URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 132671
[ Назад ]

Исходное сообщение
"Итоги соревнования Pwn2Own Automotive, посвящённого взлому автомобильных систем"

Отправлено opennews , 26-Янв-24 12:22 
Подведены итоги трёх дней соревнований Pwn2Own Automotive, проходивших на конференции Automotive World в Токио. На соревнованиях были продемонстрированы 49 ранее неизвестных уязвимостей (0-day) в автомобильных информационно-развлекательных платформах, операционных системах и устройствах зарядки электромобилей. При проведении атак использовались самые свежие прошивки и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60500


Содержание

Сообщения в этом обсуждении
"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено OpenEcho , 26-Янв-24 12:44 
Резюме:
- Найти и обезвредить Дата Комуникэшн Модуль как можно быстрее после покупки машины отказавшись от удаленных плюшек
- Установить свой ремоте модуль переводящий CAN бас в dominant state когда машина на аларме
- Блокировать бродкаст смартных брелков и открывать машики по старинке нажимая кнопочки на пульте

Экстра протекшн:
- Нанять и возить с собой пенсионера с ружьем для физической охраны авто


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 26-Янв-24 12:50 
> Нанять и возить с собой пенсионера с ружьем для физической охраны авто

чтобы никто кинцо без спроса не смотрел на развлекательной системе ?


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 26-Янв-24 23:30 
> - Найти и обезвредить Дата Комуникэшн Модуль как можно быстрее после
> покупки машины отказавшись от удаленных плюшек

...после чего ECU скажет "contact supplier" и откажется ездить, например? :)

Более того. AFAIK, чтобы fast charger (DC) вообще начал заряд авто - там CAN BUS идет, и авто должно сообщить параметры которое оно хотело бы получить себе на вход. Не хочешь коммуницировать? Ну тогда вот тебе, а не электричество с зарядки. А просто потому что зарядка понятия не имеет сколько этому экземпляру вешать в граммах.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 27-Янв-24 05:49 
Кстати говоря, кажется у Тойоты (опять они!) возникла забавная проблема. У них в ряде моделей был 3G модем. А часть западных стран решила 3G - отключить. В пользу отдачи частот более новым вариантам протоколов. Хитрый план однако немного забуксовал. Оказывается, если тойота не может связаться с производителем сколько-то времени - упс, все, ездить не будем. А если 3G сети в регионе вообще нет - этот счастливый момент обязательно наступит. И там опять class action lawsuits каааак поехали.... - мол, цуки, преждевременное старение внедрили! И не предупредили о таком сюрпризе.

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено ы , 27-Янв-24 08:46 
Пенсионера можно тоже взломать. Например, испугать до усрачки. И приветик. Инфаркт микарда. Вот такой рубец.

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Бывалый смузихлёб , 28-Янв-24 13:41 
инфаркт - этодругое
а не хотели бы вы оформить обратную ипотеку...

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено нитгитлистер , 26-Янв-24 12:53 
и что ж через взлом всех этих систем можно как-то украсть деньги или перехватить физическое управление машиной?

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено AKTEON , 26-Янв-24 16:20 
Заставить зарядное устройство тебя бесплатно заряжать, как минимум ...

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 26-Янв-24 23:40 
> Заставить зарядное устройство тебя бесплатно заряжать, как минимум ...

Или отгрузить немного больше вольтей чем эта штука могла переварить. Есть минимум 2 стандарта - 400V rail и 800V rail. И если первому отгрузить максимум для второго (зарядка технически же способна на жто, параметры переговариваются через CAN) - очень врядли что там ключи поставили с запасом раза в 2.5 по вольтажу чтоб такую диверсию пережить.

...из них пойдет чудный дымок (а может и из станции потом), а силовуха на такие параметры будет стоить нормально так.

Если кто хочет сказать что с ДВС так нельзя, таки, поищите на тему "перепутали бензин и дизель" :). Правда, для этого не надо быть хакером, достаточно быть идиотом.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено нах. , 27-Янв-24 01:49 
> поищите на тему "перепутали бензин и дизель" :). Правда, для этого не надо быть хакером,
> достаточно быть идиотом.

ок, неидиот, на заправке три (обычно их больше) надписи: ultraчтототам, premium, eco

Какой пистолет в бак засунешь, на какой сам сядешь?

