Forwarded from Iyouport
两名研究人员展示了特斯拉 —— 可能还有其他汽车 —— 如何在 **完全无交互的情况下被远程入侵。他们从一架无人机上对汽车进行了攻击。
这是 Kunnamon 的 Ralf-Philipp Weinmann 和 Comsecuris 的 Benedikt Schmotzle 去年进行的研究的结果。该分析最初是为 Pwn2Own 2020黑客大赛进行的，这些发现后来通过其漏洞赏金计划报告给了特斯拉。
该攻击被称为TBONE，涉及利用影响 ConnMan 的两个漏洞，ConnMan 是嵌入式设备的互联网连接管理器。攻击者可以利用这些漏洞完全控制特斯拉的信息娱乐系统，而无需任何用户互动。
利用这些漏洞的黑客可以从信息娱乐系统执行普通用户可以执行的任何任务 —— 这包括打开车门、改变座椅位置、播放音乐、控制空调、以及修改转向和加速模式。
他们展示了攻击者如何使用无人机通过Wi-Fi发动攻击，从100米（大约300英尺）的距离入侵一辆停放的汽车并打开其车门。黑客称该漏洞对特斯拉S、3、X和Y车型有效。
特斯拉在2020年10月推送的更新中修补了这些漏洞。
但是，研究人员了解到，ConnMan组件在汽车行业被广泛使用，这意味着类似的攻击也可以针对其他车辆发起。
Weinmann 和 Schmotzle 向德国国家计算机应急小组寻求帮助，以通知可能受影响的供应商，但目前还不清楚其他制造商是否已对研究人员的发现采取了行动。
研究人员在今年早些时候举行的 CanSecWest 会议上描述了他们的发现。该报告还包括一段他们使用无人机入侵特斯拉的视频：https://youtu.be/krSj81thN0w
这是 Kunnamon 的 Ralf-Philipp Weinmann 和 Comsecuris 的 Benedikt Schmotzle 去年进行的研究的结果。该分析最初是为 Pwn2Own 2020黑客大赛进行的，这些发现后来通过其漏洞赏金计划报告给了特斯拉。
该攻击被称为TBONE，涉及利用影响 ConnMan 的两个漏洞，ConnMan 是嵌入式设备的互联网连接管理器。攻击者可以利用这些漏洞完全控制特斯拉的信息娱乐系统，而无需任何用户互动。
利用这些漏洞的黑客可以从信息娱乐系统执行普通用户可以执行的任何任务 —— 这包括打开车门、改变座椅位置、播放音乐、控制空调、以及修改转向和加速模式。
他们展示了攻击者如何使用无人机通过Wi-Fi发动攻击，从100米（大约300英尺）的距离入侵一辆停放的汽车并打开其车门。黑客称该漏洞对特斯拉S、3、X和Y车型有效。
特斯拉在2020年10月推送的更新中修补了这些漏洞。
但是，研究人员了解到，ConnMan组件在汽车行业被广泛使用，这意味着类似的攻击也可以针对其他车辆发起。
Weinmann 和 Schmotzle 向德国国家计算机应急小组寻求帮助，以通知可能受影响的供应商，但目前还不清楚其他制造商是否已对研究人员的发现采取了行动。
研究人员在今年早些时候举行的 CanSecWest 会议上描述了他们的发现。该报告还包括一段他们使用无人机入侵特斯拉的视频：https://youtu.be/krSj81thN0w
YouTube
CANSECWEST 2021: Tbone Drone vs Tesla - Ralf-Philippe Weinmann & Benedikt Schmotzle, Comsecuris
Whitepaper available at https://tbone.sh
#UptimeRobot: Linked domain for Status Pages no longer supported in Free Plan
The support of linked custom domains for Status Pages on the free plan will be discontinued on May 5th, 2021.
The support of linked custom domains for Status Pages on the free plan will be discontinued on May 5th, 2021.
最近感觉对一般人来说，绕过网络封锁也不是很难，原因大概是，防火墙已经在整体国民的心中竣工，那么物理网络的严防死守可以略微放松，顺水推舟转为黑灰产业去牟利是最好的。
上网无罪，罪在于不称赞。
上网无罪，罪在于不称赞。
Forwarded from Hacker News
Bootstrap 5 Released (🔥 Score: 107+ in 1 hour)
Link: https://readhacker.news/s/4L5c7
Comments: https://readhacker.news/c/4L5c7
Link: https://readhacker.news/s/4L5c7
Comments: https://readhacker.news/c/4L5c7
Bootstrap Blog
Bootstrap 5
Bootstrap 5 has officially landed! After three alphas, three betas, and several months of hard work, we’re shipping the first stable release of our new major version. It’s been a wild ride made possible by our maintainers and the amazing community that uses…
Forwarded from Ubuntu Unity Announcements
Happy birthday to us 🎂
We thank our patrons, donors, sponsors and the community for their support. On our 1st birthday, we're delighted to announce UnityX as the successor to Unity7. Track its development at https://discourse.ubuntu.com/t/restarting-unity-development-in-2021-progress-report/20217/26. The 1st major milestone (RC1) has been achieved.
Also, Unity7 has been migrated to GitLab at http://gitlab.com/unity-7. It can now compile successfully on newer versions of Ubuntu and we are restarting its development. We welcome the community's active involvement in the development.
We thank our patrons, donors, sponsors and the community for their support. On our 1st birthday, we're delighted to announce UnityX as the successor to Unity7. Track its development at https://discourse.ubuntu.com/t/restarting-unity-development-in-2021-progress-report/20217/26. The 1st major milestone (RC1) has been achieved.
Also, Unity7 has been migrated to GitLab at http://gitlab.com/unity-7. It can now compile successfully on newer versions of Ubuntu and we are restarting its development. We welcome the community's active involvement in the development.
Ubuntu Community Hub
Restarting Unity development in 2021 - Progress Report
Just chiming in to see exciting times ahead and best of luck with the project. Have you thought of going wayland-only going forward and remove yourself from the burden of maintaining both systems? X is basically dead and unmaintained at this point and only…
sudo cast
MOO 音乐更新了 2.0，大改了用户介面，变得很庸俗。
你说这是第三方抄袭 MOO 的我都信，还抄得烂。丑就算了，白色主题没了。我是真不喜欢黑色主题，屏幕反光照出自己的影子，影响显示和操作。又一个要停在旧版使用的软件。