ΠΡΠ³Π°Π½ΠΈΠ·Π°ΡΠΎΡΡ ΠΈΠ½ΠΈΡΠΈΠ°ΡΠΈΠ²Ρ
ΠΠ°ΠΊ ΠΈ Π² ΠΏΡΠΎΡΠ»ΠΎΠΌ Π³ΠΎΠ΄Ρ, Π½Π°ΠΈΠ±ΠΎΠ»Π΅Π΅ ΡΡΡΠ΅ΡΡΠ²Π΅Π½Π½ΡΠ΅ Π²ΠΎΠ·Π½Π°Π³ΡΠ°ΠΆΠ΄Π΅Π½ΠΈΡ Π½Π°Π·Π½Π°ΡΠ΅Π½Ρ Π·Π° Π²Π·Π»ΠΎΠΌ ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΎΠ½Π½ΡΡ
ΡΠΈΡΡΠ΅ΠΌ Π°Π²ΡΠΎΠΌΠΎΠ±ΠΈΠ»Ρ Tesla Model 3. ΠΠ°ΠΈΠ²ΡΡΡΠ°Ρ Π½Π°Π³ΡΠ°Π΄Π° Π² 500 ΡΡΡΡΡ Π΄ΠΎΠ»Π»Π°ΡΠΎΠ² Π½Π°Π·Π½Π°ΡΠ΅Π½Π° Π½Π° ΡΠΎΠ·Π΄Π°Π½ΠΈΠ΅ ΠΌΠ½ΠΎΠ³ΠΎΡΡΠΎΠ²Π½Π΅Π²ΠΎΠ³ΠΎ ΡΠΊΡΠΏΠ»ΠΎΠΈΡΠ°, ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡΡΠ΅Π³ΠΎ Π΄ΠΎΠ±ΠΈΡΡΡΡ Π²ΡΠΏΠΎΠ»Π½Π΅Π½ΠΈΡ ΡΠ²ΠΎΠ΅Π³ΠΎ ΠΊΠΎΠ΄Π° ΡΡΠ°Π·Ρ Π½Π° ΡΡΠΎΠ²Π½Π΅ Π½Π΅ΡΠΊΠΎΠ»ΡΠΊΠΈΡ
Π°Π²ΡΠΎΠΌΠΎΠ±ΠΈΠ»ΡΠ½ΡΡ
ΠΏΠΎΠ΄ΡΠΈΡΡΠ΅ΠΌ (Π½Π°ΡΠ°Π»ΡΠ½ΠΎΠ΅ ΠΏΡΠΎΠ½ΠΈΠΊΠ½ΠΎΠ²Π΅Π½ΠΈΠ΅ ΡΠ΅ΡΠ΅Π· Wi-Fi, Bluetooth ΠΈΠ»ΠΈ ΡΡΠ½Π΅Ρ Ρ ΠΏΠΎΡΠ»Π΅Π΄ΡΡΡΠ΅ΠΉ ΡΠΊΡΠΏΠ»ΡΠ°ΡΠ°ΡΠΈΠ΅ΠΉ ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΠΈ Π² ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΎΠ½Π½ΠΎ-ΡΠ°Π·Π²Π»Π΅ΠΊΠ°Π»ΡΠ½ΠΎΠΉ ΠΏΠΎΠ΄ΡΠΈΡΡΠ΅ΠΌΠ΅ ΠΈ ΠΏΠΎΠ»ΡΡΠ΅Π½ΠΈΠ΅ΠΌ ΠΏΠΎΡΡΠΎΡΠ½Π½ΠΎΠ³ΠΎ Π΄ΠΎΡΡΡΠΏΠ° ΠΊ VCSEC, ΡΠ»ΡΠ·Ρ ΠΈΠ»ΠΈ Π°Π²ΡΠΎΠΏΠΈΠ»ΠΎΡΡ). ΠΡΠΎΠΌΠ΅ ΡΠΎΠ³ΠΎ, Π½Π°Π·Π½Π°ΡΠ΅Π½Ρ Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡΠ΅Π»ΡΠ½ΡΠ΅ ΠΏΡΠΈΠ·Ρ Π·Π° root-Π΄ΠΎΡΡΡΠΏ ΠΊ ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΎΠ½Π½ΠΎ-ΡΠ°Π·Π²Π»Π΅ΠΊΠ°Π»ΡΠ½ΠΎΠΉ ΠΏΠΎΠ΄ΡΠΈΡΡΠ΅ΠΌΠ΅ ($50000), ΠΊΠΎΠ½ΡΡΠΎΠ»Ρ Π·Π° ΡΠΈΠ½ΠΎΠΉ CAN Bus ($100 000) ΠΈ root-Π΄ΠΎΡΡΡΠΏ ΠΊ ΠΎΠΊΡΡΠΆΠ΅Π½ΠΈΡ Π°Π²ΡΠΎΠΏΠΈΠ»ΠΎΡΠ° ($50 000), ΠΊΠΎΡΠΎΡΡΠ΅ ΡΠ²Π΅Π»ΠΈΡΠΈΠ²Π°ΡΡ ΠΌΠ°ΠΊΡΠΈΠΌΠ°Π»ΡΠ½ΡΡ Π²ΡΠΏΠ»Π°ΡΡ Π΄ΠΎ 700 ΡΡΡΡΡ Π΄ΠΎΠ»Π»Π°ΡΠΎΠ².
