Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Итоги соревнования Pwn2Own Automotive, посвящённого взлому автомобильных систем, opennews (??), 26-Янв-24, (0) [смотреть все] Резюме - Найти и обезвредить Дата Комуникэшн Модуль как можно быстрее после пок, OpenEcho (?), 12:44 , 26-Янв-24, (2) +10 // чтобы никто кинцо без спроса не смотрел на развлекательной системе , Аноним (3), 12:50 , 26-Янв-24, (3) +2 после чего ECU скажет contact supplier и откажется ездить, например Боле, Аноним (-), 23:30 , 26-Янв-24, (52) +3 // Кстати говоря, кажется у Тойоты опять они возникла забавная проблема У них в, Аноним (-), 05:49 , 27-Янв-24, (67) +1 Пенсионера можно тоже взломать Например, испугать до усрачки И приветик Инфар, ы (?), 08:46 , 27-Янв-24, (71) // инфаркт - этодругоеа не хотели бы вы оформить обратную ипотеку , Бывалый смузихлёб (?), 13:41 , 28-Янв-24, (97) и что ж через взлом всех этих систем можно как-то украсть деньги или перехватить, нитгитлистер (?), 12:53 , 26-Янв-24, (5) // Заставить зарядное устройство тебя бесплатно заряжать, как минимум , AKTEON (?), 16:20 , 26-Янв-24, (36) +3 // Или отгрузить немного больше вольтей чем эта штука могла переварить Есть миниму, Аноним (-), 23:40 , 26-Янв-24, (53) +2 // ок, неидиот, на заправке три обычно их больше надписи ultraчтототам, premium,, нах. (?), 01:49 , 27-Янв-24, (57) –1 Бэть, если ну совсем мистика - дизель и бензин сцуко пахнут по разному Не, с ж , Аноним (-), 07:29 , 27-Янв-24, (70) –1 следующие пять лет ты проведешь в тюрьме за норкоманию на дороге этот настольк, нах. (?), 11:28 , 27-Янв-24, (78) Да ладно, просто ври что токсикоман, бензин любишь нюхать Тоже такое себе, н, Аноним (-), 06:56 , 28-Янв-24, (93) было сложно, но я справился это еще до того как консул РФ начал рассылать письм, нах. (?), 11:24 , 28-Янв-24, (95) там как в любой сложной системе - управление отдельно от автоматики, насмотрелис, Аноним (3), 15:04 , 27-Янв-24, (84) Параметры заряда - переговариваются через CAN встроен в fast charge конектор , , Аноним (-), 04:53 , 28-Янв-24, (87) с чего вы взяли что а этот софт не изолирован от внешнего доступа и б там нет , Аноним (3), 11:34 , 28-Янв-24, (96) мвахахаххахах по обоим пунктамКакой наивный поц , нах. (?), 16:45 , 28-Янв-24, (100) ты для начала почитай что там ломали - никаких 800V у level 2 нетhttps www tra, Аноним (3), 17:06 , 28-Янв-24, (101) Он by design не изолирован, ибо параметры переговариваются между авто и зарядник, Аноним (-), 08:25 , 29-Янв-24, (104) он изолирован от софта который рулит UI и ходит в инет - того который взламывают, Аноним (3), 11:09 , 29-Янв-24, (105) А разве пипки не разного размера для бензина и дизеля Этот ж надо быть каким ге, OpenEcho (?), 22:55 , 28-Янв-24, (103) блин, дай угадаю - у тебя ни прав, ни тачки Ну кроме той, с двумя ручками Одина, нах. (?), 17:24 , 01-Фев-24, (108) Мимо Не угадал Смотря где Зеленые они, того это, толще, не влезут в безинкуУ, OpenEcho (?), 04:51 , 02-Фев-24, (109) Не очень понятен смысл взлома AGL и развлекательных систем - они на гипервизоре , Аноним (3), 12:56 , 26-Янв-24, (6)   // Включат удалённо экстремизм какой-нибудь, а тебя посодють за него , Шарп (ok), 12:59 , 26-Янв-24, (8)   // То есть, про уязвимости в системах виртуализации, позволяющие из гостевой систем, YetAnotherOnanym (ok), 