የተገናኘ-መኪና ማንነት ደህንነት፡ የባለቤት ስልጣን እና አካላዊ ማስረጃ

ይህ ቪዲዮ ምን ይሸፍናል

• የታመነ የደንበኛ ማንነት አስተዳደራዊ ቁጥጥር በታችኛው የመተግበሪያ አገልግሎቶች በሚሰጠው የተሽከርካሪ ስልጣን ላይ ተጽዕኖ ሊያሳድር ይችላል።
• ከሪ የተሽከርካሪ-ሰንሰለት ሙከራን ለአሜሪካ መለያዎች እና ተሽከርካሪዎች ብቻ ይገድባል። የክልላዊ ማውጫ ተደራሽነት እና የሻህ ሰፋ ያለ የተጣመረ የይገባኛል ጥያቄ የተለያዩ ወሰኖች አሏቸው።
• ወደ ሁለት ሰዓት የሚጠጋው ምላሽ የአሜሪካው ተጓዳኝ ይፋ የማድረግ የጊዜ ሰሌዳ አካል ነው። የአውስትራሊያ መግለጫ ተመጣጣኝ የማስተካከያ ቀን አይሰጥም።
• የሚደገፉ ትዕዛዞች በመኪናው ሞዴል፣ የደንበኝነት ምዝገባ እና ንቁ የተገናኙ አገልግሎቶች ላይ ይወሰናሉ። መንዳት ወይም የማይንቀሳቀስ መሳሪያን ማሸነፍ አልተረጋገጠም።
• ተመራማሪዎቹ የተሽከርካሪውን ሁኔታ አድሰው አካላዊ ውጤቶቹን ከባለቤቱ ጋር በመኪናው አጠገብ ሆነው አረጋግጠዋል።
• የፒንግአይዲኤም የተሻሻለ የምርት መመሪያ የልማት መሳሪያዎችን ለማስወገድ ወይም ለመጠበቅ ይመክራል እና የተለየ የኮንሶል ማረጋገጫ ስርዓትን ይለያል።

የተተረጎመ ግልባጭ

ከዋናው የእንግሊዝኛ ትረካ የተተረጎመ። የሚገኙ ኦዲዮ እና መግለጫ ጽሑፎች በYouTube ቁጥጥር ስር ናቸው።

የመግቢያ መረጃ እንዴት የመኪና ቁልፍ ሆነ?

0:00 የመኪናዎ መተግበሪያ እርስዎ ባለቤት መሆንዎን ያረጋግጣል። ተመራማሪዎች ደግሞ የማንነት አገልጋዩ ለእነሱ ዋስ እንዲሆን አደረጉ። በዚህ ቪዲዮ ውስጥ፣ መግቢያ እንዴት የተሽከርካሪ ስልጣን ሆነ? እና መኪና በእርግጥ እንደታዘዘ ምን አረጋገጠ? ዛሬ ሰኞ፣ ህዳር ዘጠኝ ነው፣ እና ይሄ The Daily Diff ነው። አሳማኝ ማያ ገጽን ከተከፈተ መኪና የሚለየው አንድ የመጨረሻ ማረጋገጫ ብቻ ነው። የተገናኙ የመኪና አገልግሎቶች የባለቤቱ ስልክ መተግበሪያ ጀርባ ያሉ የመስመር ላይ ስርዓቶች ናቸው። ሹብሀም ሻህ እና ሳም ከሪ እንዳስታወቁት የአስተዳደር ማንነት መዳረሻ እኛን አስችሎናል

0:25 ከባለቤቱ ጋር እኩል የሆነ የመተግበሪያ ስልጣን ለማግኘት። በተፈቀደላቸው ተሽከርካሪዎች ላይ የርቀት ትዕዛዞችን አሳይተዋል። የአሜሪካው ዘገባዎች ጉድለቶቹ ከተጋለጡ በኋላ እንደተጠገኑ ይናገራሉ።

አዲስ የታተመው ምንድን ነው፣ እና ቀደም ሲል የተስተካከለው ምንድን ነው?

0:33 ሁለቱም ጽሑፎች ህዳር ሰባት ላይ ታትመዋል። ከሪ ይፋ ያደረገበትን ቀን የዚህ ዓመት መጀመሪያ ላይ አድርጎታል። ሻህ በአውስትራሊያ ውስጥ በጁላይ የጀመረውን ምርምር ይገልጻል። እነዚያ የተለያዩ የጊዜ ሰሌዳዎች ናቸው። እነሱን እንደ አንድ ዓለም አቀፍ ድንገተኛ አደጋ መመልከት ለዋና ዜናው ተጨማሪ የፈረስ ጉልበት ይሰጠዋል ከማስረጃው በላይ። ሻህ በሁለት ሺህ ሃያ ሶስት የአንደኛውን ስም ያልተጠቀሰ አውቶሞቢል ኤስዩቪ ገዛ። መኪናዬን ስከፍት የትኛው የኢንተርኔት አገልግሎት መታውን ይቀበላል?

0:53 እሱና ከሪ የማንነት ስርዓቱን በመመርመር ሁለት ሳምንታት አሳልፈዋል። የቁልፍ ፎብ የኋላ-መጨረሻ ቡድን አግኝቷል። መተግበሪያው ያስገባዎታል እና ጋራዥዎን ይጭናል።

የተሽከርካሪ አገልግሎቱ የትኛውን ማንነት ያምናል?

1:01 የተገናኘው አገልግሎት ያንን መለያ ከተሽከርካሪዎች እና ከተፈቀዱ ትዕዛዞች ጋር ያገናኘዋል። ያ ግንኙነት ጠቃሚው መልስ ነው። የታመነውን የደንበኛ ማንነት የሚቆጣጠር ማንኛውም ሰው ለደንበኛው የታቀዱ ችሎታዎችን ሊወርስ ይችላል። ለደንበኛው የታቀዱ ችሎታዎችን ሊወርስ ይችላል። በአውስትራሊያ ውስጥ አንድ የህዝብ አስተዳደር መሳሪያ በ በአሳሽ ጃቫስክሪፕት ውስጥ በተላኩ ቁልፎች የተጠበቁ በይነገጾች በኩል የደንበኛ መረጃን አጋልጧል። ሚስጥር የሚለው ቃል የላቀ ትርጉም። ሻህ እንዲሁም በአንድ አቅራቢ ጥቅል ውስጥ የማንነት አስተዳዳሪ ምስክርነቶችን አግኝቷል፣

1:24 እና በምርት ውስጥ እንደሰሩ ሪፖርት አድርጓል። የገደቡ ክልል ስሱ መንገዶችን ዘግቷል። ነገር ግን የሶፍትዌር ንብርብሮች አንድ አይነት ጥያቄን በተለያየ መንገድ ተርጉመውታል። ከሪ እንደተናገረው ጠርዝ መንገዱን እንደ የማይንቀሳቀስ ይዘት ሲይዘው የኋላው ክፍል ግን ወደ የአስተዳደር ኮንሶል ደርሷል። የእንኳን ደህና መጣችሁ ምንጣፍ እና የተቆለፈው በር የተለያዩ ካርታዎችን ይመለከቱ ነበር።

የልማት ኮንሶል ለምን አስፈለገ?

1:41 ያ ኮንሶል አሁንም ነባሪ የአስተዳዳሪ ምስክርነቶችን ይቀበል ነበር፣ እንደ ከሪ አባባል ከሆነ። የምርት መመሪያው ኦፕሬተሮችን እንዲያስወግዱት ወይም እንዲጠብቁት አስቀድሞ ይነግራቸዋል፣ እና የእሱ ማረጋገጫ ከማንነት ምርቱ ማረጋገጫ የተለየ እንደሆነ ይናገራል። በቼክ ዝርዝሩ ነጥቦች መካከል ተደብቆ ያለ ሌላ የመግቢያ መረጃ። የተጋለጠው የአስተዳደር መሳሪያ በ በማንነት አገልግሎቱ ውስጥ ኮድ እንዲሰራ አስችሏል። ተመራማሪዎቹ ከህዝብ ማጣሪያ ወሰን ጀርባ ያሉ የደንበኛ መዝገቦችን ደርሰዋል። አንድ የገደብ ማጣሪያ ያንን ገደብ የሚሻገረውን ትራፊክ ይፈትሻል።

2:06 አስቀድሞ በአገልግሎቱ ውስጥ ያለ ሂደት ከውሂቡ ጋር የተለየ ግንኙነት አለው። ይህ በአሜሪካ መለያ ውስጥ ያለውን ባለብዙ-ምክንያት ችግር ያብራራል። የማንነት መዝገቦች ለመግቢያ መረጃ እና ለኢሜል ማረጋገጫ ኮድ መድረሻ አቅርበዋል። በእነዚያ መዝገቦች ላይ ያለው አስተዳደራዊ ቁጥጥር ተመራማሪዎቹን አስችሏል መግቢያውን ለማጠናቀቅ። የደንበኛው የላይኛው ፍሰት ትርጓሜ አስቀድሞ ተለውጦ ነበር። ሻህ የእሱን ሰንሰለት ተጨማሪውን ምክንያት እንዲዘል ያስቻለውን የተለየ የአውስትራሊያ ማረጋገጫ የተሳሳተ ውቅር ይገልጻል። የእሱን ሰንሰለት ተጨማሪውን ምክንያት እንዲዘል ያስቻለውን የተለየ የአውስትራሊያ ማረጋገጫ የተሳሳተ ውቅር ይገልጻል።

2:31 ባለብዙ-ምክንያት ማረጋገጫ በሁሉም ቦታ ተበላሽቷል ማለት ገንቢዎች የሚያስፈልጋቸውን የውቅር ዝርዝሮችን ያጠፋል። የእርስዎን ተጨማሪ ምክንያት ይያዙ። ባለቤቱን የሚገልጸውን ስርዓትም አስተማማኝ አድርገው ይያዙ። ምስክርነቶቹ የተለያዩ ሥራዎች አሏቸው።

አንድ ክፍለ ጊዜ የመተግበሪያ ስልጣን የሚሆነው መቼ ነው?

2:43 የአስተዳዳሪ መዳረሻ የማንነት መዝገቦችን ይቆጣጠራል። የደንበኛ ክፍለ ጊዜ የተጠናቀቀ መግቢያን ይወክላል። የሞባይል መተግበሪያ በአገልግሎቶቹ ተቀባይነት ያላቸውን ምልክቶች ያገኛል። እነዚህን ሁሉ የአስማት ምልክት ብሎ መጥራት ባለቤት-ተመጣጣኝ መዳረሻ እንዲቻል ያደረጉትን ወሰኖች ያጠፋል። ከሪ ስለ ሁለት ስም ያልተጠቀሱ የመኪና አምራቾች የማንነት ማውጫዎች በተለያዩ ክልሎች ይገልጻል። የተሽከርካሪ ሙከራውን ለአሜሪካ መለያዎች እና ተሽከርካሪዎች ብቻ ይገድባል። ሻህ ስለ አንድ የመኪና አምራች በሁለት የአውስትራሊያ ብራንዶች ይገልጻል፣

3:09 ከዚያም ሰፋ ያለ የተጣመረ ተደራሽነትን ይናገራል። እነዚያ የተለያዩ ወሰኖች ኩባንያዎቹን ለመለየት ምንም መሰረት አይሰጡንም። Hacker News የስልክ መክፈት መኖር አለበት ወይስ አይገባውም በሚለው ላይ ይከራከራል። አንድ ምላሽ የተረሳ መቆለፊያን መፈተሽ እና መኪናውን ማቀዝቀዝ ወይም ማሞቅን ያመለክታል። ሰዎች ጠቃሚ ባህሪያትን ይወዳሉ። ለደንበኞች ምቾት መስጠት ለአገልግሎቱ ውድ ስራንም ይሰጣል። ስልጣኑን ማግኘት አለበት።

ማስተካከያው በእርግጥ ምን ሸፈነ?

3:29 ከሪ እንደዘገበው ሁለቱም የመኪና አምራቾች ከተቀበሉ ከሁለት ሰዓታት በኋላ ተጋላጭነቱን አስተካክለው የተጎዱትን ምስክርነቶች ቀይረዋል። ይህ የአሜሪካው ተጓዳኝ የጊዜ ሰሌዳ ነው። የሻህ የጁላይ ዘገባ ምንም ተመጣጣኝ የማስተካከያ የጊዜ ሰሌዳ አይሰጥም። የእሱ ዘገባ የአውስትራሊያን የአሁኑ የማስተካከያ ሁኔታ ያልተገለጸ አድርጎ ይተወዋል። የሁለት ሰዓት ምላሹን ወደ ዓለም አቀፍ የጥገና ሰዓት ቆጣሪ ልንቀይረው አንችልም። ለገንቢዎች፣ በአስተዳደር ወለል ይጀምሩ። የተጋለጠውን እና የትኛው የማረጋገጫ ስርዓት እንደሚጠብቀው ይዘርዝሩ።

3:55 ያልተጠቀሙ የልማት መሳሪያዎችን ያስወግዱ። የያዟቸውን መሳሪያዎች ይጠብቁ። የጠርዝ ህግን እንደ የመጨረሻ የመዳረሻ ቃል ከመቁጠርዎ በፊት የእያንዳንዱን ንብርብር ጥያቄ አተረጓጎም ይገምግሙ። የመጨረሻ የመዳረሻ ቃል ከመቁጠርዎ በፊት የእያንዳንዱን ንብርብር ጥያቄ አተረጓጎም ይገምግሙ። ሻህ የአውስትራሊያ ሰንሰለት በመጨረሻ እኩለ ሌሊት ላይ እንደሰራ ይናገራል፣ ሊፈትሹት የተፈቀደላቸውን መኪና ከፍተዋል። አጥጋቢ ፍጻሜ ያለው የማንነት የቧንቧ ዝርጋታ። አንድ ጽሑፍ መደምደሚያውን የሚያገኘው ሌላኛውን ጫፍ በመፈተሽ ነው።

