Kanadában megpróbálnak betiltani egy autólopásokért felelős kütyüt

Justin Trudeau kanadai miniszterelnök az autólopások elleni küzdelmében egy új első számú közellenséget azonosított: a Flipper Zero-t, egy 200 dolláros, nyílt forráskódú hardvert, amelyet a rádiókommunikáció rögzítésére és elemzésére használnak. Mindezt annak ellenére, hogy a Flipper Zero kifejezetten nem alkalmas az autókba, intelligens kártyákba, telefonokba és más elektronikus eszközökbe épített modern védelmek legyőzésére.

Az elektronikával támogatott autólopások legelterjedtebb formájánál manapság jelerősítő reléket használnak a kulcs nélküli indítás és beléptető rendszerek ellen. A hackelésnek ez a formája úgy működik, hogy az egyik eszközt a kulcs közelében tartják, egy másikat pedig a kulcs által működtetett jármű közelében. A legtipikusabb forgatókönyv szerint a kulcs egy polcon van a zárt bejárati ajtó közelében, az autó pedig néhány tucat méterrel arrébb, a felhajtón. Az egyik eszközt a bejárati ajtó közelében, a másikat pedig az autó mellett helyezik el, és a hacker a készülék feloldásához és indításához szükséges rádiójeleket sugározza. Ehhez a támadáshoz nagy teljesítményű adó-vevőre van szükség, amire a Flipper Zero nem képes. Ezeket a támadásokat drága, készen kapható berendezésekkel hajtják végre, és a rádiófrekvenciás kommunikációban való meglehetősen nagy szakértelemmel módosítják azokat.

A Flipper Zero szintén nem képes legyőzni az ugrókódokra épülő kulcs nélküli rendszereket, egy olyan, az 1990-es évek óta létező védelmet, amely a kulcs aktiválásakor (az ajtó zárásakor vagy nyitásakor) lényegében minden egyes alkalommal más elektronikus kulcsjelet továbbít. A RollJam nevű támadási technika legalább 2015 óta ismert, és képes megkerülni az ilyen ugrókódos rendszereket, de két rádiót, valamint a Flipper Zerónál erősebb processzort és nagyobb teljesítményű rádiót használ. "Egyetlen Flipper Zero-val nem lehet rolljam-támadást végrehajtani, és az is biztos, hogy egy 64 MHz-es, 32 bites ARM processzorral nem lehet feltörni az ugrókódokat" - mondta Rob Stumpf újságíró, aki az autók és a kiberbiztonság metszéspontjával foglalkozik. Elmondása szerint egy Flipper Zero legfeljebb korlátozott támadásokat tud végrehajtani bizonyos modern autókon, főként a Honda és az Acura gyártmányain, amelyekkel feloldható és elindítható a jármű. Az ilyen jellegű támadásokhoz azonban az szükséges, hogy a tolvaj a tulajdonos közvetlen közelében legyen, miközben az kinyitja az autót.

Az autók ellopásának egy újabb technikája az úgynevezett CAN-injekciós támadást használja. Ez egy olyan kábelt használ, amely a jármű CAN (controller area network) hálózatába foltozódik be, általában a fényszóró elektronikus vezérlőegységén keresztül. A bűnözők már árulnak úgynevezett "vészindító" eszközöket, amelyek végrehajtják a támadást. Néhányukat Bluetooth JBL hangszórónak álcázták. "A járműlopások során leggyakrabban alkalmazott relé-támadások kifinomult, célzottan erre a célra kifejlesztett eszközökből származnak" - mondta Stumpf. "Ezek az eszközök jelentik az igazi fenyegetést - nem pedig egy kölyök, aki Flipper Zero-val kinyitja a Tesla töltőportját."

Szintén nem lehetséges a Flipper Zero-val az autók csomagtartójában elrejtett laptopok vagy más elektronikai eszközök megkeresése Bluetooth-jelek által. Az elmúlt években a hatóságok világszerte arra figyelmeztettek, hogy a bűnözők egyre gyakrabban a parkolókban sétálva ezt a technikát használják arra, hogy azonosítsák, melyik autót törjék fel. A használt eszközök egyszerű okostelefonok, amelyeken az App Store-ban és a Playben elérhető alkalmazások futnak.

Alex Kulagin, a Flipper Devices ügyvezető igazgatója egy interjúban elmondta, hogy cége nem kapott semmilyen értesítést a kanadai kormánytól a nyilatkozatok előtt. "Eléggé frusztráltak vagyunk" - mondta. "A Flipper nagyon gyenge ahhoz, hogy bármilyen autólopáshoz szükséges modern exploit futhasson rajta.". Elmondta, hogy az 1990 után gyártott járművekbe épített védelmek legyőzése "erősebb hardvert és szoftvert, valamint elég sok social engineeringet igényel, így nem a Flipperben látjuk az okot".
https://sg.hu/cikkek/auto/156600/kanadaban-megprobalnak-betiltani-egy-autolopasokert-felelos-kutyut

A GNU 40 éves: Stallman babája még mindig nincs készen a főműsoridőre, de hát van torta

Ettől függetlenül felforgatta a szoftveripart

Boldog születésnapot a GNU-nak. Szeptember 27-én az Egyesült Államokban és Svájcban is lesznek rendezvények a GNU Project 40. évfordulójának megünneplésére.

Azon a napon 1983-ban az örökké ellentmondásos Richard Stallman bejelentette projektjét egy új operációs rendszer létrehozására, amelynek rekurzív neve GNU's Not Unix. Idén a Free Software Foundation ezt ünnepli a projekt évfordulójaként, és két különleges esemény is lesz: egy "hackday" az FSF főhadiszállásán Bostonban, Massachusettsben, valamint egy ünneplés és hackertalálkozó a svájci Biel/Bienne-ben.
https://www.theregister.com/2023/09/20/gnu_turns_40/
___

32 éves a GNU projekt - Boldog születésnapot!
http://linux.network.hu/blog/linux-klub-hirei/32-eves-a-gnu-projekt-boldog-szuletesnapot

Megérkezett a Pi NoIR
http://hup.hu/cikkek/20131030/megerkezett_a_pi_noir+
( trey | 2013. október 30., szerda)

Pi NoIR

Az infravörös filter nélküli Raspberry Pi kameráról, a Pi NoIR-ről nemrég már volt szó:
http://hup.hu/cikkek/20131019/pi_noir_infra_filter_nelkuli_kameramodul_erkezik_a_raspberry_pi-hoz

A hardvert november elejére ígérte a Raspberry Pi Foundation. Liz tegnap bejelentette, hogy a cucc immár rendelhető:
http://www.raspberrypi.org/archives/5128

Az ára 25 amerikai dollár.

Mostantól rendelet írja elő a nyílt forrás használatát a kormányhivatalokban (2022.)

Már ahol úgy ítélik meg, hogy lehet.

Az október 18-án Magyar Közlöny tartalmazza a Miniszterelnökséget vezető miniszter 16/2022. (X. 18.) MvM rendeletét a fővárosi és vármegyei kormányhivatalok informatikai működésére vonatkozó szakmai követelményekről.
https://magyarkozlony.hu/dokumentumok/26c5689c018f684c6c87f1439768845a0fce1598/megtekintes
https://magyarkozlony.hu/hivatalos-lapok/mLwUjLNteQR73wsMUviP633ed4f522d1e/dokumentumok/26c5689c018f684c6c87f1439768845a0fce1598/letoltes

A Gulyás Gergely által jegyzett rendelet elsősorban feladatkijelöléseket tartalmaz, de az első paragrafus egy igen fontos előírást szögez le:

-- A fővárosi és vármegyei kormányhivatal (a továbbiakban: kormányhivatal) nyílt forráskódú programot alkalmaz mindazon informatikai szolgáltatásnál, ahol azt műszaki, gazdasági okok nem zárják ki, így különösen az elektronikus levelezés biztosításánál, valamint – a böngészőprogramot is ideértve – az irodai alapprogramoknál.

A rendelkezések jövő év január elsejétől hatályosak.

A nyílt forrás támogatása elviekben már évek óta kormányzati törekvés, az első lépéseket egy, a támogatást előíró rendelet írta elő még 2016-ban. Ugyanakkor a mostani rendelkezésben is látható, hogy a kötelezettség igen laza, számtalan kibúvót biztosít az esetlegesen vonakodó érintettek számára.
https://itcafe.hu/hir/kormany_nyilt_forras.html
___

A Digitális Magyarország programból egyedül a konkrét időpontok hiányoznak, és ezek nélkül nem látszik, hogy a kormány mikor kezdené növelni a nyílt forráskód arányát az állami informatikában, és mit szeretne megvalósítani a kormányzati ciklus végére.
https://index.hu/tech/2010/11/17/keszul_keszul/
(2010.)

elég jó leírás lett :)