# সংযুক্ত গাড়ীৰ পৰিচয় সুৰক্ষা: মালিকৰ অধিকাৰ আৰু শাৰীৰিক প্ৰমাণ

Published: 2026-11-10

শুভম শ্বাহ আৰু ছেম কাৰীয়ে প্ৰশাসনিক পৰিচয় প্ৰৱেশাধিকাৰৰ বিষয়ে জনাইছে যিয়ে অনুমতিপ্ৰাপ্ত বাহনসমূহত মালিক-সমতুল্য সংযুক্ত-কাৰ এপ কৰ্তৃত্বৰ সৃষ্টি কৰিছিল। তেওঁলোকৰ ৭ নৱেম্বৰৰ প্ৰকাশনসমূহে পূৰ্বৰ গৱেষণা বৰ্ণনা কৰিছে। আমেৰিকাৰ সহযোগী প্ৰতিবেদনত একেদিনাই নিবাৰণৰ কথা উল্লেখ কৰা হৈছে; পৃথক অষ্ট্ৰেলিয়ান জুলাইৰ প্ৰতিবেদনত ইয়াৰ বৰ্তমানৰ নিবাৰণ স্থিতি অনিৰ্দিষ্ট ৰখা হৈছে।

Canonical: https://thedailydiff.dev/as/video/2026-11-09-car-identity-chain/

## এই ভিডিঅ’টোত কি আছে

- বিশ্বাসযোগ্য গ্ৰাহক পৰিচয়ৰ প্ৰশাসনিক নিয়ন্ত্ৰণে তলৰ এপ্লিকেশ্বন সেৱাসমূহে প্ৰদান কৰা গাড়ীৰ অধিকাৰক প্ৰভাৱিত কৰিব পাৰে।
- কাৰীয়ে সম্পূৰ্ণ গাড়ী-শৃংখল পৰীক্ষণ আমেৰিকাৰ একাউণ্ট আৰু গাড়ীসমূহত সীমিত কৰিছিল; আঞ্চলিক নিৰ্দেশিকাৰ প্ৰসাৰ আৰু শ্বাহৰ বহল সংযুক্ত দাবীৰ ভিন্ন পৰিসৰ আছে।
- প্ৰায় দুঘণ্টাৰ সঁহাৰিটো আমেৰিকাৰ সহযোগীৰ প্ৰকাশৰ সময়সীমাৰ অন্তৰ্গত। অষ্ট্ৰেলিয়াৰ বিৱৰণে কোনো মিল থকা সমাধানৰ তাৰিখ দিয়া নাই।
- সমৰ্থিত নিৰ্দেশনাসমূহ মডেল, গ্ৰাহকতা আৰু সক্ৰিয় সংযুক্ত সেৱাসমূহৰ ওপৰত নিৰ্ভৰ কৰে। চালনা বা ইম'বিলাইজাৰ ভেটা স্থাপন কৰা হোৱা নাছিল।
- গৱেষকসকলে গাড়ীৰ স্থিতি পুনৰাই নিৰ্ধাৰণ কৰিছিল আৰু গাড়ীৰ কাষত থকা মালিকৰ সৈতে শাৰীৰিক প্ৰভাৱসমূহ নিশ্চিত কৰিছিল।
- PingIDM-ৰ সংস্কৰণযুক্ত উৎপাদন নিৰ্দেশিকাই বিকাশৰ সঁজুলিসমূহ আঁতৰাবলৈ বা সুৰক্ষিত কৰিবলৈ পৰামৰ্শ দিয়ে আৰু এক পৃথক কনচ'ল প্ৰমাণীকৰণ ব্যৱস্থা চিনাক্ত কৰে।

## প্ৰশ্ন আৰু উত্তৰ

### পৰিচয়-চাৰ্ভাৰৰ অধিগম কেনেকৈ সংযুক্ত-কাৰৰ অধিকাৰ হ'ল?

শুভম শ্বাহ আৰু ছেম কাৰীৰ মতে, প্ৰশাসনিক পৰিচয়ৰ অধিগমে গৱেষকসকলক মালিক-সমতুল্য এপ্লিকেশ্বনৰ অধিকাৰ লাভ কৰিবলৈ দিছিল। সংযুক্ত সেৱাই গ্ৰাহকৰ একাউণ্টক গাড়ী আৰু সমৰ্থিত নিৰ্দেশনাসমূহৰ সৈতে সংযুক্ত কৰিছিল। তেওঁলোকৰ বিৱৰণে প্ৰশাসকৰ অধিগম, এটা সম্পূৰ্ণ গ্ৰাহক অধিৱেশন আৰু ইয়াৰ সেৱাসমূহে গ্ৰহণ কৰা ম'বাইল এপ টোকেনসমূহৰ মাজত পাৰ্থক্য কৰে। প্ৰদৰ্শনসমূহে অনুমতিপ্ৰাপ্ত গাড়ীসমূহ ব্যৱহাৰ কৰিছিল।

### প্ৰতিবেদন কৰা তাৰিখ আৰু আঞ্চলিক পৰিসৰসমূহে কি প্ৰতিষ্ঠা কৰে?

আমেৰিকাৰ সহযোগীয়ে পূৰ্বৰ গৱেষণা আৰু প্ৰকাশৰ পিছত একেদিনাই এটা সমাধান বৰ্ণনা কৰে। কাৰীয়ে সম্পূৰ্ণ গাড়ী-শৃংখল পৰীক্ষণ আমেৰিকাৰ একাউণ্ট আৰু গাড়ীসমূহত সীমিত কৰে, আনহাতে প্ৰভাৱিত পৰিচয় নিৰ্দেশিকাসমূহে একাধিক অঞ্চলত সেৱা আগবঢ়াইছিল। শ্বাহে পৃথকভাৱে জুলাই মাহৰ পৰা আৰম্ভ হোৱা অষ্ট্ৰেলিয়াৰ গৱেষণা বৰ্ণনা কৰে। তেওঁৰ লেখাটোৱে বৰ্তমানৰ অষ্ট্ৰেলিয়াৰ সমাধানৰ স্থিতি অনির্দিষ্ট ৰাখিছে, গতিকে উৎসসমূহে এটা বিশ্বব্যাপী আৱিষ্কাৰ বা মেৰামতিৰ সময়সীমা প্ৰতিষ্ঠা নকৰে।

### উৎপাদন সুদৃঢ়কৰণ নিৰ্দেশিকাই বিকাশ কনচ'লসমূহৰ বিষয়ে কি কয়?

পিং আইডেন্টিটিৰ সংস্কৰণযুক্ত সুৰক্ষা নিৰ্দেশিকাৰ মতে, উৎপাদনৰ আগতে বিকাশ আৰু ডিবাগ সঁজুলিসমূহ আঁতৰাওক বা সুৰক্ষিত কৰক। ই কনচ'লটোক পৰিচয় উৎপাদনৰ প্ৰমাণীকৰণৰ পৰা পৃথক প্ৰমাণীকৰণ থকা বুলি চিনাক্ত কৰে। সেই পাৰ্থক্যই এটা কনচ'লক ইয়াৰ নিজস্ব পৰ্যালোচনা সীমা হিচাপে গঢ়ি তোলে। এই খণ্ডই প্ৰশাসনিক পৃষ্ঠসমূহৰ তালিকা কৰা আৰু প্ৰতিটোক কোনটো প্ৰমাণীকৰণ ব্যৱস্থাই সুৰক্ষিত কৰে তাৰ পৰীক্ষা কৰাৰ পৰামৰ্শ দিয়ে।

### গৱেষকসকলে শাৰীৰিক গাড়ীৰ ফলাফল কেনেকৈ নিশ্চিত কৰিছিল?

শ্বাহ আৰু কাৰীৰ আমেৰিকাৰ সহযোগীৰ মতে, তেওঁলোকে গাড়ীৰ স্থিতি পুনৰাই নিৰ্ধাৰণ কৰিছিল আৰু গাড়ীৰ কাষত থকা মালিকৰ সৈতে শাৰীৰিক ফলাফল পৰীক্ষা কৰিছিল। কেৱল API গ্ৰহণেই গাড়ীখনৰ আচৰণৰ বিষয়ে একো প্ৰমাণ কৰা নাছিল। শ্বাহে গাড়ীখন আনলক আৰু আৰম্ভ কৰিছিল, তাৰ পিছত বন্ধ কৰি পুনৰ লক কৰিছিল। প্ৰতিবেদন কৰা প্ৰমাণে সমৰ্থিত এপ নিৰ্দেশনাসমূহ আৱৰি ৰাখে; গাড়ী চলাই যোৱা বা এটা ইম'বিলাইজাৰ ভেটা স্থাপন কৰা হোৱা নাছিল।

### পৰিচয় বিশ্বাস সীমাৰ ওপৰত The Daily Diff-ৰ ৰায় কি আছিল?

The Daily Diff-ৰ ৰায় আছিল NEEDS REVIEW। নীকোৱে শাৰীৰিক নিয়ন্ত্ৰণৰ বাবে সেইবোৰৰ ওপৰত নিৰ্ভৰ কৰাৰ আগতে বিশ্বাসযোগ্য গ্ৰাহক পৰিচয়লৈ প্ৰশাসনিক পথসমূহ অডিট কৰিব, আনহাতে প্ৰতিবেদন কৰা আমেৰিকাৰ সমাধানটো প্ৰশংসা কৰিব। শ্বাহ আৰু কাৰীৰ বিৱৰণে দেখুৱায় যে পৰিচয় ৰেকৰ্ডসমূহৰ ওপৰত উৰ্ধতন নিয়ন্ত্ৰণ কেনেকৈ তলৰ অনুমোদনৰ বাবে গুৰুত্বপূৰ্ণ। এই ৰায়ে এক চলি থকা বিশ্বব্যাপী দুৰ্বলতাৰ দাবী নকৰে।

## অধ্যায়সমূহ

- 0:00 এটা লগইন কেনেকৈ গাড়ীৰ চাবি হ'ল?
- 0:33 কি নতুনকৈ প্ৰকাশ কৰা হৈছে, আৰু কি ইতিমধ্যে ঠিক কৰা হৈছিল?
- 0:59 কোনটো পৰিচয়ক গাড়ী সেৱাই বিশ্বাস কৰে?
- 1:41 বিকাশ কনচ'লে কিয় গুৰুত্বপূৰ্ণ ভূমিকা লৈছিল?
- 2:42 এটা অধিৱেশন কেতিয়া এপ্লিকেশ্বন অধিকাৰলৈ পৰিৱৰ্তিত হয়?
- 3:29 সমাধানে আচলতে কি আৱৰিছিল?
- 4:48 গাড়ীখনে আচলতে মানি চলাটো কিহে প্ৰমাণ কৰিলে?
- 5:10 কোনটো সীমা পৰ্যালোচনাৰ প্ৰয়োজনীয়?

## অনূদিত ট্ৰান্সক্ৰিপ্ট

মূল ইংৰাজী বৰ্ণনাৰ পৰা অনুবাদ কৰা হৈছে। উপলব্ধ অডিঅ’ আৰু কেপচন ইউটিউবে নিয়ন্ত্ৰণ কৰে।

### এটা লগইন কেনেকৈ গাড়ীৰ চাবি হ'ল?

0:00 আপোনাৰ গাড়ীৰ এপে আপুনি মালিক হয় নে নহয় সেয়া পৰীক্ষা কৰে। গৱেষকসকলে ইয়াৰ পৰিচয় চাৰ্ভাৰৰ সলনি তেওঁলোকৰ বাবে প্ৰমাণ কৰিলে। এই ভিডিঅ'টোত, কেনেকৈ এটা লগইন গাড়ীৰ অধিকাৰ হ'ল? আৰু গাড়ীখনে আচলতে মানি চলাটো কিহে প্ৰমাণ কৰিলে? আজি সোমবাৰ, নৱেম্বৰৰ ন তাৰিখ, আৰু এইটো হৈছে The Daily Diff। এটা বিশ্বাসযোগ্য পৰ্দা আৰু এটা আনলক কৰা গাড়ীৰ মাজত এটা অন্তিম পৰীক্ষা আছে। সংযুক্ত গাড়ী সেৱাসমূহ হৈছে মালিকৰ ফোন এপৰ পিছফালে থকা অনলাইন ব্যৱস্থাসমূহ। শুভম শ্বাহ আৰু ছেম কাৰীয়ে প্ৰকাশ কৰিছে যে প্ৰশাসনিক পৰিচয়ৰ অধিগমে তেওঁলোকক

0:25 মালিকৰ দৰে একে এপ্লিকেশ্বন অধিকাৰ লাভ কৰিবলৈ দিছিল। তেওঁলোকে অনুমতিপ্ৰাপ্ত গাড়ীসমূহত ৰিম'ট কমাণ্ড প্ৰদৰ্শন কৰিছিল। তেওঁলোকৰ আমেৰিকাৰ একাউণ্টে কয় যে প্ৰকাশৰ পিছত ত্ৰুটিসমূহ ঠিক কৰা হৈছিল।

### কি নতুনকৈ প্ৰকাশ কৰা হৈছে, আৰু কি ইতিমধ্যে ঠিক কৰা হৈছিল?

0:33 দুয়োটা লিখা নৱেম্বৰৰ সাত তাৰিখে প্ৰকাশ পাইছিল। কাৰীয়ে তেওঁৰ প্ৰকাশৰ তাৰিখ এই বছৰৰ আৰম্ভণিলৈ দিয়ে। শ্বাহে জুলাই মাহৰ পৰা আৰম্ভ হোৱা অষ্ট্ৰেলিয়াৰ গৱেষণা বৰ্ণনা কৰে। এইবোৰ ভিন্ন সময়সীমা। এইবোৰক এটা বিশ্বব্যাপী জৰুৰীকালীন অৱস্থা হিচাপে পঢ়িলে বাতৰিটোৱে অধিক শক্তি লাভ কৰিব প্ৰমাণতকৈ। শ্বাহে ২০২৩ চনত নামবিহীন গাড়ী নিৰ্মাণকাৰী সংস্থাৰ এখন SUV ক্ৰয় কৰিছিল। মই মোৰ গাড়ী আনলক কৰিলে কোনটো ইণ্টাৰনেট সেৱাই টোকা পায়?

0:53 তেওঁ আৰু কাৰীয়ে পৰিচয় ব্যৱস্থাটো পৰীক্ষা কৰাত দুসপ্তাহ কটায়। চাবি ফ'বটোৱে এটা বেকএণ্ড দল লাভ কৰিছে। এপটোৱে আপোনাক লগইন কৰায় আৰু আপোনাৰ গেৰেজ লোড কৰে।

### কোনটো পৰিচয়ক গাড়ী সেৱাই বিশ্বাস কৰে?

1:01 সংযুক্ত সেৱাই সেই একাউণ্টক গাড়ী আৰু অনুমোদিত কমাণ্ডসমূহৰ সৈতে সংযুক্ত কৰে। সেই সম্পৰ্কটোৱেই হৈছে উপযোগীতাপূৰ্ণ উত্তৰ। যিয়ে বিশ্বাসযোগ্য গ্ৰাহক পৰিচয় নিয়ন্ত্ৰণ কৰে, তেওঁ গ্ৰাহকৰ বাবে উদ্দেশ্যপ্ৰণোদিত ক্ষমতাসমূহ উত্তৰাধিকাৰী সূত্ৰে লাভ কৰিব পাৰে। অষ্ট্ৰেলিয়াত, এটা ৰাজহুৱা ব্যৱস্থাপনা সঁজুলিয়ে ব্ৰাউজাৰ JavaScript-ত পঠোৱা কী দ্বাৰা সুৰক্ষিত ইণ্টাৰফেচৰ জৰিয়তে গ্ৰাহকৰ তথ্য উন্মোচন কৰিছিল। অম্বিতীয়ভাৱে গোপনীয় সংজ্ঞা। শ্বাহে এটা বিক্ৰেতা বান্ডিলত পৰিচয় প্ৰশাসকৰ প্ৰমাণপত্ৰও পাইছিল, আৰু জনাইছিল যে সেইবোৰ উৎপাদনত কাম কৰিছিল।

1:24 প্ৰতিৰক্ষা ব্যৱস্থাই সংবেদনশীল পথসমূহ অৱৰোধ কৰিছিল। কিন্তু ছফ্টৱেৰ স্তৰসমূহে একে অনুৰোধটো ভিন্নভাৱে ব্যাখ্যা কৰিছিল। কাৰীয়ে কয় যে এজে পথটোক স্থিৰ কন্টেন্ট হিচাপে গণ্য কৰিছিল যদিও বেকএণ্ডে এটা প্ৰশাসন কনচ'লত প্ৰৱেশ কৰিছিল। স্বাগতম বাৰ্তা আৰু বন্ধ দুৱাৰে ভিন্ন মেপ চাই আছিল। সেই কনচ'লে এতিয়াও ডিফল্ট প্ৰশাসকৰ প্ৰমাণপত্ৰসমূহ গ্ৰহণ কৰিছিল, কাৰীৰ মতে।

### বিকাশ কনচ'লে কিয় গুৰুত্বপূৰ্ণ ভূমিকা লৈছিল?

1:41 উৎপাদন নিৰ্দেশিকাই ইতিমধ্যে অপাৰেটৰসকলক ইয়াক আঁতৰাবলৈ বা সুৰক্ষিত কৰিবলৈ কৈছে, আৰু ইয়াৰ প্ৰমাণীকৰণ পৰিচয় উৎপাদনৰ প্ৰমাণীকৰণৰ পৰা পৃথক বুলি কয়। চেকলিষ্টৰ বুলেট পইণ্টসমূহৰ মাজত লুকাই থকা আন এটা লগইন। উন্মোচন কৰা প্ৰশাসনৰ সঁজুলিসমূহে পৰিচয় সেৱাৰ ভিতৰত কোড চলাবলৈ অনুমতি দিছিল। গৱেষকসকলে ৰাজহুৱা ফিল্টাৰিং সীমাৰ পিছফালে থকা গ্ৰাহকৰ ৰেকৰ্ডসমূহ অধিগম কৰিছিল। এটা সীমা ফিল্টাৰে সেই সীমা অতিক্ৰম কৰা ট্ৰেফিক পৰীক্ষা কৰে। সেৱাৰ ভিতৰত থকা এটা প্ৰক্ৰিয়াৰ তথ্যৰ সৈতে এক ভিন্ন সম্পৰ্ক থাকে। এইটোৱে আমেৰিকাৰ একাউণ্টত থকা বহু-কাৰক সমস্যাটো ব্যাখ্যা কৰে।

2:06 পৰিচয় ৰেকৰ্ডসমূহে ইমেইল সত্যাপন কোডৰ বাবে লগইন তথ্য আৰু গন্তব্য স্থান যোগান ধৰিছিল। সেই ৰেকৰ্ডসমূহৰ ওপৰত প্ৰশাসনিক নিয়ন্ত্ৰণে গৱেষকসকলক লগইন সম্পূৰ্ণ কৰিবলৈ দিছিল। গ্ৰাহকৰ উৰ্ধতন সংজ্ঞাটো ইতিমধ্যে সলনি হৈছিল। শ্বাহে এক পৃথক অষ্ট্ৰেলিয়ান প্ৰমাণীকৰণৰ ভুল কনফিগাৰেশ্বন বৰ্ণনা কৰিছে যিয়ে তেওঁৰ শৃংখলটোক অতিৰিক্ত কাৰকটো এৰি যাবলৈ দিছিল। বহু-কাৰক প্ৰমাণীকৰণ সকলোতে ভঙা বুলি ক'লে বিকাশকসকলৰ প্ৰয়োজনীয় কনফিগাৰেশ্বনৰ বিৱৰণ মচি পেলাব। আপোনাৰ অতিৰিক্ত কাৰকটো ৰাখক। ইয়াৰ মালিকক বিশ্বাসযোগ্য বুলি নিৰ্ধাৰণ কৰা ব্যৱস্থাটোকো ৰাখক। প্ৰমাণপত্ৰসমূহৰ ভিন্ন কাম আছে।

2:31 প্ৰশাসকৰ অধিগমে পৰিচয় ৰেকৰ্ডসমূহ নিয়ন্ত্ৰণ কৰে। এটা গ্ৰাহক অধিৱেশনে এটা সম্পূৰ্ণ চাইন-ইন প্ৰতিনিধিত্ব কৰে। ম'বাইল এপে ইয়াৰ সেৱাসমূহে গ্ৰহণ কৰা টোকেনসমূহ প্ৰাপ্ত কৰে। এই সকলোবোৰক এটা যাদুকৰী টোকেন বুলি ক'লে সেই সীমাসমূহ হেৰাই যায় যিয়ে মালিক-সমতুল্য অধিগম সম্ভৱ কৰি তুলিছিল। কাৰীয়ে একাধিক অঞ্চলৰ দুটা নামবিহীন গাড়ী নিৰ্মাণকাৰী সংস্থাৰ পৰিচয় নিৰ্দেশিকাসমূহ বৰ্ণনা কৰে।

### এটা অধিৱেশন কেতিয়া এপ্লিকেশ্বন অধিকাৰলৈ পৰিৱৰ্তিত হয়?

2:43 তেওঁ সম্পূৰ্ণ গাড়ী পৰীক্ষণ আমেৰিকাৰ একাউণ্ট আৰু গাড়ীসমূহত সীমিত কৰে। শ্বাহে দুটা অষ্ট্ৰেলিয়ান ব্ৰেণ্ডৰ এটা গাড় নিৰ্মাণকাৰী সংস্থা বৰ্ণনা কৰে, তাৰ পিছত বহল সংযুক্ত প্ৰসাৰ দাবী কৰে। সেই ভিন্ন পৰিসৰসমূহে আমাক কোম্পানীবোৰ চিনাক্ত কৰাৰ কোনো ভিত্তি নিদিয়ে। হেকাৰ নিউজে ফোন আনলক কৰিব লাগে নে নাই সেই বিষয়ে যুক্তি দেখুৱায়। এটা উত্তৰে এটা পাহৰি যোৱা লক পৰীক্ষা কৰা আৰু গাড়ীখন ঠাণ্ডা বা গৰম কৰাৰ কথা উল্লেখ কৰে। মানুহে উপযোগী বৈশিষ্ট্য ভাল পায়। গ্ৰাহকক সুবিধা দিলে সেৱাটোক এক ব্যয়বহুল কামো দিয়ে।

3:09 ই ইয়াৰ অধিকাৰ অৰ্জন কৰিব লাগিব। কাৰীয়ে জনায় যে দুয়োখন গাড়ী নিৰ্মাণকাৰী সংস্থাই দুৰ্বলতা লাভ কৰাৰ প্ৰায় দুঘণ্টাৰ পিছত ঠিক কৰিছিল আৰু প্ৰভাৱিত প্ৰমাণপত্ৰসমূহ ঘূৰাই দিছিল। সেইটো আমেৰিকাৰ সহযোগীৰ সময়সীমা। শ্বাহৰ জুলাইৰ বিৱৰণে কোনো মিল থকা সমাধানৰ সময়সীমা যোগান নধৰে। তেওঁৰ বিৱৰণে অষ্ট্ৰেলিয়াৰ বৰ্তমানৰ সমাধানৰ স্থিতি অনিৰ্দিষ্ট ৰাখিছে। আমি দুঘণ্টাৰ সঁহাৰিটো এটা বিশ্বব্যাপী মেৰামতিৰ ষ্টপৱাচলৈ সলনি কৰিব নোৱাৰোঁ। বিকাশ কৰোঁতাসকলৰ বাবে, প্ৰশাসনৰ পৃষ্ঠৰ পৰা আৰম্ভ কৰক।

### সমাধানে আচলতে কি আৱৰিছিল?

3:29 কি উন্মোচিত হৈছে আৰু কোনটো প্ৰমাণীকৰণ ব্যৱস্থাই ইয়াক সুৰক্ষিত কৰে তাৰ তালিকা কৰক। ব্যৱহাৰ নকৰা বিকাশৰ সঁজুলিসমূহ আঁতৰাওক। আপুনি ৰখা সঁজুলিসমূহ সুৰক্ষিত কৰক। অধিগমৰ বিষয়ে শেষ কথা হিচাপে এটা এজ নিয়মক গণ্য কৰাৰ আগতে প্ৰতিটো স্তৰৰ অনুৰোধ ব্যাখ্যা পৰ্যালোচনা কৰক। শ্বাহে কয় যে অষ্ট্ৰেলিয়াৰ শৃংখলটো অৱশেষত মাজনিশাৰ ওচৰত কাম কৰিছিল, তেওঁলোকে পৰীক্ষা কৰিবলৈ অনুমতি পোৱা এখন গাড়ী খুলি। সন্তোষজনক সমাপ্তিৰে পৰিচয় পাইপিং। এটা লিখাই আনটো মূৰ পৰীক্ষা কৰি ইয়াৰ সিদ্ধান্ত অৰ্জন কৰে।

3:55 বেকএণ্ডৰ আত্মবিশ্বাস মাত্ৰ আধা কথা। কাৰীৰ আমেৰিকাৰ বিৱৰণে কয় যে ক্ষমতাসমূহ গাড়ীৰ মডেল, গ্ৰাহকতা, আৰু সক্ৰিয় সংযুক্ত সেৱাসমূহৰ ওপৰত নিৰ্ভৰ কৰে। সমৰ্থিত নিৰ্দেশনাসমূহৰ ভিতৰত দুৱাৰ আনলক আৰু ৰিম'ট ইঞ্জিন আৰম্ভ কৰা অন্তৰ্ভুক্ত। কোনো লিখাই গাড়ী চলাই যোৱা বা এটা ইম'বিলাইজাৰ ভেটা স্থাপন কৰা বুলি প্ৰতিষ্ঠা কৰা নাই। প্ৰমাণে বিশেষ এপ ক্ষমতা আৰু অনুমতিপ্ৰাপ্ত শাৰীৰিক প্ৰদৰ্শনসমূহ আৱৰি ৰাখে। প্ৰশ্ন কৰক কোন সেৱাই আপোনাৰ অনুমোদন নিৰ্ভৰ কৰা তথ্যসমূহ সলনি কৰিব পাৰে। পাছৱৰ্ড ৰিছেট আৰু যোগাযোগৰ পৰিৱৰ্তন গুৰুত্বপূৰ্ণ কাৰণ আন ব্যৱস্থাসমূহে সেইবোৰক সত্য হিচাপে গ্ৰহণ কৰে।

4:14 এটা বৈধ লগইন এটা পুনৰাই লিখা পৰিচয়ৰ ওপৰত নিৰ্ভৰ কৰিব পাৰে। এই গাড়ীৰ গল্পটো তাত আপোনাৰ এপ্লিকেশ্বনৰ গল্প হয়। অন্তিম পৰীক্ষাটো গাড়ীৰ কাষত হৈছিল। কাৰীয়ে কয় যে কেৱল এটা গ্ৰহণযোগ্য API কমাণ্ডেই গাড়ীখনৰ আচৰণৰ বিষয়ে একো প্ৰমাণ কৰা নাছিল। তেওঁলোকে ইয়াৰ স্থিতি পুনৰাই নিৰ্ধাৰণ কৰিছিল আৰু মালিকৰ কাষত থিয় হৈ শাৰীৰিক ফলাফল নিশ্চিত কৰিছিল। শ্বাহে গাড়ীখন আনলক আৰু আৰম্ভ কৰিছিল, তাৰ পিছত বন্ধ কৰি পুনৰ লক কৰিছিল। প্ৰমাণটো ড্ৰাইভৱেললৈকে পাইছিল। যদি আপুনি মই কোৱাৰ সলনি এইটো পঢ়িব বিচাৰে, তেন্তে প্ৰতিদিনে পুৱা আপোনাৰ ইনবক্সত দ্য ডিফ পঠোৱা হয়, বিনামূলীয়াকৈ thedailydiff.dev ত, লিংক তলত আছে।

4:41 গতিকে, আজিৰ ৰায়, পৰ্যালোচনাৰ প্ৰয়োজন। মই শাৰীৰিক নিয়ন্ত্ৰণৰ বাবে ইয়াৰ ওপৰত নিৰ্ভৰ কৰাৰ আগতে গ্ৰাহকৰ পৰিচয়লৈ প্ৰশাসনিক পথসমূহ অডিট কৰিম। প্ৰতিবেদন কৰা আমেৰিকাৰ সমাধানটো প্ৰশংসাৰ যোগ্য।

### গাড়ীখনে আচলতে মানি চলাটো কিহে প্ৰমাণ কৰিলে?

4:48 প্ৰতিটো তলৰ সেৱাই বিশ্বাস কৰা মালিকজনক কোনে পুনৰ সংজ্ঞায়িত কৰিব পাৰে? আৰু সেয়াই আজিৰ বাবে The Diff। মই Axrisi ৰ পৰা Niko। দায়িত্বশীলভাৱে একত্ৰিত কৰক। পৰিচয়-চাৰ্ভাৰৰ অধিগম কেনেকৈ সংযুক্ত-কাৰৰ অধিকাৰ হ'ল? শুভম শ্বাহ আৰু ছেম কাৰীৰ মতে, প্ৰশাসনিক পৰিচয়ৰ অধিগমে গৱেষকসকলক মালিক-সমতুল্য এপ্লিকেশ্বনৰ অধিকাৰ লাভ কৰিবলৈ দিছিল। সংযুক্ত সেৱাই গ্ৰাহকৰ একাউণ্টক গাড়ী আৰু সমৰ্থিত নিৰ্দেশনাসমূহৰ সৈতে সংযুক্ত কৰিছিল। তেওঁলোকৰ বিৱৰণে প্ৰশাসকৰ অধিগম, এটা সম্পূৰ্ণ গ্ৰাহক অধিৱেশন আৰু ইয়াৰ সেৱাসমূহে গ্ৰহণ কৰা ম'বাইল এপ টোকেনসমূহৰ মাজত পাৰ্থক্য কৰে। প্ৰদৰ্শনসমূহে অনুমতিপ্ৰাপ্ত গাড়ীসমূহ ব্যৱহাৰ কৰিছিল। প্ৰতিবেদন কৰা তাৰিখ আৰু আঞ্চলিক পৰিসৰসমূহে কি প্ৰতিষ্ঠা কৰে? আমেৰিকাৰ সহযোগীয়ে পূৰ্বৰ গৱেষণা আৰু প্ৰকাশৰ পিছত একেদিনাই এটা সমাধান বৰ্ণনা কৰে। কাৰীয়ে সম্পূৰ্ণ গাড়ী-শৃংখল পৰীক্ষণ আমেৰিকাৰ একাউণ্ট আৰু গাড়ীসমূহত সীমিত কৰে, আনহাতে প্ৰভাৱিত পৰিচয় নিৰ্দেশিকাসমূহে একাধিক অঞ্চলত সেৱা আগবঢ়াইছিল। শ্বাহে পৃথকভাৱে জুলাই মাহৰ পৰা আৰম্ভ হোৱা অষ্ট্ৰেলিয়াৰ গৱেষণা বৰ্ণনা কৰে। তেওঁৰ লেখাটোৱে বৰ্তমানৰ অষ্ট্ৰেলিয়াৰ সমাধানৰ স্থিতি অনির্দিষ্ট ৰাখিছে, গতিকে উৎসসমূহে এটা বিশ্বব্যাপী আৱিষ্কাৰ বা মেৰামতিৰ সময়সীমা প্ৰতিষ্ঠা নকৰে।

### কোনটো সীমা পৰ্যালোচনাৰ প্ৰয়োজনীয়?

5:10 উৎপাদন সুদৃঢ়কৰণ নিৰ্দেশিকাই বিকাশ কনচ'লসমূহৰ বিষয়ে কি কয়? পিং আইডেন্টিটিৰ সংস্কৰণযুক্ত সুৰক্ষা নিৰ্দেশিকাৰ মতে, উৎপাদনৰ আগতে বিকাশ আৰু ডিবাগ সঁজুলিসমূহ আঁতৰাওক বা সুৰক্ষিত কৰক। ই কনচ'লটোক পৰিচয় উৎপাদনৰ প্ৰমাণীকৰণৰ পৰা পৃথক প্ৰমাণীকৰণ থকা বুলি চিনাক্ত কৰে। সেই পাৰ্থক্যই এটা কনচ'লক ইয়াৰ নিজস্ব পৰ্যালোচনা সীমা হিচাপে গঢ়ি তোলে। এই খণ্ডই প্ৰশাসনিক পৃষ্ঠসমূহৰ তালিকা কৰা আৰু প্ৰতিটোক কোনটো প্ৰমাণীকৰণ ব্যৱস্থাই সুৰক্ষিত কৰে তাৰ পৰীক্ষা কৰাৰ পৰামৰ্শ দিয়ে। গৱেষকসকলে শাৰীৰিক গাড়ীৰ ফলাফল কেনেকৈ নিশ্চিত কৰিছিল? শ্বাহ আৰু কাৰীৰ আমেৰিকাৰ সহযোগীৰ মতে, তেওঁলোকে গাড়ীৰ স্থিতি পুনৰাই নিৰ্ধাৰণ কৰিছিল আৰু গাড়ীৰ কাষত থকা মালিকৰ সৈতে শাৰীৰিক ফলাফল পৰীক্ষা কৰিছিল। কেৱল API গ্ৰহণেই গাড়ীখনৰ আচৰণৰ বিষয়ে একো প্ৰমাণ কৰা নাছিল। শ্বাহে গাড়ীখন আনলক আৰু আৰম্ভ কৰিছিল, তাৰ পিছত বন্ধ কৰি পুনৰ লক কৰিছিল। প্ৰতিবেদন কৰা প্ৰমাণে সমৰ্থিত এপ নিৰ্দেশনাসমূহ আৱৰি ৰাখে; গাড়ী চলাই যোৱা বা এটা ইম'বিলাইজাৰ ভেটা স্থাপন কৰা হোৱা নাছিল। পৰিচয় বিশ্বাস সীমাৰ ওপৰত The Daily Diff-ৰ ৰায় কি আছিল? The Daily Diff-ৰ ৰায় আছিল NEEDS REVIEW। নীকোৱে শাৰীৰিক নিয়ন্ত্ৰণৰ বাবে সেইবোৰৰ ওপৰত নিৰ্ভৰ কৰাৰ আগতে বিশ্বাসযোগ্য গ্ৰাহক পৰিচয়লৈ প্ৰশাসনিক পথসমূহ অডিট কৰিব, আনহাতে প্ৰতিবেদন কৰা আমেৰিকাৰ সমাধানটো প্ৰশংসা কৰিব। শ্বাহ আৰু কাৰীৰ বিৱৰণে দেখুৱায় যে পৰিচয় ৰেকৰ্ডসমূহৰ ওপৰত উৰ্ধতন নিয়ন্ত্ৰণ কেনেকৈ তলৰ অনুমোদনৰ বাবে গুৰুত্বপূৰ্ণ। এই ৰায়ে এক চলি থকা বিশ্বব্যাপী দুৰ্বলতাৰ দাবী নকৰে। এজন গ্ৰাহকে কিয় বহু-কাৰক প্ৰমাণীকৰণ বাইপাছ কৰিব পাৰিছিল?

## উৎসসমূহ

- [Hacking Two Automakers: ForgeRock Path Confusion, RCE, and Remote Vehicle Access](https://samcurry.net/forgerock) — Shubham Shah and Sam Curry
- [unlocking any car from X brand in most of the world](https://shubs.io/unlocking-any-car-from-x-brand-in-most-of-the-world/) — Shubham Shah
- [Remove or protect development and debug tools — PingIDM 7.2](https://docs.pingidentity.com/pingidm/7.2/security-guide/security-remove-dev-tools.html) — Ping Identity
- [Connected-car disclosure discussion](https://news.ycombinator.com/item?id=50419215) — Hacker News
- [Sam Curry portrait by Magistr8; cropped/background-masked/resized without generated detail; photograph date unspecified](https://commons.wikimedia.org/wiki/File:Sam_Curry.jpg) — Wikimedia Commons
- [Portrait licence — CC0; no endorsement or current-reaction claim](https://creativecommons.org/publicdomain/zero/1.0/deed.en) — Creative Commons
- [Sam Curry's official About page corroborates portrait identity](https://samcurry.net/about) — Sam Curry
- [Jurassic Park fictional-character GIF; silent maximum two-second transformed process commentary, no actual automaker reaction or blanket reuse licence](https://giphy.com/gifs/the-magic-word-3ohzdQ1IynzclJldUQ) — ScreenJunkies / GIPHY
- [GIF uploader's native Source link; publisher provenance is not a blanket reuse licence](https://screenjunkies.com/) — ScreenJunkies
- [Is This A Pigeon template; maximum two-second transformed fictional process satire, no actual automaker reaction or blanket reuse licence](https://imgflip.com/memetemplate/100777631/Is-This-A-Pigeon) — Imgflip