કોન્ફરન્સ DEFCON 27. તમારી કાર મારી કાર છે. ભાગ 2

કોન્ફરન્સ DEFCON 27. તમારી કાર મારી કાર છે. ભાગ 1

વિડિઓના અંતે, તમે એક ક્લિક સાંભળ્યું - આ યાંત્રિક સ્ટીયરિંગ વ્હીલ લોકનું અનલૉક છે, જેને આપણે ઇલેક્ટ્રોનિક્સનો ઉપયોગ કરીને બાયપાસ કરી શકતા નથી. તમારે કંઈક યાંત્રિક ઉપયોગ કરવો પડશે, સિલિન્ડરનું તાળું હાથથી તોડવું પડશે અથવા એવું કંઈક કરવું પડશે, જે હું તેની કાર સાથે કરવા જઈ રહ્યો ન હતો. આ વિડીયોમાં દર્શાવેલ તમામ ફર્મવેર મારી વાત પછી GitHub પર ઉપલબ્ધ થશે, તેથી ફક્ત સ્લાઇડ પરના URL પર જાઓ અને OpenRemoteStart ફાઇલ ડાઉનલોડ કરો.

ચાલો આપણે આ સિસ્ટમમાં ઈન્ટરનેટ ઉમેરીએ ત્યારે બરાબર શું થાય છે તે વિશે વાત કરીએ, કારણ કે તે આપણા માટે સારું હોવું જોઈએ, ખરું? મેં કહ્યું તેમ, મેં MyCar નામનું રિમોટ એલાર્મ કંટ્રોલ મોડ્યુલ ખરીદ્યું છે. તે વિવિધ ફેરફારોમાં આવે છે, મારી પાસે Linkr LT-1 મોડેલ હતું.

MyCar એ માત્ર એક બ્રાન્ડ છે અને આવા મોડ્યુલ Linkr LT-1, MyCar KIA, Visions MyCar, Carlink (CL6) વગેરે નામો હેઠળ વેચાય છે. તે તારણ આપે છે કે, હમણાં થોડા સમય માટે, કેનેડામાં KIA ડીલરશીપ તેમની કાર પર આ સિસ્ટમ, અથવા ઓછામાં ઓછી MyCar KIA નામની એપ્લિકેશન ઇન્સ્ટોલ કરી રહી છે. રસપ્રદ વાત એ છે કે, આ એપ હવે એપસ્ટોર પર ડાઉનલોડ કરવા માટે ઉપલબ્ધ નથી. હું એ પણ નોંધવા માંગુ છું કે મેં ફોર્ટિન અને માયકાર ઉત્પાદનો પસંદ કર્યા છે, પરંતુ ફ્રીલાન્સ કાર એલાર્મ્સના થીમેટિક ફોરમ પર વપરાશકર્તાની સમીક્ષાઓ અનુસાર, અન્ય સિસ્ટમો વધુ સારી રીતે વર્તે છે અને સમાન સમસ્યાઓ ધરાવે છે.

મારી પાસે એક મહત્વપૂર્ણ પ્રશ્ન છે: શા માટે આફ્ટરમાર્કેટ કાર એલાર્મ માર્કેટ સુરક્ષા સમસ્યાઓ સાથે ઉત્પાદન વેચે છે અને કોઈને તેની ચિંતા નથી? તેથી, જો તમારામાંથી કોઈને રિમોટ સ્ટાર્ટર સિસ્ટમ્સમાં રસ હોય, તો કેટલાક મહત્વપૂર્ણ સંજોગો પર ધ્યાન આપો. સૌપ્રથમ, મેં અગાઉ કહ્યું તેમ, જો મેન્યુઅલ ટ્રાન્સમિશનવાળી કાર પર ડીએસ સિસ્ટમ યોગ્ય રીતે ઇન્સ્ટોલ કરેલી ન હોય, તો તે તદ્દન શક્ય છે કે એન્જિન દૂરથી શરૂ કર્યા પછી, જો ટ્રાન્સમિશનમાં કેટલાક ગિયર રોકાયેલા હોય તો કાર ડ્રાઇવર વિના જ ચલાવશે. . તે ખરેખર ખતરનાક છે. બીજો ખતરો એ છે કે જો કોઈ વ્યક્તિ જોડાયેલ ગેરેજમાં કાર પાર્ક કરે છે અને અકસ્માતે દૂરથી એન્જિન ચાલુ કરે છે, તો તે સંચિત કાર્બન મોનોક્સાઇડથી ગૂંગળામણ કરી શકે છે. તેથી જો તમારી પાસે CO સિસ્ટમ અને જોડાયેલ ગેરેજ હોય, તો તમારી પાસે ચોક્કસપણે કાર્બન મોનોક્સાઇડ ડિટેક્ટર હોવા જોઈએ.

