+− THE DAILY DIFFdev & AI news
NEEDS REVIEW

ബന്ധിപ്പിച്ച കാർ ഐഡന്റിറ്റി സുരക്ഷ: ഉടമയുടെ അധികാരം, ഭൗതിക തെളിവ്

ശുഭം ഷായും സാം കറിയും റിപ്പോർട്ട് ചെയ്യുന്നത്, അനുമതിയുള്ള വാഹനങ്ങളിൽ ഉടമയ്ക്ക് തുല്യമായ കണക്റ്റഡ്-കാർ ആപ്പ് അതോറിറ്റിയിലേക്ക് നയിച്ച അഡ്മിനിസ്ട്രേറ്റീവ് ഐഡന്റിറ്റി ആക്സസ് ആണ്.

Want to see our stories first on Google? Add us to your preferred sources — it helps us grow.

ശുഭം ഷായും സാം കറിയും റിപ്പോർട്ട് ചെയ്യുന്നത്, അനുമതിയുള്ള വാഹനങ്ങളിൽ ഉടമയ്ക്ക് തുല്യമായ കണക്റ്റഡ്-കാർ ആപ്പ് അതോറിറ്റിയിലേക്ക് നയിച്ച അഡ്മിനിസ്ട്രേറ്റീവ് ഐഡന്റിറ്റി ആക്സസ് ആണ്. അവരുടെ നവംബർ 7-ലെ പ്രസിദ്ധീകരണങ്ങൾ മുൻ ഗവേഷണങ്ങളെക്കുറിച്ച് വിവരിക്കുന്നു. യുഎസ് അനുബന്ധ റിപ്പോർട്ടുകൾ അന്നുതന്നെ പരിഹാരം കണ്ടെത്തിയതായി പറയുന്നു; ഓസ്‌ട്രേലിയയുടെ ജൂലൈയിലെ പ്രത്യേക റിപ്പോർട്ട് നിലവിലെ പരിഹാര സ്ഥിതി വ്യക്തമാക്കിയിട്ടില്ല.

എഴുതിയ പതിപ്പ് വായിക്കുക (ഇംഗ്ലീഷ്) ↗

ഈ വീഡിയോയിൽ ഉൾപ്പെടുന്ന കാര്യങ്ങൾ

  • വിശ്വസനീയമായ ഉപഭോക്തൃ ഐഡന്റിറ്റിയുടെ അഡ്മിനിസ്ട്രേറ്റീവ് നിയന്ത്രണം ഡൗൺസ്ട്രീം ആപ്പ് സേവനങ്ങൾ നൽകുന്ന വാഹന അധികാരത്തെ ബാധിക്കും.
  • കറി യുഎസ് അക്കൗണ്ടുകളിലും വാഹനങ്ങളിലും പൂർണ്ണ വാഹന-ചെയിൻ പരിശോധന പരിമിതപ്പെടുത്തുന്നു; പ്രാദേശിക ഡയറക്ടറിയുടെ വ്യാപനവും ഷായുടെ വിശാലമായ സംയോജിത അവകാശവാദവും വ്യത്യസ്ത വ്യാപ്തിയുള്ളതാണ്.
  • ഏകദേശം രണ്ട് മണിക്കൂർ പ്രതികരണം യുഎസ് റിപ്പോർട്ടിന്റെ വെളിപ്പെടുത്തൽ സമയക്രമത്തിൽ ഉൾപ്പെടുന്നു. ഓസ്ട്രേലിയൻ റിപ്പോർട്ടിൽ അനുയോജ്യമായ പ്രതിവിധി തീയതി നൽകുന്നില്ല.
  • പിന്തുണയ്ക്കുന്ന കമാൻഡുകൾ മോഡൽ, സബ്സ്ക്രിപ്ഷൻ, സജീവമായ കണക്റ്റഡ് സേവനങ്ങൾ എന്നിവയെ ആശ്രയിച്ചിരിക്കുന്നു. ഡ്രൈവിംഗ് അല്ലെങ്കിൽ ഇമ്മൊബിലൈസർ പരാജയപ്പെടുത്തുന്നത് സ്ഥാപിച്ചിട്ടില്ല.
  • ഗവേഷകർ വാഹനത്തിന്റെ നില പുതുക്കുകയും ഉടമയുടെ സാന്നിധ്യത്തിൽ ഭൗതികമായ ഫലങ്ങൾ സ്ഥിരീകരിക്കുകയും ചെയ്തു.
  • PingIDM-ന്റെ പതിപ്പുള്ള പ്രൊഡക്ഷൻ ഗൈഡ് ഡെവലപ്‌മെന്റ് ടൂളുകൾ നീക്കം ചെയ്യാനോ സംരക്ഷിക്കാനോ ശുപാർശ ചെയ്യുകയും ഒരു പ്രത്യേക കൺസോൾ ആധികാരികതാ സിസ്റ്റം തിരിച്ചറിയുകയും ചെയ്യുന്നു.

ചോദ്യോത്തരങ്ങൾ

ഐഡന്റിറ്റി-സെർവർ ആക്സസ് എങ്ങനെയാണ് കണക്റ്റഡ്-കാർ അധികാരമായത്?

