CDR.cz - Vybráno z IT

Diskuse k CDR SecUpdate 33 - Hackeři dokáží vzdáleně ovládat auto, firmy jsou nepřipravené

"antivir kompatibilní s Windows, Linux, OS X a jeho autem" ... nechapu. Pokud bude stacit jeden antivir pro linux na ochranu NAS, routeru, tabletu (pokud je to android a ne iPad), telefonu, televize, set-top boxu, lednicky a pracky, proc by nemohl fungovat i na auto?

Ano, domnivam se, ze behem nekolika let bude vse zminene mit pripojeni (internet nebo alespon bluetooth) a bude nutne na tom mit antivir nebo firewall s IDS. A pravidelne aktualizovat.

+1
-65
-1
Je komentář přínosný?

Nemohl by fungovat na auto toho prostinkeho duvodu, ze narozdil od nasu, routeru, tabletu, telefonu a televize nema software v aute vubec nic spolecneho s Linuxem.

+1
-47
-1
Je komentář přínosný?

Zatim. Uvidis, jak rychle se rozhodnou prejit na linux, kdyz prestane v tech autech stacit jednoucelovy software a zacne byt nutne spoustet na nem ruzne aplikace. Podivej se, jak rychle se cisti trh mobilnich telefonu: driv byvalo takovych ruznych systemu, dneska uz v podstate jen iOS, android (tedy linux) a MS "to jsou taky windows cestne".

+1
-50
-1
Je komentář přínosný?

PCHEEEE ;-))
Jsi tak 6let zaspal dobu ;-))
je videt, ze nesledujes vyvoj linuxu a kernel news, kdyz se sam Linus zeptal, co ze mu to udrzuji v kernelu za sbernici a k cemu ze je to jako dobre, tak mu rekli, ze je to k rizeni automobilu a ze uz to radu let pouzivaji.

Takze ano i centralni ridici jednotky bezi na RT Linuxu, nekde na VxWorksu.
Dokonce uz jsem videl pomocnou jednotku tuningaru na RaspebryPI+ArdurinoPI (raspebry ma pomalou extreni sbernici, tak proto ardurino na Ras*PI ...)

Lide tady tak radi tvrdi takove kraviny ;-))

Uz ale bylo i auto, ktere melo sice hlavni ridici jednotku jeste natvrdo zadratovanou jen log. obvody, zato bezpecnosti ridily windows ... a ano, spadly a male zabily posadku, auto bylo panzerovane a regulovalo i privod vzduchu, melo filtry, do par hodin by se posadka udusila, nastesti se i to pancerovane auto s neprustrelnymi skly podarilo hasicum rozrezat ...

Dalsi experiment s windows, tentokrate NT delalo US navy a malem se jim potopila lod ;-)))

+1
-51
-1
Je komentář přínosný?

Dobre vedet, kdy ze bude ta doba kdy MS a Apple vychytaji systemy tak, ze na ne nebude potreba antivir?:)

+1
+35
-1
Je komentář přínosný?

Nikdy. Jenom jsem nekomentoval nutnost antiviru na PC, protoze tam to neni zadna novinka. Zatimco na tech zminenych vecech to novinka je a MS se to netyka, protoze mimo PC nema vyznamny podil. Nebo jsi uz videl lednicku s windows?

(Jeste jsem krome iPadu mel zminit iPhone, nicmene opet: predpokladam, ze bude jeden antivir ktery bude fungovat na iPadu, iPhone, iMacu a vsech dalsich iZarizenich dohromady.)

+1
+32
-1
Je komentář přínosný?

