MarchewGruba ryba

Auta są zabezpieczone niczym chińskie kamerki internetowe ¯\\(ツ)/¯

ps. tak, pchane czatem, ale opracowanie tego ręcznie to dzień pracy więc sami rozumiecie.

Honda, Nissan, Infiniti, Acura – 2022

Sam VIN wystarczał w demonstracji.



Badacze Sam Curry i współpracownicy odkryli błędy w usługach telematycznych SiriusXM Connected Vehicle Services.

* Punktem wyjścia był numer VIN.

* Można było zdalnie otworzyć i zamknąć samochód.

* Uruchomić i wyłączyć silnik (w modelach obsługujących tę funkcję).

* Zlokalizować samochód.

* Włączyć klakson i światła.

* Uzyskać dane właściciela, w tym imię, nazwisko, e-mail, telefon i adres.

* W określonych przypadkach przejąć dostęp do konta.


Nie było potrzeby fizycznego kontaktu z samochodem.

https://therecord.media/researchers-find-bugs-allowing-access-remote-control-of-cars

Hyundai i Genesis – 2022

Podatność w aplikacji i API producenta.

* Wystarczał adres e-mail przypisany do konta właściciela.

* Badacze ominęli mechanizm autoryzacji.

* Mogli przejąć konto użytkownika.

* Zdalnie otworzyć i zamknąć samochód.

* Uruchomić i wyłączyć silnik.

* Włączyć światła i klakson.

* Uzyskać lokalizację pojazdu.


Atak można było przeprowadzić przez internet, z dowolnego miejsca. Hyundai załatał problem po zgłoszeniu.

https://therecord.media/researchers-find-bugs-allowing-access-remote-control-of-cars

Kia – 2024

Numer rejestracyjny zamiast kluczyka



To jeden z najciekawszych przypadków.

Podatność znajdowała się w internetowym portalu dealerskim Kia.

Badacze wykazali możliwość:

* lokalizacji samochodu;

* otwierania i zamykania zamków;

* uruchamiania i wyłączania silnika;

* uruchamiania klaksonu;

* uzyskania danych osobowych właściciela;

* dodania własnego adresu e-mail jako dodatkowego użytkownika samochodu.


Co szczególnie istotne: demonstracja wykorzystywała numer rejestracyjny pojazdu. Badacze mogli uzyskać dostęp do funkcji samochodu w czasie krótszym niż 30 sekund.

Problem dotyczył samochodów wyposażonych w odpowiedni moduł zdalnego sterowania, również bez aktywnej subskrypcji Kia Connect.

Podatności zostały naprawione.

https://www.bleepingcomputer.com/news/security/kia-dealer-portal-flaw-could-let-attackers-hack-millions-of-cars/

Spireon / LoJack – 2022–2023



To przypadek dotyczący dostawcy telematyki obsługującego bardzo dużą liczbę pojazdów.

Badacze wykazali możliwość uzyskania uprawnień administratora do panelu zarządzania flotą.

Potencjalne możliwości:

* lokalizowanie pojazdów;

* otwieranie zamków;

* uruchamianie silników;

* dezaktywacja rozruszników;

* wysyłanie poleceń do urządzeń telematycznych;

* aktualizacja ich oprogramowania.


Szacowana skala ekspozycji wynosiła około 15,5 mln pojazdów. Nie oznacza to, że wszystkie te auta zostały przejęte.



https://arstechnica.com/cars/2023/01/hackers-discover-that-vulnerabilities-are-rife-in-the-auto-industry/

Subaru STARLINK – 2025

Zdalne przejęcie funkcji samochodu przez internet



Wykryli poważną podatność w panelu administracyjnym Subaru STARLINK.

Co można było zrobić:

* Zdalnie otworzyć i zamknąć samochód.

* Uruchomić i wyłączyć silnik.

* Włączyć klakson.

* Zlokalizować samochód.

* Odczytać historię lokalizacji z ostatnich 12 miesięcy.

* Uzyskać dane osobowe właściciela.

* Przypisać siebie jako autoryzowanego użytkownika pojazdu bez powiadomienia właściciela.


Co było potrzebne?

Dane pozwalające zidentyfikować właściciela, np. nazwisko, kod pocztowy, numer telefonu, e-mail, VIN lub numer rejestracyjny – zależnie od sposobu wyszukiwania.

Nie było konieczne:

* podejście do samochodu;

* podłączenie do OBD;

* posiadanie kluczyka;

* wykorzystanie urządzenia radiowego.


Badacze przetestowali dostęp na dwóch samochodach za zgodą ich właścicieli, w tym Subaru Impreza 2023.

Subaru usunęło podatność w ciągu 24 godzin od zgłoszenia.

https://www.wired.com/story/subaru-location-tracking-vulnerabilities/

https://www.securityweek.com/subaru-starlink-vulnerability-exposed-cars-to-remote-hacking/

https://www.jdsupra.com/legalnews/ethical-hacker-uncovers-vulnerability-4263025/

Subaru STARLINK – 2017

Badacz: Aaron Guzman.

Wykrył osiem podatności w komunikacji aplikacji mobilnej i internetowej z serwerami STARLINK.

Możliwe działania:

* Otwieranie i zamykanie drzwi.

* Sterowanie światłami i klaksonem.

* Dostęp do historii lokalizacji.

* Dodawanie nowych użytkowników z uprawnieniami właściciela.

* Uzyskanie zdalnego dostępu do funkcji samochodu bez wiedzy właściciela.


Problem dotyczył niewłaściwego zabezpieczenia tokenów uwierzytelniających.

Ważne: nie wykazano możliwości ingerencji w hamulce, kierownicę czy sterowanie napędem.

https://www.bitdefender.com/en-us/blog/hotforsecurity/researcher-finds-basic-mistakes-subarus-starlink-service

Volkswagen Golf GTE / Audi A3 e-tron – 2018

Badacze DEFION odkryli podatność pozwalającą na zdalne wykonanie kodu z uprawnieniami administratora (root) w systemie multimedialnym MIB.

* W przypadku Audi A3 e-tron podatna usługa była osiągalna przez internet, przez połączenie komórkowe.

* Możliwe było zdalne przejęcie systemu multimedialnego.

* Badacze uzyskali dostęp do drugiego procesora systemu MIB.

* Zbadali możliwość wysyłania komunikatów do magistrali CAN.


Ograniczenie: zabezpieczenia bramki CAN uniemożliwiły wykazanie wpływu na krytyczne systemy jazdy. Nie udowodniono zdalnego sterowania hamulcami ani kierownicą.

Ważne rozróżnienie: podatność Golfa wykorzystywana w badaniu wymagała bliskości samochodu i połączenia z jego hotspotem Wi-Fi. Natomiast Audi A3 e-tron miało osobną ścieżkę dostępu przez internet.

https://defion.security/en/research-labs/volkswagen-auto-group-mib-infotainment-system-unauthenticated-remote-code-execution-as-root/

Škoda / Volkswagen – podatność API i sam VIN (2023)

Badacze PCAutomotive odkryli dwie podatności w chmurze Škoda Connect:

* CVE-2023-28900

* CVE-2023-28901


Znając VIN samochodu, można było uzyskać:

* pseudonim użytkownika przypisanego do samochodu;

* informacje o ostatnich podróżach;

* daty i godziny przejazdów;

* zużycie paliwa;

* średnią i maksymalną prędkość;

* czas trwania podróży.


Podatności dotyczyły backendu internetowego, a nie fizycznego dostępu do samochodu.

Nie umożliwiały otwierania drzwi ani uruchamiania silnika.

Problem zgłoszono w listopadzie 2022 r. i naprawiono w grudniu 2022 r.

https://pcacybersecurity.com/resources/advisory/vulnerabilities-in-skoda-and-volkswagen-vehicles

Volkswagen, Audi, Škoda, SEAT – wyciek Cariad (2024)

Poważny incydent bezpieczeństwa chmury AWS należącej do ekosystemu Volkswagen Group.

Dotyczył około 800 000 samochodów elektrycznych.

Ujawnione dane obejmowały:

* lokalizacje pojazdów;

* historię ich przemieszczania;

* czasy włączania i wyłączania;

* dane kontaktowe części właścicieli;

* w niektórych przypadkach bardzo dokładne współrzędne GPS.


Około 460 000 pojazdów miało ujawnione precyzyjne dane lokalizacyjne.

Nie była to podatność pozwalająca wydawać polecenia samochodowi. Był to poważny wyciek danych telematycznych.

https://www.theverge.com/2024/12/30/24332181/volkswagen-data-leak-exposed-location-evs

#cybersecurity #cyberbezpieczenstwo #samochody #motoryzacja #bezpieczenstwo #ciekawostki

Chronologia uniwersum Original War

https://www.youtube.com/watch?v=BbXc8lFzrjk

#originalwar #gry

Ten, ten jeden to bug.

Czas na ruskich.

#originalwar #gry

Jakiś czas temu intel był w cholernym dołku, kusiło aby wpakować 5k pln. Wyszło by 20k na czysto ¯\\(ツ)/¯

Polujecie obecnie na spadki niezatapialnych?

#gielda

Gov . plz

Zmień dane firmy w CEIDG

Status:

Wniosek odrzucony przez CEIDG

Błąd "-5"

Brak znacznika czasu

¯\\(ツ)/¯

#prawo #jdg #januszex #biznes #ceidg

Bez komentarza.

#polityka #heheszkipolityczne

Conieco o kształcie prądu pobieranego przez lampy LED (potocznie zwane żarówkami LED).

Co zobaczysz:

* kształt prądu pobieranego przez różne lampy LED na ekranie oscyloskopu ,

* wartości mocy chwilowej,

* zawartość wyższych harmonicznych prądu,

* co nieco informacji o jakości energii,

* współczynnik THD (o tak, więcej mocy idzie w wyższych harmonicznych niż w podstawowej 50Hz),

* wpływ prądów odkształconych na pomiar licznikiem analogowym i elektronicznym,

* pomiar mocy biernej i pozornej,

* współczynnik mocy (o tak, poniżej 0,5, więcej mocy biernej niż czynnej),

https://youtu.be/DEPyaqsf6ck

#elektryka #elektronika #ciekawostki #technika

Odcinek o podsypce z tłucznia pod torami kolejowymi.

Wciąga jak diabli.

https://www.youtube.com/watch?v=gcE1ZSIBesg

00:00:00 - Wstęp

00:01:29 - Nawierzchnia, szyny i podkłady

00:02:44 - Tłuczeń - charakterystyka

00:06:29 - Czy kształt tłucznia ma znaczenie?

00:07:51 - Ile lat wytrzyma tłuczeń?

00:08:48 - Skąd pochodzi tłuczeń?

00:11:48 - A może tory bez tłucznia?

00:13:23 - Podsumowanie

#ciekawostki #pkp #kolej

Uszkodzone auto part #3

Okej misiaczki, szkoda rozliczana bezgotówkowo z OC sprawcy.

Wybrać warsztat jakiś randomowy wg. własnego widzimisię, czy może coś z listy "rekomendowanych" od ubezpieczyciela?

ps. zdjęcie poglądowe.

#motoryzacja #kolizja #samochody

Hey, You know what? A round cookie with one bite out of it looks like a "C"
A round donut with one bite out of it also looks like a "C" but it is not as good as a cookie
Oh, and the moon sometimes looks like a "C" but you can't eat

C is for Cookie

#ai #muzyka

iphone duo posiada stopień ochrony IP68

Ile to jest IP68?

Pierwsza cyfra:

2 ochrona przed obcymi ciałami stałymi o średnicy 12,5 mm i większej,

3 ochrona przed obcymi ciałami stałymi o średnicy 2,5 mm i większej,

4 ochrona przed obcymi ciałami stałymi o średnicy 1 mm i większej,

5 ochrona przed pyłem,

6 ochrona pyłoszczelna,

Druga cyfra:

5 ochrona przed strugą wody (12,5 l/min) laną na obudowę z dowolnej strony ,

6 ochrona przed silną strugą wody (100 l/min) laną na obudowę z dowolnej strony ,

7 ochrona przed skutkami krótkotrwałego zanurzenia w wodzie (30 min na głębokość 0,15 m powyżej wierzchu obudowy lub 1 m powyżej spodu dla obudów niższych niż 0,85 m),

8 ochrona przed skutkami ciągłego zanurzenia w wodzie (obudowa ciągle zanurzona w wodzie, w warunkach uzgodnionych między producentem i użytkownikiem, lecz surowszych niż według cyfry 7),

Ile z tej deklarowanej odporności na pył?

Test 10:50

https://youtu.be/5laDGy4INB0&t=650

Gdzie ten pył wynikł? Ustawcie na 12:50 (° ͜ʖ °)

https://youtu.be/_Xe2JAoMwIA&t=770

#apple #iphone #smartfony #telefony

Jesień, zaraz zima.

A ogrzewanie?

#ogrzewanie #dom #mieszkanie

Uszkodzone auto part #2

Papiery spisane, zgłoszenie do TU zrobione.

I co dalej?

Jak rozumiem szkoda zostanie wyceniona śmiesznie nisko, muszę się zdecydować na opcję "bezgotówkowo / warsztat", tak?

Ale jak to działa, wybieram dowolny warsztat, czy jest jakaś "white lista" warsztatów od TU?

Na co uważać jak działać aby nie wtopić z jakością naprawy?

ps. Tak, zaprosiłem do siebie, ma męża ¯\\( ͡° ͜ʖ ͡°)/¯

#motoryzacja #kolizja #samochody

Ktoś mi zrobił kuku na parkingu, zostawił kartkę z numerem ale ... nie odbiera xD

Jak działać?

Mieć nadzieję że w końcu odbierze czy inne kroki?

Jest monitoring, ale zdecydowanie wątpię że cokolwiek będzie widać.

Czy zgłoszenia na straż miejską / policja ma jakikolwiek sens?

AC mam, ale zwyżki więc nie wiem czy warto.

ps. zdjęcie poglądowe.

#motoryzacja #kolizja #samochody

Nowe CPU od intel.

Nikt się nie spodziewał nowej podstawki (° ͜ʖ °)

https://videocardz.com/newz/intel-core-ultra-4000-nova-lake-s-lineup-leaks-core-ultra-9-4970k-bfc-appears-above-4950k

#komputery #procesory #intel #pcmasterrace

#gdziewtatry

Co to za miejsce?

Połowa sierpnia (° ͜ʖ °)

#tatry #zagadka #gory #podroze #podrozujzhejto #gdziewtatry

Koza x Kuba Więcek live band - BIAŁA FLAGA

https://www.youtube.com/watch?v=MMWTsiAhmhM

#muzyka

#gdziewtatry

Coś łatwego ; )

W pobliżu jakiej przełęczy jestem?

#tatry #zagadka #gory #podroze #podrozujzhejto #gdziewtatry

#gdziewtatry
Hejto zabawa!

Co to za dolina?

#tatry #zagadka #gory #podroze #podrozujzhejto #gdziewtatry

Jak działa kocioł węglowy? Co z nimi dalej? Poważna analiza

Fizyka od Podstaw

https://youtu.be/bGgYWZZDWoQ

Zastanawiasz się, jak naprawdę działa klasyczna elektrownia węglowa i co kryje się w jej wnętrzu? W tym filmie zabieramy Cię do Elektrowni Ostrołęka – największego producenta energii elektrycznej i cieplnej w północno-wschodniej Polsce.



Omawiamy również:

• Rolę bloków klasy 200 MW w dzisiejszym systemie elektroenergetycznym – jak bilansują one brak energii z fotowoltaiki i wiatru w okresach tzw. „zgniłego wyżu”.

• Modernizacje i biomasę – dostosowanie kotłów do współspalania biomasy (nawet do 50% paliwa) i program badawczo-rozwojowy Bloki 200+.

• Inżynierię i ekologię – proces rozpalania kotła palnikami olejowymi, redukcję tlenków azotu (NOx) oraz usuwanie spalin na elektrofiltrach.

• Darmowy projekt 3D do druku! – zapowiedź trójwymiarowego modelu kotła z Elektrowni Kozienice dla przyszłych małych inżynierów.



Rozdziały:

0:00 – Wstęp: Co kryje wnętrze Elektrowni Ostrołęka?

0:45 – Rola bloków 200 MW w systemie (wsparcie OZE i zgniły wyż)

1:35 – Budowa kotła węglowego i obieg wody oraz pary

2:50 – Podgrzewacze, walczak i zasada naturalnej cyrkulacji (doświadczenie)

4:10 – Przegrzewacze pary i schładzacze

5:15 – Młyny węglowe, palniki wirowe i optymalizacja spalania

6:45 – Rozruch kotła (palniki olejowe) i redukcja emisji NOx

8:10 – Usuwanie popiołów i sprawność kotła OP-650

9:00 – Niespodzianka: Model 3D kotła Kozienice 500 MW do druku!

#technika #technologia #ciekawostki #elektryka