ശുഭം ഷായും സാം കറിയും പറയുന്നതനുസരിച്ച്, അഡ്മിനിസ്ട്രേറ്റീവ് ഐഡന്റിറ്റി ആക്സസ് ഗവേഷകർക്ക് ഉടമയ്ക്ക് തുല്യമായ ആപ്പ് അധികാരം നേടാൻ സഹായിച്ചു. കണക്റ്റഡ് സേവനം ഉപഭോക്തൃ അക്കൗണ്ടുകളെ വാഹനങ്ങളുമായും പിന്തുണയ്ക്കുന്ന കമാൻഡുകളുമായും ബന്ധപ്പെടുത്തി. അവരുടെ റിപ്പോർട്ട് അഡ്മിനിസ്ട്രേറ്റർ ആക്സസ്, പൂർത്തിയാക്കിയ ഉപഭോക്തൃ സെഷൻ, അതിന്റെ സേവനങ്ങൾ അംഗീകരിക്കുന്ന മൊബൈൽ ആപ്പ് ടോക്കണുകൾ എന്നിവയെ വേർതിരിക്കുന്നു. പ്രകടനങ്ങൾ അനുമതിയുള്ള വാഹനങ്ങൾ ഉപയോഗിച്ചു.

ഈ ഭാഗം കാണുക 0:00 · Shubham Shah and Sam Curry · Shubham Shah

റിപ്പോർട്ട് ചെയ്ത തീയതികളും പ്രാദേശിക വ്യാപ്തികളും എന്താണ് സ്ഥാപിക്കുന്നത്?

യുഎസ് റിപ്പോർട്ട് മുമ്പത്തെ ഗവേഷണത്തെയും വെളിപ്പെടുത്തലിന് ശേഷം അതേ ദിവസത്തെ പരിഹാരത്തെയും വിവരിക്കുന്നു. കറി പൂർണ്ണ വാഹന-ചെയിൻ പരിശോധന യുഎസ് അക്കൗണ്ടുകളിലും വാഹനങ്ങളിലും പരിമിതപ്പെടുത്തുന്നു, അതേസമയം ബാധിച്ച ഐഡന്റിറ്റി ഡയറക്ടറികൾ ഒന്നിലധികം പ്രദേശങ്ങളിൽ സേവനം നൽകി. ഷാ ജൂലൈയിൽ ആരംഭിച്ച ഓസ്ട്രേലിയൻ ഗവേഷണം പ്രത്യേകമായി വിവരിക്കുന്നു. അദ്ദേഹത്തിന്റെ ലേഖനം നിലവിലെ ഓസ്ട്രേലിയൻ പരിഹാര നിലവാരം വ്യക്തമാക്കാതെ വിടുന്നു, അതിനാൽ ഉറവിടങ്ങൾ ഒരു ആഗോള കണ്ടെത്തൽ അല്ലെങ്കിൽ നന്നാക്കൽ സമയക്രമം സ്ഥാപിക്കുന്നില്ല.

ഈ ഭാഗം കാണുക 0:33 · Shubham Shah and Sam Curry · Shubham Shah

ഡെവലപ്‌മെന്റ് കൺസോളുകളെക്കുറിച്ച് പ്രൊഡക്ഷൻ ഹാർഡനിംഗ് ഗൈഡൻസ് എന്താണ് പറയുന്നത്?

പിംഗ് ഐഡന്റിറ്റിയുടെ പതിപ്പുള്ള സുരക്ഷാ ഗൈഡ് അനുസരിച്ച്, പ്രൊഡക്ഷന് മുമ്പ് ഡെവലപ്‌മെന്റ്, ഡീബഗ് ടൂളുകൾ നീക്കം ചെയ്യുക അല്ലെങ്കിൽ സംരക്ഷിക്കുക. കൺസോളിന് ഐഡന്റിറ്റി ഉൽപ്പന്നത്തിന്റെ ആധികാരികതയിൽ നിന്ന് വ്യത്യസ്തമായ ആധികാരികതയുണ്ടെന്ന് ഇത് തിരിച്ചറിയുന്നു. ആ വ്യത്യാസം ഒരു കൺസോളിനെ അതിന്റെ സ്വന്തം അവലോകന അതിർത്തിയാക്കുന്നു. അഡ്മിനിസ്ട്രേറ്റീവ് ഉപരിതലങ്ങൾ പട്ടികപ്പെടുത്താനും ഓരോന്നിനെയും ഏത് ആധികാരികതാ സിസ്റ്റമാണ് സംരക്ഷിക്കുന്നതെന്ന് പരിശോധിക്കാനും എപ്പിസോഡ് ശുപാർശ ചെയ്യുന്നു.

ഈ ഭാഗം കാണുക 1:41 · Ping Identity · Shubham Shah and Sam Curry

ഗവേഷകർ എങ്ങനെയാണ് ഒരു ഭൗതിക വാഹന ഫലം സ്ഥിരീകരിച്ചത്?

