Milióny škodovek a volkswagenů jdou otevřít odposlechnutým kódem

Přesně ! Je to takovej Kolesa verze 1.9 beta. Ale když vytrvá, určitě to někam dotáhne.

Jo, na to přispěju taky

Na Kolesu a jeho plovající ženy jsem si vzpomněl zrovna včera:)

Ok, roční náklady na 2 auta mě vyjdou na 60k ,- včetně paliva, údržby, pojistek, oprav, dálničních známek. Děleno na auto a na měsíc je to 2500,-. Z toho je 1500,- palivo. Net 400,- za 200MB rychlost, mobil 200,- za 8GB fup, TV 39,-. Za tenhle "nadstandard" dám měsíčně 2200 zaokrouhleně. Při klasickém příjmu v IT sféře jsou to drobné. Ale je fajn se nad tím takhle někdy zamyslet, a poměřit jak za mladých let.

zmfcz: máte v tom započítanou pořizovací cenu vozidel ?

Započítávat jí za jakou dobu? Jedno auto mám 5 let, druhé 7, jedno dalších 5 let v pohodě vydrží, druhé chci další rok prodat, to se špatně započítává. Je to jen cena provozu. Do 39,- za měsíc za TV si taky nepromítám 20000,- za novou televizi.

Nesmysl, pak šidíš jen sám sebe. Já si vedu v Excelu příjmy a výdaje, každý halíř. Pořízení a následný prodej auta se tak projeví v celkové statistice, kterou kromě aktuálního roku mám i za celou dobu vlastnictví aut. Vím tak, kolik jsem za posledních 20 let dal za auta vč. veškerých nákladů (nářadí, pokuty, úplně vše). Částky jsou to nepěkné, ale v aktivním věku je to tak nějak nutnost. Jde to i bez auta, ale pak by nemohl člověk ani dovézt nářadí na občasné fušky, materiál na chatu atd. Prostě snížení životní úrovně.

No to je právě to, jak můžu započítat pořizovací cenu auta do nákladů na měsíc, když jsem ho ještě neprodal, popřípadě nezaplatil za šrotování. Když nejsou kompletní data, nemůžu udělat kompletní výstup.

To pochopitelně nevidíš v aktuálním měsíci, ale v celkové statistice za dobu vlastnění auta. Já mám třetí, takže komplet náklady do halíře vím za ty předchozí dvě, u aktuálního vím úplně vše, jen ne kolik odepíšu na jeho hodnotě mezi pořízením a prodejem.

Naporosty souhlas. Mne vysli naklady na auto 2.5 tis. Je jedno jak je auto stare a taky jak si moc lzete do kapsy. Tolik to vyjde stare/nove. Oboje jsem skusil. A jestli mam platit ruzne opravy, naklady, pojistky a pod. nebo platit leasing pak rozhodne nove.

Protože jsou k Vám hodní, na náhradní vůz zdarma při servisu nárok nemáte, je to jen dobrá vůle

Záleží i na pojistce, dá se připojistit náhradní vůz po dobu opravy, ať je oprava jakéhokoliv druhu, nemusí jít o havárku. Pak je logické, že mají "lepší" auta, protože můžou pojišťovně vykázat pro proplacení víc peněz.

Nerád, ale musím Vás sklamať. Horšie to už nebudeVozy Nissan budou mít plně elektronické řízení
Jaromír Šetek , 18. říjen 2012 07:56 Nissan začne do svých vozů během příštích 12 měsíců montovat robotické řízení, které odstraí mechanické spojení mezi volantem a koly.
V krajních případech může systém zcela převzít řízení na základě informací ze systémů aktivní bezpečnosti, jako jsou například ESP nebo připravovaná technologie Autonomous Emergency Steering System. Ta pracuje na principu snímání okolí kamerami ve spolupráci s radarovou laserovou detekcí překážek. Narozdíl od konkurenčních systémů přidává automatické vyhnutí překážce při hrozící kolizi. Lidská činnost se tak stane jedním z mnoha vstupů ovlivňujících řízení.
http://m.itbiz.cz/zpravicky/vozy-nissan-bud... ...

Já ho mít nebudu, a když jiná auta nebudou, budu jezdit na koni. Stáje nemám z bydliště daleko a slečny jsou tam hezké, naučí mě co je třeba. Automatům nevěřím a nebudu.

hlavně za takové systémy si nechávají platit desítky tisíc, když dneska mobil za 5K zvládne v pohodě navigaci, obstarat hudbu i hovory. Stačí se spárovat s BT repro nebo klasika 3.5 jack

Na jednu stranu je to pravda, ze i superdrahe systemy jsou vykonem a ovladanim zcela nevyhovujici. Na druhou stranu to musi ale hodne vydrzet. Kdyz pustim Waze a venku sviti slunicko, tak se me za pul hodiny mobil sam vypne z prehrati. Ta jednotka v aute tohle nesmi nikdy udelat.

Souhlas. Vlastně ani nevím, kdy mi v nějakém autě selhal nebo blbnul palubní počítač.To telefon, tablet a pc zlobí v jednom kuse... a vlastně to umí úplně stejný věci.

Jak se to vezme. Kdyz by jste nechal telefon, tak jak jste ho dostal z vyroby a pouzival jen na volani a nepridal zadnou dalsi aplikaci, tak jsem presvedcen, ze vam take nikdy nezamrzne. Takze uzavreny system bez moznosti zasadnich zmen, uprav a doplnku bude fungovat na vsem

ty , tak kdyz je schopno automotive alisa Bosh nebo Siemens vyprodukovat ridici jednotku motoru pro celou radu typu bez ubohe jedne zenerovky, ktera by branila zniceni pred prepetim v dusledku zavady dobijeni ... tak si nedelam iluze, kdoze to v tech fabrikach pracuje.

Mrkněte se jak se dnes píše soft. Říká se tomu metoda "Buldozeru". Prostě se vezmou různé frameworky atd. (v automotive se to nazývá jinak) ty se vzájemně "propojí", něco se tam upraví a výsledný balík se dá zákazníkovi. Jako vývojář jste kolikrát rád, že to funguje. Optimalizace? To se neřeší. Nějaké chyby? Na to se namlátí tuna různých testů. A když hoří termín tak se na to hodí lidé z Outsourcing-u. To se mastí a mastí. Co je důležité? Aby si na tom namastili kapsy ti nahoře. A ty drobky co spadnou dolů vývojáře akorát demotivují. A většina podle toho pracuje.
Použiji hlážku z filmu Velký Bazar: "A budu to snad kupovat já?".

Ja s Vami suhlasim, len dosledky su strasneAmazingly insecure industrial control systems(ICS) + internet = Cupful of nope
Kaspersky found plenty of evidence... from public sources11 Jul 2016
The vast majority (92 per cent, of remotely available ICS hosts have vulnerabilities. Most (87 per cent) of these hosts contain medium risk vulnerabilities and seven per cent of them have critical vulnerabilities.And 91.6 per cent of all the externally available ICS devices use weak (normally unencrypted) internet connection protocols, which opens the opportunity for attackers to conduct man-in-the-middle attacks.The study passively looked at industrial control systems in organisations including energy, transportation, aerospace, oil and gas, chemicals, automotive and manufacturing, food and drink, governmental, financial and medical institutions.
http://www.theregister.co.uk/2016/07/11/ics_vuln_inter... ... A potom Vam non IT (strojarske) firmy nahanaju, ze im mate dat system so vzdialenou diagnostikou (ICS s pripojenim na verejnu telekomunikacnu siet.)

Já se živím testováním SW řídících jednotek v autě, tak si myslím, že o tom něco vím. Vím jak se píše kód, podle jakých specifikací, jak se testuje jeho kvalita, kolika testy projde a jak moc je optimalizovaný. Věř tomu, že hodně. V automotive se totiž používá hodně starý HW, vyhodnocení věcí jako tlumiče, řízení nebo brzdy musí být během milisekund a neefektivní kód tu rozhodně nemá místo. Navíc musí běžet s omezenou pamětí a něco jako dynamická alokace je samozřejmě tabu.Ne každý vývojář je motivovaný prachama. Některýho prostě těší, že odvedl dobrou práci, napsal kvalitní kód a jeho SW funguje. Takže já bych to tak tragicky neviděl. Ale chyby se prostě stávají a v blízký budoucnosti na sebe bude tvrdě narážet moderní IT s automotive, kde se dělá vše stejně jako před 20 lety. Je to strašně konzervativní obor.

Opísali ste MISRA.
MISRA C je SIL2
Dúfam, že to nebol úplný popis..

Existují úplně jednoduchý systémy, který nejde obejít. Akorát to nesmí být 15 let starej systém, kterej byl zastaralej už v době uvedení na trh.I zařízení s výrobní cenou pár dolarů může obsahovat šifrovací algoritmus a klíče, který neprolomí ani kvantovej počítač.

Keby to bolo take jednoduché, tak to má tak každý zabezpečené.

Proč myslíš? Ušetřený dolar na každém autě je při milionových sériích pořádná pálka a někteří výrobci (v čele s VW) šetří opravdu, kde se dá. Proč by měli vyvíjet a nasazovat nový systém, když ten, co používají už 15 let, stojí pakatel a zdánlivě funguje dobře.

Napr. kluce, ktore pouzivaju digitalne podpisane spravy by bolo ovela tazsie prekonat. To by este ani az tak vela nestalo (az na trocha lepsi mikroradic). Aby sa stazilo prelomenie prehranim sprav, mal by mat kluc v sebe hodinky (to uz nieco stoji) alebo zabezpecit obojstrannu komunikaciu (asi najdrahsie). Taketo kluce by uz bolo rozhodne tazsie kopirovat klucovej sluzbe alebo v autodielnicke na konci ulice. (za predpokladu, ze automobilka si necha certifikaty pre seba.

Na unifikaci a skládačkách není nič špatného. Lze vynaložit více úsilí do jednoho výborného produktu než do 10 špatných. Problém je, že vynaložili více úsilí do 1 špatného produktu.

Nemyslím si, že by to zabezpečení bylo tak špatné, když trvalo skoro 20 let, než jej prolomili. Problém je, že si neuvědomili, že nestačí jen vyvinou dobrý produkt, ale musí se postupně zlepšovat, aby nezastaral.

Já jsem neřekl, že je to tak špatné. To bylo zjednodušené shrnutí výhod unifikace.

Lidi nechávájí v autě cennosti. Kolikrát je cennější to, co je v kurfu, než celé auto.

Vo firme bolo skolenie managerov o tom, ako nemaju nechavat notebooky len tak v aute na sedadle, o tyzden prisiel prednasajuci s tym, ze mu ukradli notas. - mal ho polozeny na sedadle spolujazca a auto zaparkovane niekde v nie velmi frekventovanej ulici :)

Jo, to se mi občas stává, když nechám v kufru felicie batoh s macbookem :)

Nejcennější jsou právě náhradní díly, Bi Xenonové světlomety, airbagy, navigace a podobná výbava prodávající se po internetu. To nějaký obsah kufru je oproti cenám těchto dílů takřka bezcenný

Pan Holčík objevil Ameriku, způsobů jak odposlechnout zámek u koncernových vozů je mnoho, a ty udělátka na to stojí velmi málo a fungují spolehlivě, není to žádná novinka, běžně tyhle zařízení byly v prodeji i před lety.Ještě jednodušší je blokování, ani nemusíte odposlouchávat, jen zablokujete zamknutí, když někdo zaparkuje a jde pryč od vozu.Co se týká vozů z koncernové nabídky, které nemají zaslepené zámky, tak tam je to ještě jednodušší, stačí udělátko jménem SG klíč, na VW, AUDI, Skoda, Seat, se nabizí v ceně několik tisíc korun, s tímhle klíčkem příjdete a otevřete kterékoliv auto z koncernové nabídky jako s běžným klíčkem, a nemusíte do ničeho klepat, žádný bumping se šroubovákem a kladivem, ten klíč to má v sobě, je jen o trochu větší než originální klíč od Fobie.

Je logicke, ze v takomto pripade si clovek najprv rozbije okno, kym zavola policiu, ze ano... ;)

spíš do sdílené elektroniky, jsem zvědavej, jak vizionáři chtějí zabezpečit IoT zařízení, když nedokážou zabezpečit ani klíčky od auta.

Myslim, ze zabezpecit auto je dulezitejsi nez zabezpecit bezdratovej teplomer...

Ale o veľa menej dôležité ako zabezpečiť kardiostimulatoriHacking implanted defibrillators: shockingly easy. In effect, they hacked the device in a way that could stop a hearthttp://arstechnica.com/science/2008/03/hacking-i... ...

Jeslti v době chytrých domácností někdo hackne teploměr, hackne ti i ledničku, pračku, boiler, kotel, cokoliv

Dost blbě, automobilky jsou zakyslé v době před 20 lety (nemyslím technologií, ale elektronikou) a tak to taky vypadá.IoT bude jen pořádný bordel

Ono zase na druhou stranu mít zařízení u kterého máš provozní zkušenost 15 let není k zahození z pohledu spolehlivosti.