Исходные коды компании Nissan утекли из-за неверной конфигурации Git-сервера с активной учеткой admin/admin

[isNikita]

Не могу представить, где эти исходники можно использовать.

[BioHazzardt]

для поиска и эксплуатации уязвимостей, например

[isNikita]

Пока авто без интернета, бояться нечего.

[acc0unt]

Люди, которые занимаются чип-тюнингом, разлочкой функций, скруткой пробегов, работой с ЭБУ и прочей радостью на стыке айти и автосервиса, могут там много для себя интересного найти.

[macik]

там такой жила откроется… Начнут ломать программы для диагностики и настройки.

[Maximuzzz]

Там же ещё и маркетинговая информация, аналитика по продажам. Что-то от дилерских систем, что потенциально можно использовать для атак уже и на самих диллеров.

[d-stream]

Ну к примеру для конфигурирования своего авто без обращения в дилерский центр.
Притом уже давно сложилась практика отключения «некупленных» опций чисто программно.
То есть зачастую авто соседних комплектаций с разницей в несколько тысяч $$ отличаются лишь «галочками» в конфигурации… Притом иногда это реально «тыкнуть галочки» в интерфейсе диагностического устройства, иногда — слегка пропатчить файлики прошивок.
Соответственно кто-то себе обеспечит экономию, кто-то задействует в гаражном бизнесе.

[OlgaKiren]

Купишь машину с пробегом в 1км, а по факту там с автопарка с 500000км

[pshhpshh]

Чего добивался уважаемы амалеш теми сабстрингами?

[Pinkerator]

Предполагаю, что он добивался «AmalesH» :)

[blainemono]

Забавно, но на курсе ниссановских акций эта утечка сказалась практически никак — видимо, никаких шокирующих откровений внутри ждать не стоит

[gecube]

Забавно, но если писать опен-сурс, то его невозможно слить или украсть. Пишите опен-сурс код и будет всем счастье )

[d-stream]

Боятся автопроизводители. Частично грязных трусов (toyota с ее 81514 косяками) частично репутационных проблем — модифицированная умельцем прошивка ESP, приведшая к смертельному дтп в общем инфофоне будет выглядеть как "<марка> убила человека", а не «авто, пропатченный Васей Пупкиным ...».

[gecube]

модифицированная умельцем прошивка ESP, приведшая к смертельному дтп в общем инфофоне будет выглядеть как "<марка> убила человека", а не «авто, пропатченный Васей Пупкиным ...».

будто те, кому надо, не разберут прошивку ESP и без исходных кодов…
или заменят ЭБУ на другой аналогичный (вспоминаются кастомы вроде Января)...

[d-stream]

Вопрос только в количестве. Да и те кто разобрал — не очень-то спешат выкладывать все это на паблик — монетизируют.
Кастомы типа января — с этим чуть проще: во-первых скорее атрибут переживших 2-3 «жизни» авто, во-вторых в случае дтп инфоакцент будет на «кустарно модифицированное».

[Linsh]

В эксплуатации с прошлого века еще написано что модификации такого типа делаются на страх и риск пользователя. Так что проблем у Тойоты не будет.
Меня удивляет другое — неужели нельзя блокировать admin/admin автоматически через н-ное количество времени. Реально полезная фича же.
Допустим можно устанавливать учетку с легким паролем максимум на 10 дней, а потом блок и разблокировка по имейлу..

[d-stream]

В эксплуатации с прошлого века еще написано что модификации такого типа делаются на страх и риск пользователя. Так что проблем у Тойоты не будет.

Это если не брать в расчет хайповую журналистику со всякими «ученый изнасиловал журналиста» и «первое чем заинтересовался Папа были публичные дома»…
А по факту — кто громче орет на базаре — у того и профит.

Меня удивляет другое — неужели нельзя блокировать admin/admin автоматически через н-ное количество времени. Реально полезная фича же.

Притом скорее всего в installation manual таковое действие даже выделено жирным шрифтом… но увы… (

[mSnus]

То есть скоро можно будет прошивать дебильные встроенные навигаторы нормальными картами, например? Даже на старых машинах? Это было бы прекрасно.

[d-stream]

Максимум разлочивать «не свой» регион например. А вот взять и прошить навителом/гуглом/яндексом — это нереально…

[alex-khv]

Ну может выше речь была про актуальные/детализированные карты, а не навигаторы.

[d-stream]

Честно говоря не попадались вменяемые карты в штатной навигации. Обычно уг, которое владелец вынужден терпеть только в силу «штатности» и зачастую глубокой интеграции дисплея/карт в остальные компоненты авто. Притом как правило «собственного» формата = подсунуть что-то получше нереально.

[d33]

Интересно посмотреть исходные коды Volkswagen, не только дизельные.

[xRay]

Где-то находил инфу мол у VAG в медиасистеме используется операционка QNX

[Vacheslanov]

Чем-то напомнило ситуацию со взломом аккаунта Трампа)