જો તમે DS સિસ્ટમનો ઉપયોગ કરો છો, તો તમારી કારનું એન્જિન બરાબર ક્યાં છે તે જાણ્યા વિના ક્યારેય શરૂ કરવાનો પ્રયાસ કરશો નહીં, કારણ કે તેના પરિણામો વિનાશક હોઈ શકે છે.

MyCar ઉપકરણ, એક નાનું બ્લેક બોક્સ જેમાં બે વાયર બહાર આવે છે, તેમાં 8 પોર્ટ છે, જેમાંથી બે ડીબગર ઈન્ટરફેસને સમર્પિત છે. આ ઈન્ટરફેસ સાથે કનેક્ટ થવાથી જાણવા મળ્યું કે ઉપકરણ Linux ચલાવે છે, જેના વિશે ઉત્પાદક મૌન છે. ઓલિનક્સ 123 પાસવર્ડનો ઉપયોગ કરીને ફર્મવેર શેલમાં પ્રવેશવું સરળ છે, પરંતુ તમે લોગ ઇન કર્યા વિના AE એન્જિનનો ઉપયોગ કરી શકો છો, જે તમને કમાન્ડ લાઇનમાંથી એટી આદેશો દાખલ કરવાની મંજૂરી આપે છે, જેમાં ઉપકરણનું IP સરનામું બદલવા માટેના આદેશનો સમાવેશ થાય છે. આ મોડ્યુલ વાતચીત કરે છે.

જો આપણે નીચેની લીટીઓ જોઈએ, તો આપણે સર્વરનું IP સરનામું જોઈ શકીએ છીએ જેમાંથી MyCar મોડ્યુલ ફર્મવેર અપડેટ્સ મેળવે છે. ઉપકરણ એલ-પોર્ટથી સજ્જ છે, જે તમને મોડ્યુલ દ્વારા પ્રાપ્ત આદેશોને "સાંભળવા" માટે પરવાનગી આપે છે. AE એન્જિનનો ઉપયોગ કરીને અને જોડી કરેલ ઉપકરણના IP ને બદલીને, હું એ નિર્ધારિત કરવામાં સક્ષમ હતો કે આ ઉપકરણ એનક્રિપ્ટેડ UDP પ્રોટોકોલનો ઉપયોગ કરીને DS સાથે વાતચીત કરે છે.

મેં તેના પર વધુ ધ્યાન આપ્યું નથી, પરંતુ મને લાગે છે કે તે એક ખૂબ જ નોંધપાત્ર અને રસપ્રદ હકીકત છે. જો તમને આ ઉપકરણ વિશે વધુ માહિતીમાં રસ છે, તો આ સ્લાઇડ પર એક નજર નાખો - તે 3,3V નો પાવર સપ્લાય વોલ્ટેજ, 115200 બાઉડનો ડેટા ટ્રાન્સફર રેટ, ફર્મવેર અપડેટ કરવા માટેનું સર્વર સરનામું, રૂટ પાસવર્ડ અને લિંક દર્શાવે છે. વપરાશકર્તા માર્ગદર્શિકા માટે.

ઉપકરણ ઉચ્ચ સપ્લાય વોલ્ટેજને "સહન" કરી શકે છે.

મેં કહ્યું તેમ, અહીં ખૂબ ઠંડી પડે છે. મેં મારી ગર્લફ્રેન્ડને આ સિસ્ટમ ભેટમાં આપ્યાના લગભગ એક મહિના પછી, મેં એકમને કારમાંથી બહાર કાઢવા અને તેને સારી રીતે ચલાવવાનું નક્કી કર્યું. હકીકત એ છે કે આ બધા મહિનામાં હું આ ઉપકરણની નબળાઈ વિશેના વિચારોને દૂર કરી રહ્યો છું. તેઓએ આગલા અઠવાડિયે તાપમાન -30F° સુધી નીચે આવવાની આગાહી કરી, તેથી મારે ઉતાવળ કરવી પડી. મેં શેલ સાથે કનેક્ટ કર્યું અને તે કામ કરવા લાગ્યું, પરંતુ મારી હોમ લેબમાં સેલ્યુલર રિસેપ્શન ખૂબ સારું ન હોવાથી, મેં બીજા કમ્પ્યુટર પર બોક્સ સાથે કામ કરવાનું નક્કી કર્યું. હું જે FTDI યુનિટનો ઉપયોગ કરું છું તેમાં ટૂંકી દોરી છે, તેથી મને એક લાંબી દોરી મળી, તેને DS યુનિટમાં પ્લગ કરી, કમ્પ્યુટરમાં પ્લગ કર્યું અને મેં પાવર ચાલુ કરતાં જ મારા યુનિટે ધૂમ્રપાન કરવાનું શરૂ કર્યું!