(обычная ситуация если отъехать подальше от МКАД, правда, теперь это лучше делать на белорусских номерах, а то еще и мобилу отожмут)


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 27-Янв-24 07:29 
> ок, неидиот, на заправке три (обычно их больше) надписи: ultraчтототам, premium, eco
> Какой пистолет в бак засунешь, на какой сам сядешь?

Бэть, если ну совсем мистика - дизель и бензин сцуко пахнут по разному. Не, с ж..й это не работает. Правда все равно остается шанс налить премиум-что-то-там на что ECU обидится, как минимум включив check engine и залогив факт заливки ссанины во все логи, так что если кто удумает качать права (россиянам, кажется, неактуально уже) - ага, все ходы записаны. И спасибо если вообще заводится, конечно.

> (обычная ситуация если отъехать подальше от МКАД, правда, теперь это лучше делать
> на белорусских номерах, а то еще и мобилу отожмут)

На твоем месте я бы уже задумался об установке туррели с пулеметом - видимо скоро это будет просто мастхэв.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено нах. , 27-Янв-24 11:28 
> Бэть, если ну совсем мистика - дизель и бензин сцуко пахнут по разному.

следующие пять лет ты проведешь в тюрьме за норкоманию на дороге ("этот настолько обдолбался что нюхал заправочные пистолеты!")

честно говоря, обычно все это эко-супер-чтотамеще так воняет, что хрен поймешь откуда и чем. И если в каком-нибудь Тае еще по уделанности пистолета можно угадать, то в гейропе без шансов. И по цвету тоже хрен отличишь, оно все прозрачное и покрашено в веселенькие расцветочки.

> На твоем месте я бы уже задумался об установке туррели с пулеметом

чувак, ты от МКАД не в ту сторону поехал. Тебе там п-ц, сожрут вместе с пулеметом.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 28-Янв-24 06:56 
> следующие пять лет ты проведешь в тюрьме за норкоманию на дороге
> ("этот настолько обдолбался что нюхал заправочные пистолеты!")

Да ладно, просто ври что токсикоман, бензин любишь нюхать :). Тоже такое себе, но выглядит убедительно а люли менее злые.

> честно говоря, обычно все это эко-супер-чтотамеще так воняет, что хрен поймешь откуда и чем.

Не, ну чтобы с дизелем перепутать - тогда вон те наверное правы, трезвый человек в здравом уме врядли сможет.

> И если в каком-нибудь Тае еще по уделанности пистолета можно угадать,

А как ты туда от мкада вообще заехал?!

> то в гейропе без шансов. И по цвету тоже хрен отличишь, оно все прозрачное и
> покрашено в веселенькие расцветочки.

Ну, господи, поймай сотрудника и допроси с пристрастием что и где. Или ты застрял в пустынях техаса, и спасибо если не мексики? Черт, а как ты туда от мкада попал?

> чувак, ты от МКАД не в ту сторону поехал. Тебе там п-ц, сожрут вместе с пулеметом.

Что за срань там водится, что металл жрет?!


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено нах. , 28-Янв-24 11:24 
>> И если в каком-нибудь Тае еще по уделанности пистолета можно угадать,
> А как ты туда от мкада вообще заехал?!

было сложно, но я справился (это еще до того как консул РФ начал рассылать письма запрещающие впускать в страну национал-предателей, его прежнее Величество мне кажется послали бы этого консула совсем не черезвычайным и не полномочным посолом, а значительно дальше)

А вот автоматическая заправка поставила в тупик, да. Потом-то я запомнил как ихними палочками и черточками пишется дизель. (не сцыте ср-ные релоканты, это не на пукете, где вы отдыхаете с п-сами в массажной, это надо заехать довольно далеко)

> Ну, господи, поймай сотрудника и допроси с пристрастием что и где.

в гейропе тоже полно "сотрудника убрали, автомат поставили", выходит, зря пели.

В Норвегии вот надо выбирать заправку с картинкой трактора. Там точно дизель, только надо быстро-быстро с.ваться пока этот самый трактор или сразу полиция не приехали.

> Что за срань там водится, что металл жрет?!

черти.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 27-Янв-24 15:04 
> Или отгрузить немного больше вольтей чем эта штука могла переварить.

