# ସଂଯୁକ୍ତ-କାର ପରିଚୟ ସୁରକ୍ଷା: ମାଲିକଙ୍କ ଅଧିକାର ଏବଂ ଶାରୀରିକ ପ୍ରମାଣ

Published: 2026-11-10

ଶୁଭମ ଶାହ ଏବଂ ସାମ କରି ପ୍ରଶାସନିକ ପରିଚୟ ପ୍ରବେଶ ରିପୋର୍ଟ କରିଛନ୍ତି ଯାହା ଅନୁମତିପ୍ରାପ୍ତ ଯାନବାହନରେ ମାଲିକ-ସମାନ ସଂଯୁକ୍ତ-କାର ଆପ୍ କ୍ଷମତାକୁ ନେଇଗଲା। ସେମାନଙ୍କର ନଭେମ୍ବର 7 ପ୍ରକାଶନ ପୂର୍ବ ଗବେଷଣାକୁ ବର୍ଣ୍ଣନା କରେ। US ସହଯୋଗୀ ସେହି ଦିନର ପ୍ରତିକାର ରିପୋର୍ଟ କରେ; ଅଲଗା ଅଷ୍ଟ୍ରେଲିୟ ଜୁଲାଇ ଆକାଉଣ୍ଟ ଏହାର ବର୍ତ୍ତମାନର ପ୍ରତିକାର ସ୍ଥିତିକୁ ଅନିର୍ଦ୍ଦିଷ୍ଟ ଛାଡିଦିଏ।

Canonical: https://thedailydiff.dev/or/video/2026-11-09-car-identity-chain/

## ଏହି ଭିଡିଓରେ କ'ଣ ଅଛି

- ବିଶ୍ୱସ୍ତ ଗ୍ରାହକ ପରିଚୟର ପ୍ରଶାସନିକ ନିୟନ୍ତ୍ରଣ ଡାଉନଷ୍ଟ୍ରିମ ଆପ୍ ସେବାଗୁଡିକ ଦ୍ୱାରା ପ୍ରଦତ୍ତ ଯାନ ଅଧିକାରକୁ ପ୍ରଭାବିତ କରିପାରେ।
- କେରି ସମ୍ପୂର୍ଣ୍ଣ ଯାନ-ଶୃଙ୍ଖଳା ପରୀକ୍ଷଣକୁ US ଆକାଉଣ୍ଟ ଏବଂ ଯାନବାହନ ମଧ୍ୟରେ ସୀମିତ ରଖିଛନ୍ତି; ଆଞ୍ଚଳିକ ଡିରେକ୍ଟୋରୀ ପହଞ୍ଚ ଏବଂ ଶାହାଙ୍କ ବ୍ୟାପକ ମିଳିତ ଦାବିର ବିଭିନ୍ନ ପରିସର ଅଛି।
- ପ୍ରାୟ ଦୁଇ ଘଣ୍ଟିଆ ପ୍ରତିକ୍ରିୟା US ସହଯୋଗୀଙ୍କ ପ୍ରକାଶ ସମୟସୀମା ସହିତ ସମ୍ବନ୍ଧିତ। ଅଷ୍ଟ୍ରେଲିଆର ରିପୋର୍ଟରେ କୌଣସି ମେଳ ଖାଉଥିବା ପ୍ରତିକାର ତାରିଖ ଦିଆଯାଇ ନାହିଁ।
- ସମର୍ଥିତ କମାଣ୍ଡଗୁଡିକ ମଡେଲ, ସବସ୍କ୍ରିପସନ୍ ଏବଂ ସକ୍ରିୟ ସଂଯୁକ୍ତ ସେବାଗୁଡିକ ଉପରେ ନିର୍ଭର କରେ। ଡ୍ରାଇଭିଂ କିମ୍ବା ଇମୋବିଲାଇଜରକୁ ପରାସ୍ତ କରିବା ସ୍ଥାପିତ ହୋଇନାହିଁ।
- ଅନୁସନ୍ଧାନକାରୀମାନେ ଯାନର ସ୍ଥିତିକୁ ସତେଜ କରିଥିଲେ ଏବଂ ଯାନ ପାଖରେ ମାଲିକଙ୍କ ସହିତ ଶାରୀରିକ ପ୍ରଭାବକୁ ନିଶ୍ଚିତ କରିଥିଲେ।
- PingIDM ର ସଂସ୍କରଣିତ ଉତ୍ପାଦନ ଗାଇଡ୍ ଡେଭଲପମେଣ୍ଟ ଟୁଲଗୁଡିକୁ ଅପସାରଣ କିମ୍ବା ସୁରକ୍ଷା କରିବାକୁ ପରାମର୍ଶ ଦିଏ ଏବଂ ଏକ ପୃଥକ କନସୋଲ ପ୍ରମାଣୀକରଣ ସିଷ୍ଟମକୁ ଚିହ୍ନଟ କରେ।

## ପ୍ରଶ୍ନ ଏବଂ ଉତ୍ତର

### ପରିଚୟ-ସର୍ଭର ପ୍ରବେଶ କିପରି ସଂଯୁକ୍ତ-କାର୍ ଅଧିକାର ହେଲା?

ଶୁଭମ ଶାହା ଏବଂ ସାମ କେରିଙ୍କ ଅନୁଯାୟୀ, ପ୍ରଶାସନିକ ପରିଚୟ ପ୍ରବେଶ ଅନୁସନ୍ଧାନକାରୀମାନଙ୍କୁ ମାଲିକ-ସମତୁଲ୍ୟ ଆପ୍ ଅଧିକାର ହାସଲ କରିବାକୁ ଅନୁମତି ଦେଇଥିଲା। ସଂଯୁକ୍ତ ସେବା ଗ୍ରାହକ ଆକାଉଣ୍ଟଗୁଡିକୁ ଯାନବାହନ ଏବଂ ସମର୍ଥିତ କମାଣ୍ଡଗୁଡିକ ସହିତ ଜଡିତ କରିଥିଲା। ସେମାନଙ୍କ ରିପୋର୍ଟ ପ୍ରଶାସକ ପ୍ରବେଶ, ଏକ ସମ୍ପୂର୍ଣ୍ଣ ଗ୍ରାହକ ଅଧିବେଶନ ଏବଂ ଏହାର ସେବାଗୁଡିକ ଦ୍ୱାରା ଗ୍ରହଣ କରାଯାଇଥିବା ମୋବାଇଲ୍ ଆପ୍ ଟୋକେନ୍ ମଧ୍ୟରେ ପାର୍ଥକ୍ୟ କରେ। ପ୍ରଦର୍ଶନଗୁଡିକ ଅନୁମତିପ୍ରାପ୍ତ ଯାନବାହନ ବ୍ୟବହାର କରିଥିଲା।

