ਕਨੈਕਟਡ-ਕਾਰ ਪਛਾਣ ਸੁਰੱਖਿਆ: ਮਾਲਕ ਦਾ ਅਧਿਕਾਰ ਅਤੇ ਭੌਤਿਕ ਸਬੂਤ

ਇਹ ਵੀਡੀਓ ਕੀ ਕਵਰ ਕਰਦਾ ਹੈ

• ਭਰੋਸੇਯੋਗ ਗਾਹਕ ਪਛਾਣ ਦਾ ਪ੍ਰਬੰਧਕੀ ਨਿਯੰਤਰਣ ਹੇਠਲੇ ਐਪ ਸੇਵਾਵਾਂ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਵਾਹਨ ਅਧਿਕਾਰ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦਾ ਹੈ।
• ਕਰੀ ਪੂਰੇ ਵਾਹਨ-ਚੇਨ ਟੈਸਟਿੰਗ ਨੂੰ ਯੂਐਸ ਖਾਤਿਆਂ ਅਤੇ ਵਾਹਨਾਂ ਤੱਕ ਸੀਮਤ ਕਰਦਾ ਹੈ; ਖੇਤਰੀ ਡਾਇਰੈਕਟਰੀ ਪਹੁੰਚ ਅਤੇ ਸ਼ਾਹ ਦਾ ਵਿਆਪਕ ਸੰਯੁਕਤ ਦਾਅਵਾ ਵੱਖਰੇ ਖੇਤਰਾਂ ਵਿੱਚ ਹਨ।
• ਲਗਭਗ ਦੋ ਘੰਟੇ ਦਾ ਜਵਾਬ ਯੂਐਸ ਸਾਥੀ ਦੀ ਖੁਲਾਸਾ ਸਮਾਂ-ਰੇਖਾ ਨਾਲ ਸਬੰਧਤ ਹੈ। ਆਸਟ੍ਰੇਲੀਆਈ ਖਾਤਾ ਕੋਈ ਮੇਲ ਖਾਂਦੀ ਸੁਧਾਰ ਮਿਤੀ ਨਹੀਂ ਦਿੰਦਾ।
• ਸਮਰਥਿਤ ਕਮਾਂਡਾਂ ਮਾਡਲ, ਗਾਹਕੀ ਅਤੇ ਕਿਰਿਆਸ਼ੀਲ ਕਨੈਕਟਡ ਸੇਵਾਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀਆਂ ਹਨ। ਡ੍ਰਾਈਵਿੰਗ ਜਾਂ ਇਮੋਬਿਲਾਈਜ਼ਰ ਦੀ ਹਾਰ ਸਥਾਪਤ ਨਹੀਂ ਕੀਤੀ ਗਈ ਸੀ।
• ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਵਾਹਨ ਦੀ ਸਥਿਤੀ ਨੂੰ ਤਾਜ਼ਾ ਕੀਤਾ ਅਤੇ ਵਾਹਨ ਦੇ ਨਾਲ ਮਾਲਕ ਨਾਲ ਭੌਤਿਕ ਪ੍ਰਭਾਵਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ।
• PingIDM ਦਾ ਸੰਸਕਰਣਬੱਧ ਉਤਪਾਦਨ ਗਾਈਡ ਡਿਵੈਲਪਮੈਂਟ ਟੂਲਸ ਨੂੰ ਹਟਾਉਣ ਜਾਂ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦਾ ਹੈ ਅਤੇ ਇੱਕ ਵੱਖਰੇ ਕੰਸੋਲ ਪ੍ਰਮਾਣਿਕਤਾ ਸਿਸਟਮ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ।

ਅਨੁਵਾਦਿਤ ਟ੍ਰਾਂਸਕ੍ਰਿਪਟ

ਮੂਲ ਅੰਗਰੇਜ਼ੀ ਬਿਰਤਾਂਤ ਤੋਂ ਅਨੁਵਾਦ ਕੀਤਾ ਗਿਆ। ਉਪਲਬਧ ਆਡੀਓ ਅਤੇ ਕੈਪਸ਼ਨ YouTube ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਇੱਕ ਲੌਗਇਨ ਕਾਰ ਦੀ ਚਾਬੀ ਕਿਵੇਂ ਬਣ ਗਿਆ?