15:06 , 26-Янв-24, (24) +1   // Да ладно В ладе-малине нет никаких виртуализаций Там всё приколочено болтами , аллоним (?), 15:43 , 26-Янв-24, (30) +3   А, вот чего они новую модель выпустили - даже без подушек безопасности Ух, да, , Аноним (-), 23:44 , 26-Янв-24, (54) –2   там и магнитолку кто-то сп-л еще на заводе Внатуре нечего хакать , нах. (?), 11:30 , 27-Янв-24, (79) –1   расскажи про такие в seL4, а то мужики и не знают, Аноним (3), 18:07 , 26-Янв-24, (38)   Это если там будет seL4 , YetAnotherOnanym (ok), 19:12 , 26-Янв-24, (42)   L4 почти наверняка - это майнстрим для таких системhttps en wikipedia org wiki, Аноним (3), 19:20 , 26-Янв-24, (43)   С учетом общей сложности системы там поди есть более 9000 способов это все обойт, Аноним (-), 09:40 , 27-Янв-24, (72) +1   простите, в каком месте любой из вариантов L4 - система виртуализации И есть ли , нах. (?), 21:22 , 26-Янв-24, (46)   до-оhttps docs sel4 systems projects virtualization https www kernkonzept co, Аноним (3), 01:32 , 27-Янв-24, (56)   чувак, не хотел бы тебя огорчать, но это - библиотеки Причем из описания соверш, нах. (?), 01:54 , 27-Янв-24, (58) –1   а ты думал в сказку попал держи готовоеhttps www elektrobit com newsroom ele, Аноним (3), 02:00 , 27-Янв-24, (60)   ну я в целом подозреваю что уровень качества этого готового держится примерно на, нах. (?), 02:02 , 27-Янв-24, (61)   Скрыто модератором, Аноним (3), 02:13 , 27-Янв-24, (62)   Слушай, зачем ты лезешь если не разбираешься Это отдельная отрасль, непростая и, Аноним (76), 11:13 , 27-Янв-24, (76)   я уже понял, что непростая Такие непростые как раз _гарантируют_ наличие дыр в , нах. (?), 11:32 , 27-Янв-24, (80)   А, блин, сорян - уровнем ошибся , YetAnotherOnanym (ok), 15:10 , 26-Янв-24, (25)   У них есть доступ в инет, а дальше - как фантазия подскажет, ботнет, майнер, , Карлос Сношайтилис (ok), 15:49 , 26-Янв-24, (33) +1   жигуль вечен , Аноним (9), 13:07 , 26-Янв-24, (9) +2 // Жигуль начинал гнить еще стоя на конвейере А сейчас с современными реагентами н, Аноним (-), 13:51 , 26-Янв-24, (12) –1 // зато пивные банки не разлагаются тысячелетиями, Аноним (15), 13:58 , 26-Янв-24, (15) // Напрашивается очевидное решение проблемы быстрого гниения жигулей , Аноним (18), 14:06 , 26-Янв-24, (18) +4 пить пиво не выезжая из гаража , fidoman (ok), 15:26 , 26-Янв-24, (27) +3 Пить пиво не имея гаража Меньше гаражей - больше пива , аллоним (?), 15:45 , 26-Янв-24, (31) Экий ты злой Водители этих пепелацев и так часто мрут при ДТП А если их из алю, Аноним (-), 05:37 , 27-Янв-24, (64) Что за херня Зачем в автомобиле вообще тьюринг-полная система Там должно быть , anonymous (??), 13:33 , 26-Янв-24, (11) +1 // Ох как мало Вы знаете о современном мире , Аноним (16), 14:02 , 26-Янв-24, (16) +3 // он и о несовременном так себе знает - напоминаю, наиболее распространенные схемы, нах. (?), 02:00 , 27-Янв-24, (59) // ЧСХ эти лифты постоянно норовили застрять И не полутора - а метра три длиной и , Аноним (-), 05:52 , 27-Янв-24, (68) любой помнящий модемы и bbs помнит и что релюшечки, особенно мощные - имеют свой, нах. (?), 11:38 , 27-Янв-24, (81) У лифтов специфичные релюшки, здоровенные контакторы - мотор брутальный, при его, Аноним (89), 05:29 , 28-Янв-24, (89) там релюшкам не полагается напрямую с 380 контактировать, но, оно