Фінансові новини
- |
- 11.11.26
- |
- 18:25
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Одне добре виконане завдання варте пів сотні наполовину виконаних" Стів Форбс |
Toyota, Kia и Hyundai научились взламывать за несколько секунд
12:39 12.03.2020 |
Исследователи из Лёвенского католического университета и Школы компьютерных наук при университете Бирмингема смогли взломать защиту иммобилайзеров в популярных моделях Toyota, Kia и Hyundai. Из-за уязвимостей в алгоритмах шифрования злоумышленники могут отключить часть функций противоугонной системы за несколько секунд.
Дело в том, что на протестированных моделях Toyota, Kia, Hyundai и Tesla используют криптографический чип DST80 с 80-битным шифрованием. Доступ к нему из-за «дыры» в системе безопасности можно получить, сымитировав сбой питания. Вытащенный из прошивки чипа ключ методом риверс-инжиниринга исследователям удалось перевести в шифр, представляющий собой конструкцию Фейстеля с 40-битными подблоками.
Зная алгоритм генерации ключей иммобилайзера, злоумышленник может восстановить криптографические ключи с транспондера DST80 только одной парой «запрос-ответ». Так это работает в отношении Kia и Hyundai, которые генерируют идентичные криптоключи даже для двух разных брелоков, причем в них содержится лишь три байта нужной для взлома информации - это сокращает число вариантов с 2^80 до 2^24 . При этом Toyota вообще хранит ключи шифрования в не защищённой от атак флеш-памяти, а для его получения используется серийный номер транспондера - количество вариантов снижается с 2^80 до нескольких значений.
Судя по опубликованному исследователями документу, уязвимость обнаружена в Toyota Camry, Corolla, Highlander, RAV4 и Land Cruiser, а также Kia Ceed, Soul, Hyundai i20 и i40. Кроме того, подвержены взлому Tesla Model S до 2019 года, однако эту дыру в безопасности компания уже закрыла с помощью прошивки.
ТЕГИ
Данія надсилає Україні новий пакет допомоги у вигляді військового обладнання на суму 4,8 млрд данських крон (близько 643 млн євро).ТОП-НОВИНИ
Держсекретар США Марко Рубіо заявив, що Україна після війни має відчувати себе у безпеці. Але при цьому країна матиме лише ті гарантії, на які погодиться Росія, бо інакше механізм не працюватиме.
Європейська комісія працює над виділенням Україні додаткових 45 млрд євро у 2027 році, щоб покрити близько двох третин дефіциту фінансування обсягом 70 млрд євро, понад вже заплановані кошти кредиту на загальну суму 90 млрд євро.
Парламент 9 листопада 2026 року ухвалив за основу законопроєкт, який передбачає створення Космічних сил як нового виду Збройних сил України. Про це повідомили у ВРУ.
В Україні до кінця 2027 року планують ухвалити закон про запуск платних доріг у межах євроінтеграційних вимог.ПІДПИСКА НА НОВИНИ
У жовтні приватні газовидобувні компанії реалізували на спеціалізованих експортних торгах «Української енергетичної біржі» (УЕБ) 54,5 млн куб. м природного газу на загальну суму €45,59 млн
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. У РУБРИЦІ
Судові виконавці, які діяли за ордером від імені JLR, вилучили цифрові записи в нідерландських офісах BYD у Східамі та Гувдорпі. Рейд провели ще в серпні, а за словами JLR, його метою було збереження внутрішньої документації до можливого знищення. 
Google (входить до Alphabet Inc.) розширює лінійку чипів для ШІ-розробок, зміцнюючи позиції на ринку обсягом у сотні мільярдів доларів, де домінує Nvidia Corp.
Найкраща LLM-модель виконала повністю самостійно лише 26,4% завдань. Дослідники з Alibaba та кількох азійських університетів створили бенчмарк Co-Design Bench, який перевіряє ШІ-агентів не на зручних лабораторних задачах, а на реальних правках, із якими такі системи раніше справлялися погано. 
Motorola представила смартфон Signature 27, котрий отримав найкращу камеру у цьому році та другу в історії, на думку DxOMark. Він має рейтинг 173 за цим показником - лише на два бали менше, ніж абсолютний лідер Huawei Pura 80 Ultra, та на один більше, ніж отримав iPhone 18 Pro.
У Південній Кореї звинувачують компанію Tesla в тому, що вона продавала південнокорейським власникам авто підписку на технологію, якою не можна користуватися в країні.
Криптобіржа Binance заявила, що хакери через фальшиву співбесіду отримали доступ до комп'ютера, а потім використали внутрішній ШІ-інструмент компанії для захоплення контролю над її гаманцями та викрадення $6,3 млрд.
BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Обсяг перевезення вантажів у січні-вересні 2026 року зріс на 1% порівняно з аналогічним періодом 2025 року - до 242 млн тонн, тоді як пасажирів скоротився на 5,7% - до 1 млрд 540 млн осіб, йдеться у повідомленні Державної служби статистики.
Google, OpenAI, Anthropic і Microsoft погодилися підтримувати нову директиву robots.txt, яка дозволить власникам вебсайтів контролювати використання їхнього контенту для навчання моделей штучного інтелекту.
Google повідомила, що розширює можливості застосунку Gemini, додаючи для безкоштовних користувачів можливість редагувати згенеровані файли безпосередньо у чаті.
Оновлення Windows 11 KB5127936, яке Microsoft випустила нещодавно, містить не лише покращене контекстне меню, а й ще одну важливу функцію - Cloud Rebuild, яку компанія почала тестувати раніше цього року.
Австрії та кільком іншим державам-членам ЄС заборонено вводити національні заборони на використання соціальних мереж дітьми.
Binance тимчасово призупинила виведення коштів на тлі підозрілих переказів криптовалюти на мільярди доларів. 
Американська Microsoft Corp. збільшила чистий прибуток у першому фінансовому кварталі на 32%, виручку - на 19%, водночас скоригований прибуток і виручка виявилися кращими за очікування ринку.