forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Итоги соревнования Pwn2Own Automotive, посвящённого взлому автомобильных систем, opennews (??), 26-Янв-24, (0) [смотреть все]

Резюме - Найти и обезвредить Дата Комуникэшн Модуль как можно быстрее после пок, OpenEcho (?), 12:44 , 26-Янв-24, (2) +10 //

чтобы никто кинцо без спроса не смотрел на развлекательной системе , Аноним (3), 12:50 , 26-Янв-24, (3) +2
после чего ECU скажет contact supplier и откажется ездить, например Боле, Аноним (-), 23:30 , 26-Янв-24, (52) +3 //

Кстати говоря, кажется у Тойоты опять они возникла забавная проблема У них в, Аноним (-), 05:49 , 27-Янв-24, (67) +1

Пенсионера можно тоже взломать Например, испугать до усрачки И приветик Инфар, ы (?), 08:46 , 27-Янв-24, (71) //

инфаркт - этодругоеа не хотели бы вы оформить обратную ипотеку , Бывалый смузихлёб (?), 13:41 , 28-Янв-24, (97)

и что ж через взлом всех этих систем можно как-то украсть деньги или перехватить, нитгитлистер (?), 12:53 , 26-Янв-24, (5) //

Заставить зарядное устройство тебя бесплатно заряжать, как минимум , AKTEON (?), 16:20 , 26-Янв-24, (36) +3 //

Или отгрузить немного больше вольтей чем эта штука могла переварить Есть миниму, Аноним (-), 23:40 , 26-Янв-24, (53) +2 //

ок, неидиот, на заправке три обычно их больше надписи ultraчтототам, premium,, нах. (?), 01:49 , 27-Янв-24, (57) –1

Бэть, если ну совсем мистика - дизель и бензин сцуко пахнут по разному Не, с ж , Аноним (-), 07:29 , 27-Янв-24, (70) –1

следующие пять лет ты проведешь в тюрьме за норкоманию на дороге этот настольк, нах. (?), 11:28 , 27-Янв-24, (78)

Да ладно, просто ври что токсикоман, бензин любишь нюхать Тоже такое себе, н, Аноним (-), 06:56 , 28-Янв-24, (93)

было сложно, но я справился это еще до того как консул РФ начал рассылать письм, нах. (?), 11:24 , 28-Янв-24, (95)

там как в любой сложной системе - управление отдельно от автоматики, насмотрелис, Аноним (3), 15:04 , 27-Янв-24, (84)

Параметры заряда - переговариваются через CAN встроен в fast charge конектор , , Аноним (-), 04:53 , 28-Янв-24, (87)

с чего вы взяли что а этот софт не изолирован от внешнего доступа и б там нет , Аноним (3), 11:34 , 28-Янв-24, (96)

мвахахаххахах по обоим пунктамКакой наивный поц , нах. (?), 16:45 , 28-Янв-24, (100)

ты для начала почитай что там ломали - никаких 800V у level 2 нетhttps www tra, Аноним (3), 17:06 , 28-Янв-24, (101)

Он by design не изолирован, ибо параметры переговариваются между авто и зарядник, Аноним (-), 08:25 , 29-Янв-24, (104)

он изолирован от софта который рулит UI и ходит в инет - того который взламывают, Аноним (3), 11:09 , 29-Янв-24, (105)

А разве пипки не разного размера для бензина и дизеля Этот ж надо быть каким ге, OpenEcho (?), 22:55 , 28-Янв-24, (103)

блин, дай угадаю - у тебя ни прав, ни тачки Ну кроме той, с двумя ручками Одина, нах. (?), 17:24 , 01-Фев-24, (108)

Мимо Не угадал Смотря где Зеленые они, того это, толще, не влезут в безинкуУ, OpenEcho (?), 04:51 , 02-Фев-24, (109)

Не очень понятен смысл взлома AGL и развлекательных систем - они на гипервизоре , Аноним (3), 12:56 , 26-Янв-24, (6) //