આમાંથી શીખવા જેવો બોધપાઠ છે: જો તમે હાર્ડવેરને હેક કરી રહ્યાં હોવ, તો એક સ્પેર યુનિટ તૈયાર રાખો! મારી ગર્લફ્રેન્ડે વાર્તાનું નૈતિક આ રીતે મૂક્યું: જો તમારો નોંધપાત્ર અન્ય હેકર છે, તો તેને તમારી ક્રિસમસ ભેટો સાથે રમવા દો નહીં! હવે ચાલો સોફ્ટવેર જોઈએ, મને લાગે છે કે અહીં કંઈપણ ધૂમ્રપાન કરશે નહીં.

મેં મેન-ઇન-ધ-મિડલ પ્રોક્સી શરૂ કરી, મારા ફોન પર SSL વેરિફિકેશનને અક્ષમ કર્યું, અને એપ બેકએન્ડ પર કેટલો ટ્રાફિક મોકલે છે તે જોયું. નોંધણી કરતી વખતે, મેં નોંધ્યું કે સિસ્ટમે મારું ઇમેઇલ સરનામું લીધું અને તેને વેબ સેવા પર મોકલ્યું છે તેની ખાતરી કરવા માટે કે સરનામું અસ્તિત્વમાંના એકાઉન્ટ સાથે સંકળાયેલું છે. તે રસપ્રદ છે કે સિસ્ટમ મૂળભૂત પ્રમાણીકરણનો ઉપયોગ કરે છે કારણ કે મેં હજી સુધી એકાઉન્ટ બનાવ્યું નથી. મને ખબર ન હતી કે આ માહિતીનું શું કરવું, તેથી મેં તેને એક નોટબુકમાં લખી દીધું અને આગળ વધ્યો. મેં મારું એકાઉન્ટ બનાવ્યું અને લૉગ ઇન કર્યું, અને લૉગ ઇન કરતી વખતે એપ્લિકેશન જે પ્રથમ વસ્તુ કરે છે તે છે વર્તમાન વપરાશકર્તાને ચકાસવા માટે વેબ સેવાને કૉલ કરો. તેથી મેં આ વેબસર્વરને પહેલા જોયેલા ઓળખપત્રો સાથે કૉલ કર્યો, જેનો ઉપયોગ મારું ઇમેઇલ સરનામું અસ્તિત્વમાં છે કે નહીં તે તપાસવા માટે કરવામાં આવ્યું હતું, અને જવાબમાં તેને Mycar એડમિન એક્સેસ આપવામાં આવ્યો હતો.

મને શંકા છે કે આ એક વાસ્તવિક સિસ્ટમ એડમિનિસ્ટ્રેટર એકાઉન્ટ છે કારણ કે, મોટેથી અવાજ હોવા છતાં, તેમાં ઓછા વિશેષાધિકારો હતા. છેવટે, આપણે બધા આવા લોકોને જાણીએ છીએ.

તેથી, હું બીજી વિનંતી કરું છું - એન્જિનસ્ટાર્ટ આદેશ, આ એકાઉન્ટમાંથી કાર શરૂ કરવા માટે, "મોકલો" પર ક્લિક કરો, જવાબમાં આદેશની સ્થિતિ પ્રાપ્ત કરો - "200 ઓકે", અને લગભગ ત્રણ સેકંડ પછી મારી કાર આગળ વધવાનું શરૂ કરે છે.

તે બહાર આવ્યું તેમ, Mycar એડમિન એકાઉન્ટ ખરેખર મોબાઇલ એપ્લિકેશનમાં હાર્ડકોડ કરાયેલ એડમિન એકાઉન્ટ હતું. પરંતુ તે બધુ જ નથી. અગાઉની સ્લાઇડ્સમાંથી એક પર તમે API કી જેવી વસ્તુ જોઈ. ફરીથી, મારા નકલી પ્રોક્સી સર્વર ટ્રાફિકનું નિરીક્ષણ કરવાથી, મેં શીખ્યું કે આ API કીનો ઉપયોગ વપરાશકર્તાનામ અને પાસવર્ડની જગ્યાએ થઈ શકે છે. જો તમે વપરાશકર્તાનામ અને આમાંથી એક કી તરીકે "API" નો ઉપયોગ કરો છો, તો તમે વપરાશકર્તાને પ્રમાણિત કરી શકો છો.

તેથી મેં “APIKey” લાઇનની સામગ્રીની નકલ કરી, તેને POST એપ્લિકેશનની પાસવર્ડ લાઇનમાં પેસ્ટ કરી અને “મોકલો” બટનને ક્લિક કર્યું.

જો કે, તે કામ કરતું ન હતું અને હું લાંબા 5 મિનિટ સુધી શા માટે સમજી શક્યો નહીં. અંતે, તે મારા પર ઉભરી આવ્યું કે હું કૉપિ કરેલી API કીમાં અવતરણ અને અલ્પવિરામ દૂર કરવાનું ભૂલી ગયો, જે મને કહેવામાં આવ્યું હતું: "તમે SQL સિન્ટેક્સમાં ભૂલ કરી છે." તે મારા માટે સ્પષ્ટ થઈ ગયું છે કે તમે સમગ્ર લોગિન પ્રક્રિયાને બાયપાસ કરવા અને એડમિનિસ્ટ્રેટર અથવા તમને જોઈતા કોઈપણ વપરાશકર્તા બનવા માટે ફક્ત મૂળભૂત SQL ઈન્જેક્શનનો ઉપયોગ કરી શકો છો. મને નથી લાગતું કે SQL ઈન્જેક્શનનો ઉપયોગ કરીને ક્યારેય કોઈએ કાર ચોરી કરવાનો પ્રયાસ કર્યો હોય, તો ચાલો તેને અજમાવીએ.

સામાન્ય રીતે, મેં મારા એકાઉન્ટમાં લૉગ ઇન કર્યું, "મોકલો" પર ક્લિક કર્યું અને જવાબમાં "200 ઓકે" સ્થિતિ પ્રાપ્ત કરી. આ વખતે મેં વિડિયો રેકોર્ડ કરવાનું વિચાર્યું. થોડું અંધારું છે કારણ કે હું મારી ઓફિસની બારીમાંથી મોડી રાત્રે ફિલ્માંકન કરી રહ્યો હતો. તેથી, હું આદેશ દાખલ કરું છું, અને તમે બારીમાંથી જોશો કે કારની હેડલાઇટ નીચે યાર્ડમાં ઝબકી રહી છે. શરૂઆતમાં તેમનો પ્રકાશ નબળો હોય છે, પરંતુ પછી હેડલાઇટ સંપૂર્ણ શક્તિથી ચમકવા લાગે છે - આ એન્જિન ચાલુ છે. તેથી, મેં એસક્યુએલ ઇન્જેક્શન (પ્રેક્ષકોની તાળીઓ) નો ઉપયોગ કરીને કાર શરૂ કરી.

પરંતુ તે બધુ જ નથી. એસક્યુએલ ઇન્જેક્શનનો ઉપયોગ માત્ર અધિકૃતતા માટે જ નહીં, પણ અન્ય પરિમાણો જેમ કે URL, ક્વેરી સ્ટ્રિંગ બોડી પેરામીટર્સ વગેરેને બદલવા માટે પણ થઈ શકે છે. હકીકતમાં, આ સિસ્ટમ દરેક જગ્યાએ SQL ઇન્જેક્શનનો ઉપયોગ કરે છે. ભૂલ સંદેશાઓને જોતા, આપણે જોઈ શકીએ છીએ કે આપણે પાસવર્ડ તરીકે જે દાખલ કરીએ છીએ તેની સીધી ડેટાબેઝમાં પાસવર્ડ કોલમ સાથે સરખામણી કરવામાં આવે છે.

આનો અર્થ એ છે કે તેઓ SQL ઈન્જેક્શનમાં સાદા ટેક્સ્ટ પાસવર્ડનો ઉપયોગ કરે છે. જેમ તેઓ કહે છે, "આ બિલકુલ સારું નથી, અને ખૂબ ખરાબ પણ છે!" પરંતુ SQL વિશે પૂરતું છે, ચાલો જોઈએ કે તમે તમારી કારને દૂરથી શરૂ કરવા માટે બીજું શું કરી શકો. તમે ખાલી "EngineStart" આદેશ મોકલો અને જવાબમાં તમને આ આદેશના ઓળખકર્તાનું પ્રતિનિધિત્વ કરતું પૂર્ણાંક ઓળખકર્તા પ્રાપ્ત થાય છે, આ કિસ્સામાં તે ID = 3 છે. ઓળખકર્તાને જાણીને, તમે સેવાને "ખેંચી" શકો છો જે આની સ્થિતિની જાણ કરશે. આદેશ

તેથી ID વેલ્યુ વધારીને અથવા ઘટાડીને, હું તે સિસ્ટમ પર મોકલવામાં આવેલ કોઈપણ આદેશનું સ્ટેટસ "ખેંચું" છું.

જો કે, તેના વિશે ખાસ કંઈ રસપ્રદ નથી અને મને આશ્ચર્ય છે કે શું અહીં કોઈ ઑબ્જેક્ટનો સીધો સંદર્ભ છે કે જેનો ઉપયોગ હું મારી કાર શરૂ કરવા માટે કરી શકું. તેથી મેં મારા એકાઉન્ટમાંથી કાયદેસર વપરાશકર્તા તરીકે "EngineStart" આદેશ ચલાવ્યો, અને પછી તેને બીજા વપરાશકર્તાના એકાઉન્ટ દ્વારા કૉલ કરવાનો પ્રયાસ કર્યો, જેની પાસે સિસ્ટમની ઍક્સેસ હોવી જોઈએ નહીં. જવાબમાં, મને એક ભૂલ સંદેશ મળ્યો: "આ ખાતું પદાનુક્રમના સંદર્ભમાં નથી." તેથી કદાચ આ હેક કામ કરશે નહીં. જો કે, જો તમે આ API ને જોશો, તો તમે જોશો કે તે માહિતીનું ડુપ્લિકેટ કરે છે - વપરાશકર્તાનું ઈમેલ સરનામું તેમના એકાઉન્ટ ID સાથે મેપ થયેલ છે.

જો તમે API વિકસાવી રહ્યાં છો અથવા API હેક કરી રહ્યાં છો, તો આ URL માં અમે જે પ્રકારની માહિતી જોઈએ છીએ તે પ્રકારની ડુપ્લિકેશન ભૂલોનું કારણ બની શકે છે. આ કિસ્સામાં, API બગ્સ પોતાને ચાર અલગ અલગ રીતે પ્રગટ કરી શકે છે.

જો તમે લાલ રંગમાં દર્શાવેલ કેસ 2 અને 3 જુઓ, તો તમે ઑબ્જેક્ટના સીધા સંદર્ભો જોઈ શકો છો. બંને કિસ્સાઓમાં, સિસ્ટમ તપાસ કરતી નથી કે શું તમે આદેશ ચલાવવા માટે અધિકૃત છો. મેં કેસ 2 અજમાવ્યો અને તે કામ ન કર્યું, કેસ 3 વિશે શું? અહીં આપણે URL માં USER_EMAIL એકાઉન્ટ ID ને બદલવું પડશે કારણ કે તે ACCOUNT_ID એકાઉન્ટ ID સાથે સીધો સંબંધિત છે. અગાઉ અમે પીડિતાના એકાઉન્ટ IDનો ઉપયોગ કર્યો હતો, પરંતુ હવે અમે હુમલાખોરના એકાઉન્ટનો ઉપયોગ કરીએ છીએ. તેથી મેં હેકરના એકાઉન્ટ ID અને પીડિતના ઉપકરણ IDનો ઉપયોગ કર્યો, આદેશ મોકલ્યો અને અપેક્ષિત રીતે "200 OK" આદેશની સ્થિતિ પ્રાપ્ત કરી અને MyCar એપ્લિકેશન પર નિયંત્રણ મેળવ્યું.
તેથી, ત્રણ અલગ-અલગ એટેક વેક્ટર સાથે, અમે એપ્લીકેશનના કાયદેસર વપરાશકર્તા જે કરી શકે તે બધું કરવા સક્ષમ હતા. આનો અર્થ એ છે કે તમે શહેરમાં કોઈપણ કાર શોધી શકો છો, એપ્લિકેશનમાં તેનો મેક અને મોડલ સેટ કરી શકો છો અને પછી કારને દૂરથી અનલૉક કરી શકો છો અને તેને સ્ટાર્ટ કરી શકો છો. અમે એલાર્મને બંધ અથવા ચાલુ કરી શકીએ છીએ, કારના સર્વિસ મેનૂમાં ફેરફાર કરી શકીએ છીએ અને કોઈપણ આદેશની સ્થિતિ તપાસી શકીએ છીએ. અને આ બધું ત્રણ અલગ અલગ રીતે કરી શકાય છે.