там как в любой сложной системе - управление отдельно от автоматики, насмотрелись б..ть фантастики про всемогущую матрицу

> зарядка технически же способна на жто, параметры переговариваются через CAN

технически и на авто CAN подключен к развлекательной системе, только там сеть отдельная от управляющей критическими системами


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 28-Янв-24 04:53 
> там как в любой сложной системе - управление отдельно от автоматики,

Параметры заряда - переговариваются через CAN (встроен в fast charge конектор), а вольтажей есть минимум 2 радикально разных. Стало быть - параметры DCDC у станции ставит проц/мк, выставляя сие своим софтом, по итогам переговоров через CAN, узнав сколько и чего оно может и хочет.

А если авто приврет о capabilities в этих переговорах, или станция забьет на это - очень врядли что 400V блоки авто выдержат даденые от души 800V на максималках. Технически преобразователи станции столько умеют - дабы заряжать той же станцией и 800V варианты. И если софт станции закажет столько - значит, столько. Под софтом ессно понимаются и сервисные фирмвари заодно.

> насмотрелись б..ть фантастики про всемогущую матрицу

Угу, угу, посмотрите на type-C, fast chargers и вот это все. Я так понимаю что это по сути отмастабированый вариант идеи.

Т.е. fast charge по сути - цепляет батарею к charge station основной ее рельсой. И дальше CC/CV как обычно. Скорее constant power на 1 этапе в случае авто. И этот процесс ессно под контролем софта, с обоих сторон. При том больше со стороны получателя - "отправителю" не очень видно сколько из даденого вольтажа на кабеле осело, поэтому окончательные параметры ставит обычно получатель которому виднее сколько он получил и чего он реально хочет.

> технически и на авто CAN подключен к развлекательной системе, только там сеть
> отдельная от управляющей критическими системами

Технически, ветка CAN идет в конекторе fast charge, соединяя авто и станцию заряда. Там переговариваются умения и пожелания авто к параметрам заряда. И, конечно, это на обоих сторонах линка делает какой-то софт. И вот что будет если в параметрах приврать или станция целенаправленно забьет на это и вжарит максималки своему преобразователю... не, на честное слово я бы не поверил. Так, глядя на любителей type-C уже вкусивших некоторые нюансы. Там весьма похожая идея, и чисто технически процик "крутого" зарядника typeC может дать на выход что угодно от 0 до 20..22 вольт.

...так что матрица это сущая фигня по сравнению с тем что вас ожидает :)


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 28-Янв-24 11:34 
> выставляя сие своим софтом, по итогам переговоров через CAN, узнав сколько и чего оно может и хочет

с чего вы взяли что а) этот софт не изолирован от внешнего доступа и б) там нет защитной автоматики не зависящей от того что приказывает софт


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено нах. , 28-Янв-24 16:45 
> с чего вы взяли что а) этот софт не изолирован от внешнего
> доступа и б) там нет защитной автоматики не зависящей от того
> что приказывает софт

мвахахаххахах по обоим пунктам

Какой наивный поц!


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 28-Янв-24 17:06 
> по обоим пунктам

ты для начала почитай что там ломали - никаких 800V у level 2 нет

https://www.transportation.gov/rural/ev/toolkit/ev-basics/ch...


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 29-Янв-24 08:25 
> с чего вы взяли что а) этот софт не изолирован от внешнего доступа

Он by design не изолирован, ибо параметры переговариваются между авто и зарядником. Выставленных друг другу своими CAN'ами. Без этого зарядка вообще не знает сколько выдавать этому авто, они же разные бывают. Значит софт by design програмит сколько на выход давать. Откуда уверенность что там багов нет - хз.

> и б) там нет защитной автоматики не зависящей от того что приказывает софт

Простите, у вас с логикой проблемы? Зарядник УНИВЕРСАЛЬНЫЙ! Чтобы заряжать ВСЕ машины. Поэтому может уметь здорово больше чем ОК для конкретной машины. Поэтому чисто технически способен вкатить сильно больше номинала для воооон того неудачника.

То что этот неудачник умел переживать в 2.5 раза больше номинала - не факт. Чем бы вы вообще отключили 350kW@1000V DC чтоб не "паровозный" контактор (куда его там, и он лязгает) и КПД не портился (350kW @ 99% -> 3.5kW тепла в воздух, еще хочется КПД портить ключами "с запасом"?). Нет, слово "невозможно" эти инженеры не любят. А вот "дорого и хреново", если хотеть странного - сколько угодно.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 29-Янв-24 11:09 
> Он by design не изолирован, ибо параметры переговариваются между авто и зарядником.

он изолирован от софта который рулит UI и ходит в инет - того который взламывают, по CAN вы конечно можете запросить и 1kV, а ещё можете подключить свои яйца к ЛАТРу и обманным путём выставить там киловольт

> Простите, у вас с логикой проблемы? Зарядник УНИВЕРСАЛЬНЫЙ!

нет - у вас, с чего вы взяли что у УНИВЕРСАЛЬНОГО зарядника нет защитной автоамтики ?

> Чем бы вы вообще отключили 350kW@1000V DC

автоматическим выключателем, контактором внезапно - 350А это не какой-то запредельный ток, при КЗ они килоамперы отключают, а защищиают не только от КЗ и сверхтоков - он перенапряжения и от пониженного напряжения тоже


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено OpenEcho , 28-Янв-24 22:55 
> Если кто хочет сказать что с ДВС так нельзя, таки, поищите на тему "перепутали бензин и дизель" :)

А разве пипки не разного размера для бензина и дизеля? Этот ж надо быть каким гением чтоб вставить то что не подходит


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено нах. , 01-Фев-24 17:24 
блин, дай угадаю - у тебя ни прав, ни тачки? Ну кроме той, с двумя ручками.

Одинаковые они. Бывает отдельный пистолет для грузовиков, на отдельной колонке, чтоб фура не лезла в узкие проходы еще и под  низкой крышей. Но не поверишь, легковые тоже бывают дизельными, и у их самый обычный бак с обычной горловиной.

А что должно быть написано на колонке - за пределами МКАД нифига не угадаешь. Хорошо если есть цифры октанового числа, тогда это точно бензин, но часто вместо них какие-то заклинания типа super/premium/eco/ещекакаяхрень
Ну или как в тае - хз вообще что это за палочки. Кто тебе, белой обезяьнке, перевод обещал.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено OpenEcho , 02-Фев-24 04:51 
> блин, дай угадаю - у тебя ни прав, ни тачки?

Мимо. Не угадал.

> Одинаковые они.

Смотря где... Зеленые они, того это, толще, не влезут в безинку


>  у их самый обычный бак с обычной горловиной.

У нас в деревне такого нет. точно.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 26-Янв-24 12:56 
Не очень понятен смысл взлома AGL и развлекательных систем - они на гипервизоре работают в изолированном окружении - дальше тупик.

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Шарп , 26-Янв-24 12:59 
Включат удалённо экстремизм какой-нибудь, а тебя посодють за него.

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено YetAnotherOnanym , 26-Янв-24 15:06 
То есть, про уязвимости в системах виртуализации, позволяющие из гостевой системы выполнить команды в хост-системе, ты никогда не слышал?

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено аллоним , 26-Янв-24 15:43 
Да ладно. В ладе-малине нет никаких виртуализаций. Там всё приколочено болтами.

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 26-Янв-24 23:44 
> Да ладно. В ладе-малине нет никаких виртуализаций. Там всё приколочено болтами.

А, вот чего они новую модель выпустили - даже без подушек безопасности? Ух, да, если нет процика пускающего подушки - хакнуть его не получится. Нельзя хакнуть то чего нет.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено нах. , 27-Янв-24 11:30 
>> Да ладно. В ладе-малине нет никаких виртуализаций. Там всё приколочено болтами.
> А, вот чего они новую модель выпустили - даже без подушек безопасности?

там и магнитолку кто-то сп-л еще на заводе. Внатуре нечего хакать.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 26-Янв-24 18:07 
> То есть, про уязвимости в системах виртуализации, позволяющие из гостевой системы выполнить команды в хост-системе, ты никогда не слышал?

расскажи про такие в seL4, а то мужики и не знают


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено YetAnotherOnanym , 26-Янв-24 19:12 
Это если там будет seL4.

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 26-Янв-24 19:20 
> Это если там будет seL4

L4 почти наверняка - это майнстрим для таких систем

https://en.wikipedia.org/wiki/PikeOS

я не слышал про CVE в таких гипервизорах


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 27-Янв-24 09:40 
> L4 почти наверняка - это майнстрим для таких систем
> https://en.wikipedia.org/wiki/PikeOS
> я не слышал про CVE в таких гипервизорах

С учетом общей сложности системы там поди есть более 9000 способов это все обойти. Типа накатить фимрвар апдейт, где гипервизор будет уже мягким и шелковистым, так что ломать его уже и не надо, вежливо поппросить. Это если в старой версии его попросить нельзя было - что совсем не факт.

С таким же успехом - много ли малвари ломает именно ядро Linux? Правильно - примерно ноль. Ведь 99% того что оно хотело делается без таких извращений. А пропатчить кернел (гипервизор, whatever) обычно не является самоцелью для атакующего.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено нах. , 26-Янв-24 21:22 
простите, в каком месте любой из вариантов L4 - система виртуализации?

И есть ли для этой переусложненной хрени вообще - виртуализаторы-то?


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 27-Янв-24 01:32 
> виртуализаторы-то?

до-о

https://docs.sel4.systems/projects/virtualization/

https://www.kernkonzept.com/l4re-operating-system-framework/



"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено нах. , 27-Янв-24 01:54 
чувак, не хотел бы тебя огорчать, но это - библиотеки. Причем из описания совершенно непонятно ЧТО они там виртуализуют.

Предполагается, видимо, что поверх них кто-то (кто бы это был?) напишет работающую систему виртуализации. И с единственным якобы-работающим примером: https://docs.sel4.systems/projects/camkes-vm/centos
(32битный центос 7, судя по описанной не полностью процедуре - запустить его там тот еще траходром, причем разумеется это на интеле - вы уверены что в автомобиле - интел?!)

Разумеется вот в таком кое-как сляпанном и с такой вот документацией не может быть уязвимостей и просто откровенных дырищ размером с паровоз, я поверила.



"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 27-Янв-24 02:00 
> Предполагается, видимо, что поверх них кто-то (кто бы это был?) напишет работающую систему виртуализации.

а ты думал в сказку попал ? держи готовое

https://www.elektrobit.com/newsroom/elektrobit-kernkonzept-c.../


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено нах. , 27-Янв-24 02:02 
>> Предполагается, видимо, что поверх них кто-то (кто бы это был?) напишет работающую систему виртуализации.
> а ты думал в сказку попал ? держи готовое

ну я в целом подозреваю что уровень качества этого готового держится примерно на том что неуловимый джо вообще нахрен никому не нужен, и никто еще просто не поковырялся пальчиком.

"Документация" прямо кричит об этом.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 27-Янв-24 02:13 
> никто еще просто не поковырялся пальчиком

ковыряйся - кто запрещает, если пальчик не отсохнет

https://github.com/kernkonzept


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 27-Янв-24 11:13 
Слушай, зачем ты лезешь если не разбираешься? Это отдельная отрасль, непростая и со своими деталями. Не лезь, оно тебя сожрёт.

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено нах. , 27-Янв-24 11:32 
> Слушай, зачем ты лезешь если не разбираешься? Это отдельная отрасль, непростая и
> со своими деталями. Не лезь, оно тебя сожрёт.

я уже понял, что непростая. Такие непростые как раз _гарантируют_ наличие дыр в которые локомотив проедет.
Просто некому ковырять и никому (пока) не предложили 100000 долларов и новую теслу (ну или пока проще их заработать расковыряв зарядку).



"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено YetAnotherOnanym , 26-Янв-24 15:10 
А, блин, сорян - уровнем ошибся.

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Карлос Сношайтилис , 26-Янв-24 15:49 
У них есть доступ в инет, а дальше - как фантазия подскажет, ботнет, майнер, ...

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 26-Янв-24 13:07 
жигуль вечен!

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 26-Янв-24 13:51 
Жигуль начинал гнить еще стоя на конвейере. А сейчас с современными реагентами на дорогах... так вообще.
Секрет современных живых жигулей - у них уже 2-3 раза переваривали кузов.

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 26-Янв-24 13:58 
зато пивные банки не разлагаются тысячелетиями

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 26-Янв-24 14:06 
Напрашивается очевидное решение проблемы быстрого гниения жигулей.

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено fidoman , 26-Янв-24 15:26 
пить пиво не выезжая из гаража?

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено аллоним , 26-Янв-24 15:45 
Пить пиво не имея гаража. Меньше гаражей - больше пива.

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 27-Янв-24 05:37 
> Напрашивается очевидное решение проблемы быстрого гниения жигулей.

Экий ты злой. Водители этих пепелацев и так часто мрут при ДТП. А если их из алюминиевых банок делать - вообще сразу мясные консервы будут получаться при лобовом.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено anonymous , 26-Янв-24 13:33 
Что за херня? Зачем в автомобиле вообще тьюринг-полная система? Там должно быть РЕЛЕ. И схемы из реле, реализующие в крайнем случае конечный автомат.

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 26-Янв-24 14:02 
Ох как мало Вы знаете о современном мире...

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено нах. , 27-Янв-24 02:00 
он и о несовременном так себе знает - напоминаю, наиболее распространенные схемы на реле и жесткой логике - это управление обычным... лифтом. Дети совковых годов прекрасно знают как оно выглядело - полутораметровый щелкающий и жужжащий шкаф. Просто для банального дергания лебедки вверх-вниз.

Для автомобиля понадобится таких штук двадцать. Ну будешь в трейлере за собой возить...


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 27-Янв-24 05:52 
> совковых годов прекрасно знают как оно выглядело - полутораметровый щелкающий и
> жужжащий шкаф. Просто для банального дергания лебедки вверх-вниз.

ЧСХ эти лифты постоянно норовили застрять. И не полутора - а метра три длиной и два высотой.

> Для автомобиля понадобится таких штук двадцать. Ну будешь в трейлере за собой
> возить...

Да ладно, был же даже механический прерыватель. Просто это такое евро-ноль получается что если такое счастье у тебя под окном запаркуется - тебя даже противогаз не спасет, ибо аутентичный газенваген как он есть. А если таких штук пять будут двигуны утром греть - выморят весь дом как тараканов.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено нах. , 27-Янв-24 11:38 
>> совковых годов прекрасно знают как оно выглядело - полутораметровый щелкающий и
>> жужжащий шкаф. Просто для банального дергания лебедки вверх-вниз.
> ЧСХ эти лифты постоянно норовили застрять. И не полутора - а метра

любой помнящий модемы и bbs помнит и что релюшечки, особенно мощные - имеют свойство рано или поздно заедать. (вытяжное только на газели если, но это неточно)

> три длиной и два высотой.

мне кажется тогда у тебя просто деревья были большие. Но я линейкой не мерял, лифтер поймает - пды даст.

> Да ладно, был же даже механический прерыватель. Просто это такое евро-ноль получается
> что если такое счастье у тебя под окном запаркуется - тебя

ты на нем даже отъехать от окна не сможешь (спроси меня, почему я это знаю... нет, у меня эбу но оно...вот... автопомогалка превратилась в автомешалку, и закрывает клапан при нагрузке вместо открывания - дать друзьям порулить - бесценно)

> если таких штук пять будут двигуны утром греть - выморят весь

а в непогретый - надо соседей запрягать, по другому оно не поедет даже если умеешь.

И картоночку не забудь под радиатор положить, ага.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 28-Янв-24 05:29 
> любой помнящий модемы и bbs помнит и что релюшечки, особенно мощные -
> имеют свойство рано или поздно заедать. (вытяжное только на газели если,
> но это неточно)

У лифтов специфичные релюшки, здоровенные контакторы - мотор брутальный, при его старте во всем доме свет проседал. И там по идее 2 скорости минимум, при приближении к этажу назначения - скорость снижается. Нюанс в том что утром или вечером в сети 180 вольтей едва, при этом замедлении оно как раз и не вытягивало если народа много влезло - ых, ых, ых, а теперь вы, поленившиеся ждать лифта 2 кучками - подождете лифтера! Самые прошареные даже научились сами тикать. Не рекомендуется, но...

> мне кажется тогда у тебя просто деревья были большие. Но я линейкой
> не мерял, лифтер поймает - пды даст.

Возможно, но шкафина был здоровый. Заодно там и счетчики были, по 1 на лифт.

> ты на нем даже отъехать от окна не сможешь (спроси меня, почему
> я это знаю...

Первая мадам автомобилист даже (хапнув авто у мужа) свечи зажигания какими-то булавками крепила между городами, кули. Сколько ща так же смогут, м? :)

> нет, у меня эбу но оно...вот... автопомогалка превратилась
> в автомешалку, и закрывает клапан при нагрузке вместо открывания - дать
> друзьям порулить - бесценно)

Хы, прикол. Это что, глюк? Или косяк механики?

> а в непогретый - надо соседей запрягать, по другому оно не поедет
> даже если умеешь.

Ну, вообще, лихие джигиты по примерно такой технологии и стартуют. Бабок на норм акум всерно не было, так что вот, раз, раз, раз - нопшла!

> И картоночку не забудь под радиатор положить, ага.

До сих пор встречается такое в РФии вроде.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено нах. , 28-Янв-24 11:09 
>> любой помнящий модемы и bbs помнит и что релюшечки, особенно мощные -
>> имеют свойство рано или поздно заедать. (вытяжное только на газели если,
>> но это неточно)
> У лифтов специфичные релюшки, здоровенные контакторы - мотор брутальный, при его старте

там релюшкам не полагается напрямую с 380 контактировать, но, оно... вот...
посидите минут сорок, щас электрик йапнет по ней ногой, контакты разлепятся и лифт поедет дальше.

> Хы, прикол. Это что, глюк? Или косяк механики?

если б я знал чего это глюк - я бы мог попросить это починить. Оно может и механическое быть - бывают в старинных движках и механические обратные связи. Но хз где у этого и как выглядит.

>> И картоночку не забудь под радиатор положить, ага.
> До сих пор встречается такое в РФии вроде.

дизель хреново греется зимой, а на холодную не тянет. А вебаста дорого (реально п-ц какой-то) и вообще это буржуинская вредная технология.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 26-Янв-24 14:05 
Ты малость опоздал со своим советом, лет на тридцать-сорок, современные автомобили нашпигованы микроконтроллерами как индейка чесноком. А иначе потребитель не поймет, почему уровнь масла нужно проверять щупом, а не по блютузу.

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Минона , 26-Янв-24 14:24 
https://habr.com/ru/articles/429602/

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 26-Янв-24 14:54 
Ты хоть понимаешь что для РЕЛЕ придется кидать каждый провод на каждого потребителя?!
Прикинь какой жгутяра проводов будет уходить от рулевой колонки, если там хотя бы 5 кнопок будет?

А потом замахешься перебирать все эти косы, когда заглючит например "левый задний поворотник".
CAN шина это одно из самых классных изобретений в области автопрома.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено fidoman , 26-Янв-24 15:39 
Да-да, провода не подписаны и все белые - сиди, прозванивай. Только с таким подходом и кан-шина не поможет.

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 26-Янв-24 19:01 
> CAN шина это одно из самых классных изобретений в области автопрома

CAN недалеко от реле ушёл - слишком медленный, сейчас по-лучше есть решения

https://www.autopi.io/blog/automotive-ethernet-changes-autom.../


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 27-Янв-24 05:39 
>> CAN шина это одно из самых классных изобретений в области автопрома
> CAN недалеко от реле ушёл - слишком медленный, сейчас по-лучше есть решения

А что ты по нему качать в таких объемах собираешься?

> https://www.autopi.io/blog/automotive-ethernet-changes-autom.../

Остается только вопрос - что там качать в таких количествах? Хотя автопилотам всяким зайдет, конечно, для интерконекта камер и проч.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено нах. , 27-Янв-24 11:51 
там больше в latency дело, даже не автопилоту а обычной ESP лучше бы соображать поживее, пока не улетел нафиг.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 28-Янв-24 05:36 
> там больше в latency дело,

У CAN насколько я помню есть всякие гарантированные таймауты и проч и в целом он так то как раз лимитирует латенси - или по крайней мере замечает даун шины за весьма предсказуемое время.

Ну и ключевые решения процыки на местах сами принимают. Т.е. подушки пуляет тот кто ими рулит, ABS снаружи тоже - разве что общую коодинацию типа пожеланий к режиму получит, но свои проблемы рюхать будет локально. По соображениям надежности.

> даже не автопилоту а обычной ESP лучше бы соображать поживее, пока не улетел нафиг.

Там не используется ESP. Который суть визитная карточка наколенщика. И в целом CAN эвон сколько юзали. Другое дело что какому нибудь автопилоту может натурально хотеться поток с камер и проч. Зачем там эзернет я еще могу понять.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 27-Янв-24 05:56 
> Ты хоть понимаешь что для РЕЛЕ придется кидать каждый провод на каждого
> потребителя?!
> Прикинь какой жгутяра проводов будет уходить от рулевой колонки, если там хотя
> бы 5 кнопок будет?

Ну так как раз коротить будет часто. В штуке где дохрена бензина и его паров - самое то. Даже "классическое" безниновое авто может от коротыша выгореть нахрен, в 12 вольтовом акуме дури довольно много и при отклонении от идеала выгорание авто не то чтобы невиданное дело.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Бывалый смузихлёб , 28-Янв-24 13:51 
сеньор не слышал о герконах ?

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено fidoman , 26-Янв-24 15:46 
Втягивающее реле, реле-регулятор и реле поворотников. Какой ещё конечный автомат?

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 26-Янв-24 18:09 
Но жрать такой автомобиль будет не 7 на сотню, а 9, весить килограмм на 200 больше, а двигатель иметь меньшую мощность при больших выбросах.

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Бывалый смузихлёб , 28-Янв-24 13:55 
Интересно, при переходе с Евро3/4 на Евро5, расход движков увеличился раза в полтора( порой и два )
Но ресурс при этом снизился. Но цена выросла.
Означает ли это, что Евро5 подразумевает переход с микроконтроллеров на реле ?

И, на всякий, напомню, что реле разные бывают. Герконы тому наглядное подтверждение. Последние и в лифтах до сих пор часто ставятся и даже на выходных линиях иной пром. автоматики. Ведь кратковременным скачком напряжения в линии их, в отличие от транзюков, не пробьёшь на всегда_открыто


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено нах. , 26-Янв-24 21:27 
ну вот и иди, на морозе крути пресловутый болт с дыркой в карбюраторе. А то оно у тебя опять не заводится.

И угол опережения зажигания не забудь выставить правильно - тоже, болтом, о чем речь. А то на заправке сегодня только 95й, твоего 92го под который ты вчера накрутил болты - не наливают.

А жрет твое ведро с доисторическим движком - ойей, так что вчерашний уже всьо.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 26-Янв-24 17:32 
>Tesla $100000 за эксплоит

Солидно
https://www.youtube.com/@tesla/videos


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 26-Янв-24 18:13 
Таким образом прямой ущерб от использования Си составил 1.3 миллиона долларов за три дня. Выврды делайте сами.

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено простой юзер , 26-Янв-24 19:26 
вывод, если я тебя правильно понимаю: разработка на раст дороже даже чем 50 уязвимостей за 1.3млн$

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено нах. , 26-Янв-24 21:29 
чуть подешевле, только ездить на CoC.md пока не получается.

Зато, конечно, безопастно, его-то не ломанешь.


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 27-Янв-24 00:45 
Кто о чем, а ты о CoC.md
Может расскажешь, у тебя травма какая-то?
Тебе это кок под нос совали и читать в слух заставляли?


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 27-Янв-24 11:20 
Ну любит чел коки, чего ты. Кок мастер.

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 27-Янв-24 10:28 
Киберпанк в книжках: Хакеры-революционеры борятся с корпорациями ломая их системы.
Киберпанк в жизни: Хакеры лижут ботинки корпораций укрепляя их защиту за жалкие подачки брошенных псам нескольких баксов с барского стола.

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Хру , 27-Янв-24 10:48 
> Киберпанк в жизни: Хакеры выпрашивают несколько баксов с барского стола, ломая их системы.

Исправил, не благодари :)

зы 87876


"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Аноним , 27-Янв-24 16:10 
Не ври, никакое системы хакеры не ломают, они по заказу корпораций ищут уязвимости в предоставленном корпорациями софте, в песочнице исключительно ради теста. То есть, работают на корпорации, но даже не являясь работниками, не получая зарплату, а бесплатно, только лишь в надежде на подачку, которую большинство даже не получает. Натуральные псы облизывающие ботинки хозяину-корпорациям, а в книжках были борцы с ними.

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."
Отправлено Хру , 27-Янв-24 20:25 
А я и не вру… Ransomware это оно и есть. Вымогать-то вымогают, но давать стали меньше, ибо черевато. Пока дают еще))