 23-Янв-26, 12:47
	Самое простое правило писать все от начала до конца самому тогда безопасно. Если берешь на стороне оно уже небезопасно и можно даже не мечтать что когда-то станет безопасно.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	33. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+/–
	Сообщение от Аноним (33), 23-Янв-26, 13:36
	Необязательно. В редких случаях можно что-то взять, но это все проверять нужно, а не так, как веб-обезъяны делают, когда используют для мелкой задачи огромадную да еще и внешнюю библиотеку.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	45. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+/–
	Сообщение от автолёбитель (?), 23-Янв-26, 15:02
	Я всегда список покупок сам составляю от начала до конца на бумажке. И всё равно сегодня абздался и купил две упаковки сарделек вместо одной. Уязвимости уже внутри нас бай дизайн.
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору


	48. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+/–
	Сообщение от Аноним (33), 23-Янв-26, 15:07
	Человеческий фактор имеет место быть, разумеется. Тут даже спорить не о чем. Другое дело, что программа должна быть максимально простой и правильно реализована. Вот о чем я толкую.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+/–
	Сообщение от Аноним (50), 23-Янв-26, 15:17
	> И всё равно сегодня абздался и купил две упаковки сарделек вместо одной. Уязвимости уже внутри нас бай дизайн. Просто ты подсознательно хотел больше сарделек. Возможно организму не хватает мяса. Но сказать прямо он не может.
	Ответить \| Правка \| К родителю #45 \| Наверх \| Cообщить модератору


	26. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+/–
	Сообщение от Аноним (33), 23-Янв-26, 13:14
	Во-первых, на*ер тех, кто заливает про стандарты. Во-вторых, здесь далеко дело не в сущности. Здесь нужно понимать элементарные вещи в программирование, а до большинства даже не доходит почему не должно быть внешних зависимостей у программы. Все библиотеки должны быть внутри программы.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	42. Скрыто модератором	+/–
	Сообщение от Аноним (35), 23-Янв-26, 14:53
	Ну забандлите вы все библиотеки внутрь программы, но это не обеспечит вам безопасности. В них, всё равно, могут быть уязвимости.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. Скрыто модератором	+/–
	Сообщение от Аноним (33), 23-Янв-26, 15:05
	Потому что не нужно тупо тащить библиотеки. Само собой разумеещееся, что их нужно тогда самостоятельно поддерживать, когда они будут в составе программы, а не тупо копировать и вставлять из другого проекта.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+/–
	Сообщение от Аноним (51), 23-Янв-26, 15:23
	> Видимо производители не понимают как надо писать код это последнее о чем они думают, разве конечного покупателя авто волнует на каком языке там у него мультимедийная система написана?
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

4. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+/–
Сообщение от Аноним (-), 23-Янв-26, 11:46
> цепочки из трёх уязвимостей, связанных с чтением из области вне буфера, исчерпанием свободной памяти и переполнением буфера > за эксплуатацию уязвимостей, приводящих к переполнению буфера > за эксплуатацию выхода за границу буфера > за уязвимость, приводящую к переполнению буфера Кажется они вообще не обучаемые /_- А потом машинки угоняют или те просто самоускоряются.
Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+2 +/–
	Сообщение от Аноним (9), 23-Янв-26, 11:58
	Это все клятый раст! Ото они, растовики подбрасывают такие ошибки в С код. Потому что все С разработчики умеют управлять памятью.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+1 +/–
	Сообщение от Аноним (19), 23-Янв-26, 12:46
	Причем тут язык?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+/–
	Сообщение от Аноним (24), 23-Янв-26, 13:13
	в том, что ржавчина пытается предотвратить переполнения буфера и тп
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+1 +/–
	Сообщение от Аноним (-), 23-Янв-26, 13:09
	> Это все клятый раст! Ото они, растовики подбрасывают такие ошибки в С код. > Потому что все С разработчики умеют управлять памятью. Как показала соседняя новость - "известные кренделя" в прошивках и какое там еще отсутствие проверки целостности - растовики-затейники умеют ничуть не хуже.
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	29. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+/–
	Сообщение от Аноним (29), 23-Янв-26, 13:27
	> А потом машинки угоняют или те просто самоускоряются. Ииии... сколько было угнано через уязвимость, а не разбитое стекло? Сколько раз авто самоускорялось из-за оверфлоу, а не из-за перепутанной педали?
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	32. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+/–
	Сообщение от Аноним (-), 23-Янв-26, 13:34
	> сколько было угнано через уязвимость, а не разбитое стекло? Судя по угонам хюндаек или киа, то проще через уязвимость. > Сколько раз авто самоускорялось из-за оверфлоу, а не из-за перепутанной педали? Перепутанная педаль - водитель ССЗБ. А вот плохой код - тойопта попала на 10 лярдов не просто так.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+/–
	Сообщение от Аноним (36), 23-Янв-26, 14:15
	При длинном нажатии на тормоз на льду благодаря АБС иногда происходит ускорение.
	Ответить \| Правка \| Наверх \| Cообщить модератору

6. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	–1 +/–
Сообщение от Аноним (6), 23-Янв-26, 11:47
Теперь понятно, почему столько аварий на дорогах.
Ответить \| Правка \| Наверх \| Cообщить модератору


	37. Скрыто модератором	+1 +/–
	Сообщение от Аноним (36), 23-Янв-26, 14:17
	Самые тяжелые аварии из-того, что кто-то додумался на одной дороге половину авто пустить в одну сторону, половину - в другую. Вместо того, чтобы рядом положить 2 разные дороги, эффективно разделенные.
	Ответить \| Правка \| Наверх \| Cообщить модератору

7. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+/–
Сообщение от Аноним (7), 23-Янв-26, 11:56
Хотя бы на Ada писали... Что уж говорить про SPARK.
Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+/–
	Сообщение от Аноним (9), 23-Янв-26, 12:19
	На ада и на всех остальных мало распространненных языках ситуация была бы еще хуже. И дело не в языке а в том что разработчиков на него сложнее найти. Что привело бы к ситуации когда ради фич забивали бы полностью на безопасность так как людей не хватает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "На соревновании Pwn2Own Automotive 2026 продемонстрировано 6..."	+/–
	Сообщение от Аноним (13), 23-Янв-26, 12:21
	> Хотя бы на Ada писали... Что уж говорить про SPARK. Хотя бы??? А платить кто за это будет? Ада разрабы привыкли к жирным контрактам от армейце и авиации. Они не будут ковыряться в информационно-развлекательных системах за копейки, еще и с вечно торопящем манагером.
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору