Фінансові новини
- |
- 15.11.24
- |
- 23:17
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Не місце красить чоловіка, а чоловік місце" Українське прислів'я |
Toyota, Kia и Hyundai научились взламывать за несколько секунд
12:39 12.03.2020 |
Исследователи из Лёвенского католического университета и Школы компьютерных наук при университете Бирмингема смогли взломать защиту иммобилайзеров в популярных моделях Toyota, Kia и Hyundai. Из-за уязвимостей в алгоритмах шифрования злоумышленники могут отключить часть функций противоугонной системы за несколько секунд.
Дело в том, что на протестированных моделях Toyota, Kia, Hyundai и Tesla используют криптографический чип DST80 с 80-битным шифрованием. Доступ к нему из-за «дыры» в системе безопасности можно получить, сымитировав сбой питания. Вытащенный из прошивки чипа ключ методом риверс-инжиниринга исследователям удалось перевести в шифр, представляющий собой конструкцию Фейстеля с 40-битными подблоками.
Зная алгоритм генерации ключей иммобилайзера, злоумышленник может восстановить криптографические ключи с транспондера DST80 только одной парой «запрос-ответ». Так это работает в отношении Kia и Hyundai, которые генерируют идентичные криптоключи даже для двух разных брелоков, причем в них содержится лишь три байта нужной для взлома информации - это сокращает число вариантов с 2^80 до 2^24 . При этом Toyota вообще хранит ключи шифрования в не защищённой от атак флеш-памяти, а для его получения используется серийный номер транспондера - количество вариантов снижается с 2^80 до нескольких значений.
Судя по опубликованному исследователями документу, уязвимость обнаружена в Toyota Camry, Corolla, Highlander, RAV4 и Land Cruiser, а также Kia Ceed, Soul, Hyundai i20 и i40. Кроме того, подвержены взлому Tesla Model S до 2019 года, однако эту дыру в безопасности компания уже закрыла с помощью прошивки.
ТЕГИ
Німецька сторона підтвердила факт телефонної розмови канцлера Німеччини
Олафа Шольца з господарем Кремля Владіміром Путіним у п'ятницю, 15
листопада.ТОП-НОВИНИ
Відповідаючи на запитання про нібито зміну пріоритетів, Умєров
сказав, що це брехня. "Нашим
пріоритетом, як і раніше, залишається захист людей, захист нації,
звільнення людей від майже 10 років тимчасової окупації, тому Крим і
Донбас є частиною України", - Умєров.
Міністр оборони України Рустем Умєров заявив, що Норвегія профінансує
виробництво українського озброєння та техніки, а також розповів про
новий формат співпраці.
"Нарахована середня зарплата у підприємстві й у
заброньованого працівника повинна бути не менше 2,5 мінімальних зарплат.
Це дозволить зменшити ризик зловживань, коли компанії працевлаштовують
людину заради домовленості про бронювання", - Шмигаль.
ПІДПИСКА НА НОВИНИ
Кожен, хто вибирає шопінг у MAUDAU, зможе не тільки заощадити на
величезній кількості товарів, а й випробувати удачу в тематичних призових активностях
у соцмережах і на сайті. У РУБРИЦІ
Google працює над новою системою захисту електронної пошти, яка
дозволить створювати одноразові електронні адреси чи псевдоніми - ними
можна буде ділитися з іншими користувачами, програмами чи сайтами, а
отримані листи переправлятимуться на основну.
Міністерство торгівлі США заявило, що завершило процес виділення
державної субсидії в розмірі 6,6 млрд дол для американського підрозділу
Taiwan Semiconductor Manufacturing Co для виробництва напівпровідників у
Феніксі, штат Аризона.
Ford змушений скоротити обсяги виробництва своїх новітніх електромобілів
у Європі - Explorer і Capri - ще до того, як більшість європейців
узагалі побачили ці моделі на дорогах.
Кілька місяців тому різке зростання кількості користувачів було
пов'язане з блокуванням Twitter/X у Бразилії, тепер же новий рекорд
досягнуто завдяки перемозі Дональда Трампа на виборах у США.
Експерти вважають, що його використання збільшує потенціал фінансового шахрайства та дезінформації на фінансових ринках.
Renault заявила про серйозне переосмислення дизайну салону у своїх
електромобілях з 2028 року. Компанія обіцяє зробити інтер'єри
зручнішими, технологічно просунутими і навіть трохи футуристичними,
змішуючи фізичні елементи управління з цифровими.
Європейська комісія в четвер оштрафувала компанію Meta Platforms на
797,72 млн євро за зловживання на користь Facebook Marketplace.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Джерела даних, на яких тренують потужніші моделі штучного інтелекту, почали виснажуватися.
Microsoft планує припинити підтримку стандартного поштового клієнта,
календаря та застосунку "People" у Windows 11: всі користувачі цих
сервісів будуть автоматично перенесені до застосунку Outlook for Windows
до 31-го грудня.
Керівництво YouTube зазначає, що за допомогою Dream Track можна
згенерувати голоси вокалістів, які дали на це свою згоду, серед них
Чарлі Пут (Charlie Puth), Чарлі XCX (Charli XCX), Демі Ловато (Demi
Lovato) і Джон Ледженд (John Legend).
Нововведення допоможе користувачам перекладати розмови з іншими, а також
зустрічі, що проходять кількома мовами, у реальному часі. Ця функція
буде доступна у програмі DeepL на iOS та Android.
Міністерство цифрової трансформації спільно з Львівським ІТ-кластером
запустили платформу технологічних компаній CodeUA, яка допоможе
іноземним клієнтам знайти українських підрядників.
Хоча сенсорні екрани мають багато переваг, вони не завжди найкраще
підходять для всіх функцій. Автовиробники можуть створити набагато
кращий досвід водіння, поєднуючи сенсорні екрани з фізичними кнопками.
Google анонсувала оновлення для додатків з камерою, яке потішить всіх
любителів фотографії. Тепер підтримка формату RAW буде доступна не лише в
просунутих додатках, а й у простіших камерах на Android.