Фінансові новини
- |
- 22.12.24
- |
- 19:20
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Даси коневі полови - будеш робить поволі" Українське прислів'я |
Toyota, Kia и Hyundai научились взламывать за несколько секунд
12:39 12.03.2020 |
Исследователи из Лёвенского католического университета и Школы компьютерных наук при университете Бирмингема смогли взломать защиту иммобилайзеров в популярных моделях Toyota, Kia и Hyundai. Из-за уязвимостей в алгоритмах шифрования злоумышленники могут отключить часть функций противоугонной системы за несколько секунд.
Дело в том, что на протестированных моделях Toyota, Kia, Hyundai и Tesla используют криптографический чип DST80 с 80-битным шифрованием. Доступ к нему из-за «дыры» в системе безопасности можно получить, сымитировав сбой питания. Вытащенный из прошивки чипа ключ методом риверс-инжиниринга исследователям удалось перевести в шифр, представляющий собой конструкцию Фейстеля с 40-битными подблоками.
Зная алгоритм генерации ключей иммобилайзера, злоумышленник может восстановить криптографические ключи с транспондера DST80 только одной парой «запрос-ответ». Так это работает в отношении Kia и Hyundai, которые генерируют идентичные криптоключи даже для двух разных брелоков, причем в них содержится лишь три байта нужной для взлома информации - это сокращает число вариантов с 2^80 до 2^24 . При этом Toyota вообще хранит ключи шифрования в не защищённой от атак флеш-памяти, а для его получения используется серийный номер транспондера - количество вариантов снижается с 2^80 до нескольких значений.
Судя по опубликованному исследователями документу, уязвимость обнаружена в Toyota Camry, Corolla, Highlander, RAV4 и Land Cruiser, а также Kia Ceed, Soul, Hyundai i20 и i40. Кроме того, подвержены взлому Tesla Model S до 2019 года, однако эту дыру в безопасности компания уже закрыла с помощью прошивки.
ТЕГИ
За результатами засідання в п'ятницю щодо шостого перегляду поточної
програми МВФ для України Виконавча рада Фонду ухвалила рішення про
виділення нашій країні наступного траншу в розмірі $1,1 мільярда.ТОП-НОВИНИ
За словами трьох джерел FT, поінформованих про переговори із
західними посадовцями, Трамп має намір продовжити постачання
американської військової продукції Україні після своєї інавгурації.
Тимошенко і ще 55 депутатів хочуть зупинити участь міжнародних експертів у відборі суддів, керівників НАБУ, САП, митниці та інших органів. Усі ці конкурси були маяками МВФ і їх скасування ставить під загрозу зриву програму з МВФ.
" Ми ставимося до цього дуже серйозно. Ми не бачимо серйозних
фактичних змін у ядерній політиці Росії. Останнім часом щонайменше двічі
було сказано, що Росія переглянула свою ядерну доктрину, але ми не
бачимо зростання реальної загрози", - Патрік Тернер.
Зокрема, пом'якшується заборона на купівлю-продаж банківських металів. Крім того, регулятор розширює дозвіл на купівлю валюти для оператора ядерних установок. Водночас НБУ продовжує уніфікацію підходів до сплати українським бізнесом купонів за єврооблігаціями.ПІДПИСКА НА НОВИНИ
«Моя війна» - перша частина трилогії, яку становитимуть книжки «Моя війна», «Наша війна» та «Їхня війна». У РУБРИЦІ
Акціонери Intel з LR Trust позивається до колишнього та нинішнього
керівників компанії щодо політики керування Intel Foundry і хоче
відсудити сотні мільйонів доларів.
Американський ШІ-стартап OpenAI відкрив доступ до пошукового сервісу ChatGPT Search усім користувачам, пише Barron's. Раніше він був доступний тільки передплатникам.
Робот Rotunbot RT-G має сферичну форму та великі гумові шини, що дозволяють долати
перешкоди та навіть пересуватися водою. Він вміє користуватися
нелетальною зброєю: викидати сітку та розпилювати сльозогінний газ для
застосування проти правопорушників.
Марк Черні, головний архітектор PlayStation 5 та PS5 Pro, оголосив про
початок поглибленої співпраці між Sony та AMD у сфері технологій
машинного навчання для відеоігор. Проєкт отримав кодову назву
«Amethyst», поєднуючи червоний колір AMD та синій PlayStation.| Користувачі в США можуть телефонувати до ChatGPT на 1-800-ChatGPT, щоб отримати відповіді без мережі |
OpenAI представила нову функцію для користувачів США: тепер можна
дзвонити або надсилати SMS на номер 1-800-ChatGPT (1-800-242-8478), щоб
отримати відповіді від ChatGPT.
Голосовий асистент MBUX в автомобілях Mercedes-Benz отримує покращення
завдяки розширеним можливостям ШІ. Користувачі зможуть отримувати
відповіді на будь-які загальні запитання за допомогою ChatGPT та Bing.
Діти з акаунтами в Roblox мали змогу грати в казино, використовуючи
внутрішньоігрову валюту для ставок. Щонайменше вісім сайтів дозволяли
неповнолітнім брати участь в азартних іграх, таких як слоти та блекджек.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Влада США розслідує, чи становить китайська компанія, чий популярний
домашній інтернет-маршрутизатор пов'язують із кібератаками, загрозу
національній безпеці, та розглядає можливість заборони її пристроїв.
Apple France, Apple Retail France та Apple Retail Belgium звинувачують у приховуванні воєнних
злочинів, відмиванні забруднених корисних копалин, обробці вкрадених
товарів та здійсненні оманливих комерційних дій для забезпечення чистоти
ланцюжків постачання.
Цього року Ірландія вже штрафувала Meta на 91 млн євро за ненадійність системи управління паролями.
За інформацією Wccftech виробник не стане змінювати 128-бітну шину
пам'яті - вона буде такою ж, як у відеокарт 40-ої серії. При цьому RTX
5060 і RTX 5060 Ti отримають GDDR7-відеопам'ять. Обсяг відеопам'яті у RTX 5060 буде 8 ГБ, а у потужнішої RTX 5060 Ti - 16 ГБ.
Об'єднання створить компанію вартістю 54 млрд доларів з річним обсягом
виробництва 7,4 млн автомобілів, що зробить її третьою за величиною
автомобільною групою у світі за обсягом продажів автомобілів після
Toyota і Volkswagen.
Розслідування розпочалося в рамках Закону про цифрові послуги (DSA),
який, серед іншого, відповідає за забезпечення цілісності демократичних
процесів. І це вже друге розслідування в ЄС проти TikTok, яке пов'язане з
DSA.
OpenAI представила нову функцію ChatGPT - відтепер чат-бот матиме «очі»
та зможе реагувати на відео та голос у реальному часі завдяки
розширеному голосовому режиму Advanced Voice.