вот посид, нах. (?), 11:09 , 28-Янв-24, (94) Ты малость опоздал со своим советом, лет на тридцать-сорок, современные автомоби, Аноним (18), 14:05 , 26-Янв-24, (17) +1 https habr com ru articles 429602 , Минона (ok), 14:24 , 26-Янв-24, (21) Ты хоть понимаешь что для РЕЛЕ придется кидать каждый провод на каждого потребит, Аноним (-), 14:54 , 26-Янв-24, (23) +3 // Да-да, провода не подписаны и все белые - сиди, прозванивай Только с таким подх, fidoman (ok), 15:39 , 26-Янв-24, (28) –2 CAN недалеко от реле ушёл - слишком медленный, сейчас по-лучше есть решенияhttps, Аноним (3), 19:01 , 26-Янв-24, (41) // А что ты по нему качать в таких объемах собираешься Остается только вопрос - чт, Аноним (-), 05:39 , 27-Янв-24, (65) там больше в latency дело, даже не автопилоту а обычной ESP лучше бы соображать , нах. (?), 11:51 , 27-Янв-24, (83) У CAN насколько я помню есть всякие гарантированные таймауты и проч и в целом он, Аноним (-), 05:36 , 28-Янв-24, (90) Ну так как раз коротить будет часто В штуке где дохрена бензина и его паров - с, Аноним (-), 05:56 , 27-Янв-24, (69) сеньор не слышал о герконах , Бывалый смузихлёб (?), 13:51 , 28-Янв-24, (98) Втягивающее реле, реле-регулятор и реле поворотников Какой ещё конечный автомат, fidoman (ok), 15:46 , 26-Янв-24, (32) Но жрать такой автомобиль будет не 7 на сотню, а 9, весить килограмм на 200 боль, Аноним (39), 18:09 , 26-Янв-24, (39) // Интересно, при переходе с Евро3 4 на Евро5, расход движков увеличился раза в пол, Бывалый смузихлёб (?), 13:55 , 28-Янв-24, (99) ну вот и иди, на морозе крути пресловутый болт с дыркой в карбюраторе А то оно , нах. (?), 21:27 , 26-Янв-24, (47) +1 Солидноhttps www youtube com tesla videos, Аноним (37), 17:32 , 26-Янв-24, (37) +3 Таким образом прямой ущерб от использования Си составил 1 3 миллиона долларов за, Аноним (39), 18:13 , 26-Янв-24, (40) +2 // вывод, если я тебя правильно понимаю разработка на раст дороже даже чем 50 уязв, простой юзер (?), 19:26 , 26-Янв-24, (44) +2 // чуть подешевле, только ездить на CoC md пока не получается Зато, конечно, безопа, нах. (?), 21:29 , 26-Янв-24, (49) // Кто о чем, а ты о CoC mdМожет расскажешь, у тебя травма какая-то Тебе это кок по, Аноним (-), 00:45 , 27-Янв-24, (55) –1 Ну любит чел коки, чего ты Кок мастер , Аноним (76), 11:20 , 27-Янв-24, (77) Скрыто модератором, Аноним (73), 10:28 , 27-Янв-24, (73) // Скрыто модератором, Хру (?), 10:48 , 27-Янв-24, (74) +1 // Скрыто модератором, Аноним (73), 16:10 , 27-Янв-24, (85) // Скрыто модератором, Хру (?), 20:25 , 27-Янв-24, (86) 2,5,6,9,11,37,40

Сообщения

[Сортировка по времени | RSS]

6. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
Сообщение от Аноним (3), 26-Янв-24, 12:56
Не очень понятен смысл взлома AGL и развлекательных систем - они на гипервизоре работают в изолированном окружении - дальше тупик.
Ответить | Правка | Наверх | Cообщить модератору

	8. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от Шарп (ok), 26-Янв-24, 12:59
	Включат удалённо экстремизм какой-нибудь, а тебя посодють за него.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+1 +/–
	Сообщение от YetAnotherOnanym (ok), 26-Янв-24, 15:06
	То есть, про уязвимости в системах виртуализации, позволяющие из гостевой системы выполнить команды в хост-системе, ты никогда не слышал?