Включат удалённо экстремизм какой-нибудь, а тебя посодють за него , Шарп (ok), 12:59 , 26-Янв-24, (8) //

То есть, про уязвимости в системах виртуализации, позволяющие из гостевой систем, YetAnotherOnanym (ok), 15:06 , 26-Янв-24, (24) +1 //

Да ладно В ладе-малине нет никаких виртуализаций Там всё приколочено болтами , аллоним (?), 15:43 , 26-Янв-24, (30) +3

А, вот чего они новую модель выпустили - даже без подушек безопасности Ух, да, , Аноним (-), 23:44 , 26-Янв-24, (54) –2

там и магнитолку кто-то сп-л еще на заводе Внатуре нечего хакать , нах. (?), 11:30 , 27-Янв-24, (79) –1

расскажи про такие в seL4, а то мужики и не знают, Аноним (3), 18:07 , 26-Янв-24, (38)

Это если там будет seL4 , YetAnotherOnanym (ok), 19:12 , 26-Янв-24, (42)

L4 почти наверняка - это майнстрим для таких системhttps en wikipedia org wiki, Аноним (3), 19:20 , 26-Янв-24, (43)

С учетом общей сложности системы там поди есть более 9000 способов это все обойт, Аноним (-), 09:40 , 27-Янв-24, (72) +1

простите, в каком месте любой из вариантов L4 - система виртуализации И есть ли , нах. (?), 21:22 , 26-Янв-24, (46)

до-оhttps docs sel4 systems projects virtualization https www kernkonzept co, Аноним (3), 01:32 , 27-Янв-24, (56)

чувак, не хотел бы тебя огорчать, но это - библиотеки Причем из описания соверш, нах. (?), 01:54 , 27-Янв-24, (58) –1

а ты думал в сказку попал держи готовоеhttps www elektrobit com newsroom ele, Аноним (3), 02:00 , 27-Янв-24, (60)

ну я в целом подозреваю что уровень качества этого готового держится примерно на, нах. (?), 02:02 , 27-Янв-24, (61)

Скрыто модератором, Аноним (3), 02:13 , 27-Янв-24, (62)
Слушай, зачем ты лезешь если не разбираешься Это отдельная отрасль, непростая и, Аноним (76), 11:13 , 27-Янв-24, (76)

я уже понял, что непростая Такие непростые как раз _гарантируют_ наличие дыр в , нах. (?), 11:32 , 27-Янв-24, (80)

А, блин, сорян - уровнем ошибся , YetAnotherOnanym (ok), 15:10 , 26-Янв-24, (25)

У них есть доступ в инет, а дальше - как фантазия подскажет, ботнет, майнер, , Карлос Сношайтилис (ok), 15:49 , 26-Янв-24, (33) +1

жигуль вечен , Аноним (9), 13:07 , 26-Янв-24, (9) +2 //

Жигуль начинал гнить еще стоя на конвейере А сейчас с современными реагентами н, Аноним (-), 13:51 , 26-Янв-24, (12) –1 //

зато пивные банки не разлагаются тысячелетиями, Аноним (15), 13:58 , 26-Янв-24, (15) //

Напрашивается очевидное решение проблемы быстрого гниения жигулей , Аноним (18), 14:06 , 26-Янв-24, (18) +4

пить пиво не выезжая из гаража , fidoman (ok), 15:26 , 26-Янв-24, (27) +3

Пить пиво не имея гаража Меньше гаражей - больше пива , аллоним (?), 15:45 , 26-Янв-24, (31)

Экий ты злой Водители этих пепелацев и так часто мрут при ДТП А если их из алю, Аноним (-), 05:37 , 27-Янв-24, (64)

Что за херня Зачем в автомобиле вообще тьюринг-полная система Там должно быть , anonymous (??), 13:33 , 26-Янв-24, (11) +1 //

Ох как мало Вы знаете о современном мире , Аноним (16), 14:02 , 26-Янв-24, (16) +3 //

он и о несовременном так себе знает - напоминаю, наиболее распространенные схемы, нах. (?), 02:00 , 27-Янв-24, (59) //

ЧСХ эти лифты постоянно норовили застрять И не полутора - а метра три длиной и , Аноним (-), 05:52 , 27-Янв-24, (68)

любой помнящий модемы и bbs помнит и что релюшечки, особенно мощные - имеют свой, нах. (?), 11:38 , 27-Янв-24, (81)

У лифтов специфичные релюшки, здоровенные контакторы - мотор брутальный, при его, Аноним (89), 05:29 , 28-Янв-24, (89)

там релюшкам не полагается напрямую с 380 контактировать, но, оно вот посид, нах. (?), 11:09 , 28-Янв-24, (94)

Ты малость опоздал со своим советом, лет на тридцать-сорок, современные автомоби, Аноним (18), 14:05 , 26-Янв-24, (17) +1
https habr com ru articles 429602 , Минона (ok), 14:24 , 26-Янв-24, (21)
Ты хоть понимаешь что для РЕЛЕ придется кидать каждый провод на каждого потребит, Аноним (-), 14:54 , 26-Янв-24, (23) +3 //

Да-да, провода не подписаны и все белые - сиди, прозванивай Только с таким подх, fidoman (ok), 15:39 , 26-Янв-24, (28) –2
CAN недалеко от реле ушёл - слишком медленный, сейчас по-лучше есть решенияhttps, Аноним (3), 19:01 , 26-Янв-24, (41) //

А что ты по нему качать в таких объемах собираешься Остается только вопрос - чт, Аноним (-), 05:39 , 27-Янв-24, (65)

там больше в latency дело, даже не автопилоту а обычной ESP лучше бы соображать , нах. (?), 11:51 , 27-Янв-24, (83)

У CAN насколько я помню есть всякие гарантированные таймауты и проч и в целом он, Аноним (-), 05:36 , 28-Янв-24, (90)

Ну так как раз коротить будет часто В штуке где дохрена бензина и его паров - с, Аноним (-), 05:56 , 27-Янв-24, (69)
сеньор не слышал о герконах , Бывалый смузихлёб (?), 13:51 , 28-Янв-24, (98)

Втягивающее реле, реле-регулятор и реле поворотников Какой ещё конечный автомат, fidoman (ok), 15:46 , 26-Янв-24, (32)
Но жрать такой автомобиль будет не 7 на сотню, а 9, весить килограмм на 200 боль, Аноним (39), 18:09 , 26-Янв-24, (39) //

Интересно, при переходе с Евро3 4 на Евро5, расход движков увеличился раза в пол, Бывалый смузихлёб (?), 13:55 , 28-Янв-24, (99)

ну вот и иди, на морозе крути пресловутый болт с дыркой в карбюраторе А то оно , нах. (?), 21:27 , 26-Янв-24, (47) +1

Солидноhttps www youtube com tesla videos, Аноним (37), 17:32 , 26-Янв-24, (37) +3
Таким образом прямой ущерб от использования Си составил 1 3 миллиона долларов за, Аноним (39), 18:13 , 26-Янв-24, (40) +2 //

вывод, если я тебя правильно понимаю разработка на раст дороже даже чем 50 уязв, простой юзер (?), 19:26 , 26-Янв-24, (44) +2 //

чуть подешевле, только ездить на CoC md пока не получается Зато, конечно, безопа, нах. (?), 21:29 , 26-Янв-24, (49) //

Кто о чем, а ты о CoC mdМожет расскажешь, у тебя травма какая-то Тебе это кок по, Аноним (-), 00:45 , 27-Янв-24, (55) –1

Ну любит чел коки, чего ты Кок мастер , Аноним (76), 11:20 , 27-Янв-24, (77)

Скрыто модератором, Аноним (73), 10:28 , 27-Янв-24, (73) //

Скрыто модератором, Хру (?), 10:48 , 27-Янв-24, (74) +1 //

Скрыто модератором, Аноним (73), 16:10 , 27-Янв-24, (85) //

Скрыто модератором, Хру (?), 20:25 , 27-Янв-24, (86)