ഷായും കറിയുടെ യുഎസ് റിപ്പോർട്ടും അനുസരിച്ച്, അവർ വാഹനത്തിന്റെ നില പുതുക്കുകയും ഉടമയുടെ സാന്നിധ്യത്തിൽ ഭൗതികമായ ഫലം പരിശോധിക്കുകയും ചെയ്തു. API അംഗീകാരം മാത്രം ഒരു കാറിന്റെ പ്രവർത്തനത്തെക്കുറിച്ച് ഒന്നും തെളിയിച്ചില്ല. ഷാ വാഹനം അൺലോക്ക് ചെയ്യുകയും സ്റ്റാർട്ട് ചെയ്യുകയും ചെയ്തു, പിന്നീട് അത് നിർത്തുകയും വീണ്ടും ലോക്ക് ചെയ്യുകയും ചെയ്തു. റിപ്പോർട്ട് ചെയ്ത തെളിവുകൾ പിന്തുണയ്ക്കുന്ന ആപ്പ് കമാൻഡുകൾ ഉൾക്കൊള്ളുന്നു; ഡ്രൈവിംഗ് ചെയ്യുകയോ ഇമ്മൊബിലൈസർ പരാജയപ്പെടുത്തുകയോ ചെയ്തതായി സ്ഥാപിച്ചിട്ടില്ല.

ഈ ഭാഗം കാണുക 4:48 · Shubham Shah and Sam Curry

ഐഡന്റിറ്റി ട്രസ്റ്റ് അതിർത്തിയെക്കുറിച്ചുള്ള ദി ഡെയ്‌ലി ഡിഫിന്റെ വിധി എന്തായിരുന്നു?

ദി ഡെയ്‌ലി ഡിഫിന്റെ വിധി അവലോകനം ആവശ്യമാണ് (NEEDS REVIEW) എന്നായിരുന്നു. നിക്കോ റിപ്പോർട്ട് ചെയ്ത യുഎസ് പരിഹാരം അഭിനന്ദിക്കുമ്പോൾ, ഭൗതിക നിയന്ത്രണങ്ങൾക്കായി വിശ്വസിക്കുന്ന ഉപഭോക്തൃ ഐഡന്റിറ്റിയിലേക്കുള്ള അഡ്മിനിസ്ട്രേറ്റീവ് പാതകൾ ഓഡിറ്റ് ചെയ്യും. ഷായും കറിയുടെയും റിപ്പോർട്ടുകൾക്ക് ഡൗൺസ്ട്രീം അംഗീകാരത്തിന് ഐഡന്റിറ്റി രേഖകളിന്മേലുള്ള അപ്‌സ്ട്രീം നിയന്ത്രണം പ്രധാനമാണെന്ന് കാണിക്കുന്നു. വിധി നിലവിലുള്ള ആഗോള കേടുപാടുകൾ ഉറപ്പിച്ചുപറയുന്നില്ല.

ഈ ഭാഗം കാണുക 5:10 · Shubham Shah and Sam Curry · Shubham Shah · Ping Identity

വിവർത്തനം ചെയ്ത ട്രാൻസ്ക്രിപ്റ്റ്

യഥാർത്ഥ ഇംഗ്ലീഷ് ആഖ്യാനത്തിൽ നിന്ന് വിവർത്തനം ചെയ്തത്. ലഭ്യമായ ഓഡിയോയും അടിക്കുറിപ്പുകളും YouTube നിയന്ത്രിക്കുന്നു.

ഒരു ലോഗിൻ എങ്ങനെയാണ് ഒരു കാർ കീ ആയത്?

0:00 നിങ്ങളുടെ കാറിന്റെ ആപ്പ് നിങ്ങൾ ഉടമയാണെന്ന് പരിശോധിക്കുന്നു. ഗവേഷകർക്ക് പകരം അതിന്റെ ഐഡന്റിറ്റി സെർവർ അവർക്ക് ഉറപ്പുനൽകി. ഈ വീഡിയോയിൽ, ലോഗിൻ എങ്ങനെയാണ് വാഹന അധികാരമായത്? ഒരു കാർ ശരിക്കും അനുസരിച്ചു എന്ന് എന്താണ് തെളിയിച്ചത്? ഇത് നവംബർ ഒമ്പത് തിങ്കളാഴ്ചയാണ്, ഇത് ദി ഡെയ്‌ലി ഡിഫ് ആണ്. ഒരു ബോധ്യപ്പെടുത്തുന്ന സ്ക്രീനും അൺലോക്ക് ചെയ്ത കാറും തമ്മിൽ ഒരു അവസാന പരിശോധനയുണ്ട്. കണക്റ്റഡ് കാർ സേവനങ്ങൾ ഒരു ഉടമയുടെ ഫോൺ ആപ്പിന് പിന്നിലുള്ള ഓൺലൈൻ സിസ്റ്റങ്ങളാണ്. ശുഭം ഷായും സാം കറിയും റിപ്പോർട്ട് ചെയ്യുന്നത്, അഡ്മിനിസ്ട്രേറ്റീവ് ഐഡന്റിറ്റി ആക്സസ് അവരെ സഹായിച്ചു

0:25 ഒരു ഉടമയുടെ അതേ ആപ്പ് അധികാരം നേടാൻ. അവർ അനുമതിയുള്ള വാഹനങ്ങളിൽ വിദൂര കമാൻഡുകൾ പ്രദർശിപ്പിച്ചു. അവരുടെ യുഎസ് അക്കൗണ്ട് അനുസരിച്ച്, വെളിപ്പെടുത്തലിന് ശേഷം പിഴവുകൾ പരിഹരിച്ചു.

പുതുതായി പ്രസിദ്ധീകരിച്ചത് എന്താണ്, മുമ്പ് ശരിയാക്കിയത് എന്താണ്?

0:33 രണ്ട് ലേഖനങ്ങളും നവംബർ ഏഴാം തീയതിയാണ് പ്രത്യക്ഷപ്പെട്ടത്. കറി ഈ വർഷം ആദ്യം തന്റെ വെളിപ്പെടുത്തൽ തീയതി രേഖപ്പെടുത്തുന്നു. ഷാ ജൂലൈയിൽ ആരംഭിച്ച ഓസ്ട്രേലിയൻ ഗവേഷണം വിവരിക്കുന്നു. അവ വ്യത്യസ്ത സമയക്രമങ്ങളാണ്. അവയെ ഒരു ആഗോള അടിയന്തരാവസ്ഥയായി വായിക്കുന്നത് തലക്കെട്ടിന് കൂടുതൽ ശക്തി നൽകും തെളിവിനേക്കാൾ. ഷാ 2023-ൽ പേര് വെളിപ്പെടുത്താത്ത ഒരു വാഹന നിർമ്മാതാവിന്റെ എസ്‌യുവി വാങ്ങി. ഞാൻ എന്റെ കാർ അൺലോക്ക് ചെയ്യുമ്പോൾ ഏത് ഇന്റർനെറ്റ് സേവനമാണ് ടാപ്പ് സ്വീകരിക്കുന്നത്?

0:53 അദ്ദേഹവും കറിയും രണ്ടാഴ്ച ഐഡന്റിറ്റി സിസ്റ്റം പരിശോധിക്കാൻ ചെലവഴിച്ചു. കീ ഫോബിന് ഒരു ബാക്കെൻഡ് ടീമിനെ ലഭിച്ചു. ആപ്പ് നിങ്ങളെ സൈൻ ഇൻ ചെയ്യുകയും നിങ്ങളുടെ ഗാരേജ് ലോഡ് ചെയ്യുകയും ചെയ്യുന്നു.

വാഹന സേവനം ഏത് ഐഡന്റിറ്റിയെയാണ് വിശ്വസിക്കുന്നത്?

1:01 ബന്ധിപ്പിച്ച സേവനം ആ അക്കൗണ്ടിനെ വാഹനങ്ങളുമായി ബന്ധപ്പെടുത്തുകയും അനുമതി നൽകുകയും ചെയ്യുന്നു കമാൻഡുകൾ. ആ ബന്ധമാണ് ഉപയോഗപ്രദമായ ഉത്തരം. വിശ്വസനീയമായ ഉപഭോക്തൃ ഐഡന്റിറ്റിയെ നിയന്ത്രിക്കുന്നവർക്ക് ഉദ്ദേശിച്ച കഴിവുകൾക്ക് അവകാശിയാകാൻ കഴിയും ഉപഭോക്താവിനായി. ഓസ്ട്രേലിയയിൽ, ഒരു പൊതു മാനേജ്മെന്റ് ഉപകരണം ബ്രൗസർ JavaScript-ൽ അയച്ച കീകൾ വഴി സംരക്ഷിച്ച ഇന്റർഫേസുകളിലൂടെ ഉപഭോക്തൃ വിവരങ്ങൾ വെളിപ്പെടുത്തി. രഹസ്യത്തിന്റെ അതിമോഹമായ നിർവചനം. ഷാ ഒരു വെണ്ടർ ബണ്ടിലിൽ ഐഡന്റിറ്റി അഡ്മിനിസ്ട്രേറ്റർ ക്രെഡൻഷ്യലുകളും കണ്ടെത്തി,

1:24 അവ ഉൽപ്പാദനത്തിൽ പ്രവർത്തിച്ചുവെന്ന് റിപ്പോർട്ട് ചെയ്തു. പരിധി സംവേദനക്ഷമമായ റൂട്ടുകൾ തടഞ്ഞു. എന്നാൽ സോഫ്റ്റ്‌വെയർ ലെയറുകൾ അതേ അഭ്യർത്ഥനയെ വ്യത്യസ്തമായി വ്യാഖ്യാനിച്ചു. എഡ്ജ് ഒരു പാതയെ സ്റ്റാറ്റിക് ഉള്ളടക്കമായി കണക്കാക്കുമ്പോൾ ബാക്കെൻഡ് ഒരു അഡ്മിനിസ്ട്രേഷൻ കൺസോളിൽ എത്തിച്ചേർന്നു എന്ന് കറി പറയുന്നു. ഒരു അഡ്മിനിസ്ട്രേഷൻ കൺസോളിൽ എത്തിച്ചേർന്നു എന്ന് കറി പറയുന്നു. സ്വാഗത മാറ്റും പൂട്ടിയിട്ട വാതിലും വ്യത്യസ്ത മാപ്പുകൾ പരിശോധിക്കുകയായിരുന്നു.

എന്തുകൊണ്ടാണ് ഒരു ഡെവലപ്‌മെന്റ് കൺസോൾ പ്രധാനമായത്?

1:41 ആ കൺസോൾ ഇപ്പോഴും ഡിഫോൾട്ട് അഡ്മിനിസ്ട്രേറ്റർ ക്രെഡൻഷ്യലുകൾ സ്വീകരിച്ചു, കറി പറയുന്നതനുസരിച്ച്. പ്രൊഡക്ഷൻ ഗൈഡ് ഇതിനകം ഓപ്പറേറ്റർമാരോട് ഇത് നീക്കം ചെയ്യാനോ സംരക്ഷിക്കാനോ പറയുന്നു, കൂടാതെ അതിന്റെ ആധികാരികത ഐഡന്റിറ്റി ഉൽപ്പന്നത്തിന്റെ ആധികാരികതയിൽ നിന്ന് വ്യത്യസ്തമാണെന്നും പറയുന്നു. ചെക്ക്ലിസ്റ്റിന്റെ ബുള്ളറ്റ് പോയിന്റുകൾക്കിടയിൽ ഒളിഞ്ഞിരിക്കുന്ന മറ്റൊരു ലോഗിൻ. വെളിപ്പെടുത്തിയ അഡ്മിനിസ്ട്രേഷൻ ടൂളിംഗ് ഐഡന്റിറ്റി സേവനത്തിനുള്ളിൽ കോഡ് പ്രവർത്തിപ്പിക്കാൻ അനുവദിച്ചു. ഗവേഷകർ പൊതു ഫിൽട്ടറിംഗ് അതിർത്തിക്ക് പിന്നിലുള്ള ഉപഭോക്തൃ രേഖകൾ ആക്സസ് ചെയ്തു. ഒരു പെരിമീറ്റർ ഫിൽട്ടർ ആ പരിധി കടക്കുന്ന ട്രാഫിക് പരിശോധിക്കുന്നു.

2:06 സേവനത്തിനുള്ളിൽ ഇതിനകം ഒരു പ്രോസസ്സിന് ഡാറ്റയുമായി വ്യത്യസ്ത ബന്ധമുണ്ട്. ഇത് യുഎസ് അക്കൗണ്ടിലെ മൾട്ടി-ഫാക്ടർ പ്രശ്നം വിശദീകരിക്കുന്നു. ഐഡന്റിറ്റി രേഖകൾ ഒരു ഇമെയിൽ വെരിഫിക്കേഷൻ കോഡിനായുള്ള ലോഗിൻ വിവരങ്ങളും ലക്ഷ്യസ്ഥാനവും നൽകി. ആ രേഖകളിന്മേലുള്ള അഡ്മിനിസ്ട്രേറ്റീവ് നിയന്ത്രണം ഗവേഷകരെ ലോഗിൻ പൂർത്തിയാക്കാൻ അനുവദിച്ചു. ലോഗിൻ പൂർത്തിയാക്കാൻ അനുവദിച്ചു. ഉപഭോക്താവിന്റെ അപ്‌സ്ട്രീം നിർവചനം ഇതിനകം മാറിയിരുന്നു. ഷാ ഒരു പ്രത്യേക ഓസ്ട്രേലിയൻ ആധികാരികതാ തെറ്റ് വിവരിക്കുന്നു, അത് അദ്ദേഹത്തിന്റെ ചെയിൻ അധിക ഘടകം ഒഴിവാക്കാൻ അനുവദിച്ചു.

2:31 എല്ലാ സ്ഥലത്തും മൾട്ടി-ഫാക്ടർ ആധികാരികത തകരാറിലാണെന്ന് പറയുന്നത്, ഡെവലപ്പർമാർക്ക് ആവശ്യമുള്ള കോൺഫിഗറേഷൻ വിശദാംശങ്ങൾ ഇല്ലാതാക്കും. നിങ്ങളുടെ അധിക ഘടകം നിലനിർത്തുക. അതിന്റെ ഉടമയെ വിശ്വസിക്കാൻ കഴിയുന്ന സിസ്റ്റം നിലനിർത്തുക. ക്രെഡൻഷ്യലുകൾക്ക് വ്യത്യസ്ത ജോലികളുണ്ട്.

ഒരു സെഷൻ എപ്പോഴാണ് ആപ്പ് അധികാരം ആകുന്നത്?

2:43 അഡ്മിനിസ്ട്രേറ്റർ ആക്സസ് ഐഡന്റിറ്റി രേഖകൾ നിയന്ത്രിക്കുന്നു. ഒരു ഉപഭോക്തൃ സെഷൻ പൂർത്തിയാക്കിയ സൈൻ-ഇൻ പ്രതിനിധീകരിക്കുന്നു. മൊബൈൽ ആപ്പ് അതിന്റെ സേവനങ്ങൾ അംഗീകരിക്കുന്ന ടോക്കണുകൾ നേടുന്നു. അവയെല്ലാം ഒരു മാജിക് ടോക്കൺ എന്ന് പറയുന്നത്, ഉടമയ്ക്ക് തുല്യമായ ആക്സസ് സാധ്യമാക്കിയ അതിരുകൾ നഷ്ടപ്പെടുത്തുന്നു. ഒന്നിലധികം പ്രദേശങ്ങളിലായി പേര് വെളിപ്പെടുത്താത്ത രണ്ട് വാഹന നിർമ്മാതാക്കളുടെ ഐഡന്റിറ്റി ഡയറക്ടറികൾ കറി വിവരിക്കുന്നു. അദ്ദേഹം പൂർണ്ണ വാഹന പരിശോധന യുഎസ് അക്കൗണ്ടുകളിലും വാഹനങ്ങളിലും പരിമിതപ്പെടുത്തുന്നു. ഷാ രണ്ട് ഓസ്ട്രേലിയൻ ബ്രാൻഡുകളിലായി ഒരു വാഹന നിർമ്മാതാവിനെ വിവരിക്കുന്നു,

3:09 പിന്നീട് വിശാലമായ സംയോജിത വ്യാപനം അവകാശപ്പെടുന്നു. ആ വ്യത്യസ്ത വ്യാപ്തികൾ കമ്പനികളെ തിരിച്ചറിയാൻ ഞങ്ങൾക്ക് അടിസ്ഥാനം നൽകുന്നില്ല. ഫോൺ അൺലോക്കിംഗ് നിലവിലുണ്ടോ എന്നതിനെക്കുറിച്ച് ഹാക്കർ ന്യൂസ് തർക്കിക്കുന്നു. ഒരു മറുപടി മറന്നുപോയ ലോക്ക് പരിശോധിക്കുന്നതിനും കാർ തണുപ്പിക്കുന്നതിനും ചൂടാക്കുന്നതിനും ചൂണ്ടിക്കാണിക്കുന്നു. ആളുകൾ ഉപയോഗപ്രദമായ ഫീച്ചറുകൾ ഇഷ്ടപ്പെടുന്നു. ഉപഭോക്താക്കൾക്ക് സൗകര്യം നൽകുന്നത് സേവനത്തിന് ചെലവേറിയ ജോലിയും നൽകുന്നു. അതിന് അതിന്റെ അധികാരം നേടണം.

പരിഹാരം യഥാർത്ഥത്തിൽ എന്തൊക്കെയാണ് ഉൾക്കൊണ്ടത്?

3:29 രണ്ട് വാഹന നിർമ്മാതാക്കളും വെളിപ്പെടുത്തൽ ലഭിച്ച് ഏകദേശം രണ്ട് മണിക്കൂറിന് ശേഷം കേടുപാടുകൾ പരിഹരിക്കുകയും ബാധിച്ച ക്രെഡൻഷ്യലുകൾ റൊട്ടേറ്റ് ചെയ്യുകയും ചെയ്തു എന്ന് കറി റിപ്പോർട്ട് ചെയ്യുന്നു. അതാണ് യുഎസ് സഹോദര റിപ്പോർട്ടിന്റെ സമയക്രമം. ഷായുടെ ജൂലൈയിലെ വിവരങ്ങൾ അനുയോജ്യമായ ഒരു പ്രതിവിധി സമയക്രമം നൽകുന്നില്ല. അദ്ദേഹത്തിന്റെ വിവരങ്ങൾ ഓസ്ട്രേലിയയുടെ നിലവിലെ പ്രതിവിധി നിലവാരം വ്യക്തമാക്കാതെ വിടുന്നു. രണ്ട് മണിക്കൂർ പ്രതികരണത്തെ ഒരു ആഗോള റിപ്പയർ സ്റ്റോപ്പ് വാച്ചാക്കി മാറ്റാൻ ഞങ്ങൾക്ക് കഴിയില്ല. ഡെവലപ്പർമാർക്ക്, അഡ്മിനിസ്ട്രേഷൻ ഉപരിതലത്തിൽ നിന്ന് ആരംഭിക്കുക. എന്താണ് വെളിപ്പെടുത്തിയത്, ഏത് ആധികാരികതാ സിസ്റ്റമാണ് അതിനെ സംരക്ഷിക്കുന്നത് എന്ന് പട്ടികപ്പെടുത്തുക.

3:55 ഉപയോഗിക്കാത്ത ഡെവലപ്‌മെന്റ് ടൂളുകൾ നീക്കം ചെയ്യുക. നിങ്ങൾ സൂക്ഷിക്കുന്ന ടൂളുകൾ സംരക്ഷിക്കുക. ഓരോ ലെയറിന്റെയും അഭ്യർത്ഥന വ്യാഖ്യാനം അവലോകനം ചെയ്യുക, അതിർത്തി നിയമത്തെ ആക്സസിനെക്കുറിച്ചുള്ള അവസാന വാക്കായി കണക്കാക്കുന്നതിന് മുമ്പ്. ഓസ്ട്രേലിയൻ ചെയിൻ ഒടുവിൽ അർദ്ധരാത്രിയോടെ പ്രവർത്തിച്ചു എന്ന് ഷാ പറയുന്നു, അവർക്ക് പരിശോധിക്കാൻ അനുമതിയുള്ള ഒരു കാർ തുറന്നു. തൃപ്തികരമായ ഒടുവുള്ള ഐഡന്റിറ്റി പ്ലംബിംഗ്. മറ്റേ അറ്റം പരിശോധിക്കുന്നതിലൂടെ ഒരു ലേഖനം അതിന്റെ നിഗമനം നേടുന്നു.

4:14 ബാക്കെൻഡിന്റെ ആത്മവിശ്വാസം സംഭാഷണത്തിന്റെ പകുതി മാത്രമാണ്. വാഹന മോഡൽ, സബ്സ്ക്രിപ്ഷൻ, സജീവമായ കണക്റ്റഡ് സേവനങ്ങൾ എന്നിവയെ ആശ്രയിച്ചിരിക്കുന്നു എന്ന് കറിയുടെ യുഎസ് അക്കൗണ്ട് പറയുന്നു. പിന്തുണയ്ക്കുന്ന കമാൻഡുകളിൽ ഡോർ അൺലോക്കും റിമോട്ട് എഞ്ചിൻ സ്റ്റാർട്ടും ഉൾപ്പെടുന്നു. ഡ്രൈവിംഗ് ചെയ്യുകയോ ഇമ്മൊബിലൈസർ പരാജയപ്പെടുത്തുകയോ ചെയ്തതായി ഒരു ലേഖനവും സ്ഥാപിക്കുന്നില്ല. തെളിവുകൾ പ്രത്യേക ആപ്പ് കഴിവുകളും അനുമതിയുള്ള ഭൗതിക പ്രകടനങ്ങളും ഉൾക്കൊള്ളുന്നു. നിങ്ങളുടെ അംഗീകാരം ആശ്രയിക്കുന്ന വസ്തുതകൾ ഏത് സേവനത്തിന് മാറ്റാൻ കഴിയുമെന്ന് ചോദിക്കുക. പാസ്‌വേഡ് റീസെറ്റുകളും കോൺടാക്റ്റ് മാറ്റങ്ങളും പ്രധാനമാണ്, കാരണം മറ്റ് സിസ്റ്റങ്ങൾ അവയെ

4:41 സത്യമായി കണക്കാക്കുന്നു. ഒരു സാധുവായ ലോഗിൻ മാറ്റിയെഴുതിയ ഐഡന്റിറ്റിയിൽ അധിഷ്ഠിതമായിരിക്കാം. ഈ കാർ കഥ നിങ്ങളുടെ ആപ്ലിക്കേഷൻ കഥയായി അവിടെ മാറുന്നു.

കാർ ശരിക്കും അനുസരിച്ചു എന്ന് എന്താണ് തെളിയിച്ചത്?

4:48 അവസാന പരിശോധന കാറിന് സമീപം നടന്നു. സ്വീകരിച്ച ഒരു API കമാൻഡ് മാത്രം കാറിന്റെ സ്വഭാവത്തെക്കുറിച്ച് ഒന്നും തെളിയിച്ചില്ല എന്ന് കറി പറയുന്നു. അവർ അതിന്റെ നില പുതുക്കുകയും ഉടമ അരികിൽ നിൽക്കുമ്പോൾ ഭൗതികമായ ഫലം സ്ഥിരീകരിക്കുകയും ചെയ്തു. ഉടമ അരികിൽ നിൽക്കുമ്പോൾ ഭൗതികമായ ഫലം സ്ഥിരീകരിക്കുകയും ചെയ്തു. ഷാ വാഹനം അൺലോക്ക് ചെയ്യുകയും സ്റ്റാർട്ട് ചെയ്യുകയും ചെയ്തു, പിന്നീട് അത് നിർത്തുകയും വീണ്ടും ലോക്ക് ചെയ്യുകയും ചെയ്തു. തെളിവ് ഡ്രൈവ്‌വേയിൽ എത്തി. ഞാൻ ഇത് പറയുന്നത് കേൾക്കുന്നതിനേക്കാൾ വായിക്കാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, എല്ലാ ദിവസവും രാവിലെ നിങ്ങളുടെ ഇൻബോക്സിൽ diff സൗജന്യമായി the daily diff dot dev-ൽ ലഭിക്കും, ലിങ്ക് താഴെയുണ്ട്.

ഏത് അതിരാണ് അവലോകനം ചെയ്യേണ്ടത്?

5:10 അതിനാൽ, ഇന്നത്തെ വിധി, അവലോകനം ആവശ്യമാണ്. ഭൗതിക നിയന്ത്രണങ്ങൾക്ക് അതിനെ വിശ്വസിക്കുന്നതിന് മുമ്പ് ഉപഭോക്തൃ ഐഡന്റിറ്റിയിലേക്കുള്ള അഡ്മിനിസ്ട്രേറ്റീവ് പാതകൾ ഞാൻ ഓഡിറ്റ് ചെയ്യും. റിപ്പോർട്ട് ചെയ്ത യുഎസ് പരിഹാരം അഭിനന്ദനം അർഹിക്കുന്നു. ഓരോ ഡൗൺസ്ട്രീം സേവനവും വിശ്വസിക്കുന്ന ഉടമയെ ആർക്കാണ് പുനർനിർവചിക്കാൻ കഴിയുക? അതാണ് ഇന്നത്തെ diff. ഞാൻ Axrisi-ൽ നിന്നുള്ള Niko ആണ്. ഉത്തരവാദിത്തത്തോടെ ലയിപ്പിക്കുക.

ഉറവിടങ്ങൾ

  1. Hacking Two Automakers: ForgeRock Path Confusion, RCE, and Remote Vehicle AccessShubham Shah and Sam Curry
  2. unlocking any car from X brand in most of the worldShubham Shah
  3. Remove or protect development and debug tools — PingIDM 7.2Ping Identity
  4. Connected-car disclosure discussionHacker News
  5. Sam Curry portrait by Magistr8; cropped/background-masked/resized without generated detail; photograph date unspecifiedWikimedia Commons
  6. Portrait licence — CC0; no endorsement or current-reaction claimCreative Commons
  7. Sam Curry's official About page corroborates portrait identitySam Curry
  8. Jurassic Park fictional-character GIF; silent maximum two-second transformed process commentary, no actual automaker reaction or blanket reuse licenceScreenJunkies / GIPHY
  9. GIF uploader's native Source link; publisher provenance is not a blanket reuse licenceScreenJunkies
  10. Is This A Pigeon template; maximum two-second transformed fictional process satire, no actual automaker reaction or blanket reuse licenceImgflip

Niko from Axrisi

Nikoloz Turazashvili · Vexrail · Axrisi

LinkedIn · dev.to · GitHub · X · Substack

ബന്ധപ്പെട്ട വീഡിയോകൾ

daily · ml · 2026 ഒക്ടോ 21

eMudhra ഇൻ്റർമീഡിയറ്റ് CA വിട്ടുവീഴ്ച: ബ്രൗസർ ബ്ലോക്ക്‌ലിസ്റ്റുകളും റൺടൈം ട്രസ്റ്റ് ഗ്യാപ്പും

എട്ട് eMudhra ഇൻ്റർമീഡിയറ്റ് സൈനിംഗ് കീകൾക്ക് കേടുപാടുകൾ സംഭവിച്ചു, അതിൽ ആറെണ്ണം TLS-നും രണ്ടെണ്ണം കോഡ് സൈനിംഗിനും ഉപയോഗിച്ചവയാണ്. ഈ സംഭവം മോസില്ലയുടെ സ്ഥിരീകരണത്തിനും, ബ്രൗസർ ബ്ലോക്കിംഗിനും, ഒരു വിന്

5:07 ↗
under-the-hood · ml · 2026 സെപ്റ്റം 19

പാസ്കീകൾ, കാര്യങ്ങൾ സൂക്ഷ്മമായി പരിശോധിക്കുമ്പോൾ

ഒരു പാസ്കീ എന്നത് നിങ്ങളുടെ ഉപകരണം ഉണ്ടാക്കുന്ന ഒരു പാസ്‌വേഡാണ്, അത് നിങ്ങളെ ഒരിക്കലും കാണിക്കുന്നില്ല, നിങ്ങൾക്ക് ഉൾപ്പെടെ ആർക്കും കൈമാറാൻ വിസമ്മതിക്കുന്നു. കാര്യങ്ങൾ സൂക്ഷ്മമായി പരിശോധിക്കുമ്പോൾ: We

3:12 ↗
daily · ml · 2026 നവം 6

ലിനക്സിൽ 948 ലോക്കൽ റൂട്ട് പിഴവുകൾ OpenAI റിപ്പോർട്ട് ചെയ്യുന്നു

ഏകദേശം 1.2 മില്യൺ ഡോളർ API ക്രെഡിറ്റിൽ, നിയന്ത്രിത ലിനക്സ് ഗവേഷണ പൈപ്പ് ലൈനിൽ നിന്ന് 948 തനതായ ലോക്കൽ പ്രിവിലേജ്-എസ്‌കലേഷൻ കണ്ടെത്തലുകളും കാൻഡിഡേറ്റ് പാച്ചുകളും OpenAI റിപ്പോർട്ട് ചെയ്യുന്നു. 1,169 വി

5:13 ↗
daily · ml · 2026 നവം 3

OccupySaaS: ഓപ്പൺ സോഴ്‌സ് Salesforce, Auth0 പകരക്കാർ എന്താണ് നടപ്പിലാക്കുന്നത്

സബ്‌സ്‌ക്രിപ്‌ഷൻ സോഫ്‌റ്റ്‌വെയറിന് സ്വയം ഹോസ്റ്റുചെയ്യാവുന്ന ബദലുകൾ വികസിപ്പിക്കുന്നതിന് OccupySaaS AI ഉപയോഗിക്കുന്നു. ഇതിന്റെ Salesforce-അനുയോജ്യമായ പ്രോജക്റ്റായ SalesCompel-ന് Go/PostgreSQL കസ്റ്റമർ

5:20 ↗