forum.opennet.ru - "Итоги соревнования Pwn2Own Automotive, посвящённого взлому автомобильных систем" (82)

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому автомобильных систем"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Итоги соревнования Pwn2Own Automotive, посвящённого взлому автомобильных систем"	+/–
Сообщение от opennews (??), 26-Янв-24, 12:22
Подведены итоги трёх дней соревнований Pwn2Own Automotive, проходивших на конференции Automotive World в Токио. На соревнованиях были продемонстрированы 49 ранее неизвестных уязвимостей (0-day) в автомобильных информационно-развлекательных платформах, операционных системах и устройствах зарядки электромобилей. При проведении атак использовались самые свежие прошивки и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60500
Ответить \| Правка \| Cообщить модератору

Оглавление

Резюме - Найти и обезвредить Дата Комуникэшн Модуль как можно быстрее после пок, OpenEcho (?), 12:44 , 26-Янв-24, (2) +10

чтобы никто кинцо без спроса не смотрел на развлекательной системе , Аноним (3), 12:50 , 26-Янв-24, (3) +2
после чего ECU скажет contact supplier и откажется ездить, например Боле, Аноним (-), 23:30 , 26-Янв-24, (52) +3

Кстати говоря, кажется у Тойоты опять они возникла забавная проблема У них в, Аноним (-), 05:49 , 27-Янв-24, (67) +1

Пенсионера можно тоже взломать Например, испугать до усрачки И приветик Инфар, ы (?), 08:46 , 27-Янв-24, (71)

инфаркт - этодругоеа не хотели бы вы оформить обратную ипотеку , Бывалый смузихлёб (?), 13:41 , 28-Янв-24, (97)

и что ж через взлом всех этих систем можно как-то украсть деньги или перехватить, нитгитлистер (?), 12:53 , 26-Янв-24, (5)

Заставить зарядное устройство тебя бесплатно заряжать, как минимум , AKTEON (?), 16:20 , 26-Янв-24, (36) +3

Или отгрузить немного больше вольтей чем эта штука могла переварить Есть миниму, Аноним (-), 23:40 , 26-Янв-24, (53) +2

ок, неидиот, на заправке три обычно их больше надписи ultraчтототам, premium,, нах. (?), 01:49 , 27-Янв-24, (57) –1

Бэть, если ну совсем мистика - дизель и бензин сцуко пахнут по разному Не, с ж , Аноним (-), 07:29 , 27-Янв-24, (70) –1

следующие пять лет ты проведешь в тюрьме за норкоманию на дороге этот настольк, нах. (?), 11:28 , 27-Янв-24, (78)

Да ладно, просто ври что токсикоман, бензин любишь нюхать Тоже такое себе, н, Аноним (-), 06:56 , 28-Янв-24, (93)

было сложно, но я справился это еще до того как консул РФ начал рассылать письм, нах. (?), 11:24 , 28-Янв-24, (95)

там как в любой сложной системе - управление отдельно от автоматики, насмотрелис, Аноним (3), 15:04 , 27-Янв-24, (84)

Параметры заряда - переговариваются через CAN встроен в fast charge конектор , , Аноним (-), 04:53 , 28-Янв-24, (87)

с чего вы взяли что а этот софт не изолирован от внешнего доступа и б там нет , Аноним (3), 11:34 , 28-Янв-24, (96)

мвахахаххахах по обоим пунктамКакой наивный поц , нах. (?), 16:45 , 28-Янв-24, (100)

ты для начала почитай что там ломали - никаких 800V у level 2 нетhttps www tra, Аноним (3), 17:06 , 28-Янв-24, (101)

Он by design не изолирован, ибо параметры переговариваются между авто и зарядник, Аноним (-), 08:25 , 29-Янв-24, (104)

он изолирован от софта который рулит UI и ходит в инет - того который взламывают, Аноним (3), 11:09 , 29-Янв-24, (105)

А разве пипки не разного размера для бензина и дизеля Этот ж надо быть каким ге, OpenEcho (?), 22:55 , 28-Янв-24, (103)

блин, дай угадаю - у тебя ни прав, ни тачки Ну кроме той, с двумя ручками Одина, нах. (?), 17:24 , 01-Фев-24, (108)

Мимо Не угадал Смотря где Зеленые они, того это, толще, не влезут в безинкуУ, OpenEcho (?), 04:51 , 02-Фев-24, (109)

Не очень понятен смысл взлома AGL и развлекательных систем - они на гипервизоре , Аноним (3), 12:56 , 26-Янв-24, (6)

Включат удалённо экстремизм какой-нибудь, а тебя посодють за него , Шарп (ok), 12:59 , 26-Янв-24, (8)

То есть, про уязвимости в системах виртуализации, позволяющие из гостевой систем, YetAnotherOnanym (ok), 15:06 , 26-Янв-24, (24) +1

Да ладно В ладе-малине нет никаких виртуализаций Там всё приколочено болтами , аллоним (?), 15:43 , 26-Янв-24, (30) +3

А, вот чего они новую модель выпустили - даже без подушек безопасности Ух, да, , Аноним (-), 23:44 , 26-Янв-24, (54) –2

там и магнитолку кто-то сп-л еще на заводе Внатуре нечего хакать , нах. (?), 11:30 , 27-Янв-24, (79) –1

расскажи про такие в seL4, а то мужики и не знают, Аноним (3), 18:07 , 26-Янв-24, (38)

Это если там будет seL4 , YetAnotherOnanym (ok), 19:12 , 26-Янв-24, (42)

L4 почти наверняка - это майнстрим для таких системhttps en wikipedia org wiki, Аноним (3), 19:20 , 26-Янв-24, (43)

С учетом общей сложности системы там поди есть более 9000 способов это все обойт, Аноним (-), 09:40 , 27-Янв-24, (72) +1

простите, в каком месте любой из вариантов L4 - система виртуализации И есть ли , нах. (?), 21:22 , 26-Янв-24, (46)

до-оhttps docs sel4 systems projects virtualization https www kernkonzept co, Аноним (3), 01:32 , 27-Янв-24, (56)

чувак, не хотел бы тебя огорчать, но это - библиотеки Причем из описания соверш, нах. (?), 01:54 , 27-Янв-24, (58) –1

а ты думал в сказку попал держи готовоеhttps www elektrobit com newsroom ele, Аноним (3), 02:00 , 27-Янв-24, (60)

ну я в целом подозреваю что уровень качества этого готового держится примерно на, нах. (?), 02:02 , 27-Янв-24, (61)

Скрыто модератором, Аноним (3), 02:13 , 27-Янв-24, (62)
Слушай, зачем ты лезешь если не разбираешься Это отдельная отрасль, непростая и, Аноним (76), 11:13 , 27-Янв-24, (76)

я уже понял, что непростая Такие непростые как раз _гарантируют_ наличие дыр в , нах. (?), 11:32 , 27-Янв-24, (80)

А, блин, сорян - уровнем ошибся , YetAnotherOnanym (ok), 15:10 , 26-Янв-24, (25)

У них есть доступ в инет, а дальше - как фантазия подскажет, ботнет, майнер, , Карлос Сношайтилис (ok), 15:49 , 26-Янв-24, (33) +1

жигуль вечен , Аноним (9), 13:07 , 26-Янв-24, (9) +2

Жигуль начинал гнить еще стоя на конвейере А сейчас с современными реагентами н, Аноним (-), 13:51 , 26-Янв-24, (12) –1

зато пивные банки не разлагаются тысячелетиями, Аноним (15), 13:58 , 26-Янв-24, (15)

Напрашивается очевидное решение проблемы быстрого гниения жигулей , Аноним (18), 14:06 , 26-Янв-24, (18) +4

пить пиво не выезжая из гаража , fidoman (ok), 15:26 , 26-Янв-24, (27) +3

Пить пиво не имея гаража Меньше гаражей - больше пива , аллоним (?), 15:45 , 26-Янв-24, (31)

Экий ты злой Водители этих пепелацев и так часто мрут при ДТП А если их из алю, Аноним (-), 05:37 , 27-Янв-24, (64)

Что за херня Зачем в автомобиле вообще тьюринг-полная система Там должно быть , anonymous (??), 13:33 , 26-Янв-24, (11) +1

Ох как мало Вы знаете о современном мире , Аноним (16), 14:02 , 26-Янв-24, (16) +3

он и о несовременном так себе знает - напоминаю, наиболее распространенные схемы, нах. (?), 02:00 , 27-Янв-24, (59)

ЧСХ эти лифты постоянно норовили застрять И не полутора - а метра три длиной и , Аноним (-), 05:52 , 27-Янв-24, (68)

любой помнящий модемы и bbs помнит и что релюшечки, особенно мощные - имеют свой, нах. (?), 11:38 , 27-Янв-24, (81)

У лифтов специфичные релюшки, здоровенные контакторы - мотор брутальный, при его, Аноним (89), 05:29 , 28-Янв-24, (89)

там релюшкам не полагается напрямую с 380 контактировать, но, оно вот посид, нах. (?), 11:09 , 28-Янв-24, (94)

Ты малость опоздал со своим советом, лет на тридцать-сорок, современные автомоби, Аноним (18), 14:05 , 26-Янв-24, (17) +1
https habr com ru articles 429602 , Минона (ok), 14:24 , 26-Янв-24, (21)
Ты хоть понимаешь что для РЕЛЕ придется кидать каждый провод на каждого потребит, Аноним (-), 14:54 , 26-Янв-24, (23) +3

Да-да, провода не подписаны и все белые - сиди, прозванивай Только с таким подх, fidoman (ok), 15:39 , 26-Янв-24, (28) –2
CAN недалеко от реле ушёл - слишком медленный, сейчас по-лучше есть решенияhttps, Аноним (3), 19:01 , 26-Янв-24, (41)

А что ты по нему качать в таких объемах собираешься Остается только вопрос - чт, Аноним (-), 05:39 , 27-Янв-24, (65)

там больше в latency дело, даже не автопилоту а обычной ESP лучше бы соображать , нах. (?), 11:51 , 27-Янв-24, (83)

У CAN насколько я помню есть всякие гарантированные таймауты и проч и в целом он, Аноним (-), 05:36 , 28-Янв-24, (90)

Ну так как раз коротить будет часто В штуке где дохрена бензина и его паров - с, Аноним (-), 05:56 , 27-Янв-24, (69)
сеньор не слышал о герконах , Бывалый смузихлёб (?), 13:51 , 28-Янв-24, (98)

Втягивающее реле, реле-регулятор и реле поворотников Какой ещё конечный автомат, fidoman (ok), 15:46 , 26-Янв-24, (32)
Но жрать такой автомобиль будет не 7 на сотню, а 9, весить килограмм на 200 боль, Аноним (39), 18:09 , 26-Янв-24, (39)

Интересно, при переходе с Евро3 4 на Евро5, расход движков увеличился раза в пол, Бывалый смузихлёб (?), 13:55 , 28-Янв-24, (99)

ну вот и иди, на морозе крути пресловутый болт с дыркой в карбюраторе А то оно , нах. (?), 21:27 , 26-Янв-24, (47) +1

Солидноhttps www youtube com tesla videos, Аноним (37), 17:32 , 26-Янв-24, (37) +3
Таким образом прямой ущерб от использования Си составил 1 3 миллиона долларов за, Аноним (39), 18:13 , 26-Янв-24, (40) +2

вывод, если я тебя правильно понимаю разработка на раст дороже даже чем 50 уязв, простой юзер (?), 19:26 , 26-Янв-24, (44) +2

чуть подешевле, только ездить на CoC md пока не получается Зато, конечно, безопа, нах. (?), 21:29 , 26-Янв-24, (49)

Кто о чем, а ты о CoC mdМожет расскажешь, у тебя травма какая-то Тебе это кок по, Аноним (-), 00:45 , 27-Янв-24, (55) –1

Ну любит чел коки, чего ты Кок мастер , Аноним (76), 11:20 , 27-Янв-24, (77)

Скрыто модератором, Аноним (73), 10:28 , 27-Янв-24, (73)

Скрыто модератором, Хру (?), 10:48 , 27-Янв-24, (74) +1

Скрыто модератором, Аноним (73), 16:10 , 27-Янв-24, (85)

Скрыто модератором, Хру (?), 20:25 , 27-Янв-24, (86)

Сообщения [Сортировка по времени | RSS]

2. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +10 +/–

Сообщение от OpenEcho (?), 26-Янв-24, 12:44

Резюме:
- Найти и обезвредить Дата Комуникэшн Модуль как можно быстрее после покупки машины отказавшись от удаленных плюшек
- Установить свой ремоте модуль переводящий CAN бас в dominant state когда машина на аларме
- Блокировать бродкаст смартных брелков и открывать машики по старинке нажимая кнопочки на пульте
Экстра протекшн:
- Нанять и возить с собой пенсионера с ружьем для физической охраны авто

Ответить | Правка | Наверх | Cообщить модератору

3. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +2 +/–

Сообщение от Аноним (3), 26-Янв-24, 12:50

> Нанять и возить с собой пенсионера с ружьем для физической охраны авто
чтобы никто кинцо без спроса не смотрел на развлекательной системе ?

Ответить | Правка | Наверх | Cообщить модератору

52. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +3 +/–

Сообщение от Аноним (-), 26-Янв-24, 23:30

> - Найти и обезвредить Дата Комуникэшн Модуль как можно быстрее после
> покупки машины отказавшись от удаленных плюшек
...после чего ECU скажет "contact supplier" и откажется ездить, например? :)
Более того. AFAIK, чтобы fast charger (DC) вообще начал заряд авто - там CAN BUS идет, и авто должно сообщить параметры которое оно хотело бы получить себе на вход. Не хочешь коммуницировать? Ну тогда вот тебе, а не электричество с зарядки. А просто потому что зарядка понятия не имеет сколько этому экземпляру вешать в граммах.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

67. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +1 +/–

Сообщение от Аноним (-), 27-Янв-24, 05:49

Кстати говоря, кажется у Тойоты (опять они!) возникла забавная проблема. У них в ряде моделей был 3G модем. А часть западных стран решила 3G - отключить. В пользу отдачи частот более новым вариантам протоколов. Хитрый план однако немного забуксовал. Оказывается, если тойота не может связаться с производителем сколько-то времени - упс, все, ездить не будем. А если 3G сети в регионе вообще нет - этот счастливый момент обязательно наступит. И там опять class action lawsuits каааак поехали.... - мол, цуки, преждевременное старение внедрили! И не предупредили о таком сюрпризе.

Ответить | Правка | Наверх | Cообщить модератору

71. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от ы (?), 27-Янв-24, 08:46

Пенсионера можно тоже взломать. Например, испугать до усрачки. И приветик. Инфаркт микарда. Вот такой рубец.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

97. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Бывалый смузихлёб (?), 28-Янв-24, 13:41

инфаркт - этодругое
а не хотели бы вы оформить обратную ипотеку...

Ответить | Правка | Наверх | Cообщить модератору

5. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от нитгитлистер (?), 26-Янв-24, 12:53

и что ж через взлом всех этих систем можно как-то украсть деньги или перехватить физическое управление машиной?

Ответить | Правка | Наверх | Cообщить модератору

36. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +3 +/–

Сообщение от AKTEON (?), 26-Янв-24, 16:20

Заставить зарядное устройство тебя бесплатно заряжать, как минимум ...

Ответить | Правка | Наверх | Cообщить модератору

53. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +2 +/–

Сообщение от Аноним (-), 26-Янв-24, 23:40

> Заставить зарядное устройство тебя бесплатно заряжать, как минимум ...
Или отгрузить немного больше вольтей чем эта штука могла переварить. Есть минимум 2 стандарта - 400V rail и 800V rail. И если первому отгрузить максимум для второго (зарядка технически же способна на жто, параметры переговариваются через CAN) - очень врядли что там ключи поставили с запасом раза в 2.5 по вольтажу чтоб такую диверсию пережить.
...из них пойдет чудный дымок (а может и из станции потом), а силовуха на такие параметры будет стоить нормально так.
Если кто хочет сказать что с ДВС так нельзя, таки, поищите на тему "перепутали бензин и дизель" :). Правда, для этого не надо быть хакером, достаточно быть идиотом.

Ответить | Правка | Наверх | Cообщить модератору

57. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." –1 +/–

Сообщение от нах. (?), 27-Янв-24, 01:49

> поищите на тему "перепутали бензин и дизель" :). Правда, для этого не надо быть хакером,
> достаточно быть идиотом.
ок, неидиот, на заправке три (обычно их больше) надписи: ultraчтототам, premium, eco
Какой пистолет в бак засунешь, на какой сам сядешь?
(обычная ситуация если отъехать подальше от МКАД, правда, теперь это лучше делать на белорусских номерах, а то еще и мобилу отожмут)

Ответить | Правка | Наверх | Cообщить модератору

70. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." –1 +/–

Сообщение от Аноним (-), 27-Янв-24, 07:29

> ок, неидиот, на заправке три (обычно их больше) надписи: ultraчтототам, premium, eco
> Какой пистолет в бак засунешь, на какой сам сядешь?
Бэть, если ну совсем мистика - дизель и бензин сцуко пахнут по разному. Не, с ж..й это не работает. Правда все равно остается шанс налить премиум-что-то-там на что ECU обидится, как минимум включив check engine и залогив факт заливки ссанины во все логи, так что если кто удумает качать права (россиянам, кажется, неактуально уже) - ага, все ходы записаны. И спасибо если вообще заводится, конечно.
> (обычная ситуация если отъехать подальше от МКАД, правда, теперь это лучше делать
> на белорусских номерах, а то еще и мобилу отожмут)
На твоем месте я бы уже задумался об установке туррели с пулеметом - видимо скоро это будет просто мастхэв.

Ответить | Правка | Наверх | Cообщить модератору

78. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от нах. (?), 27-Янв-24, 11:28

> Бэть, если ну совсем мистика - дизель и бензин сцуко пахнут по разному.
следующие пять лет ты проведешь в тюрьме за норкоманию на дороге ("этот настолько обдолбался что нюхал заправочные пистолеты!")
честно говоря, обычно все это эко-супер-чтотамеще так воняет, что хрен поймешь откуда и чем. И если в каком-нибудь Тае еще по уделанности пистолета можно угадать, то в гейропе без шансов. И по цвету тоже хрен отличишь, оно все прозрачное и покрашено в веселенькие расцветочки.
> На твоем месте я бы уже задумался об установке туррели с пулеметом
чувак, ты от МКАД не в ту сторону поехал. Тебе там п-ц, сожрут вместе с пулеметом.

Ответить | Правка | Наверх | Cообщить модератору

93. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (-), 28-Янв-24, 06:56

> следующие пять лет ты проведешь в тюрьме за норкоманию на дороге
> ("этот настолько обдолбался что нюхал заправочные пистолеты!")
Да ладно, просто ври что токсикоман, бензин любишь нюхать :). Тоже такое себе, но выглядит убедительно а люли менее злые.
> честно говоря, обычно все это эко-супер-чтотамеще так воняет, что хрен поймешь откуда и чем.
Не, ну чтобы с дизелем перепутать - тогда вон те наверное правы, трезвый человек в здравом уме врядли сможет.
> И если в каком-нибудь Тае еще по уделанности пистолета можно угадать,
А как ты туда от мкада вообще заехал?!
> то в гейропе без шансов. И по цвету тоже хрен отличишь, оно все прозрачное и
> покрашено в веселенькие расцветочки.
Ну, господи, поймай сотрудника и допроси с пристрастием что и где. Или ты застрял в пустынях техаса, и спасибо если не мексики? Черт, а как ты туда от мкада попал?
> чувак, ты от МКАД не в ту сторону поехал. Тебе там п-ц, сожрут вместе с пулеметом.
Что за срань там водится, что металл жрет?!

Ответить | Правка | Наверх | Cообщить модератору

95. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от нах. (?), 28-Янв-24, 11:24

>> И если в каком-нибудь Тае еще по уделанности пистолета можно угадать,
> А как ты туда от мкада вообще заехал?!
было сложно, но я справился (это еще до того как консул РФ начал рассылать письма запрещающие впускать в страну национал-предателей, его прежнее Величество мне кажется послали бы этого консула совсем не черезвычайным и не полномочным посолом, а значительно дальше)
А вот автоматическая заправка поставила в тупик, да. Потом-то я запомнил как ихними палочками и черточками пишется дизель. (не сцыте ср-ные релоканты, это не на пукете, где вы отдыхаете с п-сами в массажной, это надо заехать довольно далеко)
> Ну, господи, поймай сотрудника и допроси с пристрастием что и где.
в гейропе тоже полно "сотрудника убрали, автомат поставили", выходит, зря пели.
В Норвегии вот надо выбирать заправку с картинкой трактора. Там точно дизель, только надо быстро-быстро с.ваться пока этот самый трактор или сразу полиция не приехали.
> Что за срань там водится, что металл жрет?!
черти.

Ответить | Правка | Наверх | Cообщить модератору

84. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (3), 27-Янв-24, 15:04

> Или отгрузить немного больше вольтей чем эта штука могла переварить.
там как в любой сложной системе - управление отдельно от автоматики, насмотрелись б..ть фантастики про всемогущую матрицу
> зарядка технически же способна на жто, параметры переговариваются через CAN
технически и на авто CAN подключен к развлекательной системе, только там сеть отдельная от управляющей критическими системами

Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

87. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (-), 28-Янв-24, 04:53

> там как в любой сложной системе - управление отдельно от автоматики,
Параметры заряда - переговариваются через CAN (встроен в fast charge конектор), а вольтажей есть минимум 2 радикально разных. Стало быть - параметры DCDC у станции ставит проц/мк, выставляя сие своим софтом, по итогам переговоров через CAN, узнав сколько и чего оно может и хочет.
А если авто приврет о capabilities в этих переговорах, или станция забьет на это - очень врядли что 400V блоки авто выдержат даденые от души 800V на максималках. Технически преобразователи станции столько умеют - дабы заряжать той же станцией и 800V варианты. И если софт станции закажет столько - значит, столько. Под софтом ессно понимаются и сервисные фирмвари заодно.
> насмотрелись б..ть фантастики про всемогущую матрицу
Угу, угу, посмотрите на type-C, fast chargers и вот это все. Я так понимаю что это по сути отмастабированый вариант идеи.
Т.е. fast charge по сути - цепляет батарею к charge station основной ее рельсой. И дальше CC/CV как обычно. Скорее constant power на 1 этапе в случае авто. И этот процесс ессно под контролем софта, с обоих сторон. При том больше со стороны получателя - "отправителю" не очень видно сколько из даденого вольтажа на кабеле осело, поэтому окончательные параметры ставит обычно получатель которому виднее сколько он получил и чего он реально хочет.
> технически и на авто CAN подключен к развлекательной системе, только там сеть
> отдельная от управляющей критическими системами
Технически, ветка CAN идет в конекторе fast charge, соединяя авто и станцию заряда. Там переговариваются умения и пожелания авто к параметрам заряда. И, конечно, это на обоих сторонах линка делает какой-то софт. И вот что будет если в параметрах приврать или станция целенаправленно забьет на это и вжарит максималки своему преобразователю... не, на честное слово я бы не поверил. Так, глядя на любителей type-C уже вкусивших некоторые нюансы. Там весьма похожая идея, и чисто технически процик "крутого" зарядника typeC может дать на выход что угодно от 0 до 20..22 вольт.
...так что матрица это сущая фигня по сравнению с тем что вас ожидает :)

Ответить | Правка | Наверх | Cообщить модератору

96. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (3), 28-Янв-24, 11:34

> выставляя сие своим софтом, по итогам переговоров через CAN, узнав сколько и чего оно может и хочет
с чего вы взяли что а) этот софт не изолирован от внешнего доступа и б) там нет защитной автоматики не зависящей от того что приказывает софт

Ответить | Правка | Наверх | Cообщить модератору

100. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от нах. (?), 28-Янв-24, 16:45

> с чего вы взяли что а) этот софт не изолирован от внешнего
> доступа и б) там нет защитной автоматики не зависящей от того
> что приказывает софт
мвахахаххахах по обоим пунктам
Какой наивный поц!

Ответить | Правка | Наверх | Cообщить модератору

101. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (3), 28-Янв-24, 17:06

> по обоим пунктам
ты для начала почитай что там ломали - никаких 800V у level 2 нет
https://www.transportation.gov/rural/ev/toolkit/ev-basics/ch...

Ответить | Правка | Наверх | Cообщить модератору

104. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (-), 29-Янв-24, 08:25

> с чего вы взяли что а) этот софт не изолирован от внешнего доступа
Он by design не изолирован, ибо параметры переговариваются между авто и зарядником. Выставленных друг другу своими CAN'ами. Без этого зарядка вообще не знает сколько выдавать этому авто, они же разные бывают. Значит софт by design програмит сколько на выход давать. Откуда уверенность что там багов нет - хз.
> и б) там нет защитной автоматики не зависящей от того что приказывает софт
Простите, у вас с логикой проблемы? Зарядник УНИВЕРСАЛЬНЫЙ! Чтобы заряжать ВСЕ машины. Поэтому может уметь здорово больше чем ОК для конкретной машины. Поэтому чисто технически способен вкатить сильно больше номинала для воооон того неудачника.
То что этот неудачник умел переживать в 2.5 раза больше номинала - не факт. Чем бы вы вообще отключили 350kW@1000V DC чтоб не "паровозный" контактор (куда его там, и он лязгает) и КПД не портился (350kW @ 99% -> 3.5kW тепла в воздух, еще хочется КПД портить ключами "с запасом"?). Нет, слово "невозможно" эти инженеры не любят. А вот "дорого и хреново", если хотеть странного - сколько угодно.

Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

105. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (3), 29-Янв-24, 11:09

> Он by design не изолирован, ибо параметры переговариваются между авто и зарядником.
он изолирован от софта который рулит UI и ходит в инет - того который взламывают, по CAN вы конечно можете запросить и 1kV, а ещё можете подключить свои яйца к ЛАТРу и обманным путём выставить там киловольт
> Простите, у вас с логикой проблемы? Зарядник УНИВЕРСАЛЬНЫЙ!
нет - у вас, с чего вы взяли что у УНИВЕРСАЛЬНОГО зарядника нет защитной автоамтики ?
> Чем бы вы вообще отключили 350kW@1000V DC
автоматическим выключателем, контактором внезапно - 350А это не какой-то запредельный ток, при КЗ они килоамперы отключают, а защищиают не только от КЗ и сверхтоков - он перенапряжения и от пониженного напряжения тоже

Ответить | Правка | Наверх | Cообщить модератору

103. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от OpenEcho (?), 28-Янв-24, 22:55

> Если кто хочет сказать что с ДВС так нельзя, таки, поищите на тему "перепутали бензин и дизель" :)
А разве пипки не разного размера для бензина и дизеля? Этот ж надо быть каким гением чтоб вставить то что не подходит

Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

108. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от нах. (?), 01-Фев-24, 17:24

блин, дай угадаю - у тебя ни прав, ни тачки? Ну кроме той, с двумя ручками.
Одинаковые они. Бывает отдельный пистолет для грузовиков, на отдельной колонке, чтоб фура не лезла в узкие проходы еще и под низкой крышей. Но не поверишь, легковые тоже бывают дизельными, и у их самый обычный бак с обычной горловиной.
А что должно быть написано на колонке - за пределами МКАД нифига не угадаешь. Хорошо если есть цифры октанового числа, тогда это точно бензин, но часто вместо них какие-то заклинания типа super/premium/eco/ещекакаяхрень
Ну или как в тае - хз вообще что это за палочки. Кто тебе, белой обезяьнке, перевод обещал.

Ответить | Правка | Наверх | Cообщить модератору

109. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от OpenEcho (?), 02-Фев-24, 04:51

> блин, дай угадаю - у тебя ни прав, ни тачки?
Мимо. Не угадал.
> Одинаковые они.
Смотря где... Зеленые они, того это, толще, не влезут в безинку

> у их самый обычный бак с обычной горловиной.
У нас в деревне такого нет. точно.

Ответить | Правка | Наверх | Cообщить модератору

6. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (3), 26-Янв-24, 12:56

Не очень понятен смысл взлома AGL и развлекательных систем - они на гипервизоре работают в изолированном окружении - дальше тупик.

Ответить | Правка | Наверх | Cообщить модератору

8. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Шарп (ok), 26-Янв-24, 12:59

Включат удалённо экстремизм какой-нибудь, а тебя посодють за него.

Ответить | Правка | Наверх | Cообщить модератору

24. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +1 +/–

Сообщение от YetAnotherOnanym (ok), 26-Янв-24, 15:06

То есть, про уязвимости в системах виртуализации, позволяющие из гостевой системы выполнить команды в хост-системе, ты никогда не слышал?

Ответить | Правка | Наверх | Cообщить модератору

30. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +3 +/–

Сообщение от аллоним (?), 26-Янв-24, 15:43

Да ладно. В ладе-малине нет никаких виртуализаций. Там всё приколочено болтами.

Ответить | Правка | Наверх | Cообщить модератору

54. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." –2 +/–

Сообщение от Аноним (-), 26-Янв-24, 23:44

> Да ладно. В ладе-малине нет никаких виртуализаций. Там всё приколочено болтами.
А, вот чего они новую модель выпустили - даже без подушек безопасности? Ух, да, если нет процика пускающего подушки - хакнуть его не получится. Нельзя хакнуть то чего нет.

Ответить | Правка | Наверх | Cообщить модератору

79. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." –1 +/–

Сообщение от нах. (?), 27-Янв-24, 11:30

>> Да ладно. В ладе-малине нет никаких виртуализаций. Там всё приколочено болтами.
> А, вот чего они новую модель выпустили - даже без подушек безопасности?
там и магнитолку кто-то сп-л еще на заводе. Внатуре нечего хакать.

Ответить | Правка | Наверх | Cообщить модератору

38. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (3), 26-Янв-24, 18:07

> То есть, про уязвимости в системах виртуализации, позволяющие из гостевой системы выполнить команды в хост-системе, ты никогда не слышал?
расскажи про такие в seL4, а то мужики и не знают

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

42. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от YetAnotherOnanym (ok), 26-Янв-24, 19:12

Это если там будет seL4.

Ответить | Правка | Наверх | Cообщить модератору

43. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (3), 26-Янв-24, 19:20

> Это если там будет seL4
L4 почти наверняка - это майнстрим для таких систем
https://en.wikipedia.org/wiki/PikeOS
я не слышал про CVE в таких гипервизорах

Ответить | Правка | Наверх | Cообщить модератору

72. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +1 +/–

Сообщение от Аноним (-), 27-Янв-24, 09:40

> L4 почти наверняка - это майнстрим для таких систем
> https://en.wikipedia.org/wiki/PikeOS
> я не слышал про CVE в таких гипервизорах
С учетом общей сложности системы там поди есть более 9000 способов это все обойти. Типа накатить фимрвар апдейт, где гипервизор будет уже мягким и шелковистым, так что ломать его уже и не надо, вежливо поппросить. Это если в старой версии его попросить нельзя было - что совсем не факт.
С таким же успехом - много ли малвари ломает именно ядро Linux? Правильно - примерно ноль. Ведь 99% того что оно хотело делается без таких извращений. А пропатчить кернел (гипервизор, whatever) обычно не является самоцелью для атакующего.

Ответить | Правка | Наверх | Cообщить модератору

46. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от нах. (?), 26-Янв-24, 21:22

простите, в каком месте любой из вариантов L4 - система виртуализации?
И есть ли для этой переусложненной хрени вообще - виртуализаторы-то?

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

56. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (3), 27-Янв-24, 01:32

> виртуализаторы-то?
до-о
https://docs.sel4.systems/projects/virtualization/
https://www.kernkonzept.com/l4re-operating-system-framework/

Ответить | Правка | Наверх | Cообщить модератору

58. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." –1 +/–

Сообщение от нах. (?), 27-Янв-24, 01:54

чувак, не хотел бы тебя огорчать, но это - библиотеки. Причем из описания совершенно непонятно ЧТО они там виртуализуют.
Предполагается, видимо, что поверх них кто-то (кто бы это был?) напишет работающую систему виртуализации. И с единственным якобы-работающим примером: https://docs.sel4.systems/projects/camkes-vm/centos
(32битный центос 7, судя по описанной не полностью процедуре - запустить его там тот еще траходром, причем разумеется это на интеле - вы уверены что в автомобиле - интел?!)
Разумеется вот в таком кое-как сляпанном и с такой вот документацией не может быть уязвимостей и просто откровенных дырищ размером с паровоз, я поверила.

Ответить | Правка | Наверх | Cообщить модератору

60. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (3), 27-Янв-24, 02:00

> Предполагается, видимо, что поверх них кто-то (кто бы это был?) напишет работающую систему виртуализации.
а ты думал в сказку попал ? держи готовое
https://www.elektrobit.com/newsroom/elektrobit-kernkonzept-c.../

Ответить | Правка | Наверх | Cообщить модератору

61. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от нах. (?), 27-Янв-24, 02:02

>> Предполагается, видимо, что поверх них кто-то (кто бы это был?) напишет работающую систему виртуализации.
> а ты думал в сказку попал ? держи готовое
ну я в целом подозреваю что уровень качества этого готового держится примерно на том что неуловимый джо вообще нахрен никому не нужен, и никто еще просто не поковырялся пальчиком.
"Документация" прямо кричит об этом.

Ответить | Правка | Наверх | Cообщить модератору

62. Скрыто модератором +/–

Сообщение от Аноним (3), 27-Янв-24, 02:13

> никто еще просто не поковырялся пальчиком
ковыряйся - кто запрещает, если пальчик не отсохнет
https://github.com/kernkonzept

Ответить | Правка | Наверх | Cообщить модератору

76. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (76), 27-Янв-24, 11:13

Слушай, зачем ты лезешь если не разбираешься? Это отдельная отрасль, непростая и со своими деталями. Не лезь, оно тебя сожрёт.

Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

80. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от нах. (?), 27-Янв-24, 11:32

> Слушай, зачем ты лезешь если не разбираешься? Это отдельная отрасль, непростая и
> со своими деталями. Не лезь, оно тебя сожрёт.
я уже понял, что непростая. Такие непростые как раз _гарантируют_ наличие дыр в которые локомотив проедет.
Просто некому ковырять и никому (пока) не предложили 100000 долларов и новую теслу (ну или пока проще их заработать расковыряв зарядку).

Ответить | Правка | Наверх | Cообщить модератору

25. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от YetAnotherOnanym (ok), 26-Янв-24, 15:10

А, блин, сорян - уровнем ошибся.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

33. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +1 +/–

Сообщение от Карлос Сношайтилис (ok), 26-Янв-24, 15:49

У них есть доступ в инет, а дальше - как фантазия подскажет, ботнет, майнер, ...

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

9. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +2 +/–

Сообщение от Аноним (9), 26-Янв-24, 13:07

жигуль вечен!

Ответить | Правка | Наверх | Cообщить модератору

12. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." –1 +/–

Сообщение от Аноним (-), 26-Янв-24, 13:51

Жигуль начинал гнить еще стоя на конвейере. А сейчас с современными реагентами на дорогах... так вообще.
Секрет современных живых жигулей - у них уже 2-3 раза переваривали кузов.

Ответить | Правка | Наверх | Cообщить модератору

15. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (15), 26-Янв-24, 13:58

зато пивные банки не разлагаются тысячелетиями

Ответить | Правка | Наверх | Cообщить модератору

18. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +4 +/–

Сообщение от Аноним (18), 26-Янв-24, 14:06

Напрашивается очевидное решение проблемы быстрого гниения жигулей.

Ответить | Правка | Наверх | Cообщить модератору

27. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +3 +/–

Сообщение от fidoman (ok), 26-Янв-24, 15:26

пить пиво не выезжая из гаража?

Ответить | Правка | Наверх | Cообщить модератору

31. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от аллоним (?), 26-Янв-24, 15:45

Пить пиво не имея гаража. Меньше гаражей - больше пива.

Ответить | Правка | Наверх | Cообщить модератору

64. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (-), 27-Янв-24, 05:37

> Напрашивается очевидное решение проблемы быстрого гниения жигулей.
Экий ты злой. Водители этих пепелацев и так часто мрут при ДТП. А если их из алюминиевых банок делать - вообще сразу мясные консервы будут получаться при лобовом.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

11. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +1 +/–

Сообщение от anonymous (??), 26-Янв-24, 13:33

Что за херня? Зачем в автомобиле вообще тьюринг-полная система? Там должно быть РЕЛЕ. И схемы из реле, реализующие в крайнем случае конечный автомат.

Ответить | Правка | Наверх | Cообщить модератору

16. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +3 +/–

Сообщение от Аноним (16), 26-Янв-24, 14:02

Ох как мало Вы знаете о современном мире...

Ответить | Правка | Наверх | Cообщить модератору

59. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от нах. (?), 27-Янв-24, 02:00

он и о несовременном так себе знает - напоминаю, наиболее распространенные схемы на реле и жесткой логике - это управление обычным... лифтом. Дети совковых годов прекрасно знают как оно выглядело - полутораметровый щелкающий и жужжащий шкаф. Просто для банального дергания лебедки вверх-вниз.
Для автомобиля понадобится таких штук двадцать. Ну будешь в трейлере за собой возить...

Ответить | Правка | Наверх | Cообщить модератору

68. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (-), 27-Янв-24, 05:52

> совковых годов прекрасно знают как оно выглядело - полутораметровый щелкающий и
> жужжащий шкаф. Просто для банального дергания лебедки вверх-вниз.
ЧСХ эти лифты постоянно норовили застрять. И не полутора - а метра три длиной и два высотой.
> Для автомобиля понадобится таких штук двадцать. Ну будешь в трейлере за собой
> возить...
Да ладно, был же даже механический прерыватель. Просто это такое евро-ноль получается что если такое счастье у тебя под окном запаркуется - тебя даже противогаз не спасет, ибо аутентичный газенваген как он есть. А если таких штук пять будут двигуны утром греть - выморят весь дом как тараканов.

Ответить | Правка | Наверх | Cообщить модератору

81. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от нах. (?), 27-Янв-24, 11:38

>> совковых годов прекрасно знают как оно выглядело - полутораметровый щелкающий и
>> жужжащий шкаф. Просто для банального дергания лебедки вверх-вниз.
> ЧСХ эти лифты постоянно норовили застрять. И не полутора - а метра
любой помнящий модемы и bbs помнит и что релюшечки, особенно мощные - имеют свойство рано или поздно заедать. (вытяжное только на газели если, но это неточно)
> три длиной и два высотой.
мне кажется тогда у тебя просто деревья были большие. Но я линейкой не мерял, лифтер поймает - пды даст.
> Да ладно, был же даже механический прерыватель. Просто это такое евро-ноль получается
> что если такое счастье у тебя под окном запаркуется - тебя
ты на нем даже отъехать от окна не сможешь (спроси меня, почему я это знаю... нет, у меня эбу но оно...вот... автопомогалка превратилась в автомешалку, и закрывает клапан при нагрузке вместо открывания - дать друзьям порулить - бесценно)
> если таких штук пять будут двигуны утром греть - выморят весь
а в непогретый - надо соседей запрягать, по другому оно не поедет даже если умеешь.
И картоночку не забудь под радиатор положить, ага.

Ответить | Правка | Наверх | Cообщить модератору

89. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (89), 28-Янв-24, 05:29

> любой помнящий модемы и bbs помнит и что релюшечки, особенно мощные -
> имеют свойство рано или поздно заедать. (вытяжное только на газели если,
> но это неточно)
У лифтов специфичные релюшки, здоровенные контакторы - мотор брутальный, при его старте во всем доме свет проседал. И там по идее 2 скорости минимум, при приближении к этажу назначения - скорость снижается. Нюанс в том что утром или вечером в сети 180 вольтей едва, при этом замедлении оно как раз и не вытягивало если народа много влезло - ых, ых, ых, а теперь вы, поленившиеся ждать лифта 2 кучками - подождете лифтера! Самые прошареные даже научились сами тикать. Не рекомендуется, но...
> мне кажется тогда у тебя просто деревья были большие. Но я линейкой
> не мерял, лифтер поймает - пды даст.
Возможно, но шкафина был здоровый. Заодно там и счетчики были, по 1 на лифт.
> ты на нем даже отъехать от окна не сможешь (спроси меня, почему
> я это знаю...
Первая мадам автомобилист даже (хапнув авто у мужа) свечи зажигания какими-то булавками крепила между городами, кули. Сколько ща так же смогут, м? :)
> нет, у меня эбу но оно...вот... автопомогалка превратилась
> в автомешалку, и закрывает клапан при нагрузке вместо открывания - дать
> друзьям порулить - бесценно)
Хы, прикол. Это что, глюк? Или косяк механики?
> а в непогретый - надо соседей запрягать, по другому оно не поедет
> даже если умеешь.
Ну, вообще, лихие джигиты по примерно такой технологии и стартуют. Бабок на норм акум всерно не было, так что вот, раз, раз, раз - нопшла!
> И картоночку не забудь под радиатор положить, ага.
До сих пор встречается такое в РФии вроде.

Ответить | Правка | Наверх | Cообщить модератору

94. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от нах. (?), 28-Янв-24, 11:09

>> любой помнящий модемы и bbs помнит и что релюшечки, особенно мощные -
>> имеют свойство рано или поздно заедать. (вытяжное только на газели если,
>> но это неточно)
> У лифтов специфичные релюшки, здоровенные контакторы - мотор брутальный, при его старте
там релюшкам не полагается напрямую с 380 контактировать, но, оно... вот...
посидите минут сорок, щас электрик йапнет по ней ногой, контакты разлепятся и лифт поедет дальше.
> Хы, прикол. Это что, глюк? Или косяк механики?
если б я знал чего это глюк - я бы мог попросить это починить. Оно может и механическое быть - бывают в старинных движках и механические обратные связи. Но хз где у этого и как выглядит.
>> И картоночку не забудь под радиатор положить, ага.
> До сих пор встречается такое в РФии вроде.
дизель хреново греется зимой, а на холодную не тянет. А вебаста дорого (реально п-ц какой-то) и вообще это буржуинская вредная технология.

