Názory k článku Postřehy z bezpečnosti: dobrý skutek po zásluze potrestán

Pokud jde o ten CAN, urcite jsou i dalsi moznosti, jak ho vyDoSit, pokud jsem ziskal pristup k sbernici. Napriklad posilat nepretrzitou snuru zprav s prioritou=id=0x000. Faktem je, ze nektery SW/HW nezvladnou posilat nepretrzitou snuru zprav, ale na to nelze spolehat, spousta uzlu to umi.

Tak hlavne a predevsim jde o to, ze pokud uz se nekdo na CAN dostane, tak bruteforce vyrazeni komponenty je az tim poslednim problemem. Vzhledem k tomu, ze vyrobci komponent pro auta jsou totalni diletanti, kteri umoznuji deaktivaci imobilizeru nebo pretoceni tachometru offline, tak jiste neprekvapi, ze komponenty nekomunikujou sifrovane a loginy do jednotlivych komponent taky nejsou zrovna tajne:o) Nabizi se tedy otazka, proc by nekdo vubec nejakym podobne debilnim zpusobem se snazil odpojit nejakou jednotku, na coz by mohla klidne zareagovat ridici jednotka motoru a proste jej vypnout z duvodu kriticke chyby. Takze proc by to delal nekdo takto, kdyz deaktivovat jednotku airbagu, ABS atd lze pouhym zcela validnim prikazem k prepnuti do diagnostickeho rezimu:o) Kazdopande ale diky prusvihu s nesmyslnyma offiline loginama je mozne pachat mnohem vetsi zla nez danou jednotku odpojit, coz se minimalne nekde ukaze na palubni desce. Jde pak totiz klidne aktivovat ABS/ESP ve spravne chvili ..... treba pri prujezdu levou zatackou, zablokovat prave predni kolo, to je pak legrace:o) Nebo zobrazit nejaky maly necitelny blikajici udaj na palubni desce, aby se ridic naklonil pred volant a pak proste vystrelit airbag a bezpecne mu zlomit vaz. Ruzne systemy ESP (tusim uz od octavii 2) maji treba i jednotku pro zasah do volantu. Prvni vec, co clovek musi udelat u sveho auta, je vylamat OBD zasuvku a nahradit ji necim jinym a v pripade potreby diagnostiky tam hodit vyrobenou redukci, tim se zabrani v 99.9% kradezi auta, kdyz uz jsou vyrobci takovi pitomci, ze umozni deaktivovat imobilizer offline kabelem za dvacku z ciny ....
To je bohuzel realita a jde to jeste dal .... dnes uz je skoro bezne, ze vyrobci na CAN primo pripoji nejaky zkripleny lagroid a to uz je uplny konec. Tusim ze volvo odmitlo cely iOS, protoze neveril bezpecnosti. Chapete, iOS:o) *teda ja to chapu, zadny takovy system z logiky veci nemuze byt pripojen k takove sbernici, kde to neni absolutne zabezpecene.
Ale uchcavam kdyz v kontrastu s volvem, tam zbytek automobilek to vesele zaviruje nejakym androidem:o) Treba skodovka to ma snad uz v zakladni vybave a kdyz ten bastl nechcete, tak si musite priplatit, protoze ono je asi tak milionkrat levnejsi displej za pet dolaru nez drahe ovladace a knofliky, ktere musi vydrzet nejake zachazeni. O tom, ze ergonomicky je displej uplne na hovno, nema smysl mluvit, nicmene je to "IN":o) A dost se bojim, ze za par let si clovek jinde nez v bazaru, slusne auto ani nevybere ..... jako doufam, ze ta "moda" "jakozesmart" veci a dotykovych picovin brzo vychcipne, ale je dost mozne, ze pokud budete chtit za 10 let auto, ktere se ovlada trochu normalne a aspon tak komfortne jak felicia, tak nove nekoupite nebo za nej date nekolik milionu u nejake drazsi znacky, ktera se nenecha zlakat lacinyma nesmyslama.
Jako mit v aute android, pripojeny k netu a pripojeny ke CANu, tak to je proste neco, cemu nemuzu/nechcu nejak stale uverit, ze skutecne existuje ..... bohuzel je to realita ultradiletantstvi automobilovych "inzenyru", kteri nebyli za tri dekady OBD schopni zakodovat aspon blby imobilizer (o staceni tachometru ani nemluve), aby nejnovejsi auto nemohl ukrast kdejaky Franta Dement z Hornich Pochev kablem za dolar z ciny .....

Nie ze by som s tebou nesuhlasil len taky postreh. Kedze je to ale take elektronicke tak Franta nikdy nevie ci "E.T. nevolat domu" takze sa to pomaly boja kradnut. No a samozrejmostou je navsteva autorizovanych servisom pretoze inde ti to uz ani opravit nevedia a tam sa o kradnutom auto dozvedia. Cize kradnut auta uz pomaly nema zmysel. Snad iba vozich ich na ukrajinu. Ale aj tam uz budu autorizovane pobocky servisov lebo inac by si si to auto nikto nekupil.

To mas recht. Aha: https://www.mojandroid.sk/volvo-kluc-automobil-smartfon/

co android, to by bolo este ako tak v pohode, ale oni niektori vyrobcovia dokonca do aut davaju windowsy!

V případě koncernu VW má droid vlastní LTE modem a speciální SIM, která dokáže roamovat v mnoha sítích. A samozřejmě se za to platí měsíční výpalné. Při nezaplacení se ale jen deaktivuje (nebo omezí?) datová služba, SIM zůstává živá, aby ji mohl další majitel vozu využít.

A to připojení k CANu vám nevadí?

Pokud vím, tak Android tam běží jako proces pod QNX. Přístup na CAN vůbec nemá. Volá jen přes API QNX další sw, který tam pod QNX běží a realizuje spojení na funkce automobilu. I síťové funkce jsou omezeny jen na ten virtuální android.

registrátor je soukromá firma, fyzickou osobu moc odmítnout nemůže (naše zákony to nějak řeší), ale s jakou firmou spoluprace je ryze na její volbě a to se přesně stalo, jestli dobře čtu zdroje.

Síťová neutralita nebo porušování amerických zákonů je nerelevantní, doménu nikdo neodebral, jen prostředník odmítl, aby byla přes něho registrovaná. Samotný ICANN jako ten kdo drží registr domén v tomhle sporu není.

Nevidím to jako problém dokud takového odmítnutí nebude hromadně zneužíváno.

"deregistrace domeny" googlem mi asi z duvodu spatneho pochopeni toho terminu prijde jako ze Google zrusil zcela jeji registraci u ICANN, ne ze dotycnemu jenom neumoznil u nich hostovat....coz mi prijde jako HODNE VELKY zasah.....

"Nevidím to jako problém dokud takového odmítnutí nebude hromadně zneužíváno."

To je ten problém, až to bude hromadně zneužívané, bude už pozdě.

ano, s tím souhlasím, tohle opravdu nechceme, aby velké společnosti dost striktně říkali, co kde může být zobrazeno. Z tohoto pohledu to vypadá špatně a mělo by se rázně vykročit proti podobným praktikám.

>> "registrátor je soukromá firma, fyzickou osobu moc odmítnout nemůže (naše zákony to nějak řeší)"

Nevím, nakolik jsou případy "nezaregistrujeme vám doménu, protože se nám nelíbí, co na ni píšete" a "nenalejeme vám pivo, protože se nám nelíbí, koho jste volili", ale druhý případ je u nás minimálně podle ČOI naprosto v pořádku, viz http://www.podnikatel.cz/clanky/podnikatelka-nenaleva-priznivcum-ano-podle-coi-nejde-o-nezakonnou-diskriminaci/ a http://www.podnikatel.cz/clanky/pro-babisovce-zavreno-dalsi-podnikatel-se-rozhodl-vyrazit-do-boje/

V téhle oblasti nemám vzdělání, jenom jsem letmo kouknul na zákon o ochraně spotřebitele a tam není, že by právnická osoba musela jednat se všemi soukromými osobami bez rozdílu, ale je tam, že s nimi může jednat jinak, pokud to není z důvodu rasy, etnického původu, národnosti, pohlaví, sexuální orientace, věku, zdravotního postižení, náboženského vyznání, víry či světového názoru (634/1992 Sb.
§ 6). Zdá se, že podle ČOI není názor na Andreje Babiše dostatečně "světový" :)

Pokud by měl někdo zajímavé materiály na téma "nemožnost odmítnout poskytnutí služby na základě jiných než světových názorů" ( :) ), rád si to přečtu.

Souhlas, hezky se k tomu vyjádřil například Bryan Lunduke: https://www.youtube.com/watch?v=qbLLC5mtyhk

a co když právě proto, že se doplňují byly objeveny? Předpokládám, že to nejsou jediné a poslední chyby ve Foxitu.

Pokud se podíváš na čas commitu, i u těch známých projektů uvidíš často časy a datumy, které obvykle provádíme nějaké společenské zábavy.

Mohl by mi někdo prosím vysvětlit to s těmi hotelovými WiFi? Zní mi to jako obyčejný MITM útok přes ovládnutou hotelovou WiFi, ale přece se nikdo nepřihlašuje z hotelu do firemního e-mailu bez šifrování, ne? Četl jsem report na FireEye webu a nejsem z toho moudřejší...

Díky.

Opravník jednoho obecně oblíbeného omylu:

Zcizit věc můžete například tím, že ji někomu věnujete nebo prodáte a není na tom nic špatného. Zcizit neznamená ukrást. Odcizit ano.

- to je sice pravda, ale pokud se vam manzelka odcizi, tak je vam uz ukradena (i kdyz ji neukradl nikdo treti)

"Několik let na Internetu rozséval nesnášenlivost neonacistický plátek Daily Stormer."
Tohle není zpráva, ale komentář či výron Simkaničova bolševismu. Dle takovými pokrokovými bolševiky vítaných pravidel Seznamu je root fejkňůs, neboť nerozlišuje zprávy a komentáře :-D

Jsem rád, že jsem rootu nikdy neposlal ani halíř.

No, na druhou stranu hodně lidí poptává, aby se nepřikrášlovalo a nazývali se věci pravými jmény. Na českém internetu se obrat "politická korektnost" stal skoro urážkou, takže mě trochu překvapuje, že zrovna tohle ti vadí.

Samozřejmě můžeme napsat něco ve smyslu "Daily Stormer byl odvážným médiem, které šlo proti humanistickému mainstreamu a dávalo důrazně nahlédnout možných rizik plynoucích z rasové a národnostní plurality a volalo po nekompromisních řešeních".

V podstatě by to byla nablblá relativizace. "Rozsévat nesnášenlivost" je dost přiléhavý a vlastně mírný pojem. Já bych klidně připsal, že to byla obyčejná parta nácků...

Váš návrh na "politickou korektnost" rozhodně neudělá z komentáře zprávu. Pokud píšete za sebe, můžete psát co chcete. Pokud píšete "objektivní souhrn událostí" měl byste napsat: "Podle toho a toho/Podle mne je to obyčejná parta nácků" a bude to naprosto korektní komentář rozlišitelný od ověřitelných tvrdých faktů v ostatních větách.

Já se nevymezuji proti politické korektnosti.

Chtěl jsem poukázat na to, že se hodně lidí bouří, že se používají moc zdvořilé a opisné pojmy, a současně se za podobné situace jiní bouří, že se (jinak docela přiléhavý popis) napíše přímo. Vtipné je, že obě strany používají jako strašáka bolševismus.

@Turi

Tak ono hlavně "Politicka korektnost znamena hlavne neurážet." je jenom špička ledovce. Asi jako volby nejsou jenom o zalepení obálky . . .

To okřídlené „rozsévat“ tam nemá co dělat, v takových obratech si libovali soudruzi.

OK, tak lepší je "šířit"? A co když místo obyčejného zpravodajství, místo snahy o nějaké byť třeba povrchní informování a diskusi, soustavně šířím ideologii, co pak sama chvíli spí v myslích lidí, aby to pozvolna klíčila, rostla, sílila a nakonec přinesla své plody?

Mne "rozsévat" v tomto kontextu neuráží. Tedy v veřejnoprávním médiu by mi to asi vadilo, ve zprávičce na IT serveru je mi to jedno.

Omlouváme se za zavádějící termín. Daně se samozřejmě na Ukrajině odvádět musí. Pouze v případě, že se ekonomický subjekt stane obětí kyberkriminality, je možné požádat o odložení daňové povinnosti a prominutí sankcí za nesplnění daňové povinnosti v zákonném termínu. Této možnosti právě zneužily některé zadlužené firmy, které na zaplacení daní momentálně neměly prostředky.