A ty uz jsi videl lednicku s linuxem nebo ineco?:o) To jsou presne takove ty veci, co nikdy nenastanou ..... ano, na kazde vystave se musi ukazat lednicka s nejakym picnim systemem a dotykovym displejem ...... ale realne je to naprosta utopie nebo si snad dokazes predstavit, ze prijdes k lednicce, usrknes si mleka a budes hned neco tukat na displeji jak curak??? Tenhle system jsme neudrzeli ani mesic na mrazaku a do nej se chodi o dva rady mene castej a navic se berou nebo pridavaji cele kusy .... a to jsme meli prilepeny blocek primo na mrazaku, dalo se to napsat a nebo skrtnout magneticky prichliplou tuzkou a stejne to u nas nikdo nedelal:o) Dokazes si predstavit, ze bys neco patlal po displeji? OMG!!! Osobne by se mi libil ten "internet veci", mit treba v telefonu, ze pere pracka, v jakem je cyklu a kdy dopere .... SUPER VEC, ale stejne super jako treba inteligentni plastelina a tuny a tuny jinych gadgetu .... proste za dve prani uz by me ani nenapadlo to sledovat ..... je to proste gadget, nesmysl, nic vic .... a hlavne, proc by tam davali nejaky operacni system, o to hur nejaky vybehovy android (ktery uz zcela evidentne upada), bude to jednocip se zadratovanym IPV6, wifi a odpovidac typu telnet na plose 1x1mm s cenou deset centu ..... a stejne si nikdy nenaprogamujes tu pracku k obrazu svemu, na to bude model 5x drazsi, proc myslis, ze jeden vyrobce vyrabi pracku za 5 nebo 50 tisic, obe jsou stejne jenom maji jinak prehazene jumpery interni logiky:)
To jsou vsechno modni vlny, ktere jsou posilene komunitnim financovanim, nic vic .... plnohodnotny, ve vsech ohledech lepsi telefony v hodinkach jsme tu uz meli a kde jsou ted .... HF sluchatka, bryle, nositelne sracky taky uz mely vlnu pred deseti lety ...... 3D helmy dokonce pred 15ti lety .... stejne tak jako 3D aktivni monitory cca pred 15ti lety, pred peti lety "renesance" a zas je to na nule ..... si pis ze za pet let prijdou nove spickove blikajici 3D monitory tentokrat treba OLED .... a tak dokola .... takze i tahle doba tabletu, nositelnych hodinek s denni vydrzi nebo "internet veci" do roka a do dne ustane ......

+1
-50
-1
Je komentář přínosný?

Ta plocha bude asi vetsi, ale v pracce je mista dost, a vazne si myslis, ze jednochip s IPv6 a wifi bude levnejsi nez jednochip s komplet linuxem? Ale dobre, mozna bude ... jeden bude stat 10 centu a druhy 15 centu. A osobne bych ocenil, kdyby me pracka upozornila, ze tohle pradlo se nema prat na teplotu kterou tam mam nastavenou (samozrejme, to by vyzadovalo RFID v obleceni, ale zrovna v pripade dat o povolenem rezimu prani mi pripada, ze zneuziti osobnich udaju nehrozi ... a krome toho mam podezreni, ze v tom obleceni RFID stejne brzo bude).

+1
+39
-1
Je komentář přínosný?

Ono je celkem jedno co tam bude, hlavne aby byl komunikacni protokol transparentni ..... abych pak s sebou nemusel tahat svoji nokiu, nejaky pojebany samsung (+ dalsich pet androidich sracek, vime jak radi vyrobci omezujou kompatibilitu na svuj vlastni HW .... viz treba prave ten samsung) nebo nedejboze jeste predrazeny apple .... a k tomu firefox, tizen a kdovi co jeste, abych mohl vse ovladat:o)
Z toho duvodu se dost desim tech androidu v autech .... nejenom, ze to rozhodne nepomuze bezpecnosti, ale gugl se bude chtit vendorlocknout ..... ale zas na druhou stranu, pochybuju, ze mu to vyrobci aut dovoli .... nicmene je smutne, ze treba takovy iphone nepodporuje spousta handsfree v autech ..... a naopak treba ruzne systemy u audi maji kompatibility jenom s applem ..... to je presne ta nevyhoda diverzity .... proc vsichni utekli na desktopech od linuxu a na HW od vsech tech SUNu a podobnych sracek ...... chvili byla pohoda, bylo vse jednotne a ted uz ten IT svet zas zacina spet do prdele ......

+1
+35
-1
Je komentář přínosný?

To se ale asi tyka jen americkych automobilek ne? Kde je mozne auto zablokovat nebo nastartovat pres operatora. Ale jo, kdyz gugl ohlasil, ze pry nejaka automobilka uvazuje integrovat android do auta, tak z toho pekne zamrazi.
Kazdopadne ..... je to samozrejme naprosta kravina v realu. Prece neni zadny vyrobce tak blby, aby pripojoval bluetooth handsfree k systemu auta ne?:o) Mozna tak analogovy vystup z handsfree k radiu ....
Jinak jsou to asi fakt frajeri, kdyz dokazali ovladat ridici jednotky auta pripojenym kabelem .... to dokazu taky .....

+1
-42
-1
Je komentář přínosný?

taky bych to tak viděl, že se to týká hlavně amerických automobilek, stačí si zatelefonovat a oni vám odemknou a nastartujou auto na dálku.
Ale kdo ví, co v Evropě (a u nás) bude za 10 let...

+1
-49
-1
Je komentář přínosný?

No, nasim automobilkam drzim palce, aby aspon prisli s tim, ze nepujde kazdemu autu odblokovat imobilizer nebo pretocit tachometr kazdym debilem, co si koupil za kilo kabel z ciny ...... nejsem expert na bezpecnost a uz vubec ne na automobilove systemy, ale verim, ze bych za 10 minut prisel s tunou zarucenych napadu, jak zamezit kradeni aut a staceni tachometru ...... proste tak, ze by ta funkce ve firmwaru nebyla dostupna:o)))))) A nebo druhy uber"sofistikovany" zpusob, ze k pretoceni nebo odblokovani by bylo zapotrebi spravny plovouci klic (stejne jako treba na zamku do auta, zvlastni, ze to nikdo neprolomil ..... hm .....), ktery by mohl ziskat pouze autorizovany servis automobilky autentizaci primo na jejich serveru ........ veci jako parovani vsech jednotek dohromady pomoci spolecnych klicu, aby nebylo mozne vymenit treba jen hacknutou ridici jednotku motoru a tak ..... no je sice vanouvan elementarni bezpecnosti, ale tezce za hranicema schopnosti bezpecnostnich "expertu" z automobilek ....... takze auta se budou krast a stacet dal a Buh chran, jestli nekdy prodratujou nejaky bluetooth nebo nedejboze nejaky "chytry" operacni system hloubej do auta ......

+1
+27
-1
Je komentář přínosný?

Je zákaz (nařízením EU) blokování montáže neoriginálních dílů takže to párování klíčů je neprůchodné.

+1
-50
-1
Je komentář přínosný?

Zakaz jiste nikdy nebyl ..... akorat jde o to, ze ve specifickych pripadech by clovek nemel montazi neoriginalniho dilu prijit o zaruku na auto. Specificke je to v tom, ze misto loketni operky za 20ku, si clovek koupi z ciny za petikilo a o zaruku neprijde. Ale kdyz si koupi a sam vymeni nevhodny olej nebo vymeni za cinsky rozvodovy remen a zkurvi mu to motor, tak mu zaruku neuznaji .....
Take by to parovani mohlo fungovat na zaklade uzivatelskeho loginu primo k vyrobci, ze by si to bud mohl vypnout nebo naopak zapnout, aby mel bezpecnejsi auto. Pri vymene jednotky by to musel sparovat na webu vyrobce pod svym unikatnim cislem, ktere by dostal zapecetene pri koupi auta. A vzhledem k tomu, ze naprosto drtiva vetsina aut nikdy nebude potrebovat odblokovat imobilizer nebo menit ridici jednotky, tak by jim na "vybudovani" takoveho informacniho systemu stacil obycejnejsi tablet a naklady v radu nula:)
Tohle co automobilky delaji je prachsproste svevolne umoznovani kradezi ...... vzdyt na tom zas tolik nevydelaji .... vic nez na novem aute, co si clovek koupi za kradene, snad vydelaji za originalni nahradni dily, co neprodaji protoze vetsina kradenych aut jde na nahradni dily ... tak nejak nechapu, proc to umoznujou .....

+1
-45
-1
Je komentář přínosný?

"Automobilový svět jednoduše není na aktualizace zvyklý" To je pekny nezmysel. Automobilky kazdy rok zvolavaju miliony aut koli roznym chyba. Uz dnes nie su vynimkou ani aktualizacie riadiacich jednotiek pocas servisu. Takze by len pribudol dasli mozny dovod zvolavacich akcii.

+1
-43
-1
Je komentář přínosný?

Ano, automobilky aktualizují sw. Ale je jasné že kvůli možnosti hacknout auto se žádná hromadná svolávací akce, tak jak je popisováno v článku, organizovat nebude. U závad hw/chyb sw se spočítá počet postižených aut, pravděpodobnost výskytu vady/chyby a následky. Většinou to vyjde tak, že se opravuje/aktualizuje při návštěvě servisu a kdo jezdí k Frantovi do garáže tak má prostě smůlu. A kdyby náhodou někdo kvůli závadě na voze umřel, tak odškodnění pozůstalým vyjde pořád levněji než ta svolávačka. A to se bavím o závadách od výrobce. V případě hacknutí auta je člověk obětí trestného činu a automobilka nenese zodpovědnost. Aktualizace mohou být, ale svolávačka je vyloučena.

+1
+31
-1
Je komentář přínosný?

Mame v rodine jedno 12 rocne auto. Nedavno bolo ohlasene na zvolavacku koli chybe, ktora za 12 rokov nikoho nestala zivot. To trocha rozporuje vasu teoriu.
Je fakt, ze pri haknuti sa mozu zbavit zodpovednosti, ale su aj automobilky, ktore si cenia svoje meno na viac ako cenu zvolavacky.

+1
-64
-1
Je komentář přínosný?

Panove, vi tomu vubec nerozumite, jedna vec je ovladani blbosti, pak OS pro interface, ktery dava prikazy nejake pomocne ridic jednotce, terba ovladani klimy, zamykani etc. a hlavni ridici jednotka.

Hlavni ridici jednotka je vzdy oddelena od zbytku, problem ale je, ze klasicky se napojuje pres kabel napr. ODB2 (sw VAG-COM) .... a budete se divit, moderni auta uz i tohle maji pres BT, aby se to v servise nemuselo napichovat ;-))) .... takze voala ... jo a jde presto zastavit motor ;-))

Takze to cim ovladate dotykovou obrazovku auta, kde je casto linux, ale byvaly tam i windows 98 ovladaji jen pomocne ridic jednotky, ale nemaji pristup k hlavni ridici jednotce motoru.

Tam je jina sbernice a jak jsem rikal, v modernich ridicich jednotkach motoru bezi RT Linux, coz ale neni problem, problem je, kdyz tam nekdo da BT rozhrani a chyba neni na starne linuxu, ale diagnostickem SW a tomu demonovi, co zajistuje pristup ... pokud tam BT neni, jste v klidu, max vam zamknou auto, vypnou klimu, zahybou zracatky, neco odemknou etc.

+1
+28
-1
Je komentář přínosný?

Jinak dnes uz je pres SW dela kde co, temer kazdy ma dnes omezovac rychlosti, staci jen zapnout ;-)) ... takze priplatek X tisic je pouhy podvod.

Dokonce i vykon motoru, koupite si takovy a vyssi je jen prenastavenim ridici jednotky, ma to tak kde kdo, kdo neveri, necht si najde TopGear, kde testuji novy Minicooper, tam je to taky ;-))
Takze montovani stejnych motoru s jinym nastavenim uz prislo ze sveta IT i do automobilek, duvod je nizsi cena.

+1
+36
-1
Je komentář přínosný?

Pro psaní komentářů se, prosím, přihlaste nebo registrujte.