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+3 +/–
	Сообщение от аллоним (?), 26-Янв-24, 15:43
	Да ладно. В ладе-малине нет никаких виртуализаций. Там всё приколочено болтами.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	–2 +/–
	Сообщение от Аноним (-), 26-Янв-24, 23:44
	> Да ладно. В ладе-малине нет никаких виртуализаций. Там всё приколочено болтами. А, вот чего они новую модель выпустили - даже без подушек безопасности? Ух, да, если нет процика пускающего подушки - хакнуть его не получится. Нельзя хакнуть то чего нет.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	–1 +/–
	Сообщение от нах. (?), 27-Янв-24, 11:30
	>> Да ладно. В ладе-малине нет никаких виртуализаций. Там всё приколочено болтами. > А, вот чего они новую модель выпустили - даже без подушек безопасности? там и магнитолку кто-то сп-л еще на заводе. Внатуре нечего хакать.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от Аноним (3), 26-Янв-24, 18:07
	> То есть, про уязвимости в системах виртуализации, позволяющие из гостевой системы выполнить команды в хост-системе, ты никогда не слышал? расскажи про такие в seL4, а то мужики и не знают
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	42. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от YetAnotherOnanym (ok), 26-Янв-24, 19:12
	Это если там будет seL4.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от Аноним (3), 26-Янв-24, 19:20
	> Это если там будет seL4 L4 почти наверняка - это майнстрим для таких систем https://en.wikipedia.org/wiki/PikeOS я не слышал про CVE в таких гипервизорах
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+1 +/–
	Сообщение от Аноним (-), 27-Янв-24, 09:40
	> L4 почти наверняка - это майнстрим для таких систем > https://en.wikipedia.org/wiki/PikeOS > я не слышал про CVE в таких гипервизорах С учетом общей сложности системы там поди есть более 9000 способов это все обойти. Типа накатить фимрвар апдейт, где гипервизор будет уже мягким и шелковистым, так что ломать его уже и не надо, вежливо поппросить. Это если в старой версии его попросить нельзя было - что совсем не факт. С таким же успехом - много ли малвари ломает именно ядро Linux? Правильно - примерно ноль. Ведь 99% того что оно хотело делается без таких извращений. А пропатчить кернел (гипервизор, whatever) обычно не является самоцелью для атакующего.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от нах. (?), 26-Янв-24, 21:22
	простите, в каком месте любой из вариантов L4 - система виртуализации? И есть ли для этой переусложненной хрени вообще - виртуализаторы-то?
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	56. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от Аноним (3), 27-Янв-24, 01:32
	> виртуализаторы-то? до-о https://docs.sel4.systems/projects/virtualization/ https://www.kernkonzept.com/l4re-operating-system-framework/
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	–1 +/–
	Сообщение от нах. (?), 27-Янв-24, 01:54
	чувак, не хотел бы тебя огорчать, но это - библиотеки. Причем из описания совершенно непонятно ЧТО они там виртуализуют. Предполагается, видимо, что поверх них кто-то (кто бы это был?) напишет работающую систему виртуализации. И с единственным якобы-работающим примером: https://docs.sel4.systems/projects/camkes-vm/centos (32битный центос 7, судя по описанной не полностью процедуре - запустить его там тот еще траходром, причем разумеется это на интеле - вы уверены что в автомобиле - интел?!) Разумеется вот в таком кое-как сляпанном и с такой вот документацией не может быть уязвимостей и просто откровенных дырищ размером с паровоз, я поверила.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от Аноним (3), 27-Янв-24, 02:00
	> Предполагается, видимо, что поверх них кто-то (кто бы это был?) напишет работающую систему виртуализации. а ты думал в сказку попал ? держи готовое https://www.elektrobit.com/newsroom/elektrobit-kernkonzept-c.../
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от нах. (?), 27-Янв-24, 02:02
	>> Предполагается, видимо, что поверх них кто-то (кто бы это был?) напишет работающую систему виртуализации. > а ты думал в сказку попал ? держи готовое ну я в целом подозреваю что уровень качества этого готового держится примерно на том что неуловимый джо вообще нахрен никому не нужен, и никто еще просто не поковырялся пальчиком. "Документация" прямо кричит об этом.
	Ответить | Правка | Наверх | Cообщить модератору

	62. Скрыто модератором	+/–
	Сообщение от Аноним (3), 27-Янв-24, 02:13
	> никто еще просто не поковырялся пальчиком ковыряйся - кто запрещает, если пальчик не отсохнет https://github.com/kernkonzept
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от Аноним (76), 27-Янв-24, 11:13
	Слушай, зачем ты лезешь если не разбираешься? Это отдельная отрасль, непростая и со своими деталями. Не лезь, оно тебя сожрёт.
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	80. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от нах. (?), 27-Янв-24, 11:32
	> Слушай, зачем ты лезешь если не разбираешься? Это отдельная отрасль, непростая и > со своими деталями. Не лезь, оно тебя сожрёт. я уже понял, что непростая. Такие непростые как раз _гарантируют_ наличие дыр в которые локомотив проедет. Просто некому ковырять и никому (пока) не предложили 100000 долларов и новую теслу (ну или пока проще их заработать расковыряв зарядку).
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от YetAnotherOnanym (ok), 26-Янв-24, 15:10
	А, блин, сорян - уровнем ошибся.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	33. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+1 +/–
	Сообщение от Карлос Сношайтилис (ok), 26-Янв-24, 15:49
	У них есть доступ в инет, а дальше - как фантазия подскажет, ботнет, майнер, ...
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема