Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому автомобильных систем"	+/–
Сообщение от opennews (??), 26-Янв-24, 12:22
Подведены итоги трёх дней соревнований Pwn2Own Automotive, проходивших на конференции Automotive World в Токио. На соревнованиях были продемонстрированы 49 ранее неизвестных уязвимостей (0-day) в автомобильных информационно-развлекательных платформах, операционных системах и устройствах зарядки электромобилей. При проведении атак использовались самые свежие прошивки и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60500
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

2. Сообщение от OpenEcho (?), 26-Янв-24, 12:44	+10 +/–
Резюме: - Найти и обезвредить Дата Комуникэшн Модуль как можно быстрее после покупки машины отказавшись от удаленных плюшек - Установить свой ремоте модуль переводящий CAN бас в dominant state когда машина на аларме - Блокировать бродкаст смартных брелков и открывать машики по старинке нажимая кнопочки на пульте Экстра протекшн: - Нанять и возить с собой пенсионера с ружьем для физической охраны авто
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #52, #71

3. Сообщение от Аноним (3), 26-Янв-24, 12:50	+2 +/–
> Нанять и возить с собой пенсионера с ружьем для физической охраны авто чтобы никто кинцо без спроса не смотрел на развлекательной системе ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

5. Сообщение от нитгитлистер (?), 26-Янв-24, 12:53	+/–
и что ж через взлом всех этих систем можно как-то украсть деньги или перехватить физическое управление машиной?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #36

6. Сообщение от Аноним (3), 26-Янв-24, 12:56	+/–
Не очень понятен смысл взлома AGL и развлекательных систем - они на гипервизоре работают в изолированном окружении - дальше тупик.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #33

8. Сообщение от Шарп (ok), 26-Янв-24, 12:59	+/–
Включат удалённо экстремизм какой-нибудь, а тебя посодють за него.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #24, #25

9. Сообщение от Аноним (9), 26-Янв-24, 13:07	+2 +/–
жигуль вечен!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12

11. Сообщение от anonymous (??), 26-Янв-24, 13:33	+1 +/–
Что за херня? Зачем в автомобиле вообще тьюринг-полная система? Там должно быть РЕЛЕ. И схемы из реле, реализующие в крайнем случае конечный автомат.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #17, #21, #23, #32, #39, #47

12. Сообщение от Аноним (-), 26-Янв-24, 13:51	–1 +/–
Жигуль начинал гнить еще стоя на конвейере. А сейчас с современными реагентами на дорогах... так вообще. Секрет современных живых жигулей - у них уже 2-3 раза переваривали кузов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #15

15. Сообщение от Аноним (15), 26-Янв-24, 13:58	+/–
зато пивные банки не разлагаются тысячелетиями
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #18

16. Сообщение от Аноним (16), 26-Янв-24, 14:02	+3 +/–
Ох как мало Вы знаете о современном мире...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #59

17. Сообщение от Аноним (18), 26-Янв-24, 14:05	+1 +/–
Ты малость опоздал со своим советом, лет на тридцать-сорок, современные автомобили нашпигованы микроконтроллерами как индейка чесноком. А иначе потребитель не поймет, почему уровнь масла нужно проверять щупом, а не по блютузу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

18. Сообщение от Аноним (18), 26-Янв-24, 14:06	+4 +/–
Напрашивается очевидное решение проблемы быстрого гниения жигулей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #27, #64

21. Сообщение от Минона (ok), 26-Янв-24, 14:24	+/–
https://habr.com/ru/articles/429602/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

23. Сообщение от Аноним (-), 26-Янв-24, 14:54	+3 +/–
Ты хоть понимаешь что для РЕЛЕ придется кидать каждый провод на каждого потребителя?! Прикинь какой жгутяра проводов будет уходить от рулевой колонки, если там хотя бы 5 кнопок будет? А потом замахешься перебирать все эти косы, когда заглючит например "левый задний поворотник". CAN шина это одно из самых классных изобретений в области автопрома.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #28, #41, #69, #98

24. Сообщение от YetAnotherOnanym (ok), 26-Янв-24, 15:06	+1 +/–
То есть, про уязвимости в системах виртуализации, позволяющие из гостевой системы выполнить команды в хост-системе, ты никогда не слышал?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #30, #38

25. Сообщение от YetAnotherOnanym (ok), 26-Янв-24, 15:10	+/–
А, блин, сорян - уровнем ошибся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

27. Сообщение от fidoman (ok), 26-Янв-24, 15:26	+3 +/–
пить пиво не выезжая из гаража?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #31

28. Сообщение от fidoman (ok), 26-Янв-24, 15:39	–2 +/–
Да-да, провода не подписаны и все белые - сиди, прозванивай. Только с таким подходом и кан-шина не поможет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

30. Сообщение от аллоним (?), 26-Янв-24, 15:43	+3 +/–
Да ладно. В ладе-малине нет никаких виртуализаций. Там всё приколочено болтами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #54

31. Сообщение от аллоним (?), 26-Янв-24, 15:45	+/–
Пить пиво не имея гаража. Меньше гаражей - больше пива.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

32. Сообщение от fidoman (ok), 26-Янв-24, 15:46	+/–
Втягивающее реле, реле-регулятор и реле поворотников. Какой ещё конечный автомат?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

33. Сообщение от Карлос Сношайтилис (ok), 26-Янв-24, 15:49	+1 +/–
У них есть доступ в инет, а дальше - как фантазия подскажет, ботнет, майнер, ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

36. Сообщение от AKTEON (?), 26-Янв-24, 16:20	+3 +/–
Заставить зарядное устройство тебя бесплатно заряжать, как минимум ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #53

37. Сообщение от Аноним (37), 26-Янв-24, 17:32	+3 +/–
>Tesla $100000 за эксплоит Солидно https://www.youtube.com/@tesla/videos
Ответить | Правка | Наверх | Cообщить модератору

38. Сообщение от Аноним (3), 26-Янв-24, 18:07	+/–
> То есть, про уязвимости в системах виртуализации, позволяющие из гостевой системы выполнить команды в хост-системе, ты никогда не слышал? расскажи про такие в seL4, а то мужики и не знают
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #42, #46

39. Сообщение от Аноним (39), 26-Янв-24, 18:09	+/–
Но жрать такой автомобиль будет не 7 на сотню, а 9, весить килограмм на 200 больше, а двигатель иметь меньшую мощность при больших выбросах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #99

40. Сообщение от Аноним (39), 26-Янв-24, 18:13	+2 +/–
Таким образом прямой ущерб от использования Си составил 1.3 миллиона долларов за три дня. Выврды делайте сами.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44

41. Сообщение от Аноним (3), 26-Янв-24, 19:01	+/–
> CAN шина это одно из самых классных изобретений в области автопрома CAN недалеко от реле ушёл - слишком медленный, сейчас по-лучше есть решения https://www.autopi.io/blog/automotive-ethernet-changes-autom.../
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #65

42. Сообщение от YetAnotherOnanym (ok), 26-Янв-24, 19:12	+/–
Это если там будет seL4.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #43

43. Сообщение от Аноним (3), 26-Янв-24, 19:20	+/–
> Это если там будет seL4 L4 почти наверняка - это майнстрим для таких систем https://en.wikipedia.org/wiki/PikeOS я не слышал про CVE в таких гипервизорах
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #72

44. Сообщение от простой юзер (?), 26-Янв-24, 19:26	+2 +/–
вывод, если я тебя правильно понимаю: разработка на раст дороже даже чем 50 уязвимостей за 1.3млн$
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #49

46. Сообщение от нах. (?), 26-Янв-24, 21:22	+/–
простите, в каком месте любой из вариантов L4 - система виртуализации? И есть ли для этой переусложненной хрени вообще - виртуализаторы-то?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #56

47. Сообщение от нах. (?), 26-Янв-24, 21:27	+1 +/–
ну вот и иди, на морозе крути пресловутый болт с дыркой в карбюраторе. А то оно у тебя опять не заводится. И угол опережения зажигания не забудь выставить правильно - тоже, болтом, о чем речь. А то на заправке сегодня только 95й, твоего 92го под который ты вчера накрутил болты - не наливают. А жрет твое ведро с доисторическим движком - ойей, так что вчерашний уже всьо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

49. Сообщение от нах. (?), 26-Янв-24, 21:29	+/–
чуть подешевле, только ездить на CoC.md пока не получается. Зато, конечно, безопастно, его-то не ломанешь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #55

52. Сообщение от Аноним (-), 26-Янв-24, 23:30	+3 +/–
> - Найти и обезвредить Дата Комуникэшн Модуль как можно быстрее после > покупки машины отказавшись от удаленных плюшек ...после чего ECU скажет "contact supplier" и откажется ездить, например? :) Более того. AFAIK, чтобы fast charger (DC) вообще начал заряд авто - там CAN BUS идет, и авто должно сообщить параметры которое оно хотело бы получить себе на вход. Не хочешь коммуницировать? Ну тогда вот тебе, а не электричество с зарядки. А просто потому что зарядка понятия не имеет сколько этому экземпляру вешать в граммах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #67

53. Сообщение от Аноним (-), 26-Янв-24, 23:40	+2 +/–
> Заставить зарядное устройство тебя бесплатно заряжать, как минимум ... Или отгрузить немного больше вольтей чем эта штука могла переварить. Есть минимум 2 стандарта - 400V rail и 800V rail. И если первому отгрузить максимум для второго (зарядка технически же способна на жто, параметры переговариваются через CAN) - очень врядли что там ключи поставили с запасом раза в 2.5 по вольтажу чтоб такую диверсию пережить. ...из них пойдет чудный дымок (а может и из станции потом), а силовуха на такие параметры будет стоить нормально так. Если кто хочет сказать что с ДВС так нельзя, таки, поищите на тему "перепутали бензин и дизель" :). Правда, для этого не надо быть хакером, достаточно быть идиотом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #57, #84, #103

54. Сообщение от Аноним (-), 26-Янв-24, 23:44	–2 +/–
> Да ладно. В ладе-малине нет никаких виртуализаций. Там всё приколочено болтами. А, вот чего они новую модель выпустили - даже без подушек безопасности? Ух, да, если нет процика пускающего подушки - хакнуть его не получится. Нельзя хакнуть то чего нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #79

55. Сообщение от Аноним (-), 27-Янв-24, 00:45	–1 +/–
Кто о чем, а ты о CoC.md Может расскажешь, у тебя травма какая-то? Тебе это кок под нос совали и читать в слух заставляли?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #77

56. Сообщение от Аноним (3), 27-Янв-24, 01:32	+/–
> виртуализаторы-то? до-о https://docs.sel4.systems/projects/virtualization/ https://www.kernkonzept.com/l4re-operating-system-framework/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #58

57. Сообщение от нах. (?), 27-Янв-24, 01:49	–1 +/–
> поищите на тему "перепутали бензин и дизель" :). Правда, для этого не надо быть хакером, > достаточно быть идиотом. ок, неидиот, на заправке три (обычно их больше) надписи: ultraчтототам, premium, eco Какой пистолет в бак засунешь, на какой сам сядешь? (обычная ситуация если отъехать подальше от МКАД, правда, теперь это лучше делать на белорусских номерах, а то еще и мобилу отожмут)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #70

58. Сообщение от нах. (?), 27-Янв-24, 01:54	–1 +/–
чувак, не хотел бы тебя огорчать, но это - библиотеки. Причем из описания совершенно непонятно ЧТО они там виртуализуют. Предполагается, видимо, что поверх них кто-то (кто бы это был?) напишет работающую систему виртуализации. И с единственным якобы-работающим примером: https://docs.sel4.systems/projects/camkes-vm/centos (32битный центос 7, судя по описанной не полностью процедуре - запустить его там тот еще траходром, причем разумеется это на интеле - вы уверены что в автомобиле - интел?!) Разумеется вот в таком кое-как сляпанном и с такой вот документацией не может быть уязвимостей и просто откровенных дырищ размером с паровоз, я поверила.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #60

59. Сообщение от нах. (?), 27-Янв-24, 02:00	+/–
он и о несовременном так себе знает - напоминаю, наиболее распространенные схемы на реле и жесткой логике - это управление обычным... лифтом. Дети совковых годов прекрасно знают как оно выглядело - полутораметровый щелкающий и жужжащий шкаф. Просто для банального дергания лебедки вверх-вниз. Для автомобиля понадобится таких штук двадцать. Ну будешь в трейлере за собой возить...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #68

60. Сообщение от Аноним (3), 27-Янв-24, 02:00	+/–
> Предполагается, видимо, что поверх них кто-то (кто бы это был?) напишет работающую систему виртуализации. а ты думал в сказку попал ? держи готовое https://www.elektrobit.com/newsroom/elektrobit-kernkonzept-c.../
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #61

61. Сообщение от нах. (?), 27-Янв-24, 02:02	+/–
>> Предполагается, видимо, что поверх них кто-то (кто бы это был?) напишет работающую систему виртуализации. > а ты думал в сказку попал ? держи готовое ну я в целом подозреваю что уровень качества этого готового держится примерно на том что неуловимый джо вообще нахрен никому не нужен, и никто еще просто не поковырялся пальчиком. "Документация" прямо кричит об этом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #62, #76

62. Сообщение от Аноним (3), 27-Янв-24, 02:13	+/–
> никто еще просто не поковырялся пальчиком ковыряйся - кто запрещает, если пальчик не отсохнет https://github.com/kernkonzept
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

64. Сообщение от Аноним (-), 27-Янв-24, 05:37	+/–
> Напрашивается очевидное решение проблемы быстрого гниения жигулей. Экий ты злой. Водители этих пепелацев и так часто мрут при ДТП. А если их из алюминиевых банок делать - вообще сразу мясные консервы будут получаться при лобовом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

65. Сообщение от Аноним (-), 27-Янв-24, 05:39	+/–
>> CAN шина это одно из самых классных изобретений в области автопрома > CAN недалеко от реле ушёл - слишком медленный, сейчас по-лучше есть решения А что ты по нему качать в таких объемах собираешься? > https://www.autopi.io/blog/automotive-ethernet-changes-autom.../ Остается только вопрос - что там качать в таких количествах? Хотя автопилотам всяким зайдет, конечно, для интерконекта камер и проч.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #83

67. Сообщение от Аноним (-), 27-Янв-24, 05:49	+1 +/–
Кстати говоря, кажется у Тойоты (опять они!) возникла забавная проблема. У них в ряде моделей был 3G модем. А часть западных стран решила 3G - отключить. В пользу отдачи частот более новым вариантам протоколов. Хитрый план однако немного забуксовал. Оказывается, если тойота не может связаться с производителем сколько-то времени - упс, все, ездить не будем. А если 3G сети в регионе вообще нет - этот счастливый момент обязательно наступит. И там опять class action lawsuits каааак поехали.... - мол, цуки, преждевременное старение внедрили! И не предупредили о таком сюрпризе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

68. Сообщение от Аноним (-), 27-Янв-24, 05:52	+/–
> совковых годов прекрасно знают как оно выглядело - полутораметровый щелкающий и > жужжащий шкаф. Просто для банального дергания лебедки вверх-вниз. ЧСХ эти лифты постоянно норовили застрять. И не полутора - а метра три длиной и два высотой. > Для автомобиля понадобится таких штук двадцать. Ну будешь в трейлере за собой > возить... Да ладно, был же даже механический прерыватель. Просто это такое евро-ноль получается что если такое счастье у тебя под окном запаркуется - тебя даже противогаз не спасет, ибо аутентичный газенваген как он есть. А если таких штук пять будут двигуны утром греть - выморят весь дом как тараканов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #81

69. Сообщение от Аноним (-), 27-Янв-24, 05:56	+/–
> Ты хоть понимаешь что для РЕЛЕ придется кидать каждый провод на каждого > потребителя?! > Прикинь какой жгутяра проводов будет уходить от рулевой колонки, если там хотя > бы 5 кнопок будет? Ну так как раз коротить будет часто. В штуке где дохрена бензина и его паров - самое то. Даже "классическое" безниновое авто может от коротыша выгореть нахрен, в 12 вольтовом акуме дури довольно много и при отклонении от идеала выгорание авто не то чтобы невиданное дело.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

70. Сообщение от Аноним (-), 27-Янв-24, 07:29	–1 +/–
> ок, неидиот, на заправке три (обычно их больше) надписи: ultraчтототам, premium, eco > Какой пистолет в бак засунешь, на какой сам сядешь? Бэть, если ну совсем мистика - дизель и бензин сцуко пахнут по разному. Не, с ж..й это не работает. Правда все равно остается шанс налить премиум-что-то-там на что ECU обидится, как минимум включив check engine и залогив факт заливки ссанины во все логи, так что если кто удумает качать права (россиянам, кажется, неактуально уже) - ага, все ходы записаны. И спасибо если вообще заводится, конечно. > (обычная ситуация если отъехать подальше от МКАД, правда, теперь это лучше делать > на белорусских номерах, а то еще и мобилу отожмут) На твоем месте я бы уже задумался об установке туррели с пулеметом - видимо скоро это будет просто мастхэв.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #78

71. Сообщение от ы (?), 27-Янв-24, 08:46	+/–
Пенсионера можно тоже взломать. Например, испугать до усрачки. И приветик. Инфаркт микарда. Вот такой рубец.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #97

72. Сообщение от Аноним (-), 27-Янв-24, 09:40	+1 +/–
> L4 почти наверняка - это майнстрим для таких систем > https://en.wikipedia.org/wiki/PikeOS > я не слышал про CVE в таких гипервизорах С учетом общей сложности системы там поди есть более 9000 способов это все обойти. Типа накатить фимрвар апдейт, где гипервизор будет уже мягким и шелковистым, так что ломать его уже и не надо, вежливо поппросить. Это если в старой версии его попросить нельзя было - что совсем не факт. С таким же успехом - много ли малвари ломает именно ядро Linux? Правильно - примерно ноль. Ведь 99% того что оно хотело делается без таких извращений. А пропатчить кернел (гипервизор, whatever) обычно не является самоцелью для атакующего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

73. Сообщение от Аноним (73), 27-Янв-24, 10:28	+/–
Киберпанк в книжках: Хакеры-революционеры борятся с корпорациями ломая их системы. Киберпанк в жизни: Хакеры лижут ботинки корпораций укрепляя их защиту за жалкие подачки брошенных псам нескольких баксов с барского стола.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #74

74. Сообщение от Хру (?), 27-Янв-24, 10:48	+1 +/–
> Киберпанк в жизни: Хакеры выпрашивают несколько баксов с барского стола, ломая их системы. Исправил, не благодари :) зы 87876
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #85

76. Сообщение от Аноним (76), 27-Янв-24, 11:13	+/–
Слушай, зачем ты лезешь если не разбираешься? Это отдельная отрасль, непростая и со своими деталями. Не лезь, оно тебя сожрёт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #80

77. Сообщение от Аноним (76), 27-Янв-24, 11:20	+/–
Ну любит чел коки, чего ты. Кок мастер.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

78. Сообщение от нах. (?), 27-Янв-24, 11:28	+/–
> Бэть, если ну совсем мистика - дизель и бензин сцуко пахнут по разному. следующие пять лет ты проведешь в тюрьме за норкоманию на дороге ("этот настолько обдолбался что нюхал заправочные пистолеты!") честно говоря, обычно все это эко-супер-чтотамеще так воняет, что хрен поймешь откуда и чем. И если в каком-нибудь Тае еще по уделанности пистолета можно угадать, то в гейропе без шансов. И по цвету тоже хрен отличишь, оно все прозрачное и покрашено в веселенькие расцветочки. > На твоем месте я бы уже задумался об установке туррели с пулеметом чувак, ты от МКАД не в ту сторону поехал. Тебе там п-ц, сожрут вместе с пулеметом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #93

79. Сообщение от нах. (?), 27-Янв-24, 11:30	–1 +/–
>> Да ладно. В ладе-малине нет никаких виртуализаций. Там всё приколочено болтами. > А, вот чего они новую модель выпустили - даже без подушек безопасности? там и магнитолку кто-то сп-л еще на заводе. Внатуре нечего хакать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

80. Сообщение от нах. (?), 27-Янв-24, 11:32	+/–
> Слушай, зачем ты лезешь если не разбираешься? Это отдельная отрасль, непростая и > со своими деталями. Не лезь, оно тебя сожрёт. я уже понял, что непростая. Такие непростые как раз _гарантируют_ наличие дыр в которые локомотив проедет. Просто некому ковырять и никому (пока) не предложили 100000 долларов и новую теслу (ну или пока проще их заработать расковыряв зарядку).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

81. Сообщение от нах. (?), 27-Янв-24, 11:38	+/–
>> совковых годов прекрасно знают как оно выглядело - полутораметровый щелкающий и >> жужжащий шкаф. Просто для банального дергания лебедки вверх-вниз. > ЧСХ эти лифты постоянно норовили застрять. И не полутора - а метра любой помнящий модемы и bbs помнит и что релюшечки, особенно мощные - имеют свойство рано или поздно заедать. (вытяжное только на газели если, но это неточно) > три длиной и два высотой. мне кажется тогда у тебя просто деревья были большие. Но я линейкой не мерял, лифтер поймает - пды даст. > Да ладно, был же даже механический прерыватель. Просто это такое евро-ноль получается > что если такое счастье у тебя под окном запаркуется - тебя ты на нем даже отъехать от окна не сможешь (спроси меня, почему я это знаю... нет, у меня эбу но оно...вот... автопомогалка превратилась в автомешалку, и закрывает клапан при нагрузке вместо открывания - дать друзьям порулить - бесценно) > если таких штук пять будут двигуны утром греть - выморят весь а в непогретый - надо соседей запрягать, по другому оно не поедет даже если умеешь. И картоночку не забудь под радиатор положить, ага.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #89

83. Сообщение от нах. (?), 27-Янв-24, 11:51	+/–
там больше в latency дело, даже не автопилоту а обычной ESP лучше бы соображать поживее, пока не улетел нафиг.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #90

84. Сообщение от Аноним (3), 27-Янв-24, 15:04	+/–
> Или отгрузить немного больше вольтей чем эта штука могла переварить. там как в любой сложной системе - управление отдельно от автоматики, насмотрелись б..ть фантастики про всемогущую матрицу > зарядка технически же способна на жто, параметры переговариваются через CAN технически и на авто CAN подключен к развлекательной системе, только там сеть отдельная от управляющей критическими системами
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #87

85. Сообщение от Аноним (73), 27-Янв-24, 16:10	+/–
Не ври, никакое системы хакеры не ломают, они по заказу корпораций ищут уязвимости в предоставленном корпорациями софте, в песочнице исключительно ради теста. То есть, работают на корпорации, но даже не являясь работниками, не получая зарплату, а бесплатно, только лишь в надежде на подачку, которую большинство даже не получает. Натуральные псы облизывающие ботинки хозяину-корпорациям, а в книжках были борцы с ними.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #86

86. Сообщение от Хру (?), 27-Янв-24, 20:25	+/–
А я и не вру… Ransomware это оно и есть. Вымогать-то вымогают, но давать стали меньше, ибо черевато. Пока дают еще))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

87. Сообщение от Аноним (-), 28-Янв-24, 04:53	+/–
> там как в любой сложной системе - управление отдельно от автоматики, Параметры заряда - переговариваются через CAN (встроен в fast charge конектор), а вольтажей есть минимум 2 радикально разных. Стало быть - параметры DCDC у станции ставит проц/мк, выставляя сие своим софтом, по итогам переговоров через CAN, узнав сколько и чего оно может и хочет. А если авто приврет о capabilities в этих переговорах, или станция забьет на это - очень врядли что 400V блоки авто выдержат даденые от души 800V на максималках. Технически преобразователи станции столько умеют - дабы заряжать той же станцией и 800V варианты. И если софт станции закажет столько - значит, столько. Под софтом ессно понимаются и сервисные фирмвари заодно. > насмотрелись б..ть фантастики про всемогущую матрицу Угу, угу, посмотрите на type-C, fast chargers и вот это все. Я так понимаю что это по сути отмастабированый вариант идеи. Т.е. fast charge по сути - цепляет батарею к charge station основной ее рельсой. И дальше CC/CV как обычно. Скорее constant power на 1 этапе в случае авто. И этот процесс ессно под контролем софта, с обоих сторон. При том больше со стороны получателя - "отправителю" не очень видно сколько из даденого вольтажа на кабеле осело, поэтому окончательные параметры ставит обычно получатель которому виднее сколько он получил и чего он реально хочет. > технически и на авто CAN подключен к развлекательной системе, только там сеть > отдельная от управляющей критическими системами Технически, ветка CAN идет в конекторе fast charge, соединяя авто и станцию заряда. Там переговариваются умения и пожелания авто к параметрам заряда. И, конечно, это на обоих сторонах линка делает какой-то софт. И вот что будет если в параметрах приврать или станция целенаправленно забьет на это и вжарит максималки своему преобразователю... не, на честное слово я бы не поверил. Так, глядя на любителей type-C уже вкусивших некоторые нюансы. Там весьма похожая идея, и чисто технически процик "крутого" зарядника typeC может дать на выход что угодно от 0 до 20..22 вольт. ...так что матрица это сущая фигня по сравнению с тем что вас ожидает :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84 Ответы: #96

89. Сообщение от Аноним (89), 28-Янв-24, 05:29	+/–
> любой помнящий модемы и bbs помнит и что релюшечки, особенно мощные - > имеют свойство рано или поздно заедать. (вытяжное только на газели если, > но это неточно) У лифтов специфичные релюшки, здоровенные контакторы - мотор брутальный, при его старте во всем доме свет проседал. И там по идее 2 скорости минимум, при приближении к этажу назначения - скорость снижается. Нюанс в том что утром или вечером в сети 180 вольтей едва, при этом замедлении оно как раз и не вытягивало если народа много влезло - ых, ых, ых, а теперь вы, поленившиеся ждать лифта 2 кучками - подождете лифтера! Самые прошареные даже научились сами тикать. Не рекомендуется, но... > мне кажется тогда у тебя просто деревья были большие. Но я линейкой > не мерял, лифтер поймает - пды даст. Возможно, но шкафина был здоровый. Заодно там и счетчики были, по 1 на лифт. > ты на нем даже отъехать от окна не сможешь (спроси меня, почему > я это знаю... Первая мадам автомобилист даже (хапнув авто у мужа) свечи зажигания какими-то булавками крепила между городами, кули. Сколько ща так же смогут, м? :) > нет, у меня эбу но оно...вот... автопомогалка превратилась > в автомешалку, и закрывает клапан при нагрузке вместо открывания - дать > друзьям порулить - бесценно) Хы, прикол. Это что, глюк? Или косяк механики? > а в непогретый - надо соседей запрягать, по другому оно не поедет > даже если умеешь. Ну, вообще, лихие джигиты по примерно такой технологии и стартуют. Бабок на норм акум всерно не было, так что вот, раз, раз, раз - нопшла! > И картоночку не забудь под радиатор положить, ага. До сих пор встречается такое в РФии вроде.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #94

90. Сообщение от Аноним (-), 28-Янв-24, 05:36	+/–
> там больше в latency дело, У CAN насколько я помню есть всякие гарантированные таймауты и проч и в целом он так то как раз лимитирует латенси - или по крайней мере замечает даун шины за весьма предсказуемое время. Ну и ключевые решения процыки на местах сами принимают. Т.е. подушки пуляет тот кто ими рулит, ABS снаружи тоже - разве что общую коодинацию типа пожеланий к режиму получит, но свои проблемы рюхать будет локально. По соображениям надежности. > даже не автопилоту а обычной ESP лучше бы соображать поживее, пока не улетел нафиг. Там не используется ESP. Который суть визитная карточка наколенщика. И в целом CAN эвон сколько юзали. Другое дело что какому нибудь автопилоту может натурально хотеться поток с камер и проч. Зачем там эзернет я еще могу понять.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

93. Сообщение от Аноним (-), 28-Янв-24, 06:56	+/–
> следующие пять лет ты проведешь в тюрьме за норкоманию на дороге > ("этот настолько обдолбался что нюхал заправочные пистолеты!") Да ладно, просто ври что токсикоман, бензин любишь нюхать :). Тоже такое себе, но выглядит убедительно а люли менее злые. > честно говоря, обычно все это эко-супер-чтотамеще так воняет, что хрен поймешь откуда и чем. Не, ну чтобы с дизелем перепутать - тогда вон те наверное правы, трезвый человек в здравом уме врядли сможет. > И если в каком-нибудь Тае еще по уделанности пистолета можно угадать, А как ты туда от мкада вообще заехал?! > то в гейропе без шансов. И по цвету тоже хрен отличишь, оно все прозрачное и > покрашено в веселенькие расцветочки. Ну, господи, поймай сотрудника и допроси с пристрастием что и где. Или ты застрял в пустынях техаса, и спасибо если не мексики? Черт, а как ты туда от мкада попал? > чувак, ты от МКАД не в ту сторону поехал. Тебе там п-ц, сожрут вместе с пулеметом. Что за срань там водится, что металл жрет?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #95

94. Сообщение от нах. (?), 28-Янв-24, 11:09	+/–
>> любой помнящий модемы и bbs помнит и что релюшечки, особенно мощные - >> имеют свойство рано или поздно заедать. (вытяжное только на газели если, >> но это неточно) > У лифтов специфичные релюшки, здоровенные контакторы - мотор брутальный, при его старте там релюшкам не полагается напрямую с 380 контактировать, но, оно... вот... посидите минут сорок, щас электрик йапнет по ней ногой, контакты разлепятся и лифт поедет дальше. > Хы, прикол. Это что, глюк? Или косяк механики? если б я знал чего это глюк - я бы мог попросить это починить. Оно может и механическое быть - бывают в старинных движках и механические обратные связи. Но хз где у этого и как выглядит. >> И картоночку не забудь под радиатор положить, ага. > До сих пор встречается такое в РФии вроде. дизель хреново греется зимой, а на холодную не тянет. А вебаста дорого (реально п-ц какой-то) и вообще это буржуинская вредная технология.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

95. Сообщение от нах. (?), 28-Янв-24, 11:24	+/–
>> И если в каком-нибудь Тае еще по уделанности пистолета можно угадать, > А как ты туда от мкада вообще заехал?! было сложно, но я справился (это еще до того как консул РФ начал рассылать письма запрещающие впускать в страну национал-предателей, его прежнее Величество мне кажется послали бы этого консула совсем не черезвычайным и не полномочным посолом, а значительно дальше) А вот автоматическая заправка поставила в тупик, да. Потом-то я запомнил как ихними палочками и черточками пишется дизель. (не сцыте ср-ные релоканты, это не на пукете, где вы отдыхаете с п-сами в массажной, это надо заехать довольно далеко) > Ну, господи, поймай сотрудника и допроси с пристрастием что и где. в гейропе тоже полно "сотрудника убрали, автомат поставили", выходит, зря пели. В Норвегии вот надо выбирать заправку с картинкой трактора. Там точно дизель, только надо быстро-быстро с.ваться пока этот самый трактор или сразу полиция не приехали. > Что за срань там водится, что металл жрет?! черти.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93

96. Сообщение от Аноним (3), 28-Янв-24, 11:34	+/–
> выставляя сие своим софтом, по итогам переговоров через CAN, узнав сколько и чего оно может и хочет с чего вы взяли что а) этот софт не изолирован от внешнего доступа и б) там нет защитной автоматики не зависящей от того что приказывает софт
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #100, #104

97. Сообщение от Бывалый смузихлёб (?), 28-Янв-24, 13:41	+/–
инфаркт - этодругое а не хотели бы вы оформить обратную ипотеку...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

98. Сообщение от Бывалый смузихлёб (?), 28-Янв-24, 13:51	+/–
сеньор не слышал о герконах ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