0:00 ਤੁਹਾਡੀ ਕਾਰ ਦੀ ਐਪ ਜਾਂਚ ਕਰਦੀ ਹੈ ਕਿ ਤੁਸੀਂ ਮਾਲਕ ਹੋ। ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇਸਦੀ ਪਛਾਣ ਸਰਵਰ ਨੂੰ ਉਹਨਾਂ ਲਈ ਗਵਾਹੀ ਦੇਣ ਲਈ ਕਿਹਾ। ਇਸ ਵੀਡੀਓ ਵਿੱਚ, ਲੌਗਇਨ ਵਾਹਨ ਅਥਾਰਟੀ ਕਿਵੇਂ ਬਣ ਗਿਆ? ਅਤੇ ਕਿਸ ਗੱਲ ਨੇ ਸਾਬਤ ਕੀਤਾ ਕਿ ਕਾਰ ਅਸਲ ਵਿੱਚ ਮੰਨੀ? ਇਹ ਸੋਮਵਾਰ, ਨੌ ਨਵੰਬਰ ਹੈ, ਅਤੇ ਇਹ The Daily Diff ਹੈ। ਇੱਕ ਆਖਰੀ ਜਾਂਚ ਇੱਕ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸਕ੍ਰੀਨ ਨੂੰ ਇੱਕ ਅਨਲੌਕ ਕੀਤੀ ਕਾਰ ਤੋਂ ਵੱਖ ਕਰਦੀ ਹੈ। ਕਨੈਕਟਡ ਕਾਰ ਸੇਵਾਵਾਂ ਇੱਕ ਮਾਲਕ ਦੇ ਫੋਨ ਐਪ ਦੇ ਪਿੱਛੇ ਔਨਲਾਈਨ ਸਿਸਟਮ ਹਨ। ਸ਼ੁਭਮ ਸ਼ਾਹ ਅਤੇ ਸੈਮ ਕਰੀ ਦੀ ਰਿਪੋਰਟ ਹੈ ਕਿ ਪ੍ਰਬੰਧਕੀ ਪਛਾਣ ਪਹੁੰਚ ਨੇ ਉਹਨਾਂ ਨੂੰ

0:25 ਇੱਕ ਮਾਲਕ ਦੇ ਬਰਾਬਰ ਐਪ ਅਥਾਰਟੀ ਪ੍ਰਾਪਤ ਕਰਨ ਦਿੱਤਾ। ਉਹਨਾਂ ਨੇ ਅਨੁਮਤੀ ਵਾਲੇ ਵਾਹਨਾਂ 'ਤੇ ਰਿਮੋਟ ਕਮਾਂਡਾਂ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ। ਉਹਨਾਂ ਦੇ ਯੂਐਸ ਖਾਤੇ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਖੁਲਾਸੇ ਤੋਂ ਬਾਅਦ ਖਾਮੀਆਂ ਨੂੰ ਠੀਕ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ।

ਕੀ ਨਵਾਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਕੀ ਪਹਿਲਾਂ ਹੀ ਠੀਕ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ?

0:33 ਦੋਵੇਂ ਲਿਖਤਾਂ 7 ਨਵੰਬਰ ਨੂੰ ਪ੍ਰਗਟ ਹੋਈਆਂ। ਕਰੀ ਨੇ ਆਪਣੇ ਖੁਲਾਸੇ ਦੀ ਮਿਤੀ ਇਸ ਸਾਲ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਦਿੱਤੀ। ਸ਼ਾਹ ਜੁਲਾਈ ਵਿੱਚ ਸ਼ੁਰੂ ਹੋਈ ਆਸਟ੍ਰੇਲੀਆਈ ਖੋਜ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ। ਇਹ ਵੱਖਰੀਆਂ ਸਮਾਂ-ਰੇਖਾਵਾਂ ਹਨ। ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਵਿਸ਼ਵਵਿਆਪੀ ਐਮਰਜੈਂਸੀ ਵਜੋਂ ਪੜ੍ਹਨਾ ਸੁਰਖੀ ਨੂੰ ਹੋਰ ਹਾਰਸਪਾਵਰ ਦੇਵੇਗਾ ਸਬੂਤ ਨਾਲੋਂ। ਸ਼ਾਹ ਨੇ 2023 ਵਿੱਚ ਇੱਕ ਅਣਪਛਾਤੇ ਆਟੋਮੇਕਰ ਦੀਆਂ SUVs ਵਿੱਚੋਂ ਇੱਕ ਖਰੀਦੀ। ਜਦੋਂ ਮੈਂ ਆਪਣੀ ਕਾਰ ਨੂੰ ਅਨਲੌਕ ਕਰਦਾ ਹਾਂ ਤਾਂ ਕਿਹੜੀ ਇੰਟਰਨੈਟ ਸੇਵਾ ਟੈਪ ਪ੍ਰਾਪਤ ਕਰਦੀ ਹੈ?

0:53 ਉਸਨੇ ਅਤੇ ਕਰੀ ਨੇ ਪਛਾਣ ਪ੍ਰਣਾਲੀ ਦੀ ਜਾਂਚ ਕਰਨ ਵਿੱਚ ਦੋ ਹਫ਼ਤੇ ਬਿਤਾਏ। ਕੁੰਜੀ ਫੌਬ ਨੇ ਇੱਕ ਬੈਕਐਂਡ ਟੀਮ ਪ੍ਰਾਪਤ ਕਰ ਲਈ ਹੈ। ਐਪ ਤੁਹਾਨੂੰ ਸਾਈਨ ਇਨ ਕਰਦੀ ਹੈ ਅਤੇ ਤੁਹਾਡਾ ਗੈਰੇਜ ਲੋਡ ਕਰਦੀ ਹੈ।

ਵਾਹਨ ਸੇਵਾ ਕਿਸ ਪਛਾਣ 'ਤੇ ਭਰੋਸਾ ਕਰਦੀ ਹੈ?

1:01 ਕਨੈਕਟਡ ਸੇਵਾ ਉਸ ਖਾਤੇ ਨੂੰ ਵਾਹਨਾਂ ਅਤੇ ਅਨੁਮਤੀ ਵਾਲੀਆਂ ਕਮਾਂਡਾਂ ਨਾਲ ਜੋੜਦੀ ਹੈ। ਉਹ ਰਿਸ਼ਤਾ ਉਪਯੋਗੀ ਜਵਾਬ ਹੈ। ਜੋ ਵੀ ਭਰੋਸੇਯੋਗ ਗਾਹਕ ਪਛਾਣ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ, ਉਹ ਗਾਹਕ ਲਈ ਇਰਾਦੇ ਵਾਲੀਆਂ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ। ਕੋਈ ਵੀ ਜੋ ਭਰੋਸੇਯੋਗ ਗਾਹਕ ਪਛਾਣ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ, ਗਾਹਕ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਯੋਗਤਾਵਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ। ਆਸਟ੍ਰੇਲੀਆ ਵਿੱਚ, ਇੱਕ ਜਨਤਕ ਪ੍ਰਬੰਧਨ ਟੂਲ ਨੇ ਬ੍ਰਾਊਜ਼ਰ ਜਾਵਾਸਕ੍ਰਿਪਟ ਵਿੱਚ ਭੇਜੀਆਂ ਗਈਆਂ ਕੁੰਜੀਆਂ ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਇੰਟਰਫੇਸਾਂ ਰਾਹੀਂ ਗਾਹਕ ਜਾਣਕਾਰੀ ਨੂੰ ਬੇਨਕਾਬ ਕੀਤਾ। ਬ੍ਰਾਊਜ਼ਰ ਜਾਵਾਸਕ੍ਰਿਪਟ ਵਿੱਚ ਭੇਜੀਆਂ ਗਈਆਂ ਕੁੰਜੀਆਂ ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਇੰਟਰਫੇਸਾਂ ਰਾਹੀਂ ਗਾਹਕ ਜਾਣਕਾਰੀ ਨੂੰ ਬੇਨਕਾਬ ਕੀਤਾ। ਰਾਜ਼ ਦੀ ਅਭਿਲਾਸ਼ੀ ਪਰਿਭਾਸ਼ਾ। ਸ਼ਾਹ ਨੇ ਇੱਕ ਵਿਕਰੇਤਾ ਬੰਡਲ ਵਿੱਚ ਪਛਾਣ ਪ੍ਰਬੰਧਕ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਵੀ ਲੱਭੇ,

1:24 ਅਤੇ ਰਿਪੋਰਟ ਕੀਤੀ ਕਿ ਉਹ ਉਤਪਾਦਨ ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਹਨ। ਘੇਰੇ ਨੇ ਸੰਵੇਦਨਸ਼ੀਲ ਰੂਟਾਂ ਨੂੰ ਰੋਕ ਦਿੱਤਾ। ਪਰ ਸੌਫਟਵੇਅਰ ਲੇਅਰਾਂ ਨੇ ਉਸੇ ਬੇਨਤੀ ਦੀ ਵੱਖਰੇ ਢੰਗ ਨਾਲ ਵਿਆਖਿਆ ਕੀਤੀ। ਕਰੀ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਕਿਨਾਰੇ ਨੇ ਇੱਕ ਮਾਰਗ ਨੂੰ ਸਥਿਰ ਸਮੱਗਰੀ ਵਜੋਂ ਮੰਨਿਆ ਜਦੋਂ ਕਿ ਬੈਕਐਂਡ ਨੇ ਇੱਕ ਪ੍ਰਸ਼ਾਸਨ ਕੰਸੋਲ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ। ਸਵਾਗਤੀ ਮੈਟ ਅਤੇ ਬੰਦ ਦਰਵਾਜ਼ਾ ਵੱਖਰੇ ਨਕਸ਼ਿਆਂ ਦੀ ਸਲਾਹ ਲੈ ਰਹੇ ਸਨ।

ਇੱਕ ਡਿਵੈਲਪਮੈਂਟ ਕੰਸੋਲ ਕਿਉਂ ਮਹੱਤਵਪੂਰਨ ਸੀ?

1:41 ਉਹ ਕੰਸੋਲ ਅਜੇ ਵੀ ਡਿਫੌਲਟ ਪ੍ਰਬੰਧਕ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦਾ ਸੀ, ਕਰੀ ਦੇ ਅਨੁਸਾਰ। ਉਤਪਾਦਨ ਗਾਈਡ ਪਹਿਲਾਂ ਹੀ ਓਪਰੇਟਰਾਂ ਨੂੰ ਇਸਨੂੰ ਹਟਾਉਣ ਜਾਂ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਕਹਿੰਦੀ ਹੈ, ਅਤੇ ਕਹਿੰਦੀ ਹੈ ਕਿ ਇਸਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਪਛਾਣ ਉਤਪਾਦ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਵੱਖਰੀ ਹੈ। ਚੈਕਲਿਸਟ ਦੇ ਬੁਲੇਟ ਪੁਆਇੰਟਾਂ ਵਿਚਕਾਰ ਇੱਕ ਹੋਰ ਲੌਗਇਨ ਲੁਕਿਆ ਹੋਇਆ। ਬੇਨਕਾਬ ਪ੍ਰਸ਼ਾਸਨ ਟੂਲਿੰਗ ਨੇ ਪਛਾਣ ਸੇਵਾ ਦੇ ਅੰਦਰ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੱਤੀ। ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਜਨਤਕ ਫਿਲਟਰਿੰਗ ਸੀਮਾ ਦੇ ਪਿੱਛੇ ਗਾਹਕ ਰਿਕਾਰਡਾਂ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ। ਇੱਕ ਘੇਰਾ ਫਿਲਟਰ ਉਸ ਘੇਰੇ ਨੂੰ ਪਾਰ ਕਰਨ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ।

2:06 ਸੇਵਾ ਦੇ ਅੰਦਰ ਇੱਕ ਪ੍ਰਕਿਰਿਆ ਦਾ ਡੇਟਾ ਨਾਲ ਵੱਖਰਾ ਸਬੰਧ ਹੁੰਦਾ ਹੈ। ਇਹ ਯੂਐਸ ਖਾਤੇ ਵਿੱਚ ਬਹੁ-ਕਾਰਕ ਸਮੱਸਿਆ ਦੀ ਵਿਆਖਿਆ ਕਰਦਾ ਹੈ। ਪਛਾਣ ਰਿਕਾਰਡਾਂ ਨੇ ਈਮੇਲ ਪੁਸ਼ਟੀਕਰਨ ਕੋਡ ਲਈ ਲੌਗਇਨ ਜਾਣਕਾਰੀ ਅਤੇ ਮੰਜ਼ਿਲ ਪ੍ਰਦਾਨ ਕੀਤੀ। ਉਹਨਾਂ ਰਿਕਾਰਡਾਂ 'ਤੇ ਪ੍ਰਬੰਧਕੀ ਨਿਯੰਤਰਣ ਨੇ ਖੋਜਕਰਤਾਵਾਂ ਨੂੰ ਲੌਗਇਨ ਪੂਰਾ ਕਰਨ ਦਿੱਤਾ। ਲੌਗਇਨ ਪੂਰਾ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ। ਗਾਹਕ ਦੀ ਉਪਰਲੀ ਪਰਿਭਾਸ਼ਾ ਪਹਿਲਾਂ ਹੀ ਬਦਲ ਚੁੱਕੀ ਸੀ। ਸ਼ਾਹ ਇੱਕ ਵੱਖਰੀ ਆਸਟ੍ਰੇਲੀਆਈ ਪ੍ਰਮਾਣਿਕਤਾ ਗਲਤ ਸੰਰਚਨਾ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ ਜਿਸਨੇ ਉਸਦੀ ਚੇਨ ਨੂੰ ਵਾਧੂ ਕਾਰਕ ਨੂੰ ਛੱਡਣ ਦਿੱਤਾ। ਉਸਦੀ ਚੇਨ ਨੂੰ ਵਾਧੂ ਕਾਰਕ ਨੂੰ ਛੱਡਣ ਦਿੱਤਾ।

2:31 ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਹਰ ਥਾਂ ਟੁੱਟਿਆ ਹੋਇਆ ਕਹਿਣਾ ਉਹਨਾਂ ਸੰਰਚਨਾ ਵੇਰਵਿਆਂ ਨੂੰ ਮਿਟਾ ਦੇਵੇਗਾ ਜਿਨ੍ਹਾਂ ਦੀ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਲੋੜ ਹੈ। ਸੰਰਚਨਾ ਵੇਰਵਿਆਂ ਨੂੰ ਮਿਟਾ ਦੇਵੇਗਾ ਜਿਨ੍ਹਾਂ ਦੀ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਲੋੜ ਹੈ। ਆਪਣਾ ਵਾਧੂ ਕਾਰਕ ਰੱਖੋ। ਸਿਸਟਮ ਨੂੰ ਵੀ ਇਸਦੇ ਮਾਲਕ ਨੂੰ ਭਰੋਸੇਯੋਗ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦੇ ਰਹੋ। ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਦੇ ਵੱਖਰੇ ਕੰਮ ਹੁੰਦੇ ਹਨ।

ਇੱਕ ਸੈਸ਼ਨ ਐਪ ਅਥਾਰਟੀ ਕਦੋਂ ਬਣ ਜਾਂਦਾ ਹੈ?

2:43 ਪ੍ਰਬੰਧਕ ਪਹੁੰਚ ਪਛਾਣ ਰਿਕਾਰਡਾਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦੀ ਹੈ। ਇੱਕ ਗਾਹਕ ਸੈਸ਼ਨ ਇੱਕ ਪੂਰਾ ਹੋਇਆ ਸਾਈਨ-ਇਨ ਦਰਸਾਉਂਦਾ ਹੈ। ਮੋਬਾਈਲ ਐਪ ਇਸਦੀਆਂ ਸੇਵਾਵਾਂ ਦੁਆਰਾ ਸਵੀਕਾਰ ਕੀਤੇ ਟੋਕਨ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ। ਉਹਨਾਂ ਸਾਰਿਆਂ ਨੂੰ ਇੱਕ ਜਾਦੂਈ ਟੋਕਨ ਕਹਿਣਾ ਉਹਨਾਂ ਸੀਮਾਵਾਂ ਨੂੰ ਗੁਆ ਦਿੰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੇ ਮਾਲਕ-ਬਰਾਬਰ ਪਹੁੰਚ ਨੂੰ ਸੰਭਵ ਬਣਾਇਆ। ਮਾਲਕ-ਬਰਾਬਰ ਪਹੁੰਚ ਨੂੰ ਸੰਭਵ ਬਣਾਇਆ। ਕਰੀ ਕਈ ਖੇਤਰਾਂ ਵਿੱਚ ਦੋ ਅਣਪਛਾਤੇ ਆਟੋਮੇਕਰਾਂ ਦੀਆਂ ਪਛਾਣ ਡਾਇਰੈਕਟਰੀਆਂ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ। ਉਹ ਯੂਐਸ ਖਾਤਿਆਂ ਅਤੇ ਵਾਹਨਾਂ ਤੱਕ ਪੂਰੀ ਵਾਹਨ ਟੈਸਟਿੰਗ ਨੂੰ ਸੀਮਤ ਕਰਦਾ ਹੈ। ਸ਼ਾਹ ਦੋ ਆਸਟ੍ਰੇਲੀਆਈ ਬ੍ਰਾਂਡਾਂ ਵਿੱਚੋਂ ਇੱਕ ਆਟੋਮੇਕਰ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ,

3:09 ਫਿਰ ਵਿਆਪਕ ਸੰਯੁਕਤ ਪਹੁੰਚ ਦਾ ਦਾਅਵਾ ਕਰਦਾ ਹੈ। ਉਹ ਵੱਖਰੇ ਖੇਤਰ ਸਾਨੂੰ ਕੰਪਨੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਦਾ ਕੋਈ ਅਧਾਰ ਨਹੀਂ ਦਿੰਦੇ। ਹੈਕਰ ਨਿਊਜ਼ ਇਸ ਬਾਰੇ ਬਹਿਸ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਫੋਨ ਅਨਲੌਕਿੰਗ ਮੌਜੂਦ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ। ਇੱਕ ਜਵਾਬ ਭੁੱਲੇ ਹੋਏ ਲੌਕ ਦੀ ਜਾਂਚ ਕਰਨ ਅਤੇ ਕਾਰ ਨੂੰ ਠੰਡਾ ਜਾਂ ਗਰਮ ਕਰਨ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ। ਲੋਕ ਉਪਯੋਗੀ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਪਸੰਦ ਕਰਦੇ ਹਨ। ਗਾਹਕਾਂ ਨੂੰ ਸੁਵਿਧਾ ਦੇਣਾ ਵੀ ਸੇਵਾ ਨੂੰ ਇੱਕ ਮਹਿੰਗਾ ਕੰਮ ਦਿੰਦਾ ਹੈ। ਇਸਨੂੰ ਆਪਣਾ ਅਧਿਕਾਰ ਕਮਾਉਣਾ ਪੈਂਦਾ ਹੈ।

ਸੁਧਾਰ ਨੇ ਅਸਲ ਵਿੱਚ ਕੀ ਕਵਰ ਕੀਤਾ?

3:29 ਕਰੀ ਦੀ ਰਿਪੋਰਟ ਹੈ ਕਿ ਦੋਵਾਂ ਆਟੋਮੇਕਰਾਂ ਨੇ ਇਸਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਲਗਭਗ ਦੋ ਘੰਟੇ ਬਾਅਦ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕੀਤਾ ਅਤੇ ਪ੍ਰਭਾਵਿਤ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਨੂੰ ਘੁੰਮਾਇਆ। ਪ੍ਰਭਾਵਿਤ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਨੂੰ ਘੁੰਮਾਇਆ। ਉਹ ਯੂਐਸ ਸਾਥੀ ਦੀ ਸਮਾਂ-ਰੇਖਾ ਹੈ। ਸ਼ਾਹ ਦਾ ਜੁਲਾਈ ਦਾ ਖਾਤਾ ਕੋਈ ਮੇਲ ਖਾਂਦੀ ਸੁਧਾਰ ਸਮਾਂ-ਰੇਖਾ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰਦਾ। ਉਸਦਾ ਖਾਤਾ ਆਸਟ੍ਰੇਲੀਆ ਦੀ ਮੌਜੂਦਾ ਸੁਧਾਰ ਸਥਿਤੀ ਨੂੰ ਅਣਦੱਸੀ ਛੱਡਦਾ ਹੈ। ਅਸੀਂ ਦੋ ਘੰਟੇ ਦੇ ਜਵਾਬ ਨੂੰ ਇੱਕ ਗਲੋਬਲ ਮੁਰੰਮਤ ਸਟਾਪਵਾਚ ਵਿੱਚ ਨਹੀਂ ਬਦਲ ਸਕਦੇ। ਡਿਵੈਲਪਰਾਂ ਲਈ, ਪ੍ਰਸ਼ਾਸਨ ਸਤਹ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ। ਇਹ ਵਸਤੂ ਸੂਚੀ ਬਣਾਓ ਕਿ ਕੀ ਬੇਨਕਾਬ ਹੈ ਅਤੇ ਕਿਹੜੀ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਣਾਲੀ ਇਸਦੀ ਰੱਖਿਆ ਕਰਦੀ ਹੈ।

3:55 ਅਣਵਰਤੇ ਡਿਵੈਲਪਮੈਂਟ ਟੂਲਸ ਨੂੰ ਹਟਾਓ। ਜੋ ਟੂਲ ਤੁਸੀਂ ਰੱਖਦੇ ਹੋ ਉਹਨਾਂ ਦੀ ਰੱਖਿਆ ਕਰੋ। ਪਹੁੰਚ 'ਤੇ ਆਖਰੀ ਸ਼ਬਦ ਵਜੋਂ ਇੱਕ ਕਿਨਾਰੇ ਦੇ ਨਿਯਮ ਨੂੰ ਮੰਨਣ ਤੋਂ ਪਹਿਲਾਂ ਹਰ ਪਰਤ ਦੀ ਬੇਨਤੀ ਵਿਆਖਿਆ ਦੀ ਸਮੀਖਿਆ ਕਰੋ। ਆਖਰੀ ਸ਼ਬਦ ਵਜੋਂ ਇੱਕ ਕਿਨਾਰੇ ਦੇ ਨਿਯਮ ਨੂੰ ਮੰਨਣ ਤੋਂ ਪਹਿਲਾਂ। ਸ਼ਾਹ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਆਸਟ੍ਰੇਲੀਆਈ ਚੇਨ ਅੰਤ ਵਿੱਚ ਅੱਧੀ ਰਾਤ ਦੇ ਆਸਪਾਸ ਕੰਮ ਕਰ ਗਈ, ਇੱਕ ਕਾਰ ਖੋਲ੍ਹ ਕੇ ਜਿਸਨੂੰ ਉਹਨਾਂ ਨੂੰ ਟੈਸਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਸੀ। ਸੰਤੁਸ਼ਟੀਜਨਕ ਅੰਤ ਦੇ ਨਾਲ ਪਛਾਣ ਪਲੰਬਿੰਗ। ਇੱਕ ਲਿਖਤ ਦੂਜੇ ਸਿਰੇ ਦੀ ਜਾਂਚ ਕਰਕੇ ਆਪਣਾ ਸਿੱਟਾ ਕਮਾਉਂਦੀ ਹੈ।

4:14 ਬੈਕਐਂਡ ਦਾ ਵਿਸ਼ਵਾਸ ਗੱਲਬਾਤ ਦਾ ਅੱਧਾ ਹਿੱਸਾ ਹੈ। ਕਰੀ ਦੇ ਯੂਐਸ ਖਾਤੇ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਸਮਰੱਥਾਵਾਂ ਵਾਹਨ ਮਾਡਲ, ਗਾਹਕੀ ਅਤੇ ਕਿਰਿਆਸ਼ੀਲ ਕਨੈਕਟਡ ਸੇਵਾਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀਆਂ ਹਨ। ਗਾਹਕੀ, ਅਤੇ ਕਿਰਿਆਸ਼ੀਲ ਕਨੈਕਟਡ ਸੇਵਾਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀਆਂ ਹਨ। ਸਮਰਥਿਤ ਕਮਾਂਡਾਂ ਵਿੱਚ ਦਰਵਾਜ਼ਾ ਅਨਲੌਕ ਅਤੇ ਰਿਮੋਟ ਇੰਜਣ ਸਟਾਰਟ ਸ਼ਾਮਲ ਹਨ। ਨਾ ਤਾਂ ਕਿਸੇ ਲਿਖਤ ਨੇ ਡਰਾਈਵਿੰਗ ਜਾਂ ਇਮੋਬਿਲਾਈਜ਼ਰ ਨੂੰ ਹਰਾਉਣ ਦੀ ਸਥਾਪਨਾ ਕੀਤੀ। ਸਬੂਤ ਖਾਸ ਐਪ ਸਮਰੱਥਾਵਾਂ ਅਤੇ ਅਨੁਮਤੀ ਵਾਲੇ ਭੌਤਿਕ ਪ੍ਰਦਰਸ਼ਨਾਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ। ਪੁੱਛੋ ਕਿ ਕਿਹੜੀ ਸੇਵਾ ਉਹਨਾਂ ਤੱਥਾਂ ਨੂੰ ਬਦਲ ਸਕਦੀ ਹੈ ਜਿਨ੍ਹਾਂ 'ਤੇ ਤੁਹਾਡਾ ਅਧਿਕਾਰ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਪਾਸਵਰਡ ਰੀਸੈੱਟ ਅਤੇ ਸੰਪਰਕ ਬਦਲਾਵ ਮਹੱਤਵਪੂਰਨ ਹਨ ਕਿਉਂਕਿ ਹੋਰ ਸਿਸਟਮ ਉਹਨਾਂ ਨੂੰ ਸੱਚਾਈ ਵਜੋਂ ਵਰਤਦੇ ਹਨ।

4:41 ਸੱਚਾਈ ਵਜੋਂ ਵਰਤਦੇ ਹਨ। ਇੱਕ ਵੈਧ ਲੌਗਇਨ ਇੱਕ ਦੁਬਾਰਾ ਲਿਖੀ ਪਛਾਣ 'ਤੇ ਅਧਾਰਤ ਹੋ ਸਕਦਾ ਹੈ। ਇਹ ਕਾਰ ਕਹਾਣੀ ਉੱਥੇ ਤੁਹਾਡੀ ਐਪਲੀਕੇਸ਼ਨ ਕਹਾਣੀ ਬਣ ਜਾਂਦੀ ਹੈ।

ਕਿਸ ਗੱਲ ਨੇ ਸਾਬਤ ਕੀਤਾ ਕਿ ਕਾਰ ਅਸਲ ਵਿੱਚ ਮੰਨੀ?

4:48 ਅੰਤਮ ਜਾਂਚ ਕਾਰ ਦੇ ਨਾਲ ਹੋਈ। ਕਰੀ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਸਵੀਕਾਰ ਕੀਤੀ API ਕਮਾਂਡ ਨੇ ਇਕੱਲੇ ਕਾਰ ਦੇ ਵਿਵਹਾਰ ਬਾਰੇ ਕੁਝ ਵੀ ਸਾਬਤ ਨਹੀਂ ਕੀਤਾ। ਉਹਨਾਂ ਨੇ ਇਸਦੀ ਸਥਿਤੀ ਨੂੰ ਤਾਜ਼ਾ ਕੀਤਾ ਅਤੇ ਇਸਦੇ ਨਾਲ ਖੜ੍ਹੇ ਮਾਲਕ ਨਾਲ ਭੌਤਿਕ ਨਤੀਜੇ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ। ਮਾਲਕ ਇਸਦੇ ਨਾਲ ਖੜ੍ਹਾ ਸੀ। ਸ਼ਾਹ ਨੇ ਵਾਹਨ ਨੂੰ ਅਨਲੌਕ ਕੀਤਾ ਅਤੇ ਸਟਾਰਟ ਕੀਤਾ, ਫਿਰ ਇਸਨੂੰ ਰੋਕ ਦਿੱਤਾ ਅਤੇ ਦੁਬਾਰਾ ਲੌਕ ਕਰ ਦਿੱਤਾ। ਸਬੂਤ ਡਰਾਈਵਵੇਅ ਤੱਕ ਪਹੁੰਚ ਗਿਆ। ਜੇਕਰ ਤੁਸੀਂ ਮੈਨੂੰ ਇਹ ਸੁਣਨ ਦੀ ਬਜਾਏ ਪੜ੍ਹਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ diff ਹਰ ਸਵੇਰ ਤੁਹਾਡੇ ਇਨਬਾਕਸ ਵਿੱਚ ਆਉਂਦਾ ਹੈ, daily diff dot dev 'ਤੇ ਮੁਫਤ, ਲਿੰਕ ਹੇਠਾਂ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਮੁਫਤ 'ਤੇ daily diff dot dev, ਲਿੰਕ ਹੇਠਾਂ ਦਿੱਤਾ ਗਿਆ ਹੈ।

ਕਿਹੜੀ ਸੀਮਾ ਦੀ ਸਮੀਖਿਆ ਦੀ ਲੋੜ ਹੈ?

5:10 ਤਾਂ, ਅੱਜ ਦਾ ਫੈਸਲਾ, ਸਮੀਖਿਆ ਦੀ ਲੋੜ ਹੈ। ਮੈਂ ਭੌਤਿਕ ਨਿਯੰਤਰਣਾਂ ਨਾਲ ਭਰੋਸਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਗਾਹਕ ਪਛਾਣ ਵਿੱਚ ਪ੍ਰਬੰਧਕੀ ਮਾਰਗਾਂ ਦੀ ਜਾਂਚ ਕਰਾਂਗਾ। ਰਿਪੋਰਟ ਕੀਤੀ ਗਈ ਯੂਐਸ ਫਿਕਸ ਪ੍ਰਸ਼ੰਸਾ ਦਾ ਹੱਕਦਾਰ ਹੈ। ਕੌਣ ਮਾਲਕ ਨੂੰ ਦੁਬਾਰਾ ਪਰਿਭਾਸ਼ਿਤ ਕਰ ਸਕਦਾ ਹੈ ਜਿਸਨੂੰ ਹਰ ਹੇਠਲੀ ਸੇਵਾ ਮੰਨਦੀ ਹੈ? ਅਤੇ ਅੱਜ ਲਈ ਇਹ ਹੀ ਫਰਕ ਹੈ। ਮੈਂ ਐਕਸਰਸੀ ਤੋਂ ਨਿਕੋ ਹਾਂ। ਜ਼ਿੰਮੇਵਾਰੀ ਨਾਲ ਮਿਲਾਓ।

ਸਰੋਤ

1. Hacking Two Automakers: ForgeRock Path Confusion, RCE, and Remote Vehicle AccessShubham Shah and Sam Curry
2. unlocking any car from X brand in most of the worldShubham Shah
3. Remove or protect development and debug tools — PingIDM 7.2Ping Identity
4. Connected-car disclosure discussionHacker News
5. Sam Curry portrait by Magistr8; cropped/background-masked/resized without generated detail; photograph date unspecifiedWikimedia Commons
6. Portrait licence — CC0; no endorsement or current-reaction claimCreative Commons
7. Sam Curry's official About page corroborates portrait identitySam Curry
8. Jurassic Park fictional-character GIF; silent maximum two-second transformed process commentary, no actual automaker reaction or blanket reuse licenceScreenJunkies / GIPHY
9. GIF uploader's native Source link; publisher provenance is not a blanket reuse licenceScreenJunkies
10. Is This A Pigeon template; maximum two-second transformed fictional process satire, no actual automaker reaction or blanket reuse licenceImgflip