සම්බන්ධිත මෝටර් රථ අනන්‍යතා ආරක්ෂාව: හිමිකරුගේ අධිකාරය සහ භෞතික සාක්ෂි

මෙම වීඩියෝවෙන් ආවරණය වන දේ

• විශ්වාසනීය පාරිභෝගික අනන්‍යතාවයේ පරිපාලන පාලනයට පහළ ධාරාවේ යෙදුම් සේවා මගින් ලබා දෙන වාහන අධිකාරයට බලපෑම් කළ හැකිය.
• කරි සම්පූර්ණ වාහන-දාම පරීක්ෂාව එක්සත් ජනපද ගිණුම් සහ වාහන වලට සීමා කරයි; කලාපීය නාමාවලි ප්‍රවේශය සහ ෂාගේ පුළුල් ඒකාබද්ධ ප්‍රකාශයට විවිධ විෂය පථ ඇත.
• ආසන්න වශයෙන් පැය දෙකක ප්‍රතිචාරය එක්සත් ජනපද අනුබද්ධයේ හෙළිදරව් කිරීමේ කාලරාමුවට අයත් වේ. ඕස්ට්‍රේලියානු වාර්තාව ගැලපෙන පිළියම් දිනයක් ලබා දෙන්නේ නැත.
• සහාය දක්වන විධාන මාදිලිය, දායකත්වය සහ සක්‍රීය සම්බන්ධිත සේවා මත රඳා පවතී. රිය පැදවීම හෝ අක්‍රීය කිරීමේ පරාජය තහවුරු කර නොතිබුණි.
• පර්යේෂකයන් වාහන තත්ත්වය නැවුම් කර වාහනය අසල සිටින හිමිකරු සමඟ භෞතික බලපෑම් තහවුරු කළහ.
• PingIDM හි සංස්කරණය කරන ලද නිෂ්පාදන මාර්ගෝපදේශය සංවර්ධන මෙවලම් ඉවත් කිරීම හෝ ආරක්ෂා කිරීම නිර්දේශ කරන අතර වෙනම කොන්සෝල සත්‍යාපන පද්ධතියක් හඳුනා ගනී.

පරිවර්තනය කරන ලද පිටපත

මුල් ඉංග්‍රීසි නිරූපණයෙන් පරිවර්තනය කරන ලදී. පවතින ශ්‍රව්‍ය සහ ශීර්ෂ පාඨ YouTube මගින් පාලනය වේ.

පිවිසුමක් කාර් යතුරක් බවට පත් වූයේ කෙසේද?

0:00 ඔබේ මෝටර් රථයේ යෙදුම ඔබ හිමිකරු බව පරීක්ෂා කරයි. පර්යේෂකයන් ඒ වෙනුවට ඔවුන් වෙනුවෙන් එහි අනන්‍යතා සේවාදායකය පොරොන්දු කර ගත්හ. මෙම වීඩියෝවෙන්, පිවිසුම වාහන අධිකාරියක් බවට පත් වූයේ කෙසේද? සහ කාර් එකක් ඇත්තටම කීකරු වූ බව ඔප්පු කළේ කුමක්ද? එය නොවැම්බර් නවවන සඳුදා, මෙය The Daily Diff. සිත් ඇදගන්නාසුළු තිරයක් අගුළු නොදැමූ මෝටර් රථයකින් වෙන් කරන්නේ අවසාන පරීක්ෂාවක් පමණි. සම්බන්ධිත මෝටර් රථ සේවා යනු හිමිකරුවෙකුගේ දුරකථන යෙදුම පිටුපස ඇති සබැඳි පද්ධති වේ. ශුභම් ෂා සහ සෑම් කරි වාර්තා කරන්නේ පරිපාලන අනන්‍යතා ප්‍රවේශය ඔවුන්ට ඉඩ දුන් බවයි.

0:25 හිමිකරුවෙකුට සමාන යෙදුම් අධිකාරියක් ලබා ගැනීමට. ඔවුන් අවසර ලත් වාහන මත දුරස්ථ විධාන නිරූපණය කළහ. ඔවුන්ගේ එක්සත් ජනපද ගිණුමේ සඳහන් වන්නේ හෙළිදරව් කිරීමෙන් පසු අඩුපාඩු නිවැරදි කළ බවයි.

අලුතින් ප්‍රකාශයට පත් කර ඇත්තේ කුමක්ද, සහ දැනටමත් නිවැරදි කර ඇත්තේ කුමක්ද?

0:33 ලිපි දෙකම නොවැම්බර් හත්වන දින පළ විය. කරි ඔහුගේ හෙළිදරව් කිරීම මේ වසරේ මුල් භාගයට දින නියම කරයි. ෂා ජූලි මාසයේ ආරම්භ වූ ඕස්ට්‍රේලියානු පර්යේෂණ විස්තර කරයි. ඒවා විවිධ කාලරාමු වේ. ඒවා එක් ලොව පුරා හදිසි අවස්ථාවක් ලෙස කියවීමෙන් සිරස්තලයට වැඩි අශ්වබලයක් ලැබෙනු ඇත. සාක්ෂි වලට වඩා. ෂා 2023 දී නම් නොකළ මෝටර් රථ නිෂ්පාදකයෙකුගේ SUV රථයක් මිලදී ගත්තේය. මම මගේ මෝටර් රථය අගුළු හරින විට කුමන අන්තර්ජාල සේවාවක් තට්ටු කිරීම ලබා ගන්නේද?

0:53 ඔහු සහ කරි අනන්‍යතා පද්ධතිය පරීක්ෂා කිරීමට සති දෙකක් ගත කළහ. යතුරු ෆොබ් එකට බැක්එන්ඩ් කණ්ඩායමක් ලැබී ඇත. යෙදුම ඔබව පුරනය කර ඔබේ ගරාජය පූරණය කරයි.

වාහන සේවාව විශ්වාස කරන්නේ කුමන අනන්‍යතාවයද?

1:01 සම්බන්ධිත සේවාව එම ගිණුම වාහන සමඟ සහ අවසර ලත් විධාන සමඟ සම්බන්ධ කරයි. එම සම්බන්ධතාවය ප්‍රයෝජනවත් පිළිතුරයි. විශ්වාසනීය පාරිභෝගික අනන්‍යතාවය පාලනය කරන ඕනෑම කෙනෙකුට අදහස් කරන ලද හැකියාවන් උරුම කර ගත හැකිය. පාරිභෝගිකයා සඳහා. ඕස්ට්‍රේලියාවේ, පොදු කළමනාකරණ මෙවලමක් බ්‍රවුසර ජාවාස්ක්‍රිප්ට් හි නැව්ගත කරන ලද යතුරු මගින් ආරක්‍ෂිත අතුරුමුහුණත් හරහා පාරිභෝගික තොරතුරු නිරාවරණය කළේය. බ්‍රවුසර ජාවාස්ක්‍රිප්ට් හි නැව්ගත කරන ලද යතුරු මගින් ආරක්‍ෂිත අතුරුමුහුණත් හරහා පාරිභෝගික තොරතුරු නිරාවරණය කළේය. රහසක් පිළිබඳ අභිලාෂකාමී නිර්වචනය. ෂා වෙළෙන්දෙකුගේ මිටියක අනන්‍යතා පරිපාලක අක්තපත්‍ර ද සොයා ගත්තේය.

1:24 සහ ඒවා නිෂ්පාදනයේ ක්‍රියාත්මක වූ බව වාර්තා කළේය. පරිමිතිය සංවේදී මාර්ග අවහිර කළේය. නමුත් මෘදුකාංග ස්ථර එකම ඉල්ලීම වෙනස් ලෙස අර්ථකථනය කළේය. කරි පවසන්නේ බැක්එන්ඩ් එක පරිපාලන කොන්සෝලයකට ළඟා වන අතරතුර මායිම මාර්ගයක් ස්ථිතික අන්තර්ගතයක් ලෙස සැලකූ බවයි. පරිපාලන කොන්සෝලයකට ළඟා වන අතරතුර මායිම මාර්ගයක් ස්ථිතික අන්තර්ගතයක් ලෙස සැලකූ බවයි. පිළිගැනීමේ මැට් එක සහ අගුළු දමා ඇති දොර විවිධ සිතියම් විමසමින් සිටියේය.

සංවර්ධන කොන්සෝලයක් වැදගත් වූයේ ඇයි?

1:41 එම කොන්සෝලය තවමත් පෙරනිමි පරිපාලක අක්තපත්‍ර පිළිගත්තේය. කරිට අනුව. නිෂ්පාදන මාර්ගෝපදේශය දැනටමත් ක්‍රියාකරුවන්ට එය ඉවත් කිරීමට හෝ ආරක්ෂා කිරීමට පවසයි. සහ එහි සත්‍යාපනය අනන්‍යතා නිෂ්පාදනයේ සත්‍යාපනයෙන් වෙනස් බව පවසයි. සත්‍යාපනයෙන් වෙනස් බව පවසයි. පිරික්සුම් ලැයිස්තුවේ බුලට් පොයින්ට් අතර සැඟවී ඇති තවත් පිවිසුමක්. නිරාවරණය වූ පරිපාලන මෙවලම් අනන්‍යතා සේවාව තුළ කේත ධාවනය කිරීමට ඉඩ දුන්නේය. පර්යේෂකයන් පොදු පෙරහන් සීමාව පිටුපස පාරිභෝගික වාර්තා වෙත ප්‍රවේශ විය. පරිමිතිය පෙරහනක් එම පරිමිතිය හරහා ගමන් කරන ගමනාගමනය පරීක්ෂා කරයි.

2:06 සේවාව තුළ දැනටමත් පවතින ක්‍රියාවලියකට දත්ත සමඟ වෙනස් සම්බන්ධතාවයක් ඇත. මෙය එක්සත් ජනපද ගිණුමේ බහු-සාධක ගැටලුව පැහැදිලි කරයි. අනන්‍යතා වාර්තා විද්‍යුත් තැපැල් සත්‍යාපන කේතයක් සඳහා පිවිසුම් තොරතුරු සහ ගමනාන්තය සපයන ලදී. එම වාර්තා මත පරිපාලන පාලනය පර්යේෂකයන්ට පිවිසුම සම්පූර්ණ කිරීමට ඉඩ දුන්නේය. පිවිසුම සම්පූර්ණ කිරීමට ඉඩ දුන්නේය. පාරිභෝගිකයාගේ උඩුගං බලා නිර්වචනය දැනටමත් වෙනස් වී තිබුණි. ෂා වෙනම ඕස්ට්‍රේලියානු සත්‍යාපන වැරදි වින්‍යාසයක් විස්තර කරයි, එය ඔහුගේ දාමය අමතර සාධකය මඟ හැරීමට ඉඩ දුන්නේය. එය ඔහුගේ දාමය අමතර සාධකය මඟ හැරීමට ඉඩ දුන්නේය.

2:31 බහු-සාධක සත්‍යාපනය සෑම තැනකම බිඳී ඇතැයි පැවසීමෙන් සංවර්ධකයින්ට අවශ්‍ය වින්‍යාස විස්තර මකා දමනු ඇත. වින්‍යාස විස්තර මකා දමනු ඇත. ඔබේ අමතර සාධකය තබා ගන්න. එහි හිමිකරු විශ්වාසදායක ලෙස නිර්වචනය කරන පද්ධතිය ද තබා ගන්න. අක්තපත්‍ර වලට විවිධ කාර්යයන් ඇත.

සැසියක් යෙදුම් අධිකාරයක් බවට පත් වන්නේ කවදාද?

2:43 පරිපාලක ප්‍රවේශය අනන්‍යතා වාර්තා පාලනය කරයි. පාරිභෝගික සැසියක් සම්පූර්ණ කරන ලද පුරනය වීමක් නියෝජනය කරයි. ජංගම යෙදුම එහි සේවා මගින් පිළිගත් ටෝකන ලබා ගනී. ඒවා සියල්ලම මැජික් ටෝකනයක් ලෙස හැඳින්වීමෙන් හිමිකරුට සමාන ප්‍රවේශයක් ඇති කළ සීමාවන් නැති වී යයි. හිමිකරුට සමාන ප්‍රවේශයක් ඇති කළ සීමාවන් නැති වී යයි. කරි විවිධ කලාප හරහා නම් නොකළ මෝටර් රථ නිෂ්පාදකයින් දෙදෙනෙකුගේ අනන්‍යතා නාමාවලි විස්තර කරයි. ඔහු සම්පූර්ණ වාහන පරීක්ෂාව එක්සත් ජනපද ගිණුම් සහ වාහන වලට සීමා කරයි. ෂා ඕස්ට්‍රේලියානු වෙළඳ නාම දෙකක් හරහා එක් මෝටර් රථ නිෂ්පාදකයෙකු විස්තර කරයි.

3:09 පසුව පුළුල් ඒකාබද්ධ ප්‍රවේශයක් ප්‍රකාශ කරයි. එම විවිධ විෂය පථ අපට සමාගම් හඳුනා ගැනීමට පදනමක් ලබා දෙන්නේ නැත. දුරකථන අගුළු ඇරීම තිබිය යුතුද යන්න පිළිබඳව හැකර් නිවුස් තර්ක කරයි. එක් පිළිතුරක් අමතක වූ අගුලක් පරීක්ෂා කිරීම සහ මෝටර් රථය සිසිල් කිරීම හෝ උණුසුම් කිරීම වෙත යොමු කරයි. මිනිසුන් ප්‍රයෝජනවත් විශේෂාංග වලට කැමතියි. පාරිභෝගිකයින්ට පහසුව ලබා දීමෙන් සේවාවට මිල අධික කාර්යයක් ද ලැබේ. එය එහි අධිකාරිය උපයා ගත යුතුය.

පිළියම් කිරීම ඇත්ත වශයෙන්ම ආවරණය කළේ කුමක්ද?

3:29 කරි වාර්තා කරන්නේ මෝටර් රථ නිෂ්පාදකයින් දෙදෙනාම අවදානම ලැබීමෙන් පැය දෙකකට පමණ පසු එය නිවැරදි කර බලපෑම් කළ අක්තපත්‍ර භ්‍රමණය කළ බවයි. ලැබීමෙන් පැය දෙකකට පමණ පසු එය නිවැරදි කර බලපෑම් කළ අක්තපත්‍ර භ්‍රමණය කළ බවයි. එය එක්සත් ජනපද අනුබද්ධයේ කාලරාමුවයි. ෂාගේ ජූලි ගිණුම ගැලපෙන පිළියම් කාලරාමුවක් සපයන්නේ නැත. ඔහුගේ ගිණුම ඕස්ට්‍රේලියාවේ වත්මන් පිළියම් තත්ත්වය නිශ්චිතව දක්වා නැත. අපට පැය දෙකක ප්‍රතිචාරය ගෝලීය අලුත්වැඩියා නැවතුම් ඔරලෝසුවක් බවට පත් කළ නොහැක. සංවර්ධකයින් සඳහා, පරිපාලන මතුපිටින් ආරම්භ කරන්න. නිරාවරණය වන දේ සහ එය ආරක්ෂා කරන සත්‍යාපන පද්ධතිය කුමක්දැයි ඉන්වෙන්ටරි කරන්න.

3:55 භාවිතයට නොගත් සංවර්ධන මෙවලම් ඉවත් කරන්න. ඔබ තබා ගන්නා මෙවලම් ආරක්ෂා කරන්න. ප්‍රවේශය පිළිබඳ අවසාන වචනය ලෙස මායිම් රීතියක් සැලකීමට පෙර එක් එක් ස්ථරයේ ඉල්ලීම් අර්ථකථනය සමාලෝචනය කරන්න. ප්‍රවේශය පිළිබඳ අවසාන වචනය ලෙස මායිම් රීතියක් සැලකීමට පෙර එක් එක් ස්ථරයේ ඉල්ලීම් අර්ථකථනය සමාලෝචනය කරන්න. ෂා පවසන්නේ ඕස්ට්‍රේලියානු දාමය අවසානයේ මධ්‍යම රාත්‍රිය වන විට ක්‍රියාත්මක වූ බවයි. ඔවුන්ට පරීක්ෂා කිරීමට අවසර දී ඇති මෝටර් රථයක් විවෘත කිරීම. සතුටුදායක අවසානයක් සහිත අනන්‍යතා නළ ජල පද්ධතිය. ලිපියක් එහි නිගමනය උපයා ගන්නේ අනෙක් අන්තය පරීක්ෂා කිරීමෙනි.

4:14 බැක්එන්ඩ් එකේ විශ්වාසය සංවාදයෙන් අඩක් පමණි. කරිගේ එක්සත් ජනපද ගිණුමේ සඳහන් වන්නේ හැකියාවන් වාහන මාදිලිය මත රඳා පවතින බවයි. දායකත්වය, සහ සක්‍රීය සම්බන්ධිත සේවා. සහාය දක්වන විධාන අතර දොර අගුළු ඇරීම සහ දුරස්ථ එන්ජින් ආරම්භය ඇතුළත් වේ. ලිපි දෙකකින්ම රිය පැදවීම හෝ අක්‍රීය කරන්නෙකු පරාජය කිරීම තහවුරු නොවේ. සාක්ෂි මගින් විශේෂිත යෙදුම් හැකියාවන් සහ අවසර ලත් භෞතික නිරූපණ ආවරණය කරයි. ඔබගේ අවසරය මත රඳා පවතින කරුණු වෙනස් කළ හැකි සේවාව කුමක්දැයි අසන්න. ඔබගේ අවසරය මත රඳා පවතින කරුණු වෙනස් කළ හැකි සේවාව කුමක්දැයි අසන්න. මුරපද නැවත සැකසීම් සහ සම්බන්ධතා වෙනස්වීම් වැදගත් වේ, මන්ද අනෙකුත් පද්ධති ඒවා සත්‍යය ලෙස පරිභෝජනය කරයි.

4:41 මුරපද නැවත සැකසීම් සහ සම්බන්ධතා වෙනස්වීම් වැදගත් වේ, මන්ද අනෙකුත් පද්ධති ඒවා සත්‍යය ලෙස පරිභෝජනය කරයි. වලංගු පුරනය වීමක් නැවත ලියන ලද අනන්‍යතාවයක් මත පදනම් විය හැකිය. මෙම කාර් කතාව ඔබගේ යෙදුම් කතාව බවට පත් වේ.

කාර් එක ඇත්තටම කීකරු වූ බව ඔප්පු කළේ කුමක්ද?

4:48 අවසාන පරීක්ෂාව සිදු වූයේ මෝටර් රථය අසල ය. පිළිගත් API විධානයක් පමණක් මෝටර් රථයේ හැසිරීම ගැන කිසිවක් ඔප්පු නොකරන බව කරි පවසයි. ඔවුන් එහි තත්ත්වය නැවුම් කර හිමිකරු අසල සිටගෙන සිටියදී භෞතික ප්‍රතිඵලය තහවුරු කළහ. හිමිකරු අසල සිටගෙන සිටියදී භෞතික ප්‍රතිඵලය තහවුරු කළහ. ෂා වාහනය අගුළු ඇර ආරම්භ කළ අතර, පසුව එය නැවැත්වූ අතර නැවත අගුළු දැමීය. සාක්ෂි මෝටර් රථය දක්වා ළඟා විය. ඔබ මම එය කියනවට වඩා මෙය කියවීමට කැමති නම්, වෙනස සෑම උදෑසනකම ඔබේ එන ලිපි පෙට්ටියට නොමිලේ ලැබෙනු ඇත. සෑම උදෑසනකම, free at the daily diff dot dev, පහත සබැඳිය.

කුමන සීමාව සමාලෝචනය කළ යුතුද?

5:10 ඉතින්, අද තීන්දුව, NEEDS REVIEW. භෞතික පාලනයන් සඳහා විශ්වාස කිරීමට පෙර මම පාරිභෝගික අනන්‍යතාවයට පරිපාලන මාර්ග විගණනය කරමි. වාර්තා කරන ලද එක්සත් ජනපද විසඳුම ණයට සුදුසුයි. සියලුම පහළ ධාරාවේ සේවාවන් විශ්වාස කරන හිමිකරු නැවත අර්ථ දැක්විය හැක්කේ කාටද? අදට වෙනස එපමණයි. මම Axrisi වෙතින් Niko. වගකීමෙන් යුතුව ඒකාබද්ධ කරන්න.

මූලාශ්‍ර

1. Hacking Two Automakers: ForgeRock Path Confusion, RCE, and Remote Vehicle AccessShubham Shah and Sam Curry
2. unlocking any car from X brand in most of the worldShubham Shah
3. Remove or protect development and debug tools — PingIDM 7.2Ping Identity
4. Connected-car disclosure discussionHacker News
5. Sam Curry portrait by Magistr8; cropped/background-masked/resized without generated detail; photograph date unspecifiedWikimedia Commons
6. Portrait licence — CC0; no endorsement or current-reaction claimCreative Commons
7. Sam Curry's official About page corroborates portrait identitySam Curry
8. Jurassic Park fictional-character GIF; silent maximum two-second transformed process commentary, no actual automaker reaction or blanket reuse licenceScreenJunkies / GIPHY
9. GIF uploader's native Source link; publisher provenance is not a blanket reuse licenceScreenJunkies
10. Is This A Pigeon template; maximum two-second transformed fictional process satire, no actual automaker reaction or blanket reuse licenceImgflip