99. Сообщение от Бывалый смузихлёб (?), 28-Янв-24, 13:55	+/–
Интересно, при переходе с Евро3/4 на Евро5, расход движков увеличился раза в полтора( порой и два ) Но ресурс при этом снизился. Но цена выросла. Означает ли это, что Евро5 подразумевает переход с микроконтроллеров на реле ? И, на всякий, напомню, что реле разные бывают. Герконы тому наглядное подтверждение. Последние и в лифтах до сих пор часто ставятся и даже на выходных линиях иной пром. автоматики. Ведь кратковременным скачком напряжения в линии их, в отличие от транзюков, не пробьёшь на всегда_открыто
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

100. Сообщение от нах. (?), 28-Янв-24, 16:45	+/–
> с чего вы взяли что а) этот софт не изолирован от внешнего > доступа и б) там нет защитной автоматики не зависящей от того > что приказывает софт мвахахаххахах по обоим пунктам Какой наивный поц!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #101

101. Сообщение от Аноним (3), 28-Янв-24, 17:06	+/–
> по обоим пунктам ты для начала почитай что там ломали - никаких 800V у level 2 нет https://www.transportation.gov/rural/ev/toolkit/ev-basics/ch...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

103. Сообщение от OpenEcho (?), 28-Янв-24, 22:55	+/–
> Если кто хочет сказать что с ДВС так нельзя, таки, поищите на тему "перепутали бензин и дизель" :) А разве пипки не разного размера для бензина и дизеля? Этот ж надо быть каким гением чтоб вставить то что не подходит
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #108

104. Сообщение от Аноним (-), 29-Янв-24, 08:25	+/–
> с чего вы взяли что а) этот софт не изолирован от внешнего доступа Он by design не изолирован, ибо параметры переговариваются между авто и зарядником. Выставленных друг другу своими CAN'ами. Без этого зарядка вообще не знает сколько выдавать этому авто, они же разные бывают. Значит софт by design програмит сколько на выход давать. Откуда уверенность что там багов нет - хз. > и б) там нет защитной автоматики не зависящей от того что приказывает софт Простите, у вас с логикой проблемы? Зарядник УНИВЕРСАЛЬНЫЙ! Чтобы заряжать ВСЕ машины. Поэтому может уметь здорово больше чем ОК для конкретной машины. Поэтому чисто технически способен вкатить сильно больше номинала для воооон того неудачника. То что этот неудачник умел переживать в 2.5 раза больше номинала - не факт. Чем бы вы вообще отключили 350kW@1000V DC чтоб не "паровозный" контактор (куда его там, и он лязгает) и КПД не портился (350kW @ 99% -> 3.5kW тепла в воздух, еще хочется КПД портить ключами "с запасом"?). Нет, слово "невозможно" эти инженеры не любят. А вот "дорого и хреново", если хотеть странного - сколько угодно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #105

105. Сообщение от Аноним (3), 29-Янв-24, 11:09	+/–
> Он by design не изолирован, ибо параметры переговариваются между авто и зарядником. он изолирован от софта который рулит UI и ходит в инет - того который взламывают, по CAN вы конечно можете запросить и 1kV, а ещё можете подключить свои яйца к ЛАТРу и обманным путём выставить там киловольт > Простите, у вас с логикой проблемы? Зарядник УНИВЕРСАЛЬНЫЙ! нет - у вас, с чего вы взяли что у УНИВЕРСАЛЬНОГО зарядника нет защитной автоамтики ? > Чем бы вы вообще отключили 350kW@1000V DC автоматическим выключателем, контактором внезапно - 350А это не какой-то запредельный ток, при КЗ они килоамперы отключают, а защищиают не только от КЗ и сверхтоков - он перенапряжения и от пониженного напряжения тоже
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

108. Сообщение от нах. (?), 01-Фев-24, 17:24	+/–
блин, дай угадаю - у тебя ни прав, ни тачки? Ну кроме той, с двумя ручками. Одинаковые они. Бывает отдельный пистолет для грузовиков, на отдельной колонке, чтоб фура не лезла в узкие проходы еще и под  низкой крышей. Но не поверишь, легковые тоже бывают дизельными, и у их самый обычный бак с обычной горловиной. А что должно быть написано на колонке - за пределами МКАД нифига не угадаешь. Хорошо если есть цифры октанового числа, тогда это точно бензин, но часто вместо них какие-то заклинания типа super/premium/eco/ещекакаяхрень Ну или как в тае - хз вообще что это за палочки. Кто тебе, белой обезяьнке, перевод обещал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103 Ответы: #109

109. Сообщение от OpenEcho (?), 02-Фев-24, 04:51	+/–
> блин, дай угадаю - у тебя ни прав, ни тачки? Мимо. Не угадал. > Одинаковые они. Смотря где... Зеленые они, того это, толще, не влезут в безинку >  у их самый обычный бак с обычной горловиной. У нас в деревне такого нет. точно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема