# ಸಂಪರ್ಕಿತ-ಕಾರು ಗುರುತಿನ ಭದ್ರತೆ: ಮಾಲೀಕರ ಅಧಿಕಾರ ಮತ್ತು ಭೌತಿಕ ಪುರಾವೆ

Published: 2026-11-10

ಶುಭಂ ಶಾ ಮತ್ತು ಸ್ಯಾಮ್ ಕರಿ ಅವರು ಆಡಳಿತಾತ್ಮಕ ಗುರುತಿನ ಪ್ರವೇಶವನ್ನು ವರದಿ ಮಾಡಿದ್ದಾರೆ, ಇದು ಅನುಮತಿ ಪಡೆದ ವಾಹನಗಳಲ್ಲಿ ಮಾಲೀಕರಿಗೆ ಸಮನಾದ ಸಂಪರ್ಕಿತ-ಕಾರು ಅಪ್ಲಿಕೇಶನ್ ಅಧಿಕಾರಕ್ಕೆ ಕಾರಣವಾಯಿತು. ಅವರ ನವೆಂಬರ್ 7 ರ ಪ್ರಕಟಣೆಗಳು ಹಿಂದಿನ ಸಂಶೋಧನೆಯನ್ನು ವಿವರಿಸುತ್ತವೆ. US ಸಹವರ್ತಿ ವರದಿಯು ಅದೇ ದಿನದ ಪರಿಹಾರವನ್ನು ವರದಿ ಮಾಡುತ್ತದೆ; ಪ್ರತ್ಯೇಕ ಆಸ್ಟ್ರೇಲಿಯಾದ ಜುಲೈ ಖಾತೆಯು ಅದರ ಪ್ರಸ್ತುತ ಪರಿಹಾರ ಸ್ಥಿತಿಯನ್ನು ಅನಿರ್ದಿಷ್ಟವಾಗಿ ಬಿಡುತ್ತದೆ.

Canonical: https://thedailydiff.dev/kn/video/2026-11-09-car-identity-chain/

## ಈ ವೀಡಿಯೊ ಏನನ್ನು ಒಳಗೊಂಡಿದೆ

- ವಿಶ್ವಾಸಾರ್ಹ ಗ್ರಾಹಕರ ಗುರುತಿನ ಆಡಳಿತಾತ್ಮಕ ನಿಯಂತ್ರಣವು ಡೌನ್‌ಸ್ಟ್ರೀಮ್ ಅಪ್ಲಿಕೇಶನ್ ಸೇವೆಗಳಿಂದ ನೀಡಲಾದ ವಾಹನ ಅಧಿಕಾರವನ್ನು ಪರಿಣಾಮ ಬೀರಬಹುದು.
- ಕರಿ ಸಂಪೂರ್ಣ ವಾಹನ-ಸರಣಿ ಪರೀಕ್ಷೆಯನ್ನು ಯುಎಸ್ ಖಾತೆಗಳು ಮತ್ತು ವಾಹನಗಳಿಗೆ ಸೀಮಿತಗೊಳಿಸುತ್ತಾರೆ; ಪ್ರಾದೇಶಿಕ ಡೈರೆಕ್ಟರಿ ವ್ಯಾಪ್ತಿ ಮತ್ತು ಷಾ ಅವರ ವ್ಯಾಪಕ ಸಂಯೋಜಿತ ಹಕ್ಕುಗಳು ವಿಭಿನ್ನ ವ್ಯಾಪ್ತಿಯನ್ನು ಹೊಂದಿವೆ.
- ಸುಮಾರು ಎರಡು ಗಂಟೆಗಳ ಪ್ರತಿಕ್ರಿಯೆಯು ಯುಎಸ್ ಸಹವರ್ತಿಯ ಬಹಿರಂಗಪಡಿಸುವಿಕೆ ಟೈಮ್‌ಲೈನ್‌ಗೆ ಸೇರಿದೆ. ಆಸ್ಟ್ರೇಲಿಯಾದ ವರದಿಯು ಯಾವುದೇ ಹೊಂದಾಣಿಕೆಯ ಪರಿಹಾರ ದಿನಾಂಕವನ್ನು ನೀಡುವುದಿಲ್ಲ.
- ಬೆಂಬಲಿತ ಆಜ್ಞೆಗಳು ಮಾದರಿ, ಚಂದಾದಾರಿಕೆ ಮತ್ತು ಸಕ್ರಿಯ ಸಂಪರ್ಕಿತ ಸೇವೆಗಳನ್ನು ಅವಲಂಬಿಸಿರುತ್ತದೆ. ಚಾಲನೆ ಅಥವಾ ಇಮ್ಮೊಬಿಲೈಜರ್ ಅನ್ನು ಸೋಲಿಸುವುದು ಸ್ಥಾಪಿತವಾಗಿಲ್ಲ.
- ಸಂಶೋಧಕರು ವಾಹನದ ಸ್ಥಿತಿಯನ್ನು ರಿಫ್ರೆಶ್ ಮಾಡಿದರು ಮತ್ತು ವಾಹನದ ಪಕ್ಕದಲ್ಲಿರುವ ಮಾಲೀಕರೊಂದಿಗೆ ಭೌತಿಕ ಪರಿಣಾಮಗಳನ್ನು ದೃಢಪಡಿಸಿದರು.
- PingIDM ನ ಆವೃತ್ತಿಯ ಉತ್ಪಾದನಾ ಮಾರ್ಗದರ್ಶಿಯು ಅಭಿವೃದ್ಧಿ ಸಾಧನಗಳನ್ನು ತೆಗೆದುಹಾಕಲು ಅಥವಾ ರಕ್ಷಿಸಲು ಶಿಫಾರಸು ಮಾಡುತ್ತದೆ ಮತ್ತು ಪ್ರತ್ಯೇಕ ಕನ್ಸೋಲ್ ದೃಢೀಕರಣ ವ್ಯವಸ್ಥೆಯನ್ನು ಗುರುತಿಸುತ್ತದೆ.

## ಪ್ರಶ್ನೋತ್ತರಗಳು

### ಗುರುತಿನ ಸರ್ವರ್ ಪ್ರವೇಶವು ಸಂಪರ್ಕಿತ-ಕಾರು ಅಧಿಕಾರ ಹೇಗಾಯಿತು?

ಶುಭಂ ಷಾ ಮತ್ತು ಸ್ಯಾಮ್ ಕರಿ ಪ್ರಕಾರ, ಆಡಳಿತಾತ್ಮಕ ಗುರುತಿನ ಪ್ರವೇಶವು ಸಂಶೋಧಕರಿಗೆ ಮಾಲೀಕರಿಗೆ ಸಮನಾದ ಅಪ್ಲಿಕೇಶನ್ ಅಧಿಕಾರವನ್ನು ಪಡೆಯಲು ಅವಕಾಶ ಮಾಡಿಕೊಟ್ಟಿತು. ಸಂಪರ್ಕಿತ ಸೇವೆಯು ಗ್ರಾಹಕರ ಖಾತೆಗಳನ್ನು ವಾಹನಗಳು ಮತ್ತು ಬೆಂಬಲಿತ ಆಜ್ಞೆಗಳೊಂದಿಗೆ ಸಂಯೋಜಿಸಿತು. ಅವರ ಖಾತೆಯು ನಿರ್ವಾಹಕರ ಪ್ರವೇಶ, ಪೂರ್ಣಗೊಂಡ ಗ್ರಾಹಕ ಅಧಿವೇಶನ ಮತ್ತು ಅದರ ಸೇವೆಗಳು ಸ್ವೀಕರಿಸಿದ ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ ಟೋಕನ್‌ಗಳನ್ನು ಪ್ರತ್ಯೇಕಿಸುತ್ತದೆ. ಪ್ರದರ್ಶನಗಳು ಅನುಮತಿಸಲಾದ ವಾಹನಗಳನ್ನು ಬಳಸಿದವು.

### ವರದಿಯಾದ ದಿನಾಂಕಗಳು ಮತ್ತು ಪ್ರಾದೇಶಿಕ ವ್ಯಾಪ್ತಿಗಳು ಏನು ಸ್ಥಾಪಿಸುತ್ತವೆ?

ಯುಎಸ್ ಸಹವರ್ತಿ ಹಿಂದಿನ ಸಂಶೋಧನೆ ಮತ್ತು ಬಹಿರಂಗಪಡಿಸಿದ ನಂತರ ಅದೇ ದಿನದ ಪರಿಹಾರವನ್ನು ವಿವರಿಸುತ್ತದೆ. ಕರಿ ಸಂಪೂರ್ಣ ವಾಹನ-ಸರಣಿ ಪರೀಕ್ಷೆಯನ್ನು ಯುಎಸ್ ಖಾತೆಗಳು ಮತ್ತು ವಾಹನಗಳಿಗೆ ಸೀಮಿತಗೊಳಿಸುತ್ತಾರೆ, ಆದರೆ ಪ್ರಭಾವಿತ ಗುರುತಿನ ಡೈರೆಕ್ಟರಿಗಳು ಬಹು ಪ್ರದೇಶಗಳಿಗೆ ಸೇವೆ ಸಲ್ಲಿಸಿದವು. ಷಾ ಪ್ರತ್ಯೇಕವಾಗಿ ಜುಲೈನಲ್ಲಿ ಪ್ರಾರಂಭವಾದ ಆಸ್ಟ್ರೇಲಿಯಾದ ಸಂಶೋಧನೆಯನ್ನು ವಿವರಿಸುತ್ತಾರೆ. ಅವರ ಲೇಖನವು ಪ್ರಸ್ತುತ ಆಸ್ಟ್ರೇಲಿಯಾದ ಪರಿಹಾರ ಸ್ಥಿತಿಯನ್ನು ಅನಿರ್ದಿಷ್ಟವಾಗಿ ಇರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಮೂಲಗಳು ಒಂದು ಜಾಗತಿಕ ಆವಿಷ್ಕಾರ ಅಥವಾ ರಿಪೇರಿ ಟೈಮ್‌ಲೈನ್ ಅನ್ನು ಸ್ಥಾಪಿಸುವುದಿಲ್ಲ.

### ಉತ್ಪಾದನಾ ಗಟ್ಟಿಗೊಳಿಸುವಿಕೆಯ ಮಾರ್ಗದರ್ಶನವು ಅಭಿವೃದ್ಧಿ ಕನ್ಸೋಲ್‌ಗಳ ಬಗ್ಗೆ ಏನು ಹೇಳುತ್ತದೆ?

Ping Identity ಯ ಆವೃತ್ತಿಯ ಭದ್ರತಾ ಮಾರ್ಗದರ್ಶಿಯ ಪ್ರಕಾರ, ಉತ್ಪಾದನೆಗೆ ಮೊದಲು ಅಭಿವೃದ್ಧಿ ಮತ್ತು ಡೀಬಗ್ ಸಾಧನಗಳನ್ನು ತೆಗೆದುಹಾಕಿ ಅಥವಾ ರಕ್ಷಿಸಿ. ಇದು ಕನ್ಸೋಲ್ ಅನ್ನು ಗುರುತಿನ ಉತ್ಪನ್ನದ ದೃಢೀಕರಣದಿಂದ ಪ್ರತ್ಯೇಕವಾದ ದೃಢೀಕರಣವನ್ನು ಹೊಂದಿದೆ ಎಂದು ಗುರುತಿಸುತ್ತದೆ. ಆ ವ್ಯತ್ಯಾಸವು ಕನ್ಸೋಲ್ ಅನ್ನು ತನ್ನದೇ ಆದ ಪರಿಶೀಲನಾ ಗಡಿಯನ್ನಾಗಿ ಮಾಡುತ್ತದೆ. ಈ ಕಂತು ಆಡಳಿತಾತ್ಮಕ ಮೇಲ್ಮೈಗಳನ್ನು ದಾಸ್ತಾನು ಮಾಡಲು ಮತ್ತು ಪ್ರತಿ ಒಂದನ್ನು ಯಾವ ದೃಢೀಕರಣ ವ್ಯವಸ್ಥೆ ರಕ್ಷಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಪರಿಶೀಲಿಸಲು ಶಿಫಾರಸು ಮಾಡುತ್ತದೆ.

### ಸಂಶೋಧಕರು ಭೌತಿಕ ವಾಹನ ಫಲಿತಾಂಶವನ್ನು ಹೇಗೆ ದೃಢಪಡಿಸಿದರು?

ಷಾ ಮತ್ತು ಕರಿ ಅವರ ಯುಎಸ್ ಸಹವರ್ತಿಯ ಪ್ರಕಾರ, ಅವರು ವಾಹನದ ಸ್ಥಿತಿಯನ್ನು ರಿಫ್ರೆಶ್ ಮಾಡಿದರು ಮತ್ತು ವಾಹನದ ಪಕ್ಕದಲ್ಲಿರುವ ಮಾಲೀಕರೊಂದಿಗೆ ಭೌತಿಕ ಫಲಿತಾಂಶವನ್ನು ಪರಿಶೀಲಿಸಿದರು. API ಸ್ವೀಕಾರವು ಮಾತ್ರ ಕ್ರಿಯೆಯನ್ನು ಸಾಬೀತುಪಡಿಸಲಿಲ್ಲ. ಷಾ ವಾಹನವನ್ನು ಅನ್‌ಲಾಕ್ ಮಾಡಿ ಪ್ರಾರಂಭಿಸಿದರು, ನಂತರ ಅದನ್ನು ನಿಲ್ಲಿಸಿ ಮತ್ತೆ ಲಾಕ್ ಮಾಡಿದರು. ವರದಿಯಾದ ಸಾಕ್ಷ್ಯವು ಬೆಂಬಲಿತ ಅಪ್ಲಿಕೇಶನ್ ಆಜ್ಞೆಗಳನ್ನು ಒಳಗೊಂಡಿದೆ; ಚಾಲನೆ ಮಾಡುವುದು ಅಥವಾ ಇಮ್ಮೊಬಿಲೈಜರ್ ಅನ್ನು ಸೋಲಿಸುವುದು ಸ್ಥಾಪಿತವಾಗಿಲ್ಲ.

### ಗುರುತಿನ ವಿಶ್ವಾಸ ಗಡಿಯ ಬಗ್ಗೆ The Daily Diff ನ ತೀರ್ಪು ಏನು?

The Daily Diff ನ ತೀರ್ಪು NEEDS REVIEW ಆಗಿತ್ತು. ನಿಕೋ ಅವರು ಭೌತಿಕ ನಿಯಂತ್ರಣಗಳಿಗಾಗಿ ಅವುಗಳನ್ನು ಅವಲಂಬಿಸುವ ಮೊದಲು ವಿಶ್ವಾಸಾರ್ಹ ಗ್ರಾಹಕರ ಗುರುತಿಗೆ ಆಡಳಿತಾತ್ಮಕ ಮಾರ್ಗಗಳನ್ನು ಪರಿಶೀಲಿಸುತ್ತಾರೆ, ಆದರೆ ವರದಿಯಾದ ಯುಎಸ್ ಪರಿಹಾರಕ್ಕೆ ಶ್ರೇಯಸ್ಸು ನೀಡುತ್ತಾರೆ. ಷಾ ಮತ್ತು ಕರಿ ಅವರ ಖಾತೆಗಳು ಗುರುತಿನ ದಾಖಲೆಗಳ ಮೇಲೆ ಅಪ್‌ಸ್ಟ್ರೀಮ್ ನಿಯಂತ್ರಣವು ಡೌನ್‌ಸ್ಟ್ರೀಮ್ ದೃಢೀಕರಣಕ್ಕೆ ಏಕೆ ಮುಖ್ಯ ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತವೆ. ತೀರ್ಪು ನಡೆಯುತ್ತಿರುವ ಜಾಗತಿಕ ದುರ್ಬಲತೆಯನ್ನು ಪ್ರತಿಪಾದಿಸುವುದಿಲ್ಲ.

## ಅಧ್ಯಾಯಗಳು

- 0:00 ಲಾಗಿನ್ ಕಾರಿನ ಕೀ ಆಗಿದ್ದು ಹೇಗೆ?
- 0:33 ಹೊಸದಾಗಿ ಪ್ರಕಟಿಸಿದ್ದು ಯಾವುದು, ಮತ್ತು ಈಗಾಗಲೇ ಯಾವುದು ಸರಿಪಡಿಸಲಾಗಿದೆ?
- 0:59 ವಾಹನ ಸೇವೆಯು ಯಾವ ಗುರುತನ್ನು ನಂಬುತ್ತದೆ?
- 1:41 ಅಭಿವೃದ್ಧಿ ಕನ್ಸೋಲ್ ಏಕೆ ಮುಖ್ಯವಾಯಿತು?
- 2:42 ಅಧಿವೇಶನವು ಅಪ್ಲಿಕೇಶನ್ ಅಧಿಕಾರ ಯಾವಾಗ ಆಗುತ್ತದೆ?
- 3:29 ಪರಿಹಾರವು ವಾಸ್ತವವಾಗಿ ಏನು ಒಳಗೊಂಡಿದೆ?
- 4:48 ಕಾರು ನಿಜವಾಗಿಯೂ ಪಾಲಿಸಿತು ಎಂದು ಯಾವುದು ಸಾಬೀತುಪಡಿಸಿತು?
- 5:10 ಯಾವ ಗಡಿಗೆ ಪರಿಶೀಲನೆ ಬೇಕು?

## ಅನುವಾದಿತ ಪ್ರತಿಲೇಖನ

ಮೂಲ ಇಂಗ್ಲಿಷ್ ನಿರೂಪಣೆಯಿಂದ ಅನುವಾದಿಸಲಾಗಿದೆ. ಲಭ್ಯವಿರುವ ಆಡಿಯೋ ಮತ್ತು ಶೀರ್ಷಿಕೆಗಳನ್ನು YouTube ನಿಯಂತ್ರಿಸುತ್ತದೆ.

### ಲಾಗಿನ್ ಕಾರಿನ ಕೀ ಆಗಿದ್ದು ಹೇಗೆ?

0:00 ನಿಮ್ಮ ಕಾರಿನ ಅಪ್ಲಿಕೇಶನ್ ನೀವು ಮಾಲೀಕರು ಎಂದು ಪರಿಶೀಲಿಸುತ್ತದೆ. ಬದಲಿಗೆ ಸಂಶೋಧಕರು ಅದರ ಗುರುತಿನ ಸರ್ವರ್ ಅವರನ್ನು ಪ್ರಮಾಣೀಕರಿಸುವಂತೆ ಮಾಡಿದರು. ಈ ವೀಡಿಯೊದಲ್ಲಿ, ಲಾಗಿನ್ ವಾಹನ ಅಧಿಕಾರ ಹೇಗಾಯಿತು? ಮತ್ತು ಕಾರು ನಿಜವಾಗಿಯೂ ಪಾಲಿಸಿತು ಎಂದು ಯಾವುದು ಸಾಬೀತುಪಡಿಸಿತು? ಇದು ಸೋಮವಾರ, ನವೆಂಬರ್ ಒಂಬತ್ತನೇ ತಾರೀಖು, ಮತ್ತು ಇದು The Daily Diff. ಒಂದು ಮನವರಿಕೆಯಾಗುವ ಪರದೆಯನ್ನು ಅನ್‌ಲಾಕ್ ಮಾಡಿದ ಕಾರಿನಿಂದ ಪ್ರತ್ಯೇಕಿಸುವ ಒಂದು ಅಂತಿಮ ಪರಿಶೀಲನೆ. ಸಂಪರ್ಕಿತ ಕಾರು ಸೇವೆಗಳು ಮಾಲೀಕರ ಫೋನ್ ಅಪ್ಲಿಕೇಶನ್‌ನ ಹಿಂದಿನ ಆನ್‌ಲೈನ್ ಸಿಸ್ಟಮ್‌ಗಳಾಗಿವೆ. ಶುಭಂ ಷಾ ಮತ್ತು ಸ್ಯಾಮ್ ಕರಿ ಅವರು ಆಡಳಿತಾತ್ಮಕ ಗುರುತಿನ ಪ್ರವೇಶವು ಅವರಿಗೆ ಅನುಮತಿಸಿದೆ ಎಂದು ವರದಿ ಮಾಡಿದ್ದಾರೆ

0:25 ಮಾಲೀಕರ ಅದೇ ಅಪ್ಲಿಕೇಶನ್ ಅಧಿಕಾರವನ್ನು ಪಡೆಯಲು. ಅವರು ಅನುಮತಿಸಲಾದ ವಾಹನಗಳಲ್ಲಿ ದೂರಸ್ಥ ಆಜ್ಞೆಗಳನ್ನು ಪ್ರದರ್ಶಿಸಿದರು. ಅವರ ಯುಎಸ್ ಖಾತೆಯು ಬಹಿರಂಗಪಡಿಸಿದ ನಂತರ ದೋಷಗಳನ್ನು ಸರಿಪಡಿಸಲಾಗಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ.

### ಹೊಸದಾಗಿ ಪ್ರಕಟಿಸಿದ್ದು ಯಾವುದು, ಮತ್ತು ಈಗಾಗಲೇ ಯಾವುದು ಸರಿಪಡಿಸಲಾಗಿದೆ?

0:33 ಎರಡೂ ಬರವಣಿಗೆಗಳು ನವೆಂಬರ್ ಏಳರಂದು ಕಾಣಿಸಿಕೊಂಡವು. ಕರಿ ಈ ವರ್ಷದ ಆರಂಭದಲ್ಲಿ ತನ್ನ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯನ್ನು ದಿನಾಂಕ ಮಾಡುತ್ತಾರೆ. ಷಾ ಜುಲೈನಲ್ಲಿ ಪ್ರಾರಂಭವಾದ ಆಸ್ಟ್ರೇಲಿಯಾದ ಸಂಶೋಧನೆಯನ್ನು ವಿವರಿಸುತ್ತಾರೆ. ಅವು ವಿಭಿನ್ನ ಟೈಮ್‌ಲೈನ್‌ಗಳು. ಅವುಗಳನ್ನು ಒಂದು ಜಾಗತಿಕ ತುರ್ತುಸ್ಥಿತಿ ಎಂದು ಓದುವುದು ಹೆಡ್‌ಲೈನ್‌ಗೆ ಹೆಚ್ಚು ಅಶ್ವಶಕ್ತಿಯನ್ನು ನೀಡುತ್ತದೆ ಸಾಕ್ಷ್ಯಕ್ಕಿಂತ. ಷಾ ಇಪ್ಪತ್ತಮೂರು ಇಸವಿಯಲ್ಲಿ ಹೆಸರಿಸದ ವಾಹನ ತಯಾರಕರ ಎಸ್‌ಯುವಿಗಳಲ್ಲಿ ಒಂದನ್ನು ಖರೀದಿಸಿದರು. ನಾನು ನನ್ನ ಕಾರನ್ನು ಅನ್‌ಲಾಕ್ ಮಾಡಿದಾಗ ಯಾವ ಇಂಟರ್ನೆಟ್ ಸೇವೆ ಟ್ಯಾಪ್ ಅನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ?

0:53 ಅವರು ಮತ್ತು ಕರಿ ಗುರುತಿನ ವ್ಯವಸ್ಥೆಯನ್ನು ಪರೀಕ್ಷಿಸಲು ಎರಡು ವಾರಗಳನ್ನು ಕಳೆದರು. ಕೀ ಫೋಬ್ ಬ್ಯಾಕೆಂಡ್ ತಂಡವನ್ನು ಪಡೆದುಕೊಂಡಿದೆ. ಅಪ್ಲಿಕೇಶನ್ ನಿಮ್ಮನ್ನು ಸೈನ್ ಇನ್ ಮಾಡುತ್ತದೆ ಮತ್ತು ನಿಮ್ಮ ಗ್ಯಾರೇಜ್ ಅನ್ನು ಲೋಡ್ ಮಾಡುತ್ತದೆ.

### ವಾಹನ ಸೇವೆಯು ಯಾವ ಗುರುತನ್ನು ನಂಬುತ್ತದೆ?

1:01 ಸಂಪರ್ಕಿತ ಸೇವೆಯು ಆ ಖಾತೆಯನ್ನು ವಾಹನಗಳು ಮತ್ತು ಅನುಮತಿಸಲಾದ ಆಜ್ಞೆಗಳೊಂದಿಗೆ ಸಂಬಂಧಿಸುತ್ತದೆ. ಆ ಸಂಬಂಧವು ಉಪಯುಕ್ತ ಉತ್ತರವಾಗಿದೆ. ವಿಶ್ವಾಸಾರ್ಹ ಗ್ರಾಹಕರ ಗುರುತನ್ನು ನಿಯಂತ್ರಿಸುವವರು ಗ್ರಾಹಕರಿಗಾಗಿ ಉದ್ದೇಶಿಸಲಾದ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಪಡೆದುಕೊಳ್ಳಬಹುದು. ಆಸ್ಟ್ರೇಲಿಯಾದಲ್ಲಿ, ಸಾರ್ವಜನಿಕ ನಿರ್ವಹಣಾ ಸಾಧನವು ಬ್ರೌಸರ್ JavaScript ನಲ್ಲಿ ರವಾನಿಸಲಾದ ಕೀಲಿಗಳಿಂದ ರಕ್ಷಿಸಲ್ಪಟ್ಟ ಇಂಟರ್ಫೇಸ್‌ಗಳ ಮೂಲಕ ಗ್ರಾಹಕರ ಮಾಹಿತಿಯನ್ನು ಬಹಿರಂಗಪಡಿಸಿತು. ರಹಸ್ಯದ ಮಹತ್ವಾಕಾಂಕ್ಷೆಯ ವ್ಯಾಖ್ಯಾನ. ಷಾ ಮಾರಾಟಗಾರರ ಬಂಡಲ್‌ನಲ್ಲಿ ಗುರುತಿನ ನಿರ್ವಾಹಕರ ರುಜುವಾತುಗಳನ್ನು ಸಹ ಕಂಡುಕೊಂಡರು,

1:24 ಮತ್ತು ಅವು ಉತ್ಪಾದನೆಯಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆ ಎಂದು ವರದಿ ಮಾಡಿದರು. ಪರಿಧಿ ಸೂಕ್ಷ್ಮ ಮಾರ್ಗಗಳನ್ನು ನಿರ್ಬಂಧಿಸಿತು. ಆದರೆ ಸಾಫ್ಟ್‌ವೇರ್ ಲೇಯರ್‌ಗಳು ಅದೇ ವಿನಂತಿಯನ್ನು ವಿಭಿನ್ನವಾಗಿ ವ್ಯಾಖ್ಯಾನಿಸಿದವು. ಕರಿ ಹೇಳುವಂತೆ ಎಡ್ಜ್ ಮಾರ್ಗವನ್ನು ಸ್ಥಿರ ವಿಷಯವೆಂದು ಪರಿಗಣಿಸಿದರೆ ಬ್ಯಾಕೆಂಡ್ ನಿರ್ವಹಣಾ ಕನ್ಸೋಲ್ ಅನ್ನು ತಲುಪಿತು. ಸ್ವಾಗತ ಚಾಪೆ ಮತ್ತು ಲಾಕ್ ಮಾಡಿದ ಬಾಗಿಲು ವಿಭಿನ್ನ ನಕ್ಷೆಗಳನ್ನು ಸಮಾಲೋಚಿಸುತ್ತಿದ್ದವು.

### ಅಭಿವೃದ್ಧಿ ಕನ್ಸೋಲ್ ಏಕೆ ಮುಖ್ಯವಾಯಿತು?

1:41 ಆ ಕನ್ಸೋಲ್ ಇನ್ನೂ ಡೀಫಾಲ್ಟ್ ನಿರ್ವಾಹಕರ ರುಜುವಾತುಗಳನ್ನು ಸ್ವೀಕರಿಸಿತು, ಕರಿ ಪ್ರಕಾರ. ಉತ್ಪಾದನಾ ಮಾರ್ಗದರ್ಶಿಯು ಈಗಾಗಲೇ ಆಪರೇಟರ್‌ಗಳಿಗೆ ಅದನ್ನು ತೆಗೆದುಹಾಕಲು ಅಥವಾ ರಕ್ಷಿಸಲು ಹೇಳುತ್ತದೆ, ಮತ್ತು ಅದರ ದೃಢೀಕರಣವು ಗುರುತಿನ ಉತ್ಪನ್ನದ ದೃಢೀಕರಣದಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಪರಿಶೀಲನಾಪಟ್ಟಿಯ ಬುಲೆಟ್ ಪಾಯಿಂಟ್‌ಗಳ ನಡುವೆ ಅಡಗಿರುವ ಮತ್ತೊಂದು ಲಾಗಿನ್. ಬಹಿರಂಗಪಡಿಸಿದ ನಿರ್ವಹಣಾ ಸಾಧನವು ಗುರುತಿನ ಸೇವೆಯೊಳಗೆ ಕೋಡ್ ಅನ್ನು ಚಲಾಯಿಸಲು ಅನುಮತಿಸಿತು. ಸಂಶೋಧಕರು ಸಾರ್ವಜನಿಕ ಫಿಲ್ಟರಿಂಗ್ ಗಡಿಯ ಹಿಂದಿನ ಗ್ರಾಹಕರ ದಾಖಲೆಗಳನ್ನು ಪ್ರವೇಶಿಸಿದರು. ಒಂದು ಪರಿಧಿ ಫಿಲ್ಟರ್ ಆ ಪರಿಧಿಯನ್ನು ದಾಟುವ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ.

2:06 ಸೇವೆಯೊಳಗಿರುವ ಪ್ರಕ್ರಿಯೆಯು ಡೇಟಾದೊಂದಿಗೆ ವಿಭಿನ್ನ ಸಂಬಂಧವನ್ನು ಹೊಂದಿದೆ. ಇದು ಯುಎಸ್ ಖಾತೆಯಲ್ಲಿ ಬಹು-ಅಂಶ ಸಮಸ್ಯೆಯನ್ನು ವಿವರಿಸುತ್ತದೆ. ಗುರುತಿನ ದಾಖಲೆಗಳು ಇಮೇಲ್ ಪರಿಶೀಲನೆ ಕೋಡ್‌ಗಾಗಿ ಲಾಗಿನ್ ಮಾಹಿತಿ ಮತ್ತು ಗಮ್ಯಸ್ಥಾನವನ್ನು ಪೂರೈಸಿದವು. ಆ ದಾಖಲೆಗಳ ಮೇಲೆ ಆಡಳಿತಾತ್ಮಕ ನಿಯಂತ್ರಣವು ಸಂಶೋಧಕರಿಗೆ ಲಾಗಿನ್ ಅನ್ನು ಪೂರ್ಣಗೊಳಿಸಲು ಅವಕಾಶ ಮಾಡಿಕೊಟ್ಟಿತು. ಗ್ರಾಹಕರ ಅಪ್‌ಸ್ಟ್ರೀಮ್ ವ್ಯಾಖ್ಯಾನವು ಈಗಾಗಲೇ ಬದಲಾಗಿತ್ತು. ಷಾ ಪ್ರತ್ಯೇಕ ಆಸ್ಟ್ರೇಲಿಯಾದ ದೃಢೀಕರಣ ತಪ್ಪಾದ ಸಂರಚನೆಯನ್ನು ವಿವರಿಸುತ್ತಾರೆ, ಅದು ಅವರ ಸರಪಳಿಯು ಹೆಚ್ಚುವರಿ ಅಂಶವನ್ನು ಬಿಟ್ಟುಬಿಡಲು ಅವಕಾಶ ಮಾಡಿಕೊಟ್ಟಿತು.

2:31 ಬಹು-ಅಂಶ ದೃಢೀಕರಣ ಎಲ್ಲೆಡೆ ಮುರಿದುಬಿದ್ದಿದೆ ಎಂದು ಕರೆಯುವುದರಿಂದ ಡೆವಲಪರ್‌ಗಳಿಗೆ ಅಗತ್ಯವಿರುವ ಸಂರಚನಾ ವಿವರಗಳನ್ನು ಅಳಿಸಿಹಾಕುತ್ತದೆ. ನಿಮ್ಮ ಹೆಚ್ಚುವರಿ ಅಂಶವನ್ನು ಇಟ್ಟುಕೊಳ್ಳಿ. ಅದರ ಮಾಲೀಕರನ್ನು ವಿಶ್ವಾಸಾರ್ಹವೆಂದು ವ್ಯಾಖ್ಯಾನಿಸುವ ವ್ಯವಸ್ಥೆಯನ್ನು ಸಹ ಇಟ್ಟುಕೊಳ್ಳಿ. ರುಜುವಾತುಗಳು ವಿಭಿನ್ನ ಕೆಲಸಗಳನ್ನು ಹೊಂದಿವೆ.

### ಅಧಿವೇಶನವು ಅಪ್ಲಿಕೇಶನ್ ಅಧಿಕಾರ ಯಾವಾಗ ಆಗುತ್ತದೆ?

2:43 ನಿರ್ವಾಹಕ ಪ್ರವೇಶವು ಗುರುತಿನ ದಾಖಲೆಗಳನ್ನು ನಿಯಂತ್ರಿಸುತ್ತದೆ. ಗ್ರಾಹಕ ಅಧಿವೇಶನವು ಪೂರ್ಣಗೊಂಡ ಸೈನ್-ಇನ್ ಅನ್ನು ಪ್ರತಿನಿಧಿಸುತ್ತದೆ. ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ ತನ್ನ ಸೇವೆಗಳು ಸ್ವೀಕರಿಸಿದ ಟೋಕನ್‌ಗಳನ್ನು ಪಡೆಯುತ್ತದೆ. ಅವುಗಳನ್ನೆಲ್ಲಾ ಮ್ಯಾಜಿಕ್ ಟೋಕನ್ ಎಂದು ಕರೆಯುವುದರಿಂದ ಮಾಲೀಕರಿಗೆ ಸಮನಾದ ಪ್ರವೇಶವನ್ನು ಸಾಧ್ಯವಾಗಿಸಿದ ಗಡಿಗಳನ್ನು ಕಳೆದುಕೊಳ್ಳುತ್ತದೆ. ಕರಿ ಬಹು ಪ್ರದೇಶಗಳಾದ್ಯಂತ ಎರಡು ಹೆಸರಿಸದ ವಾಹನ ತಯಾರಕರ ಗುರುತಿನ ಡೈರೆಕ್ಟರಿಗಳನ್ನು ವಿವರಿಸುತ್ತಾರೆ. ಅವರು ಸಂಪೂರ್ಣ ವಾಹನ ಪರೀಕ್ಷೆಯನ್ನು ಯುಎಸ್ ಖಾತೆಗಳು ಮತ್ತು ವಾಹನಗಳಿಗೆ ಸೀಮಿತಗೊಳಿಸುತ್ತಾರೆ. ಷಾ ಎರಡು ಆಸ್ಟ್ರೇಲಿಯಾದ ಬ್ರ್ಯಾಂಡ್‌ಗಳಾದ್ಯಂತ ಒಂದು ವಾಹನ ತಯಾರಕರನ್ನು ವಿವರಿಸುತ್ತಾರೆ,

3:09 ನಂತರ ವ್ಯಾಪಕ ಸಂಯೋಜಿತ ವ್ಯಾಪ್ತಿಯನ್ನು ಹೇಳುತ್ತಾರೆ. ಆ ವಿಭಿನ್ನ ವ್ಯಾಪ್ತಿಗಳು ಕಂಪನಿಗಳನ್ನು ಗುರುತಿಸಲು ನಮಗೆ ಯಾವುದೇ ಆಧಾರವನ್ನು ನೀಡುವುದಿಲ್ಲ. ಫೋನ್ ಅನ್‌ಲಾಕ್ ಇರಬೇಕೇ ಎಂದು ಹ್ಯಾಕರ್ ನ್ಯೂಸ್ ವಾದಿಸುತ್ತದೆ. ಒಂದು ಪ್ರತ್ಯುತ್ತರವು ಮರೆತುಹೋದ ಲಾಕ್ ಅನ್ನು ಪರಿಶೀಲಿಸುವುದು ಮತ್ತು ಕಾರನ್ನು ತಂಪಾಗಿಸುವುದು ಅಥವಾ ಬಿಸಿಮಾಡುವುದು ಎಂದು ಸೂಚಿಸುತ್ತದೆ. ಜನರು ಉಪಯುಕ್ತ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಇಷ್ಟಪಡುತ್ತಾರೆ. ಗ್ರಾಹಕರಿಗೆ ಅನುಕೂಲವನ್ನು ನೀಡುವುದು ಸೇವೆಯು ದುಬಾರಿ ಕೆಲಸವನ್ನು ಸಹ ನೀಡುತ್ತದೆ. ಅದು ತನ್ನ ಅಧಿಕಾರವನ್ನು ಗಳಿಸಬೇಕು.

### ಪರಿಹಾರವು ವಾಸ್ತವವಾಗಿ ಏನು ಒಳಗೊಂಡಿದೆ?

3:29 ಕರಿ ಎರಡೂ ವಾಹನ ತಯಾರಕರು ಅದನ್ನು ಸ್ವೀಕರಿಸಿದ ಸುಮಾರು ಎರಡು ಗಂಟೆಗಳ ನಂತರ ದುರ್ಬಲತೆಯನ್ನು ಸರಿಪಡಿಸಿದರು ಮತ್ತು ಪ್ರಭಾವಿತ ರುಜುವಾತುಗಳನ್ನು ತಿರುಗಿಸಿದರು ಎಂದು ವರದಿ ಮಾಡಿದ್ದಾರೆ. ಅದು ಯುಎಸ್ ಸಹವರ್ತಿಯ ಟೈಮ್‌ಲೈನ್ ಆಗಿದೆ. ಷಾ ಅವರ ಜುಲೈ ಖಾತೆಯು ಹೊಂದಾಣಿಕೆಯ ಪರಿಹಾರ ಟೈಮ್‌ಲೈನ್ ಅನ್ನು ನೀಡುವುದಿಲ್ಲ. ಅವರ ಖಾತೆಯು ಆಸ್ಟ್ರೇಲಿಯಾದ ಪ್ರಸ್ತುತ ಪರಿಹಾರ ಸ್ಥಿತಿಯನ್ನು ಅನಿರ್ದಿಷ್ಟವಾಗಿ ಇರಿಸುತ್ತದೆ. ನಾವು ಎರಡು ಗಂಟೆಗಳ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಜಾಗತಿಕ ರಿಪೇರಿ ಸ್ಟಾಪ್‌ವಾಚ್ ಆಗಿ ಪರಿವರ್ತಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ಡೆವಲಪರ್‌ಗಳಿಗಾಗಿ, ಆಡಳಿತಾತ್ಮಕ ಮೇಲ್ಮೈಯೊಂದಿಗೆ ಪ್ರಾರಂಭಿಸಿ. ಬಹಿರಂಗಪಡಿಸಿದ ವಿಷಯ ಮತ್ತು ಅದನ್ನು ರಕ್ಷಿಸುವ ದೃಢೀಕರಣ ವ್ಯವಸ್ಥೆಯನ್ನು ದಾಸ್ತಾನು ಮಾಡಿ.

3:55 ಬಳಕೆಯಾಗದ ಅಭಿವೃದ್ಧಿ ಸಾಧನಗಳನ್ನು ತೆಗೆದುಹಾಕಿ. ನೀವು ಉಳಿಸಿಕೊಳ್ಳುವ ಸಾಧನಗಳನ್ನು ರಕ್ಷಿಸಿ. ಪ್ರವೇಶದ ಕುರಿತು ಅಂತಿಮ ಪದವಾಗಿ ಎಡ್ಜ್ ನಿಯಮವನ್ನು ಪರಿಗಣಿಸುವ ಮೊದಲು ಪ್ರತಿ ಲೇಯರ್‌ನ ವಿನಂತಿಯ ವ್ಯಾಖ್ಯಾನವನ್ನು ಪರಿಶೀಲಿಸಿ. ಷಾ ಆಸ್ಟ್ರೇಲಿಯಾದ ಸರಪಳಿಯು ಅಂತಿಮವಾಗಿ ಮಧ್ಯರಾತ್ರಿಯ ಹೊತ್ತಿಗೆ ಕೆಲಸ ಮಾಡಿದೆ ಎಂದು ಹೇಳುತ್ತಾರೆ, ಅವರು ಪರೀಕ್ಷಿಸಲು ಅನುಮತಿಸಲಾದ ಕಾರನ್ನು ತೆರೆಯಿತು. ತೃಪ್ತಿದಾಯಕ ಅಂತ್ಯದೊಂದಿಗೆ ಗುರುತಿನ ಪ್ಲಂಬಿಂಗ್. ಒಂದು ಬರವಣಿಗೆಯು ಇನ್ನೊಂದು ತುದಿಯನ್ನು ಪರಿಶೀಲಿಸುವ ಮೂಲಕ ತನ್ನ ತೀರ್ಮಾನವನ್ನು ಗಳಿಸುತ್ತದೆ.

4:14 ಬ್ಯಾಕೆಂಡ್‌ನ ವಿಶ್ವಾಸವು ಸಂಭಾಷಣೆಯ ಅರ್ಧದಷ್ಟು ಮಾತ್ರ. ಕರಿ ಅವರ ಯುಎಸ್ ಖಾತೆಯು ಸಾಮರ್ಥ್ಯಗಳು ವಾಹನದ ಮಾದರಿ, ಚಂದಾದಾರಿಕೆ, ಮತ್ತು ಸಕ್ರಿಯ ಸಂಪರ್ಕಿತ ಸೇವೆಗಳನ್ನು ಅವಲಂಬಿಸಿರುತ್ತದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಬೆಂಬಲಿತ ಆಜ್ಞೆಗಳಲ್ಲಿ ಬಾಗಿಲು ಅನ್‌ಲಾಕ್ ಮತ್ತು ರಿಮೋಟ್ ಎಂಜಿನ್ ಪ್ರಾರಂಭ ಸೇರಿವೆ. ಚಾಲನೆ ಮಾಡುವುದು ಅಥವಾ ಇಮ್ಮೊಬಿಲೈಜರ್ ಅನ್ನು ಸೋಲಿಸುವುದು ಯಾವುದೇ ಬರವಣಿಗೆಯಿಂದ ಸ್ಥಾಪಿತವಾಗಿಲ್ಲ. ಸಾಕ್ಷ್ಯವು ನಿರ್ದಿಷ್ಟ ಅಪ್ಲಿಕೇಶನ್ ಸಾಮರ್ಥ್ಯಗಳು ಮತ್ತು ಅನುಮತಿಸಲಾದ ಭೌತಿಕ ಪ್ರದರ್ಶನಗಳನ್ನು ಒಳಗೊಂಡಿದೆ. ನಿಮ್ಮ ದೃಢೀಕರಣವು ಅವಲಂಬಿಸಿರುವ ಸಂಗತಿಗಳನ್ನು ಯಾವ ಸೇವೆ ಬದಲಾಯಿಸಬಹುದು ಎಂದು ಕೇಳಿ. ಪಾಸ್‌ವರ್ಡ್ ಮರುಹೊಂದಿಸುವಿಕೆಗಳು ಮತ್ತು ಸಂಪರ್ಕ ಬದಲಾವಣೆಗಳು ಮುಖ್ಯ, ಏಕೆಂದರೆ ಇತರ ವ್ಯವಸ್ಥೆಗಳು

4:41 ಅವುಗಳನ್ನು ಸತ್ಯವೆಂದು ಪರಿಗಣಿಸುತ್ತವೆ. ಮಾನ್ಯ ಲಾಗಿನ್ ಮರುಬರೆದ ಗುರುತಿನ ಮೇಲೆ ವಿಶ್ರಮಿಸಬಹುದು. ಈ ಕಾರಿನ ಕಥೆಯು ಅಲ್ಲಿ ನಿಮ್ಮ ಅಪ್ಲಿಕೇಶನ್ ಕಥೆಯಾಗುತ್ತದೆ.

### ಕಾರು ನಿಜವಾಗಿಯೂ ಪಾಲಿಸಿತು ಎಂದು ಯಾವುದು ಸಾಬೀತುಪಡಿಸಿತು?

4:48 ಅಂತಿಮ ಪರಿಶೀಲನೆಯು ಕಾರಿನ ಪಕ್ಕದಲ್ಲಿ ನಡೆಯಿತು. ಸ್ವೀಕರಿಸಿದ API ಆಜ್ಞೆಯು ಮಾತ್ರ ಕಾರಿನ ನಡವಳಿಕೆಯ ಬಗ್ಗೆ ಏನನ್ನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ ಎಂದು ಕರಿ ಹೇಳುತ್ತಾರೆ. ಅವರು ಅದರ ಸ್ಥಿತಿಯನ್ನು ರಿಫ್ರೆಶ್ ಮಾಡಿದರು ಮತ್ತು ಅದರ ಪಕ್ಕದಲ್ಲಿ ನಿಂತಿದ್ದ ಮಾಲೀಕರೊಂದಿಗೆ ಭೌತಿಕ ಫಲಿತಾಂಶವನ್ನು ದೃಢಪಡಿಸಿದರು. ಷಾ ವಾಹನವನ್ನು ಅನ್‌ಲಾಕ್ ಮಾಡಿ ಪ್ರಾರಂಭಿಸಿದರು, ನಂತರ ಅದನ್ನು ನಿಲ್ಲಿಸಿ ಮತ್ತೆ ಲಾಕ್ ಮಾಡಿದರು. ಪುರಾವೆಯು ಡ್ರೈವ್‌ವೇಗೆ ತಲುಪಿತು. ನಾನು ಇದನ್ನು ಹೇಳುವುದನ್ನು ಕೇಳುವುದಕ್ಕಿಂತ ಇದನ್ನು ಓದಲು ನೀವು ಬಯಸಿದರೆ, ಡೈಲಿ ಡಿಫ್ ಪ್ರತಿದಿನ ಬೆಳಿಗ್ಗೆ ನಿಮ್ಮ ಇನ್‌ಬಾಕ್ಸ್‌ನಲ್ಲಿ ಉಚಿತವಾಗಿ thedailydiff.dev ನಲ್ಲಿ ಲಭ್ಯವಿದೆ, ಕೆಳಗೆ ಲಿಂಕ್ ಇದೆ.

### ಯಾವ ಗಡಿಗೆ ಪರಿಶೀಲನೆ ಬೇಕು?

5:10 ಹಾಗಾಗಿ, ಇಂದಿನ ತೀರ್ಪು, ಪರಿಶೀಲನೆ ಅಗತ್ಯವಿದೆ. ಭೌತಿಕ ನಿಯಂತ್ರಣಗಳಿಗಾಗಿ ಅದನ್ನು ನಂಬುವ ಮೊದಲು ಗ್ರಾಹಕರ ಗುರುತಿಗೆ ಆಡಳಿತಾತ್ಮಕ ಮಾರ್ಗಗಳನ್ನು ನಾನು ಪರಿಶೀಲಿಸುತ್ತೇನೆ. ವರದಿಯಾದ ಯುಎಸ್ ಸರಿಪಡಿಸುವಿಕೆಗೆ ಶ್ರೇಯಸ್ಸು ನೀಡಬೇಕು. ಪ್ರತಿ ಡೌನ್‌ಸ್ಟ್ರೀಮ್ ಸೇವೆಯು ನಂಬುವ ಮಾಲೀಕರನ್ನು ಯಾರು ಮರು ವ್ಯಾಖ್ಯಾನಿಸಬಹುದು? ಮತ್ತು ಇಂದಿನ ಡಿಫ್ ಇಷ್ಟೇ. ನಾನು ಆಕ್ಸ್ರಿಸಿಯಿಂದ ನಿಕೋ. ಜವಾಬ್ದಾರಿಯುತವಾಗಿ ವಿಲೀನಗೊಳಿಸಿ.

## ಮೂಲಗಳು

- [Hacking Two Automakers: ForgeRock Path Confusion, RCE, and Remote Vehicle Access](https://samcurry.net/forgerock) — Shubham Shah and Sam Curry
- [unlocking any car from X brand in most of the world](https://shubs.io/unlocking-any-car-from-x-brand-in-most-of-the-world/) — Shubham Shah
- [Remove or protect development and debug tools — PingIDM 7.2](https://docs.pingidentity.com/pingidm/7.2/security-guide/security-remove-dev-tools.html) — Ping Identity
- [Connected-car disclosure discussion](https://news.ycombinator.com/item?id=50419215) — Hacker News
- [Sam Curry portrait by Magistr8; cropped/background-masked/resized without generated detail; photograph date unspecified](https://commons.wikimedia.org/wiki/File:Sam_Curry.jpg) — Wikimedia Commons
- [Portrait licence — CC0; no endorsement or current-reaction claim](https://creativecommons.org/publicdomain/zero/1.0/deed.en) — Creative Commons
- [Sam Curry's official About page corroborates portrait identity](https://samcurry.net/about) — Sam Curry
- [Jurassic Park fictional-character GIF; silent maximum two-second transformed process commentary, no actual automaker reaction or blanket reuse licence](https://giphy.com/gifs/the-magic-word-3ohzdQ1IynzclJldUQ) — ScreenJunkies / GIPHY
- [GIF uploader's native Source link; publisher provenance is not a blanket reuse licence](https://screenjunkies.com/) — ScreenJunkies
- [Is This A Pigeon template; maximum two-second transformed fictional process satire, no actual automaker reaction or blanket reuse licence](https://imgflip.com/memetemplate/100777631/Is-This-A-Pigeon) — Imgflip