40 отборных автотоваров с Aliexpress, которые упростят жизнь любому автовладельцу #2
חוקרים מאוניברסיטת רוטגרס ואוניברסיטת דרום קרוליינה מצאו כי תקשורת בין מכוניות חדשות והצמיגים שלהם ניתן ליירט או אפילו מזויפים. למרות שהשימוש לרעה עלול להיות מינימלי, פגיעות זו מצביעה על חוסר דאגה מטריד עם פיתוח תוכנה מאובטח עבור מכוניות חדשות, אמר Wenyuan שו, מדעי המחשב פרופסור באוניברסיטת דרום קרוליינה, שהיה שותף במחקרה. [
] "אם אף אחד לא מזכיר [פגמים כאלה], אז הם לא יטרחו בביטחון", אמר שו. קריאה: כיצד להסיר תוכנות זדוניות ממחשב Windows שלך]
החוקרים יציגו את ממצאיהם בסימפוזיון האבטחה של Usenix, המתקיים השבוע בוושינגטון הבירה. המערכת אותה בדקו החוקרים עוקבת אחר לחץ האוויר של ea ch בצמיג על מכונית. ארה"ב דורשת מערכות כאלה במכוניות חדשות מאז 2008, הודות לחקיקה שהתקבלה לאחר המחלוקת שפרצה על צמיגים פגומים של פירסטון ב -2000. האיחוד האירופי ידרוש ממכוניות חדשות שיהיו להן מערכות ניטור דומות עד 2012.
כמערכות ממוחשבות משמשים יותר ויותר בשימוש במכוניות, מבקרים כמו שו שואלים מה מקבלי המערכת שומרים במקום כדי למנוע פגיעויות במערכות כאלה, בידיעה כי באגים חורים אבטחה תמיד מתגנב לתוך כל תוכנה.טויוטה הגיע תחת בדיקה של ארה"ב מקבלי החוק בתחילת השנה, ששאל את יצרן הרכב אם באגים בתוכנה יכולים להיות סיבה להאצה ללא התערבות של כלי הרכב שלה, כך טענו פקידי טויוטה.
עם מערכות כאלה, "אנשים פשוט מנסים לעשות דברים לעבוד הראשון, הם לא אכפת אבטחה או פרטיות במהלך הרצת הראשון של עיצוב, "אמר שו.
לחץ על הצמיגים של מערכות הצמיגים (TPMS) מורכב סוללה רדיו freq (RFID) על כל הצמיג, אשר יכול להגיב עם קריאת לחץ האוויר של הצמיג כאשר שאילתה אלחוטית על ידי יחידת בקרה אלקטרונית (ECU).
החוקרים מצאו כי כל חיישן יש מזהה ייחודי 32 סיביות וכי התקשורת בין התג לבין יחידת הבקרה לא מוצפנת, כלומר ניתן ליירוט על ידי צדדים שלישיים ממרחק של עד 40 מטרים.
"אם מזהי החיישן נתפסו בנקודות מעקב על הכביש ומאוחסנים במאגרי מידע, צדדים שלישיים יכול להסיק או להוכיח כי הנהג ביקר מיקומים רגישים פוטנציאליים כגון מרפאות, מפגשים פוליטיים או מועדוני לילה ", כותבים החוקרים, במאמר שמלווה את המצגת. תוקף יכול להציף את יחידת הבקרה עם קריאות לחץ נמוך כי היה שוב ושוב את האור אזהרה, גורם הנהג לאבד את אמון הקריאות חיישן, טוענים החוקרים. תוקף יכול גם לשלוח הודעות שטותיות ליחידת הבקרה, לבלבל או אפילו לשבור את היחידה.
"ראינו כי ניתן היה לשכנע את יחידת הבקרה TPMS להציג קריאות שהיו בבירור בלתי אפשרי", כותבים החוקרים. במקרה אחד, החוקרים עיכבו את יחידת הבקרה בצורה גרועה כל כך עד שלא ניתן עוד לפעול כראוי, גם לאחר האתחול, והיה צורך להחליף אותה על ידי הסוחר.
שו אמר כי למרות שניתן לעקוב אחר מישהו על ידי הצמיג שלהם תעודות הזהות, ההיתכנות של כך תהיה נמוכה למדי. "מישהו יצטרך להשקיע כסף כדי לשים מקלטים במקומות שונים", אמרה. גם יצרני צמיגים מרובים יש סוגים שונים של חיישנים, הדורשים מקלטים שונים. כל מקלט במבחן זה עולה 1,500 דולר. עם זאת, יצרני רכיבים יכולים לנקוט צעדים פשוטים כדי לחזק את האבטחה של מערכות אלה, מסכמים החוקרים. תקשורת יכולה להיות מוצפנת. כמו כן, ה- ECU צריך לסנן הודעות נכנסות, כך שכל מטען בלתי צפוי צריך להימחק, כך שהן לא ישחיתו את המערכת.
"הצרכן עשוי להיות מוכן לשלם כמה דולרים כדי להפוך את האוטו שלהם מאובטח", אמר שו.
יואב ג'קסון מכסה את התוכנה הארגונית וטכנולוגיה כללית חדשות חמות עבור
שירות IDG חדשות
. בצע יואב בטוויטר ב @ Joab_Jackson. כתובת הדואר האלקטרוני של יואב היא [email protected]
מנהלי התקן של מנהלי התקנים עבור Windows 10/8/7
אם עליך להתקין או לעדכן מנהלי התקנים עבור מוצרי חומרה של Microsoft Windows, באפשרותך לבקר בחומרה של Microsoft Support עבור Windows.
לאחר הגרסאות העדכניות ביותר של מנהלי ההתקן, ודא שהמחשב שלך מספק לך את הביצועים הטובים ביותר. בעוד Microsoft Updates מציע לך עדכונים עבור מנהלי ההתקנים שלך, ויש גם תוכנה חופשית כמו Device Doctor או Shareware כמו Driver Scanner אשר מאפשרים לך לעשות זאת בקלות, זה תמיד אפשרות מועדפת לעדכון מנהלי התקנים ישירות מהאתר של היצרן. , התקן, עדכן את מנהלי ההתקנים של Intel
Intel Driver Update Utility מזהה, מוצא ומתקין באופן אוטומטי מנהלי התקנים עבור המחשב שלך. כלי זה שומר על המערכת שלך מעודכנת. הוא מזהה אילו עדכונים למנהלי התקנים רלוונטיים למחשב שלך ולאחר מכן מסייע לך להתקין אותם במהירות ובקלות. ניתן להוריד את הקובץ רק באישור שלך.
DUMo סורק את מערכת Windows עבור עדכוני מנהלי התקן עבור מנהלי התקנים
DUMo Drivers Drivers Update) שומר את מנהלי ההתקן של Windows PC Device מעודכנים ובטוחים באמצעות הגירסה העדכנית ביותר של מנהלי ההתקנים הנדרשים בחומרה.