Сообщения [Сортировка по времени | RSS]

41. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (3), 26-Янв-24, 19:01

> CAN шина это одно из самых классных изобретений в области автопрома
CAN недалеко от реле ушёл - слишком медленный, сейчас по-лучше есть решения
https://www.autopi.io/blog/automotive-ethernet-changes-autom.../

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

65. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (-), 27-Янв-24, 05:39

>> CAN шина это одно из самых классных изобретений в области автопрома
> CAN недалеко от реле ушёл - слишком медленный, сейчас по-лучше есть решения
А что ты по нему качать в таких объемах собираешься?
> https://www.autopi.io/blog/automotive-ethernet-changes-autom.../
Остается только вопрос - что там качать в таких количествах? Хотя автопилотам всяким зайдет, конечно, для интерконекта камер и проч.

Ответить | Правка | Наверх | Cообщить модератору

83. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от нах. (?), 27-Янв-24, 11:51

там больше в latency дело, даже не автопилоту а обычной ESP лучше бы соображать поживее, пока не улетел нафиг.

Ответить | Правка | Наверх | Cообщить модератору

90. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (-), 28-Янв-24, 05:36

> там больше в latency дело,
У CAN насколько я помню есть всякие гарантированные таймауты и проч и в целом он так то как раз лимитирует латенси - или по крайней мере замечает даун шины за весьма предсказуемое время.
Ну и ключевые решения процыки на местах сами принимают. Т.е. подушки пуляет тот кто ими рулит, ABS снаружи тоже - разве что общую коодинацию типа пожеланий к режиму получит, но свои проблемы рюхать будет локально. По соображениям надежности.
> даже не автопилоту а обычной ESP лучше бы соображать поживее, пока не улетел нафиг.
Там не используется ESP. Который суть визитная карточка наколенщика. И в целом CAN эвон сколько юзали. Другое дело что какому нибудь автопилоту может натурально хотеться поток с камер и проч. Зачем там эзернет я еще могу понять.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	41. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от Аноним (3), 26-Янв-24, 19:01
	> CAN шина это одно из самых классных изобретений в области автопрома CAN недалеко от реле ушёл - слишком медленный, сейчас по-лучше есть решения https://www.autopi.io/blog/automotive-ethernet-changes-autom.../
	Ответить \| Правка \| К родителю #23 \| Наверх \| Cообщить модератору


	65. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от Аноним (-), 27-Янв-24, 05:39
	>> CAN шина это одно из самых классных изобретений в области автопрома > CAN недалеко от реле ушёл - слишком медленный, сейчас по-лучше есть решения А что ты по нему качать в таких объемах собираешься? > https://www.autopi.io/blog/automotive-ethernet-changes-autom.../ Остается только вопрос - что там качать в таких количествах? Хотя автопилотам всяким зайдет, конечно, для интерконекта камер и проч.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	83. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от нах. (?), 27-Янв-24, 11:51
	там больше в latency дело, даже не автопилоту а обычной ESP лучше бы соображать поживее, пока не улетел нафиг.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	90. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от Аноним (-), 28-Янв-24, 05:36
	> там больше в latency дело, У CAN насколько я помню есть всякие гарантированные таймауты и проч и в целом он так то как раз лимитирует латенси - или по крайней мере замечает даун шины за весьма предсказуемое время. Ну и ключевые решения процыки на местах сами принимают. Т.е. подушки пуляет тот кто ими рулит, ABS снаружи тоже - разве что общую коодинацию типа пожеланий к режиму получит, но свои проблемы рюхать будет локально. По соображениям надежности. > даже не автопилоту а обычной ESP лучше бы соображать поживее, пока не улетел нафиг. Там не используется ESP. Который суть визитная карточка наколенщика. И в целом CAN эвон сколько юзали. Другое дело что какому нибудь автопилоту может натурально хотеться поток с камер и проч. Зачем там эзернет я еще могу понять.
	Ответить \| Правка \| Наверх \| Cообщить модератору