ΠΠ° ΡΠΎΠ·Π΄Π°Π½ΠΈΠ΅ ΡΠΊΡΠΏΠ»ΠΎΠΈΡΠ°, ΠΎΠ±Ρ ΠΎΠ΄ΡΡΠ΅Π³ΠΎ Π·Π°ΡΠΈΡΡ Π΄Π²ΡΡ ΠΏΠΎΠ΄ΡΠΈΡΡΠ΅ΠΌ Π½Π°Π·Π½Π°ΡΠ΅Π½Ρ Π²ΠΎΠ·Π½Π°Π³ΡΠ°ΠΆΠ΄Π΅Π½ΠΈΡ Π² 250, 300 ΠΈ 400 ΡΡΡΡΡ Π΄ΠΎΠ»Π»Π°ΡΠΎΠ². Π’Π°ΠΊΠΆΠ΅ Π½Π°Π·Π½Π°ΡΠ΅Π½Ρ 8 ΠΏΡΠΈΠ·ΠΎΠ² ΡΠ°Π·ΠΌΠ΅ΡΠΎΠΌ ΠΎΡ 35 Π΄ΠΎ 200 ΡΡΡΡΡ Π΄ΠΎΠ»Π»Π°ΡΠΎΠ² Π·Π° ΠΏΠΎΠ»ΡΡΠ΅Π½ΠΈΠ΅ ΠΊΠΎΠ½ΡΡΠΎΠ»Ρ Π·Π° ΡΠΈΠ½ΠΎΠΉ CAN Bus, ΠΎΡΡΠ°Π²Π»Π΅Π½ΠΈΠ΅ Π²ΡΠ΅Π΄ΠΎΠ½ΠΎΡΠ½ΠΎΠ³ΠΎ ΠΠ Π°ΠΊΡΠΈΠ²Π½ΡΠΌ ΠΏΠΎΡΠ»Π΅ ΠΏΠ΅ΡΠ΅Π·Π°ΠΏΡΡΠΊΠ°, ΠΏΡΠΎΠ²Π΅Π΄Π΅Π½ΠΈΠ΅ Π°ΡΠ°ΠΊ Π½Π° ΠΌΠΎΠ΄Π΅ΠΌ, ΡΡΠ½Π΅Ρ, Wi-Fi, Bluetooth, ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΎΠ½Π½ΠΎ-ΡΠ°Π·Π²Π»Π΅ΠΊΠ°ΡΠ΅Π»ΡΠ½ΡΡ ΡΠΈΡΡΠ΅ΠΌΡ, Π°Π²ΡΠΎΠΏΠΈΠ»ΠΎΡ ΠΈ ΡΡΠ½ΠΊΡΠΈΡ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½ΠΈΡ ΡΠΌΠ°ΡΡΡΠΎΠ½Π° Π² ΡΠΎΠ»ΠΈ ΠΊΠ»ΡΡΠ°. Π‘ΡΠΌΠΌΠ°ΡΠ½ΡΠΉ ΡΠ°Π·ΠΌΠ΅Ρ ΠΏΡΠΈΠ·ΠΎΠ²ΠΎΠ³ΠΎ ΡΠΎΠ½Π΄Π° Π² ΠΊΠ°ΡΠ΅Π³ΠΎΡΠΈΡΡ , ΡΠ²ΡΠ·Π°Π½Π½ΡΡ Ρ Tesla ΡΠΎΡΡΠ°Π²Π»ΡΠ΅Ρ 2 ΠΌΠΈΠ»Π»ΠΈΠΎΠ½Π° 490 ΡΡΡΡΡ Π΄ΠΎΠ»Π»Π°ΡΠΎΠ².
Π‘ΡΠ΅Π΄ΠΈ Π΄ΡΡΠ³ΠΈΡ Π½ΠΎΠΌΠΈΠ½Π°ΡΠΈΠΉ Π² Pwn2Own 2020:
- ΠΠ·Π»ΠΎΠΌ Π±ΡΠ°ΡΠ·Π΅ΡΠΎΠ² Chrome, Firefox, Safari ΠΈ Microsoft Edge (ΠΊΠ°ΠΊ Π½Π° Π±Π°Π·Π΅ EDGEHTML, ΡΠ°ΠΊ ΠΈ Ρ Π΄Π²ΠΈΠΆΠΊΠΎΠΌ Chromium);
- ΠΠ·Π»ΠΎΠΌ ΡΠΈΡΡΠ΅ΠΌ Π²ΠΈΡΡΡΠ°Π»ΠΈΠ·Π°ΡΠΈΠΈ Oracle VirtualBox, VMware Workstation, ΠΈ Microsoft Hyper-V Client;
- ΠΠ·Π»ΠΎΠΌ Microsoft Office ΠΈ Adobe Reader;
- ΠΠ·Π»ΠΎΠΌ Microsoft Windows RDP;
- Π‘ΠΎΠ·Π΄Π°Π½ΠΈΠ΅ ΡΠΊΡΠΏΠ»ΠΎΠΈΡΠ° Π΄Π»Ρ Π»ΠΎΠΊΠ°Π»ΡΠ½ΠΎΠ³ΠΎ ΠΏΠΎΠ²ΡΡΠ΅Π½ΠΈΡ ΠΏΡΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ Π² Ubuntu ΠΈ Windows.
ΠΠ°ΠΊ ΠΈ Π² ΠΏΡΠΎΡΠ»ΠΎΠΌ Π³ΠΎΠ΄Ρ Π² ΠΏΡΠΈΠ·ΠΎΠ²ΡΠ΅ Π½ΠΎΠΌΠΈΠ½Π°ΡΠΈΠΈ Π½Π΅ Π²ΠΎΡΠ»ΠΈ Π²Π·Π»ΠΎΠΌΡ ΡΠ΄ΡΠ° Linux ΠΈ Π±ΠΎΠ»ΡΡΠΈΠ½ΡΡΠ²Π° ΠΎΡΠΊΡΡΡΡΡ ΠΏΡΠΎΠ΅ΠΊΡΠΎΠ² (nginx, OpenSSL, Apache httpd), Π²Π·Π»ΠΎΠΌ ΠΊΠΎΡΠΎΡΡΡ Π² ΠΏΡΠΎΡΠ»ΡΠ΅ Π³ΠΎΠ΄Ρ ΠΎΠ³ΡΠ°Π½ΠΈΡΠΈΠ»ΡΡ Π΄Π΅ΠΌΠΎΠ½ΡΡΡΠ°ΡΠΈΠ΅ΠΉ Π² 2017 Π³ΠΎΠ΄Ρ 0-day ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΠΈ Π² ΡΠ΄ΡΠ΅ Linux, ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡΡΠ΅ΠΉ Π»ΠΎΠΊΠ°Π»ΡΠ½ΠΎΠΌΡ ΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΠ΅Π»Ρ ΠΏΠΎΠ΄Π½ΡΡΡ ΡΠ²ΠΎΠΈ ΠΏΡΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΈ Π² ΡΠΈΡΡΠ΅ΠΌΠ΅. Π’Π΅ΠΌ Π½Π΅ ΠΌΠ΅Π½Π΅Π΅, Π²ΠΎΠ·Π²ΡΠ°ΡΠ΅Π½Π° Π½ΠΎΠΌΠΈΠ½Π°ΡΠΈΡ Π·Π° Π»ΠΎΠΊΠ°Π»ΡΠ½ΠΎΠ΅ ΠΏΠΎΠ²ΡΡΠ΅Π½ΠΈΠ΅ ΠΏΡΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ Π² Ubuntu.
ΠΡΡΠΎΡΠ½ΠΈΠΊ: opennet.ru