Ответить | Правка | Наверх | Cообщить модератору

17. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +1 +/–

Сообщение от Аноним (18), 26-Янв-24, 14:05

Ты малость опоздал со своим советом, лет на тридцать-сорок, современные автомобили нашпигованы микроконтроллерами как индейка чесноком. А иначе потребитель не поймет, почему уровнь масла нужно проверять щупом, а не по блютузу.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

21. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Минона (ok), 26-Янв-24, 14:24

https://habr.com/ru/articles/429602/

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

23. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +3 +/–

Сообщение от Аноним (-), 26-Янв-24, 14:54

Ты хоть понимаешь что для РЕЛЕ придется кидать каждый провод на каждого потребителя?!
Прикинь какой жгутяра проводов будет уходить от рулевой колонки, если там хотя бы 5 кнопок будет?
А потом замахешься перебирать все эти косы, когда заглючит например "левый задний поворотник".
CAN шина это одно из самых классных изобретений в области автопрома.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

28. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." –2 +/–

Сообщение от fidoman (ok), 26-Янв-24, 15:39

Да-да, провода не подписаны и все белые - сиди, прозванивай. Только с таким подходом и кан-шина не поможет.

Ответить | Правка | Наверх | Cообщить модератору

41. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (3), 26-Янв-24, 19:01

> CAN шина это одно из самых классных изобретений в области автопрома
CAN недалеко от реле ушёл - слишком медленный, сейчас по-лучше есть решения
https://www.autopi.io/blog/automotive-ethernet-changes-autom.../

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

65. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (-), 27-Янв-24, 05:39

>> CAN шина это одно из самых классных изобретений в области автопрома
> CAN недалеко от реле ушёл - слишком медленный, сейчас по-лучше есть решения
А что ты по нему качать в таких объемах собираешься?
> https://www.autopi.io/blog/automotive-ethernet-changes-autom.../
Остается только вопрос - что там качать в таких количествах? Хотя автопилотам всяким зайдет, конечно, для интерконекта камер и проч.

Ответить | Правка | Наверх | Cообщить модератору

83. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от нах. (?), 27-Янв-24, 11:51

там больше в latency дело, даже не автопилоту а обычной ESP лучше бы соображать поживее, пока не улетел нафиг.

Ответить | Правка | Наверх | Cообщить модератору

90. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (-), 28-Янв-24, 05:36

> там больше в latency дело,
У CAN насколько я помню есть всякие гарантированные таймауты и проч и в целом он так то как раз лимитирует латенси - или по крайней мере замечает даун шины за весьма предсказуемое время.
Ну и ключевые решения процыки на местах сами принимают. Т.е. подушки пуляет тот кто ими рулит, ABS снаружи тоже - разве что общую коодинацию типа пожеланий к режиму получит, но свои проблемы рюхать будет локально. По соображениям надежности.
> даже не автопилоту а обычной ESP лучше бы соображать поживее, пока не улетел нафиг.
Там не используется ESP. Который суть визитная карточка наколенщика. И в целом CAN эвон сколько юзали. Другое дело что какому нибудь автопилоту может натурально хотеться поток с камер и проч. Зачем там эзернет я еще могу понять.

Ответить | Правка | Наверх | Cообщить модератору

69. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (-), 27-Янв-24, 05:56

> Ты хоть понимаешь что для РЕЛЕ придется кидать каждый провод на каждого
> потребителя?!
> Прикинь какой жгутяра проводов будет уходить от рулевой колонки, если там хотя
> бы 5 кнопок будет?
Ну так как раз коротить будет часто. В штуке где дохрена бензина и его паров - самое то. Даже "классическое" безниновое авто может от коротыша выгореть нахрен, в 12 вольтовом акуме дури довольно много и при отклонении от идеала выгорание авто не то чтобы невиданное дело.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

98. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Бывалый смузихлёб (?), 28-Янв-24, 13:51

сеньор не слышал о герконах ?

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

32. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от fidoman (ok), 26-Янв-24, 15:46

Втягивающее реле, реле-регулятор и реле поворотников. Какой ещё конечный автомат?

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

39. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (39), 26-Янв-24, 18:09

Но жрать такой автомобиль будет не 7 на сотню, а 9, весить килограмм на 200 больше, а двигатель иметь меньшую мощность при больших выбросах.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

99. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Бывалый смузихлёб (?), 28-Янв-24, 13:55

Интересно, при переходе с Евро3/4 на Евро5, расход движков увеличился раза в полтора( порой и два )
Но ресурс при этом снизился. Но цена выросла.
Означает ли это, что Евро5 подразумевает переход с микроконтроллеров на реле ?
И, на всякий, напомню, что реле разные бывают. Герконы тому наглядное подтверждение. Последние и в лифтах до сих пор часто ставятся и даже на выходных линиях иной пром. автоматики. Ведь кратковременным скачком напряжения в линии их, в отличие от транзюков, не пробьёшь на всегда_открыто

Ответить | Правка | Наверх | Cообщить модератору

47. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +1 +/–

Сообщение от нах. (?), 26-Янв-24, 21:27

ну вот и иди, на морозе крути пресловутый болт с дыркой в карбюраторе. А то оно у тебя опять не заводится.
И угол опережения зажигания не забудь выставить правильно - тоже, болтом, о чем речь. А то на заправке сегодня только 95й, твоего 92го под который ты вчера накрутил болты - не наливают.
А жрет твое ведро с доисторическим движком - ойей, так что вчерашний уже всьо.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

37. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +3 +/–

Сообщение от Аноним (37), 26-Янв-24, 17:32

>Tesla $100000 за эксплоит
Солидно
https://www.youtube.com/@tesla/videos

Ответить | Правка | Наверх | Cообщить модератору

40. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +2 +/–

Сообщение от Аноним (39), 26-Янв-24, 18:13

Таким образом прямой ущерб от использования Си составил 1.3 миллиона долларов за три дня. Выврды делайте сами.

Ответить | Правка | Наверх | Cообщить модератору

44. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +2 +/–

Сообщение от простой юзер (?), 26-Янв-24, 19:26

вывод, если я тебя правильно понимаю: разработка на раст дороже даже чем 50 уязвимостей за 1.3млн$

Ответить | Правка | Наверх | Cообщить модератору

49. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от нах. (?), 26-Янв-24, 21:29

чуть подешевле, только ездить на CoC.md пока не получается.
Зато, конечно, безопастно, его-то не ломанешь.

Ответить | Правка | Наверх | Cообщить модератору

55. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." –1 +/–

Сообщение от Аноним (-), 27-Янв-24, 00:45

Кто о чем, а ты о CoC.md
Может расскажешь, у тебя травма какая-то?
Тебе это кок под нос совали и читать в слух заставляли?

Ответить | Правка | Наверх | Cообщить модератору

77. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..." +/–

Сообщение от Аноним (76), 27-Янв-24, 11:20

Ну любит чел коки, чего ты. Кок мастер.

Ответить | Правка | Наверх | Cообщить модератору

73. Скрыто модератором +/–

Сообщение от Аноним (73), 27-Янв-24, 10:28

Киберпанк в книжках: Хакеры-революционеры борятся с корпорациями ломая их системы.
Киберпанк в жизни: Хакеры лижут ботинки корпораций укрепляя их защиту за жалкие подачки брошенных псам нескольких баксов с барского стола.

Ответить | Правка | Наверх | Cообщить модератору

74. Скрыто модератором +1 +/–

Сообщение от Хру (?), 27-Янв-24, 10:48

> Киберпанк в жизни: Хакеры выпрашивают несколько баксов с барского стола, ломая их системы.
Исправил, не благодари :)
зы 87876

Ответить | Правка | Наверх | Cообщить модератору

85. Скрыто модератором +/–

Сообщение от Аноним (73), 27-Янв-24, 16:10

Не ври, никакое системы хакеры не ломают, они по заказу корпораций ищут уязвимости в предоставленном корпорациями софте, в песочнице исключительно ради теста. То есть, работают на корпорации, но даже не являясь работниками, не получая зарплату, а бесплатно, только лишь в надежде на подачку, которую большинство даже не получает. Натуральные псы облизывающие ботинки хозяину-корпорациям, а в книжках были борцы с ними.

Ответить | Правка | Наверх | Cообщить модератору

86. Скрыто модератором +/–

Сообщение от Хру (?), 27-Янв-24, 20:25

А я и не вру… Ransomware это оно и есть. Вымогать-то вымогают, но давать стали меньше, ибо черевато. Пока дают еще))

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+10 +/–
Сообщение от OpenEcho (?), 26-Янв-24, 12:44
Резюме: - Найти и обезвредить Дата Комуникэшн Модуль как можно быстрее после покупки машины отказавшись от удаленных плюшек - Установить свой ремоте модуль переводящий CAN бас в dominant state когда машина на аларме - Блокировать бродкаст смартных брелков и открывать машики по старинке нажимая кнопочки на пульте Экстра протекшн: - Нанять и возить с собой пенсионера с ружьем для физической охраны авто
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+2 +/–
	Сообщение от Аноним (3), 26-Янв-24, 12:50
	> Нанять и возить с собой пенсионера с ружьем для физической охраны авто чтобы никто кинцо без спроса не смотрел на развлекательной системе ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	52. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+3 +/–
	Сообщение от Аноним (-), 26-Янв-24, 23:30
	> - Найти и обезвредить Дата Комуникэшн Модуль как можно быстрее после > покупки машины отказавшись от удаленных плюшек ...после чего ECU скажет "contact supplier" и откажется ездить, например? :) Более того. AFAIK, чтобы fast charger (DC) вообще начал заряд авто - там CAN BUS идет, и авто должно сообщить параметры которое оно хотело бы получить себе на вход. Не хочешь коммуницировать? Ну тогда вот тебе, а не электричество с зарядки. А просто потому что зарядка понятия не имеет сколько этому экземпляру вешать в граммах.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	67. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+1 +/–
	Сообщение от Аноним (-), 27-Янв-24, 05:49
	Кстати говоря, кажется у Тойоты (опять они!) возникла забавная проблема. У них в ряде моделей был 3G модем. А часть западных стран решила 3G - отключить. В пользу отдачи частот более новым вариантам протоколов. Хитрый план однако немного забуксовал. Оказывается, если тойота не может связаться с производителем сколько-то времени - упс, все, ездить не будем. А если 3G сети в регионе вообще нет - этот счастливый момент обязательно наступит. И там опять class action lawsuits каааак поехали.... - мол, цуки, преждевременное старение внедрили! И не предупредили о таком сюрпризе.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	71. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от ы (?), 27-Янв-24, 08:46
	Пенсионера можно тоже взломать. Например, испугать до усрачки. И приветик. Инфаркт микарда. Вот такой рубец.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	97. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от Бывалый смузихлёб (?), 28-Янв-24, 13:41
	инфаркт - этодругое а не хотели бы вы оформить обратную ипотеку...
	Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
Сообщение от нитгитлистер (?), 26-Янв-24, 12:53
и что ж через взлом всех этих систем можно как-то украсть деньги или перехватить физическое управление машиной?
Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+3 +/–
	Сообщение от AKTEON (?), 26-Янв-24, 16:20
	Заставить зарядное устройство тебя бесплатно заряжать, как минимум ...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+2 +/–
	Сообщение от Аноним (-), 26-Янв-24, 23:40
	> Заставить зарядное устройство тебя бесплатно заряжать, как минимум ... Или отгрузить немного больше вольтей чем эта штука могла переварить. Есть минимум 2 стандарта - 400V rail и 800V rail. И если первому отгрузить максимум для второго (зарядка технически же способна на жто, параметры переговариваются через CAN) - очень врядли что там ключи поставили с запасом раза в 2.5 по вольтажу чтоб такую диверсию пережить. ...из них пойдет чудный дымок (а может и из станции потом), а силовуха на такие параметры будет стоить нормально так. Если кто хочет сказать что с ДВС так нельзя, таки, поищите на тему "перепутали бензин и дизель" :). Правда, для этого не надо быть хакером, достаточно быть идиотом.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	–1 +/–
	Сообщение от нах. (?), 27-Янв-24, 01:49
	> поищите на тему "перепутали бензин и дизель" :). Правда, для этого не надо быть хакером, > достаточно быть идиотом. ок, неидиот, на заправке три (обычно их больше) надписи: ultraчтототам, premium, eco Какой пистолет в бак засунешь, на какой сам сядешь? (обычная ситуация если отъехать подальше от МКАД, правда, теперь это лучше делать на белорусских номерах, а то еще и мобилу отожмут)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	70. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	–1 +/–
	Сообщение от Аноним (-), 27-Янв-24, 07:29
	> ок, неидиот, на заправке три (обычно их больше) надписи: ultraчтототам, premium, eco > Какой пистолет в бак засунешь, на какой сам сядешь? Бэть, если ну совсем мистика - дизель и бензин сцуко пахнут по разному. Не, с ж..й это не работает. Правда все равно остается шанс налить премиум-что-то-там на что ECU обидится, как минимум включив check engine и залогив факт заливки ссанины во все логи, так что если кто удумает качать права (россиянам, кажется, неактуально уже) - ага, все ходы записаны. И спасибо если вообще заводится, конечно. > (обычная ситуация если отъехать подальше от МКАД, правда, теперь это лучше делать > на белорусских номерах, а то еще и мобилу отожмут) На твоем месте я бы уже задумался об установке туррели с пулеметом - видимо скоро это будет просто мастхэв.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	78. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от нах. (?), 27-Янв-24, 11:28
	> Бэть, если ну совсем мистика - дизель и бензин сцуко пахнут по разному. следующие пять лет ты проведешь в тюрьме за норкоманию на дороге ("этот настолько обдолбался что нюхал заправочные пистолеты!") честно говоря, обычно все это эко-супер-чтотамеще так воняет, что хрен поймешь откуда и чем. И если в каком-нибудь Тае еще по уделанности пистолета можно угадать, то в гейропе без шансов. И по цвету тоже хрен отличишь, оно все прозрачное и покрашено в веселенькие расцветочки. > На твоем месте я бы уже задумался об установке туррели с пулеметом чувак, ты от МКАД не в ту сторону поехал. Тебе там п-ц, сожрут вместе с пулеметом.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	93. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от Аноним (-), 28-Янв-24, 06:56
	> следующие пять лет ты проведешь в тюрьме за норкоманию на дороге > ("этот настолько обдолбался что нюхал заправочные пистолеты!") Да ладно, просто ври что токсикоман, бензин любишь нюхать :). Тоже такое себе, но выглядит убедительно а люли менее злые. > честно говоря, обычно все это эко-супер-чтотамеще так воняет, что хрен поймешь откуда и чем. Не, ну чтобы с дизелем перепутать - тогда вон те наверное правы, трезвый человек в здравом уме врядли сможет. > И если в каком-нибудь Тае еще по уделанности пистолета можно угадать, А как ты туда от мкада вообще заехал?! > то в гейропе без шансов. И по цвету тоже хрен отличишь, оно все прозрачное и > покрашено в веселенькие расцветочки. Ну, господи, поймай сотрудника и допроси с пристрастием что и где. Или ты застрял в пустынях техаса, и спасибо если не мексики? Черт, а как ты туда от мкада попал? > чувак, ты от МКАД не в ту сторону поехал. Тебе там п-ц, сожрут вместе с пулеметом. Что за срань там водится, что металл жрет?!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	95. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от нах. (?), 28-Янв-24, 11:24
	>> И если в каком-нибудь Тае еще по уделанности пистолета можно угадать, > А как ты туда от мкада вообще заехал?! было сложно, но я справился (это еще до того как консул РФ начал рассылать письма запрещающие впускать в страну национал-предателей, его прежнее Величество мне кажется послали бы этого консула совсем не черезвычайным и не полномочным посолом, а значительно дальше) А вот автоматическая заправка поставила в тупик, да. Потом-то я запомнил как ихними палочками и черточками пишется дизель. (не сцыте ср-ные релоканты, это не на пукете, где вы отдыхаете с п-сами в массажной, это надо заехать довольно далеко) > Ну, господи, поймай сотрудника и допроси с пристрастием что и где. в гейропе тоже полно "сотрудника убрали, автомат поставили", выходит, зря пели. В Норвегии вот надо выбирать заправку с картинкой трактора. Там точно дизель, только надо быстро-быстро с.ваться пока этот самый трактор или сразу полиция не приехали. > Что за срань там водится, что металл жрет?! черти.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	84. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от Аноним (3), 27-Янв-24, 15:04
	> Или отгрузить немного больше вольтей чем эта штука могла переварить. там как в любой сложной системе - управление отдельно от автоматики, насмотрелись б..ть фантастики про всемогущую матрицу > зарядка технически же способна на жто, параметры переговариваются через CAN технически и на авто CAN подключен к развлекательной системе, только там сеть отдельная от управляющей критическими системами
	Ответить \| Правка \| К родителю #53 \| Наверх \| Cообщить модератору


	87. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от Аноним (-), 28-Янв-24, 04:53
	> там как в любой сложной системе - управление отдельно от автоматики, Параметры заряда - переговариваются через CAN (встроен в fast charge конектор), а вольтажей есть минимум 2 радикально разных. Стало быть - параметры DCDC у станции ставит проц/мк, выставляя сие своим софтом, по итогам переговоров через CAN, узнав сколько и чего оно может и хочет. А если авто приврет о capabilities в этих переговорах, или станция забьет на это - очень врядли что 400V блоки авто выдержат даденые от души 800V на максималках. Технически преобразователи станции столько умеют - дабы заряжать той же станцией и 800V варианты. И если софт станции закажет столько - значит, столько. Под софтом ессно понимаются и сервисные фирмвари заодно. > насмотрелись б..ть фантастики про всемогущую матрицу Угу, угу, посмотрите на type-C, fast chargers и вот это все. Я так понимаю что это по сути отмастабированый вариант идеи. Т.е. fast charge по сути - цепляет батарею к charge station основной ее рельсой. И дальше CC/CV как обычно. Скорее constant power на 1 этапе в случае авто. И этот процесс ессно под контролем софта, с обоих сторон. При том больше со стороны получателя - "отправителю" не очень видно сколько из даденого вольтажа на кабеле осело, поэтому окончательные параметры ставит обычно получатель которому виднее сколько он получил и чего он реально хочет. > технически и на авто CAN подключен к развлекательной системе, только там сеть > отдельная от управляющей критическими системами Технически, ветка CAN идет в конекторе fast charge, соединяя авто и станцию заряда. Там переговариваются умения и пожелания авто к параметрам заряда. И, конечно, это на обоих сторонах линка делает какой-то софт. И вот что будет если в параметрах приврать или станция целенаправленно забьет на это и вжарит максималки своему преобразователю... не, на честное слово я бы не поверил. Так, глядя на любителей type-C уже вкусивших некоторые нюансы. Там весьма похожая идея, и чисто технически процик "крутого" зарядника typeC может дать на выход что угодно от 0 до 20..22 вольт. ...так что матрица это сущая фигня по сравнению с тем что вас ожидает :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	96. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от Аноним (3), 28-Янв-24, 11:34
	> выставляя сие своим софтом, по итогам переговоров через CAN, узнав сколько и чего оно может и хочет с чего вы взяли что а) этот софт не изолирован от внешнего доступа и б) там нет защитной автоматики не зависящей от того что приказывает софт
	Ответить \| Правка \| Наверх \| Cообщить модератору


	100. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от нах. (?), 28-Янв-24, 16:45
	> с чего вы взяли что а) этот софт не изолирован от внешнего > доступа и б) там нет защитной автоматики не зависящей от того > что приказывает софт мвахахаххахах по обоим пунктам Какой наивный поц!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	101. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от Аноним (3), 28-Янв-24, 17:06
	> по обоим пунктам ты для начала почитай что там ломали - никаких 800V у level 2 нет https://www.transportation.gov/rural/ev/toolkit/ev-basics/ch...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	104. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от Аноним (-), 29-Янв-24, 08:25
	> с чего вы взяли что а) этот софт не изолирован от внешнего доступа Он by design не изолирован, ибо параметры переговариваются между авто и зарядником. Выставленных друг другу своими CAN'ами. Без этого зарядка вообще не знает сколько выдавать этому авто, они же разные бывают. Значит софт by design програмит сколько на выход давать. Откуда уверенность что там багов нет - хз. > и б) там нет защитной автоматики не зависящей от того что приказывает софт Простите, у вас с логикой проблемы? Зарядник УНИВЕРСАЛЬНЫЙ! Чтобы заряжать ВСЕ машины. Поэтому может уметь здорово больше чем ОК для конкретной машины. Поэтому чисто технически способен вкатить сильно больше номинала для воооон того неудачника. То что этот неудачник умел переживать в 2.5 раза больше номинала - не факт. Чем бы вы вообще отключили 350kW@1000V DC чтоб не "паровозный" контактор (куда его там, и он лязгает) и КПД не портился (350kW @ 99% -> 3.5kW тепла в воздух, еще хочется КПД портить ключами "с запасом"?). Нет, слово "невозможно" эти инженеры не любят. А вот "дорого и хреново", если хотеть странного - сколько угодно.
	Ответить \| Правка \| К родителю #96 \| Наверх \| Cообщить модератору


	105. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от Аноним (3), 29-Янв-24, 11:09
	> Он by design не изолирован, ибо параметры переговариваются между авто и зарядником. он изолирован от софта который рулит UI и ходит в инет - того который взламывают, по CAN вы конечно можете запросить и 1kV, а ещё можете подключить свои яйца к ЛАТРу и обманным путём выставить там киловольт > Простите, у вас с логикой проблемы? Зарядник УНИВЕРСАЛЬНЫЙ! нет - у вас, с чего вы взяли что у УНИВЕРСАЛЬНОГО зарядника нет защитной автоамтики ? > Чем бы вы вообще отключили 350kW@1000V DC автоматическим выключателем, контактором внезапно - 350А это не какой-то запредельный ток, при КЗ они килоамперы отключают, а защищиают не только от КЗ и сверхтоков - он перенапряжения и от пониженного напряжения тоже
	Ответить \| Правка \| Наверх \| Cообщить модератору


	103. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от OpenEcho (?), 28-Янв-24, 22:55
	> Если кто хочет сказать что с ДВС так нельзя, таки, поищите на тему "перепутали бензин и дизель" :) А разве пипки не разного размера для бензина и дизеля? Этот ж надо быть каким гением чтоб вставить то что не подходит
	Ответить \| Правка \| К родителю #53 \| Наверх \| Cообщить модератору


	108. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от нах. (?), 01-Фев-24, 17:24
	блин, дай угадаю - у тебя ни прав, ни тачки? Ну кроме той, с двумя ручками. Одинаковые они. Бывает отдельный пистолет для грузовиков, на отдельной колонке, чтоб фура не лезла в узкие проходы еще и под низкой крышей. Но не поверишь, легковые тоже бывают дизельными, и у их самый обычный бак с обычной горловиной. А что должно быть написано на колонке - за пределами МКАД нифига не угадаешь. Хорошо если есть цифры октанового числа, тогда это точно бензин, но часто вместо них какие-то заклинания типа super/premium/eco/ещекакаяхрень Ну или как в тае - хз вообще что это за палочки. Кто тебе, белой обезяьнке, перевод обещал.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	109. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от OpenEcho (?), 02-Фев-24, 04:51
	> блин, дай угадаю - у тебя ни прав, ни тачки? Мимо. Не угадал. > Одинаковые они. Смотря где... Зеленые они, того это, толще, не влезут в безинку > у их самый обычный бак с обычной горловиной. У нас в деревне такого нет. точно.
	Ответить \| Правка \| Наверх \| Cообщить модератору

6. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
Сообщение от Аноним (3), 26-Янв-24, 12:56
Не очень понятен смысл взлома AGL и развлекательных систем - они на гипервизоре работают в изолированном окружении - дальше тупик.
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+/–
	Сообщение от Шарп (ok), 26-Янв-24, 12:59
	Включат удалённо экстремизм какой-нибудь, а тебя посодють за него.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+1 +/–
	Сообщение от YetAnotherOnanym (ok), 26-Янв-24, 15:06
	То есть, про уязвимости в системах виртуализации, позволяющие из гостевой системы выполнить команды в хост-системе, ты никогда не слышал?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	+3 +/–
	Сообщение от аллоним (?), 26-Янв-24, 15:43
	Да ладно. В ладе-малине нет никаких виртуализаций. Там всё приколочено болтами.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	–2 +/–
	Сообщение от Аноним (-), 26-Янв-24, 23:44
	> Да ладно. В ладе-малине нет никаких виртуализаций. Там всё приколочено болтами. А, вот чего они новую модель выпустили - даже без подушек безопасности? Ух, да, если нет процика пускающего подушки - хакнуть его не получится. Нельзя хакнуть то чего нет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	79. "Итоги соревнования Pwn2Own Automotive, посвящённого взлому а..."	–1 +/–
	Сообщение от нах. (?), 27-Янв-24, 11:30
	>> Да ладно. В ладе-малине нет никаких виртуализаций. Там всё приколочено болтами. > А, вот чего они новую модель выпустили - даже без подушек безопасности? там и магнитолку кто-то сп-л еще на заводе. Внатуре нечего хакать.
	Ответить \| Правка \| Наверх \| Cообщить модератору