4:14 የኋለኛ ክፍል እምነት የውይይቱ ግማሽ ብቻ ነው። ከሪ የአሜሪካ ዘገባ እንዳለው ችሎታዎች በመኪናው ሞዴል ላይ የተመሰረቱ ናቸው። የደንበኝነት ምዝገባ እና ንቁ የተገናኙ አገልግሎቶች። የሚደገፉ ትዕዛዞች የበር መክፈቻ እና የርቀት ሞተር ማስጀመሪያን ያካትታሉ። የትኛውም ጽሑፍ መንዳትን ወይም የማይንቀሳቀስ መሳሪያን ማሸነፍን አያረጋግጥም። ማስረጃው የተወሰኑ የመተግበሪያ ችሎታዎችን እና የተፈቀዱ አካላዊ ማሳያዎችን ይሸፍናል። የፍቃድዎ መረጃ በሚያርፍበት እውነታዎች ላይ የትኛው አገልግሎት ተጽዕኖ ሊያሳድር እንደሚችል ይጠይቁ። የይለፍ ቃል ዳግም ማስጀመር እና የእውቂያ ለውጦች አስፈላጊ ናቸው ምክንያቱም ሌሎች ስርዓቶች እውነታውን በእነሱ ላይ ስለሚወስኑ ነው።

4:41 ምክንያቱም ሌሎች ስርዓቶች እውነታውን በእነሱ ላይ ስለሚወስኑ ነው። ትክክለኛ መግቢያ እንደገና በተፃፈ ማንነት ላይ ሊመሰረት ይችላል። ይህ የመኪና ታሪክ እዚያ የእርስዎ የመተግበሪያ ታሪክ ይሆናል።

መኪናው በትክክል እንደታዘዘ ምን አረጋገጠ?

4:48 የመጨረሻው ማጣሪያ ከመኪናው አጠገብ ተካሂዷል። ከሪ እንደተናገረው ተቀባይነት ያለው የኤፒአይ ትዕዛዝ ብቻ የመኪናውን ባህሪ በተመለከተ ምንም አላረጋገጠም። ሁኔታውን አድሰዋል እና አካላዊ ውጤቱን ከባለቤቱ ጋር በመኪናው አጠገብ ቆመው አረጋግጠዋል። ከባለቤቱ ጋር በመኪናው አጠገብ ቆመው አረጋግጠዋል። ሻህ ተሽከርካሪውን ከፍቶ አስነስቶታል፣ ከዚያም አቁሞ እንደገና ቆልፎታል። ማስረጃው ወደ መኪና ማቆሚያው ደረሰ። ይህንን ከእኔ መስማት ከመረጡ፣ The Daily Diff በየቀኑ ጠዋት፣ በነጻ በ daily diff dot dev፣ ከታች ባለው አገናኝ፣ ወደ ገቢ መልዕክት ሳጥንዎ ይገባል። በነጻ በ daily diff dot dev፣ ከታች ባለው አገናኝ፣ ወደ ገቢ መልዕክት ሳጥንዎ ይገባል።

የትኛው ወሰን መገምገም ያስፈልገዋል?

5:10 ስለዚህ የዛሬው ብይን፣ NEEDS REVIEW። የደንበኛ ማንነትን አካላዊ ቁጥጥሮች ለማመን ከመወሰኔ በፊት አስተዳደራዊ መንገዶችን እፈትሻለሁ። የተዘገበው የአሜሪካ ጥገና ምስጋና ይገባዋል። እያንዳንዱ የታችኛው አገልግሎት የሚያምነውን ባለቤት ማን ሊገልጽ ይችላል? እና የዛሬው ልዩነት ይሄው ነው። እኔ ኒኮ ከ Axrisi ነኝ። በኃላፊነት ያዋህዱ።

ምንጮች

1. Hacking Two Automakers: ForgeRock Path Confusion, RCE, and Remote Vehicle AccessShubham Shah and Sam Curry
2. unlocking any car from X brand in most of the worldShubham Shah
3. Remove or protect development and debug tools — PingIDM 7.2Ping Identity
4. Connected-car disclosure discussionHacker News
5. Sam Curry portrait by Magistr8; cropped/background-masked/resized without generated detail; photograph date unspecifiedWikimedia Commons
6. Portrait licence — CC0; no endorsement or current-reaction claimCreative Commons
7. Sam Curry's official About page corroborates portrait identitySam Curry
8. Jurassic Park fictional-character GIF; silent maximum two-second transformed process commentary, no actual automaker reaction or blanket reuse licenceScreenJunkies / GIPHY
9. GIF uploader's native Source link; publisher provenance is not a blanket reuse licenceScreenJunkies
10. Is This A Pigeon template; maximum two-second transformed fictional process satire, no actual automaker reaction or blanket reuse licenceImgflip