### ରିପୋର୍ଟ ହୋଇଥିବା ତାରିଖ ଏବଂ ଆଞ୍ଚଳିକ ପରିସର କ'ଣ ସ୍ଥାପିତ କରେ?

US ସହଯୋଗୀ ପୂର୍ବରୁ ଅନୁସନ୍ଧାନ ଏବଂ ପ୍ରକାଶ ପରେ ସମାନ ଦିନରେ ଠିକ୍ କରିବା ବିଷୟରେ ବର୍ଣ୍ଣନା କରେ। କେରି ସମ୍ପୂର୍ଣ୍ଣ ଯାନ-ଶୃଙ୍ଖଳା ପରୀକ୍ଷଣକୁ US ଆକାଉଣ୍ଟ ଏବଂ ଯାନବାହନ ମଧ୍ୟରେ ସୀମିତ ରଖିଛନ୍ତି, ଯେତେବେଳେ ପ୍ରଭାବିତ ପରିଚୟ ଡିରେକ୍ଟୋରୀଗୁଡିକ ଏକାଧିକ ଅଞ୍ଚଳରେ ସେବା ପ୍ରଦାନ କରିଥିଲେ। ଶାହା ଜୁଲାଇରେ ଆରମ୍ଭ ହୋଇଥିବା ଅଷ୍ଟ୍ରେଲିଆର ଅନୁସନ୍ଧାନ ବିଷୟରେ ପୃଥକ ଭାବରେ ବର୍ଣ୍ଣନା କରନ୍ତି। ତାଙ୍କ ଲେଖା ଅଷ୍ଟ୍ରେଲିଆର ବର୍ତ୍ତମାନର ପ୍ରତିକାର ସ୍ଥିତିକୁ ଅନିର୍ଦ୍ଦିଷ୍ଟ ରଖିଛି, ତେଣୁ ଉତ୍ସଗୁଡିକ ଏକ ବିଶ୍ୱବ୍ୟାପୀ ଆବିଷ୍କାର କିମ୍ବା ମରାମତି ସମୟସୀମା ସ୍ଥାପିତ କରନ୍ତି ନାହିଁ।

### ଉତ୍ପାଦନ ହାର୍ଡେନିଂ ଗାଇଡାନ୍ସ ଡେଭଲପମେଣ୍ଟ କନସୋଲ୍ ବିଷୟରେ କ'ଣ କହେ?

Ping Identity ର ସଂସ୍କରଣିତ ସୁରକ୍ଷା ଗାଇଡ୍ ଅନୁଯାୟୀ, ଉତ୍ପାଦନ ପୂର୍ବରୁ ଡେଭଲପମେଣ୍ଟ ଏବଂ ଡିବଗ୍ ଟୁଲ୍ ଗୁଡିକୁ ଅପସାରଣ କିମ୍ବା ସୁରକ୍ଷା କରନ୍ତୁ। ଏହା କନସୋଲକୁ ପରିଚୟ ଉତ୍ପାଦର ପ୍ରମାଣୀକରଣ ଠାରୁ ପୃଥକ ପ୍ରମାଣୀକରଣ ଥିବା ଭାବରେ ଚିହ୍ନଟ କରେ। ସେହି ପାର୍ଥକ୍ୟ ଏକ କନସୋଲକୁ ଏହାର ନିଜସ୍ୱ ସମୀକ୍ଷା ସୀମା କରିଥାଏ। ଏହି ଏପିସୋଡ୍ ପ୍ରଶାସନିକ ପୃଷ୍ଠଗୁଡିକୁ ଇନଭେଣ୍ଟୋରୀ କରିବା ଏବଂ ପ୍ରତ୍ୟେକକୁ କେଉଁ ପ୍ରମାଣୀକରଣ ସିଷ୍ଟମ ସୁରକ୍ଷା ଦିଏ ତାହା ଯାଞ୍ଚ କରିବାକୁ ପରାମର୍ଶ ଦିଏ।

### ଅନୁସନ୍ଧାନକାରୀମାନେ ଏକ ଶାରୀରିକ ଯାନ ଫଳାଫଳକୁ କିପରି ନିଶ୍ଚିତ କରିଥିଲେ?

ଶାହା ଏବଂ କେରିଙ୍କ US ସହଯୋଗୀଙ୍କ ଅନୁଯାୟୀ, ସେମାନେ ଯାନର ସ୍ଥିତିକୁ ସତେଜ କରିଥିଲେ ଏବଂ ଯାନ ପାଖରେ ମାଲିକଙ୍କ ସହିତ ଶାରୀରିକ ଫଳାଫଳ ଯାଞ୍ଚ କରିଥିଲେ। କେବଳ API ଗ୍ରହଣ କାର୍ଯ୍ୟକୁ ପ୍ରମାଣ କରି ନଥିଲା। ଶାହା ଯାନକୁ ଅନଲକ୍ କରି ଷ୍ଟାର୍ଟ କରିଥିଲେ, ତା'ପରେ ଏହାକୁ ବନ୍ଦ କରି ପୁନର୍ବାର ଲକ୍ କରିଥିଲେ। ରିପୋର୍ଟ ହୋଇଥିବା ପ୍ରମାଣ ସମର୍ଥିତ ଆପ୍ କମାଣ୍ଡଗୁଡିକୁ ଆବୃତ କରେ; ଡ୍ରାଇଭିଂ କରିବା କିମ୍ବା ଇମୋବିଲାଇଜରକୁ ପରାସ୍ତ କରିବା ସ୍ଥାପିତ ହୋଇ ନଥିଲା।

### ପରିଚୟ ବିଶ୍ୱାସ ସୀମା ଉପରେ The Daily Diff ର ରାୟ କ'ଣ ଥିଲା?

The Daily Diff ର ରାୟ ଥିଲା NEEDS REVIEW। ନିକୋ ଶାରୀରିକ ନିୟନ୍ତ୍ରଣ ପାଇଁ ସେମାନଙ୍କ ଉପରେ ନିର୍ଭର କରିବା ପୂର୍ବରୁ ବିଶ୍ୱସ୍ତ ଗ୍ରାହକ ପରିଚୟରେ ପ୍ରଶାସନିକ ପଥଗୁଡିକୁ ଅଡିଟ୍ କରିବେ, ଯେତେବେଳେ ରିପୋର୍ଟ ହୋଇଥିବା US ଫିକ୍ସକୁ ପ୍ରଶଂସା କରିବେ। ଶାହା ଏବଂ କେରିଙ୍କ ରିପୋର୍ଟଗୁଡିକ ଦର୍ଶାଏ ଯେ ଡାଉନଷ୍ଟ୍ରିମ ଅନୁମତି ପାଇଁ ପରିଚୟ ରେକର୍ଡଗୁଡିକ ଉପରେ ଉପରମୁହାଁ ନିୟନ୍ତ୍ରଣ କାହିଁକି ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଅଟେ। ରାୟ ଏକ ଚାଲୁଥିବା ବିଶ୍ୱବ୍ୟାପୀ ଦୁର୍ବଳତାକୁ ଦାବି କରେ ନାହିଁ।

## ଅଧ୍ୟାୟଗୁଡ଼ିକ

- 0:00 ଏକ ଲଗ୍ଇନ୍ କିପରି ଏକ କାର୍ ଚାବି ହେଲା?
- 0:33 ନୂତନ ଭାବରେ କ'ଣ ପ୍ରକାଶିତ ହୋଇଛି, ଏବଂ କ'ଣ ପୂର୍ବରୁ ଠିକ୍ କରାଯାଇଥିଲା?
- 0:59 ଯାନ ସେବା କେଉଁ ପରିଚୟ ଉପରେ ବିଶ୍ୱାସ କରେ?
- 1:41 ଏକ ଡେଭଲପମେଣ୍ଟ କନସୋଲ କାହିଁକି ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଥିଲା?
- 2:42 ଏକ ସେସନ୍ କେବେ ଆପ୍ ଅଧିକାର ହୁଏ?
- 3:29 ପ୍ରତିକାର ପ୍ରକୃତରେ କ'ଣ ସବୁ ଅନ୍ତର୍ଭୁକ୍ତ କରିଥିଲା?
- 4:48 କାର୍ ପ୍ରକୃତରେ ମାନିଛି ବୋଲି କ'ଣ ପ୍ରମାଣିତ କଲା?
- 5:10 କେଉଁ ସୀମା ସମୀକ୍ଷା ଆବଶ୍ୟକ କରେ?

## ଅନୁବାଦିତ ଟ୍ରାନ୍ସକ୍ରିପ୍ଟ

ମୂଳ ଇଂରାଜୀ ବର୍ଣ୍ଣନାରୁ ଅନୁବାଦିତ। ଉପଲବ୍ଧ ଅଡିଓ ଏବଂ କ୍ୟାପ୍ସନ୍ଗୁଡ଼ିକ YouTube ଦ୍ୱାରା ନିୟନ୍ତ୍ରିତ।

### ଏକ ଲଗ୍ଇନ୍ କିପରି ଏକ କାର୍ ଚାବି ହେଲା?

0:00 ଆପଣଙ୍କ କାରର ଆପ୍ ଯାଞ୍ଚ କରେ ଯେ ଆପଣ ମାଲିକ ଅଟନ୍ତି। ଅନୁସନ୍ଧାନକାରୀମାନେ ଏହା ବଦଳରେ ସେମାନଙ୍କ ପାଇଁ ଏହାର ପରିଚୟ ସର୍ଭରକୁ ଗ୍ୟାରେଣ୍ଟି ଦେଲେ। ଏହି ଭିଡିଓରେ, ଲଗ୍ଇନ୍ କିପରି ଯାନର ଅଧିକାର ହେଲା? ଏବଂ କାର୍ ପ୍ରକୃତରେ ମାନିଛି ବୋଲି କ'ଣ ପ୍ରମାଣିତ କଲା? ଏହା ସୋମବାର, ନଭେମ୍ବର ନବମ, ଏବଂ ଏହା ହେଉଛି The Daily Diff। ଗୋଟିଏ ଅନ୍ତିମ ଯାଞ୍ଚ ଏକ ବିଶ୍ୱାସଯୋଗ୍ୟ ସ୍କ୍ରିନ୍ ଏବଂ ଏକ ଅନଲକ୍ କାର୍ ମଧ୍ୟରେ ପୃଥକ କରେ। ସଂଯୁକ୍ତ କାର୍ ସେବାଗୁଡିକ ମାଲିକଙ୍କ ଫୋନ୍ ଆପ୍ ପଛରେ ଥିବା ଅନଲାଇନ୍ ସିଷ୍ଟମ୍ ଅଟେ। ଶୁଭମ ଶାହା ଏବଂ ସାମ କେରି ଜଣାଇଛନ୍ତି ଯେ ପ୍ରଶାସନିକ ପରିଚୟ ପ୍ରବେଶ ସେମାନଙ୍କୁ ସାହାଯ୍ୟ କରିଥିଲା

0:25 ଜଣେ ମାଲିକଙ୍କ ସମାନ ଆପ୍ ଅଧିକାର ହାସଲ କରିବାକୁ। ସେମାନେ ଅନୁମତିପ୍ରାପ୍ତ ଯାନବାହନ ଉପରେ ରିମୋଟ କମାଣ୍ଡ ପ୍ରଦର୍ଶନ କରିଥିଲେ। ସେମାନଙ୍କ US ରିପୋର୍ଟ କହେ ଯେ ପ୍ରକାଶ ପରେ ତ୍ରୁଟିଗୁଡିକ ସ୍ଥିର କରାଯାଇଥିଲା।

### ନୂତନ ଭାବରେ କ'ଣ ପ୍ରକାଶିତ ହୋଇଛି, ଏବଂ କ'ଣ ପୂର୍ବରୁ ଠିକ୍ କରାଯାଇଥିଲା?

0:33 ଉଭୟ ଲେଖା ନଭେମ୍ବର ସପ୍ତମରେ ପ୍ରକାଶିତ ହୋଇଥିଲା। କେରି ଚଳିତ ବର୍ଷ ଆରମ୍ଭରେ ତାଙ୍କର ପ୍ରକାଶ ତାରିଖ ଦିଅନ୍ତି। ଶାହା ଜୁଲାଇରେ ଆରମ୍ଭ ହୋଇଥିବା ଅଷ୍ଟ୍ରେଲିଆର ଅନୁସନ୍ଧାନ ବିଷୟରେ ବର୍ଣ୍ଣନା କରନ୍ତି। ସେଗୁଡିକ ବିଭିନ୍ନ ସମୟସୀମା ଅଟେ। ସେମାନଙ୍କୁ ଏକ ବିଶ୍ୱବ୍ୟାପୀ ଜରୁରୀକାଳୀନ ପରିସ୍ଥିତି ଭାବରେ ପଢିବା ହେଡଲାଇନକୁ ଅଧିକ ହର୍ସପାୱାର୍ ଦେଇଥାନ୍ତା ପ୍ରମାଣ ଅପେକ୍ଷା। ଶାହା ୨୦୨୩ ରେ ଅନାମିତ ଅଟୋମେକରଙ୍କ ଏକ SUV କିଣିଥିଲେ। ମୁଁ ମୋ କାର୍ ଅନଲକ୍ କଲେ କେଉଁ ଇଣ୍ଟରନେଟ୍ ସେବା ଟ୍ୟାପ୍ ଗ୍ରହଣ କରେ?

0:53 ସେ ଏବଂ କେରି ପରିଚୟ ସିଷ୍ଟମ ପରୀକ୍ଷା କରି ଦୁଇ ସପ୍ତାହ ବିତାଇଲେ। କି ଫବ୍ ଏକ ବ୍ୟାକେଣ୍ଡ ଟିମ୍ ହାସଲ କରିଛି। ଆପ୍ ଆପଣଙ୍କୁ ଲଗ୍ଇନ୍ କରାଏ ଏବଂ ଆପଣଙ୍କ ଗ୍ୟାରେଜ୍ ଲୋଡ୍ କରେ।

### ଯାନ ସେବା କେଉଁ ପରିଚୟ ଉପରେ ବିଶ୍ୱାସ କରେ?

1:01 ସଂଯୁକ୍ତ ସେବା ସେହି ଆକାଉଣ୍ଟକୁ ଯାନବାହନ ଏବଂ ଅନୁମତିପ୍ରାପ୍ତ କମାଣ୍ଡଗୁଡିକ ସହିତ ଜଡିତ କରେ। ସେହି ସମ୍ପର୍କ ହେଉଛି ଉପଯୋଗୀ ଉତ୍ତର। ଯିଏ ବିଶ୍ୱସ୍ତ ଗ୍ରାହକ ପରିଚୟକୁ ନିୟନ୍ତ୍ରଣ କରେ, ସେ ଗ୍ରାହକଙ୍କ ପାଇଁ ଉଦ୍ଦିଷ୍ଟ କ୍ଷମତାକୁ ଉତ୍ତରାଧିକାରୀ କରିପାରିବ। ଗ୍ରାହକଙ୍କ ପାଇଁ ଉଦ୍ଦିଷ୍ଟ କ୍ଷମତାକୁ ଉତ୍ତରାଧିକାରୀ କରିପାରିବ। ଅଷ୍ଟ୍ରେଲିଆରେ, ଏକ ସାର୍ବଜନୀନ ପରିଚାଳନା ଉପକରଣ ବ୍ରାଉଜର୍ ଜାଭାସ୍କ୍ରିପ୍ଟରେ ପଠାଯାଇଥିବା କି'ଗୁଡିକ ଦ୍ୱାରା ସୁରକ୍ଷିତ ଇଣ୍ଟରଫେସ୍ ମାଧ୍ୟମରେ ଗ୍ରାହକ ସୂଚନା ପ୍ରକାଶ କରିଥିଲା। ସାର୍ବଜନୀନ ପରିଚାଳନା ଉପକରଣ ବ୍ରାଉଜର୍ ଜାଭାସ୍କ୍ରିପ୍ଟରେ ପଠାଯାଇଥିବା କି'ଗୁଡିକ ଦ୍ୱାରା ସୁରକ୍ଷିତ ଇଣ୍ଟରଫେସ୍ ମାଧ୍ୟମରେ ଗ୍ରାହକ ସୂଚନା ପ୍ରକାଶ କରିଥିଲା। ଗୋପନୀୟତାର ମହତ୍ତ୍ଵପୂର୍ଣ୍ଣ ସଂଜ୍ଞା। ଶାହା ଏକ ଭେଣ୍ଡର ବଣ୍ଡଲରେ ପରିଚୟ ପ୍ରଶାସକ କ୍ରେଡେନ୍ସିଆଲ୍ ମଧ୍ୟ ପାଇଥିଲେ,

1:24 ଏବଂ ଜଣାଇଥିଲେ ଯେ ସେମାନେ ଉତ୍ପାଦନରେ କାର୍ଯ୍ୟ କରିଥିଲେ। ପରିସୀମା ସମ୍ବେଦନଶୀଳ ମାର୍ଗଗୁଡ଼ିକୁ ଅବରୋଧ କରିଥିଲା। କିନ୍ତୁ ସଫ୍ଟୱେୟାର ସ୍ତରଗୁଡ଼ିକ ସମାନ ଅନୁରୋଧକୁ ଭିନ୍ନ ଭାବରେ ବ୍ୟାଖ୍ୟା କରିଥିଲେ। କେରି କୁହନ୍ତି ଯେ ଏଜ୍ ଏକ ପଥକୁ ଷ୍ଟାଟିକ୍ ବିଷୟବସ୍ତୁ ଭାବରେ ବ୍ୟବହାର କରିଥିଲା ​​ଯେତେବେଳେ ବ୍ୟାକେଣ୍ଡ୍ ଏକ ପ୍ରଶାସନ କନସୋଲ୍ ପର୍ଯ୍ୟନ୍ତ ପହଞ୍ଚିଥିଲା। ଏଜ୍ ଏକ ପଥକୁ ଷ୍ଟାଟିକ୍ ବିଷୟବସ୍ତୁ ଭାବରେ ବ୍ୟବହାର କରିଥିଲା ​​ଯେତେବେଳେ ବ୍ୟାକେଣ୍ଡ୍ ଏକ ପ୍ରଶାସନ କନସୋଲ୍ ପର୍ଯ୍ୟନ୍ତ ପହଞ୍ଚିଥିଲା। ସ୍ୱାଗତ ମାଟ୍ ଏବଂ ତାଲାବନ୍ଦ କବାଟ ବିଭିନ୍ନ ମ୍ୟାପ୍ ପରାମର୍ଶ କରୁଥିଲେ।

### ଏକ ଡେଭଲପମେଣ୍ଟ କନସୋଲ କାହିଁକି ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଥିଲା?

1:41 ସେହି କନସୋଲ୍ ତଥାପି ଡିଫଲ୍ଟ ପ୍ରଶାସକ କ୍ରେଡେନ୍ସିଆଲ୍ ଗ୍ରହଣ କରୁଥିଲା, କେରିଙ୍କ ଅନୁଯାୟୀ। ଉତ୍ପାଦନ ଗାଇଡ୍ ପୂର୍ବରୁ ଅପରେଟରମାନଙ୍କୁ ଏହାକୁ ଅପସାରଣ କିମ୍ବା ସୁରକ୍ଷା କରିବାକୁ କହିଥାଏ, ଏବଂ କହେ ଯେ ଏହାର ପ୍ରମାଣୀକରଣ ପରିଚୟ ଉତ୍ପାଦର ପ୍ରମାଣୀକରଣ ଠାରୁ ପୃଥକ ଅଟେ। ଚେକଲିଷ୍ଟର ବୁଲେଟ୍ ପଏଣ୍ଟ ମଧ୍ୟରେ ଲୁଚି ରହିଥିବା ଆଉ ଏକ ଲଗ୍ଇନ୍। ପ୍ରକାଶିତ ପ୍ରଶାସନ ଟୁଲିଂ ପରିଚୟ ସେବା ଭିତରେ କୋଡ୍ ଚଲାଇବାକୁ ଅନୁମତି ଦେଇଥିଲା। ଅନୁସନ୍ଧାନକାରୀମାନେ ସାର୍ବଜନୀନ ଫିଲ୍ଟରିଂ ସୀମା ପଛରେ ଗ୍ରାହକ ରେକର୍ଡଗୁଡିକ ଆକ୍ସେସ୍ କରିଥିଲେ। ଏକ ପରିସୀମା ଫିଲ୍ଟର୍ ସେହି ପରିସୀମା ଅତିକ୍ରମ କରୁଥିବା ଟ୍ରାଫିକ୍ ଯାଞ୍ଚ କରେ।

2:06 ସେବା ଭିତରେ ଥିବା ଏକ ପ୍ରକ୍ରିୟାର ତଥ୍ୟ ସହିତ ଏକ ଭିନ୍ନ ସମ୍ପର୍କ ଅଛି। ଏହା US ରିପୋର୍ଟରେ ମଲ୍ଟି-ଫ୍ୟାକ୍ଟର ସମସ୍ୟାକୁ ବୁଝାଏ। ପରିଚୟ ରେକର୍ଡଗୁଡିକ ଏକ ଇମେଲ୍ ଯାଞ୍ଚ କୋଡ୍ ପାଇଁ ଲଗ୍ଇନ୍ ସୂଚନା ଏବଂ ଗନ୍ତବ୍ୟସ୍ଥଳ ଯୋଗାଇଥିଲା। ସେହି ରେକର୍ଡଗୁଡିକ ଉପରେ ପ୍ରଶାସନିକ ନିୟନ୍ତ୍ରଣ ଅନୁସନ୍ଧାନକାରୀମାନଙ୍କୁ ଲଗ୍ଇନ୍ ସମ୍ପୂର୍ଣ୍ଣ କରିବାକୁ ଅନୁମତି ଦେଲା। ଅନୁସନ୍ଧାନକାରୀମାନଙ୍କୁ ଲଗ୍ଇନ୍ ସମ୍ପୂର୍ଣ୍ଣ କରିବାକୁ ଅନୁମତି ଦେଲା। ଗ୍ରାହକଙ୍କ ଉପରମୁହାଁ ସଂଜ୍ଞା ପୂର୍ବରୁ ବଦଳି ଯାଇଥିଲା। ଶାହା ଏକ ପୃଥକ ଅଷ୍ଟ୍ରେଲିଆର ପ୍ରମାଣୀକରଣ ଭୁଲ୍ ବିନ୍ୟାସ ବିଷୟରେ ବର୍ଣ୍ଣନା କରନ୍ତି ଯାହା ତାଙ୍କ ଶୃଙ୍ଖଳାକୁ ଅତିରିକ୍ତ ଫ୍ୟାକ୍ଟର ଛାଡିବାକୁ ଅନୁମତି ଦେଇଥିଲା। ଶାହା ଏକ ପୃଥକ ଅଷ୍ଟ୍ରେଲିଆର ପ୍ରମାଣୀକରଣ ଭୁଲ୍ ବିନ୍ୟାସ ବିଷୟରେ ବର୍ଣ୍ଣନା କରନ୍ତି ଯାହା ତାଙ୍କ ଶୃଙ୍ଖଳାକୁ ଅତିରିକ୍ତ ଫ୍ୟାକ୍ଟର ଛାଡିବାକୁ ଅନୁମତି ଦେଇଥିଲା।

2:31 ମଲ୍ଟି-ଫ୍ୟାକ୍ଟର ପ୍ରମାଣୀକରଣକୁ ସବୁଆଡେ ଭଙ୍ଗା ବୋଲି କହିବା ଦ୍ୱାରା ଡେଭଲପରମାନଙ୍କୁ ଆବଶ୍ୟକ ଥିବା ବିନ୍ୟାସ ବିବରଣୀ ହରାଇବ। ମଲ୍ଟି-ଫ୍ୟାକ୍ଟର ପ୍ରମାଣୀକରଣକୁ ସବୁଆଡେ ଭଙ୍ଗା ବୋଲି କହିବା ଦ୍ୱାରା ଡେଭଲପରମାନଙ୍କୁ ଆବଶ୍ୟକ ଥିବା ବିନ୍ୟାସ ବିବରଣୀ ହରାଇବ। ଆପଣଙ୍କ ଅତିରିକ୍ତ ଫ୍ୟାକ୍ଟର ରଖନ୍ତୁ। ଏହାର ମାଲିକଙ୍କୁ ବିଶ୍ୱାସଯୋଗ୍ୟ ଭାବରେ ବ୍ୟାଖ୍ୟା କରୁଥିବା ସିଷ୍ଟମକୁ ମଧ୍ୟ ରଖନ୍ତୁ। କ୍ରେଡେନ୍ସିଆଲ୍ ଗୁଡିକର ବିଭିନ୍ନ କାର୍ଯ୍ୟ ଅଛି।

### ଏକ ସେସନ୍ କେବେ ଆପ୍ ଅଧିକାର ହୁଏ?

2:43 ପ୍ରଶାସକ ପ୍ରବେଶ ପରିଚୟ ରେକର୍ଡଗୁଡିକୁ ନିୟନ୍ତ୍ରଣ କରେ। ଏକ ଗ୍ରାହକ ଅଧିବେଶନ ଏକ ସମ୍ପୂର୍ଣ୍ଣ ସାଇନ୍-ଇନ୍ ପ୍ରତିନିଧିତ୍ୱ କରେ। ମୋବାଇଲ୍ ଆପ୍ ଏହାର ସେବାଗୁଡିକ ଦ୍ୱାରା ଗ୍ରହଣ କରାଯାଇଥିବା ଟୋକେନ୍ ପ୍ରାପ୍ତ କରେ। ସେଗୁଡିକୁ ଏକ ମ୍ୟାଜିକ୍ ଟୋକେନ୍ ବୋଲି କହିବା ଦ୍ୱାରା ସେହି ସୀମାଗୁଡିକୁ ହରାଇଥାଏ ଯାହା ମାଲିକ-ସମତୁଲ୍ୟ ପ୍ରବେଶକୁ ସମ୍ଭବ କରିଥିଲା। ସେଗୁଡିକୁ ଏକ ମ୍ୟାଜିକ୍ ଟୋକେନ୍ ବୋଲି କହିବା ଦ୍ୱାରା ସେହି ସୀମାଗୁଡିକୁ ହରାଇଥାଏ ଯାହା ମାଲିକ-ସମତୁଲ୍ୟ ପ୍ରବେଶକୁ ସମ୍ଭବ କରିଥିଲା। କେରି ଏକାଧିକ ଅଞ୍ଚଳରେ ଦୁଇଟି ଅନାମିତ ଅଟୋମେକରଙ୍କ ପରିଚୟ ଡିରେକ୍ଟୋରୀ ବିଷୟରେ ବର୍ଣ୍ଣନା କରନ୍ତି। ସେ US ଆକାଉଣ୍ଟ ଏବଂ ଯାନବାହନ ମଧ୍ୟରେ ସମ୍ପୂର୍ଣ୍ଣ ଯାନ ପରୀକ୍ଷଣକୁ ସୀମିତ ରଖିଛନ୍ତି। ଶାହା ଦୁଇଟି ଅଷ୍ଟ୍ରେଲିଆର ବ୍ରାଣ୍ଡରେ ଗୋଟିଏ ଅଟୋମେକର ବିଷୟରେ ବର୍ଣ୍ଣନା କରନ୍ତି,

3:09 ତା'ପରେ ବ୍ୟାପକ ମିଳିତ ପହଞ୍ଚିବା ଦାବି କରନ୍ତି। ସେହି ବିଭିନ୍ନ ପରିସରଗୁଡିକ ଆମକୁ କମ୍ପାନୀଗୁଡିକୁ ଚିହ୍ନଟ କରିବା ପାଇଁ କୌଣସି ଆଧାର ଦିଅନ୍ତି ନାହିଁ। ହାକର୍ ନ୍ୟୁଜ୍ ଫୋନ୍ ଅନଲକ୍ କରିବା ଉଚିତ୍ କି ନାହିଁ ସେ ବିଷୟରେ ଯୁକ୍ତି କରେ। ଗୋଟିଏ ଉତ୍ତର ଏକ ଭୁଲିଯାଇଥିବା ଲକ୍ ଯାଞ୍ଚ କରିବା ଏବଂ କାରକୁ ଥଣ୍ଡା କିମ୍ବା ଗରମ କରିବାକୁ ସୂଚାଏ। ଲୋକମାନେ ଉପଯୋଗୀ ବୈଶିଷ୍ଟ୍ୟଗୁଡିକ ପସନ୍ଦ କରନ୍ତି। ଗ୍ରାହକମାନଙ୍କୁ ସୁବିଧା ଦେବା ମଧ୍ୟ ସେବାକୁ ଏକ ମହଙ୍ଗା କାର୍ଯ୍ୟ ଦେଇଥାଏ। ଏହାକୁ ନିଜର ଅଧିକାର ଅର୍ଜନ କରିବାକୁ ପଡିବ।

### ପ୍ରତିକାର ପ୍ରକୃତରେ କ'ଣ ସବୁ ଅନ୍ତର୍ଭୁକ୍ତ କରିଥିଲା?

3:29 କେରି ଜଣାଇଛନ୍ତି ଯେ ଉଭୟ ଅଟୋମେକର ଏହାକୁ ଗ୍ରହଣ କରିବାର ପ୍ରାୟ ଦୁଇ ଘଣ୍ଟା ପରେ ଦୁର୍ବଳତାକୁ ଠିକ୍ କରିଥିଲେ ଏବଂ ପ୍ରଭାବିତ କ୍ରେଡେନ୍ସିଆଲ୍ ବଦଳାଇଥିଲେ। କେରି ଜଣାଇଛନ୍ତି ଯେ ଉଭୟ ଅଟୋମେକର ଏହାକୁ ଗ୍ରହଣ କରିବାର ପ୍ରାୟ ଦୁଇ ଘଣ୍ଟା ପରେ ଦୁର୍ବଳତାକୁ ଠିକ୍ କରିଥିଲେ ଏବଂ ପ୍ରଭାବିତ କ୍ରେଡେନ୍ସିଆଲ୍ ବଦଳାଇଥିଲେ। ତାହା ହେଉଛି US ସହଯୋଗୀଙ୍କ ସମୟସୀମା। ଶାହାଙ୍କ ଜୁଲାଇ ରିପୋର୍ଟ କୌଣସି ମେଳ ଖାଉଥିବା ପ୍ରତିକାର ସମୟସୀମା ଯୋଗାଏ ନାହିଁ। ତାଙ୍କ ରିପୋର୍ଟ ଅଷ୍ଟ୍ରେଲିଆର ବର୍ତ୍ତମାନର ପ୍ରତିକାର ସ୍ଥିତିକୁ ଅନିର୍ଦ୍ଦିଷ୍ଟ ରଖିଛି। ଆମେ ଦୁଇ ଘଣ୍ଟିଆ ପ୍ରତିକ୍ରିୟାକୁ ଏକ ବିଶ୍ୱବ୍ୟାପୀ ମରାମତି ଷ୍ଟପ୍ ୱାଚ୍ ରେ ପରିଣତ କରିପାରିବୁ ନାହିଁ। ଡେଭଲପରମାନଙ୍କ ପାଇଁ, ପ୍ରଶାସନ ପୃଷ୍ଠରୁ ଆରମ୍ଭ କରନ୍ତୁ। କ'ଣ ପ୍ରକାଶିତ ହୋଇଛି ଏବଂ କେଉଁ ପ୍ରମାଣୀକରଣ ସିଷ୍ଟମ ଏହାକୁ ସୁରକ୍ଷା ଦିଏ ତାହା ଇନଭେଣ୍ଟୋରୀ କରନ୍ତୁ।

3:55 ବ୍ୟବହାର ନଥିବା ଡେଭଲପମେଣ୍ଟ ଟୁଲ୍ ଗୁଡିକୁ ହଟାନ୍ତୁ। ଆପଣ ରଖିଥିବା ଉପକରଣଗୁଡ଼ିକୁ ସୁରକ୍ଷା ଦିଅନ୍ତୁ। ପ୍ରବେଶ ଉପରେ ଶେଷ କଥା ଭାବରେ ଏକ ଏଜ୍ ନିୟମକୁ ବିଚାର କରିବା ପୂର୍ବରୁ ପ୍ରତ୍ୟେକ ସ୍ତରର ଅନୁରୋଧ ବ୍ୟାଖ୍ୟା ସମୀକ୍ଷା କରନ୍ତୁ। ପ୍ରବେଶ ଉପରେ ଶେଷ କଥା ଭାବରେ ଏକ ଏଜ୍ ନିୟମକୁ ବିଚାର କରିବା ପୂର୍ବରୁ ପ୍ରତ୍ୟେକ ସ୍ତରର ଅନୁରୋଧ ବ୍ୟାଖ୍ୟା ସମୀକ୍ଷା କରନ୍ତୁ। ଶାହା କୁହନ୍ତି ଯେ ଅଷ୍ଟ୍ରେଲିଆର ଶୃଙ୍ଖଳା ଶେଷରେ ମଧ୍ୟରାତ୍ରିରେ କାର୍ଯ୍ୟ କରିଥିଲା, ଏକ କାର୍ ଖୋଲିଥିଲେ ଯାହାକୁ ସେମାନେ ପରୀକ୍ଷା କରିବାକୁ ଅନୁମତି ପାଇଥିଲେ। ଏକ ସନ୍ତୋଷଜନକ ସମାପ୍ତି ସହିତ ପରିଚୟ ପ୍ଲମ୍ବିଂ। ଏକ ଲେଖା ଅନ୍ୟ ପାର୍ଶ୍ୱକୁ ଯାଞ୍ଚ କରି ଏହାର ସିଦ୍ଧାନ୍ତ ଅର୍ଜନ କରେ।

4:14 ବ୍ୟାକେଣ୍ଡର ବିଶ୍ୱାସ କେବଳ କଥାବାର୍ତ୍ତାର ଅଧା ଅଟେ। କେରିଙ୍କ US ରିପୋର୍ଟ କହେ ଯେ କ୍ଷମତା ଯାନ ମଡେଲ୍, ସବସ୍କ୍ରିପସନ୍, ଏବଂ ସକ୍ରିୟ ସଂଯୁକ୍ତ ସେବାଗୁଡିକ ଉପରେ ନିର୍ଭର କରେ। କେରିଙ୍କ US ରିପୋର୍ଟ କହେ ଯେ କ୍ଷମତା ଯାନ ମଡେଲ୍, ସବସ୍କ୍ରିପସନ୍, ଏବଂ ସକ୍ରିୟ ସଂଯୁକ୍ତ ସେବାଗୁଡିକ ଉପରେ ନିର୍ଭର କରେ। ସମର୍ଥିତ କମାଣ୍ଡଗୁଡିକରେ ଦ୍ୱାର ଅନଲକ୍ ଏବଂ ରିମୋଟ ଇଞ୍ଜିନ୍ ଷ୍ଟାର୍ଟ ଅନ୍ତର୍ଭୁକ୍ତ। କୌଣସି ଲେଖା ଡ୍ରାଇଭିଂ କରିବା କିମ୍ବା ଇମୋବିଲାଇଜରକୁ ପରାସ୍ତ କରିବା ସ୍ଥାପିତ କରେ ନାହିଁ। ପ୍ରମାଣଗୁଡିକ ନିର୍ଦ୍ଦିଷ୍ଟ ଆପ୍ କ୍ଷମତା ଏବଂ ଅନୁମତିପ୍ରାପ୍ତ ଶାରୀରିକ ପ୍ରଦର୍ଶନକୁ ଆବୃତ କରେ। ଆପଣଙ୍କ ଅନୁମତି ନିର୍ଭର କରୁଥିବା ତଥ୍ୟକୁ କେଉଁ ସେବା ପରିବର୍ତ୍ତନ କରିପାରିବ ତାହା ପଚାରନ୍ତୁ। ପାସୱାର୍ଡ ରିସେଟ୍ ଏବଂ ଯୋଗାଯୋଗ ପରିବର୍ତ୍ତନ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ କାରଣ ଅନ୍ୟ ସିଷ୍ଟମଗୁଡିକ ସେମାନଙ୍କୁ ସତ୍ୟ ଭାବରେ ଗ୍ରହଣ କରନ୍ତି।

4:41 ପାସୱାର୍ଡ ରିସେଟ୍ ଏବଂ ଯୋଗାଯୋଗ ପରିବର୍ତ୍ତନ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ କାରଣ ଅନ୍ୟ ସିଷ୍ଟମଗୁଡିକ ସେମାନଙ୍କୁ ସତ୍ୟ ଭାବରେ ଗ୍ରହଣ କରନ୍ତି। ଏକ ବୈଧ ଲଗ୍ଇନ୍ ଏକ ପୁନର୍ଲିଖିତ ପରିଚୟ ଉପରେ ନିର୍ଭର କରିପାରେ। ଏହି କାର୍ କାହାଣୀ ସେଠାରେ ଆପଣଙ୍କ ପ୍ରୟୋଗ କାହାଣୀରେ ପରିଣତ ହୁଏ।

### କାର୍ ପ୍ରକୃତରେ ମାନିଛି ବୋଲି କ'ଣ ପ୍ରମାଣିତ କଲା?

4:48 ଅନ୍ତିମ ଯାଞ୍ଚ କାର୍ ପାଖରେ ହୋଇଥିଲା। କେରି କୁହନ୍ତି ଯେ ଏକ ଗ୍ରହଣୀୟ API କମାଣ୍ଡ କେବଳ କାରର ଆଚରଣ ବିଷୟରେ କିଛି ପ୍ରମାଣ କରି ନଥିଲା। ସେମାନେ ଏହାର ସ୍ଥିତିକୁ ସତେଜ କରିଥିଲେ ଏବଂ ମାଲିକଙ୍କ ସହିତ ଶାରୀରିକ ଫଳାଫଳକୁ ନିଶ୍ଚିତ କରିଥିଲେ। ସେମାନେ ଏହାର ସ୍ଥିତିକୁ ସତେଜ କରିଥିଲେ ଏବଂ ମାଲିକଙ୍କ ସହିତ ଶାରୀରିକ ଫଳାଫଳକୁ ନିଶ୍ଚିତ କରିଥିଲେ। ଶାହା ଯାନକୁ ଅନଲକ୍ କରି ଷ୍ଟାର୍ଟ କରିଥିଲେ, ତା'ପରେ ଏହାକୁ ବନ୍ଦ କରି ପୁନର୍ବାର ଲକ୍ କରିଥିଲେ। ପ୍ରମାଣ ଡ୍ରାଇଭୱେରେ ପହଞ୍ଚିଥିଲା। ଯଦି ଆପଣ ମୋତେ ଶୁଣିବା ଅପେକ୍ଷା ଏହାକୁ ପଢିବାକୁ ପସନ୍ଦ କରନ୍ତି, ତେବେ ପ୍ରତିଦିନ ସକାଳେ diff ଆପଣଙ୍କ ଇନବକ୍ସରେ ଆସେ, daily diff dot dev ରେ ମାଗଣା, ଲିଙ୍କ୍ ତଳେ ଅଛି। ଯଦି ଆପଣ ମୋତେ ଶୁଣିବା ଅପେକ୍ଷା ଏହାକୁ ପଢିବାକୁ ପସନ୍ଦ କରନ୍ତି, ତେବେ ପ୍ରତିଦିନ ସକାଳେ diff ଆପଣଙ୍କ ଇନବକ୍ସରେ ଆସେ, daily diff dot dev ରେ ମାଗଣା, ଲିଙ୍କ୍ ତଳେ ଅଛି।

### କେଉଁ ସୀମା ସମୀକ୍ଷା ଆବଶ୍ୟକ କରେ?

5:10 ତେଣୁ, ଆଜିର ରାୟ, NEEDS REVIEW। ମୁଁ ଶାରୀରିକ ନିୟନ୍ତ୍ରଣ ପାଇଁ ବିଶ୍ୱାସ କରିବା ପୂର୍ବରୁ ଗ୍ରାହକ ପରିଚୟକୁ ପ୍ରଶାସନିକ ପଥଗୁଡିକୁ ଅଡିଟ୍ କରିବି। ରିପୋର୍ଟ ହୋଇଥିବା US ଫିକ୍ସ ପ୍ରଶଂସାଯୋଗ୍ୟ। ସମସ୍ତ ଡାଉନଷ୍ଟ୍ରିମ ସେବା ବିଶ୍ୱାସ କରୁଥିବା ମାଲିକଙ୍କୁ କିଏ ପୁନଃ ପରିଭାଷିତ କରିପାରିବ? ଏବଂ ଆଜି ପାଇଁ ଏତିକି ହିଁ ଅଲଗା। ମୁଁ Axrisi ରୁ Niko। ଦାୟିତ୍ୱର ସହିତ ମିଶାନ୍ତୁ।

## ଉତ୍ସଗୁଡ଼ିକ

- [Hacking Two Automakers: ForgeRock Path Confusion, RCE, and Remote Vehicle Access](https://samcurry.net/forgerock) — Shubham Shah and Sam Curry
- [unlocking any car from X brand in most of the world](https://shubs.io/unlocking-any-car-from-x-brand-in-most-of-the-world/) — Shubham Shah
- [Remove or protect development and debug tools — PingIDM 7.2](https://docs.pingidentity.com/pingidm/7.2/security-guide/security-remove-dev-tools.html) — Ping Identity
- [Connected-car disclosure discussion](https://news.ycombinator.com/item?id=50419215) — Hacker News
- [Sam Curry portrait by Magistr8; cropped/background-masked/resized without generated detail; photograph date unspecified](https://commons.wikimedia.org/wiki/File:Sam_Curry.jpg) — Wikimedia Commons
- [Portrait licence — CC0; no endorsement or current-reaction claim](https://creativecommons.org/publicdomain/zero/1.0/deed.en) — Creative Commons
- [Sam Curry's official About page corroborates portrait identity](https://samcurry.net/about) — Sam Curry
- [Jurassic Park fictional-character GIF; silent maximum two-second transformed process commentary, no actual automaker reaction or blanket reuse licence](https://giphy.com/gifs/the-magic-word-3ohzdQ1IynzclJldUQ) — ScreenJunkies / GIPHY
- [GIF uploader's native Source link; publisher provenance is not a blanket reuse licence](https://screenjunkies.com/) — ScreenJunkies
- [Is This A Pigeon template; maximum two-second transformed fictional process satire, no actual automaker reaction or blanket reuse licence](https://imgflip.com/memetemplate/100777631/Is-This-A-Pigeon) — Imgflip