તે સ્પષ્ટ છે કે MyCar વિકાસકર્તાઓએ કોઈક રીતે સિસ્ટમની ભૂલોને ઠીક કરવાનો પ્રયાસ કર્યો. તેથી, હાર્ડકોડ પાસવર્ડ્સના કિસ્સામાં, તેઓ અધિકૃતતા માટે ઉપયોગમાં લેવાતા ઓળખપત્રોને છુપાવવા માટે એપ્લિકેશનની સામે ફક્ત એક રિવર્સ પ્રોક્સી મૂકે છે. સમસ્યા એ છે કે રિવર્સ પ્રોક્સીઓ જાદુ નથી અને બધી સમસ્યાઓને ઠીક કરી શકતા નથી. તેઓએ SQL ઈન્જેક્શનને તૃતીય પક્ષ સેવામાં સંગ્રહિત કર્યું જેથી કરીને પાસવર્ડ વિના પણ હું વપરાશકર્તાની ચકાસણી પ્રક્રિયા દ્વારા તેનો ઉપયોગ કરી શકું.

મેં URL માળખું નજીકથી જોવાનું નક્કી કર્યું. તમે નોંધ્યું હશે કે સિસ્ટમ દ્વારા ઉપયોગમાં લેવાતા તમામ સરનામામાં m2m છે. MyCar એપ્લિકેશનમાં અધિકૃતતા પદ્ધતિ માટે આ અમુક પ્રકારની આંતરિક ક્રિયાપ્રતિક્રિયા હતી તે નક્કી કરીને, મેં આ પત્રો Google માં દાખલ કર્યા અને M2M Suite વેબસાઇટની શોધ કરી. જ્યારે તમે આ ફોર્મ જોશો ત્યારે તમે માત્ર એક જ વસ્તુ કરી શકો છો તે એ છે કે ત્યાં બે એકલ અવતરણ મૂકો અને જુઓ કે શું થાય છે. શું થશે કે તમને ઇચ્છિત SQL ઇન્જેક્શન મળશે (પ્રેક્ષકોની તાળીઓ).

અને આ વિકાસકર્તાઓએ SQL ઈન્જેક્શન સાથે સમસ્યાની જાણ કર્યાના ઘણા મહિનાઓ પછી આવે છે. જો કોઈ એપ્લિકેશનમાં આના જેવી સમસ્યાઓ હોય, તો તેને શક્ય તેટલી વહેલી તકે ઠીક કરવાની જરૂર છે, પરંતુ તમે જોઈ શકો છો, વિકાસકર્તાઓએ કંઈ કર્યું નથી. મને વપરાશકર્તાઓ માટે આ પ્રકારની અવગણના અપમાનજનક લાગે છે.

MyCar મોડ્યુલમાં GPS યુનિટ છે જેથી તે તમારી કારના સ્થાનને ટ્રૅક કરી શકે અને તેને એપ્લિકેશનમાં પ્રદર્શિત કરી શકે. પરંતુ, જેમ તે બહાર આવ્યું છે, તેઓ ફક્ત કારનું વર્તમાન સ્થાન જ સંગ્રહિત કરે છે. તેઓ ઘણી બધી માહિતીનો સંગ્રહ કરે છે, જે કારના વર્તમાન સ્થાનનો ટ્રૅક રાખવા માટે જરૂરી છે તેના કરતાં ઘણું વધારે છે. મારા કિસ્સામાં, એપ્લિકેશનનો ઉપયોગ કર્યાના 13 દિવસથી વધુ, તેઓએ મારી કારે મુલાકાત લીધેલી જગ્યાઓના બે હજારથી થોડા ઓછા ભૌગોલિક સ્થાનો એકઠા કર્યા. MyCar ડેવલપર કંપનીની ગોપનીયતા નીતિ માહિતીના આવા સંગ્રહ વિશે એક શબ્દ કહેતી નથી.

જો કે, તે વધુ ખરાબ થાય છે. તમે દલીલ કરી શકો છો કે આ સ્થાન સેવા અમલીકરણની માત્ર એક આડ અસર છે. પરંતુ વાત એ છે કે, તમારી કાર જ્યાં જાય છે તેની માત્ર યાદી બનાવવાને બદલે, તેઓ અન્ય API નો ઉપયોગ કરે છે જે તે ડેટાનું વિશ્લેષણ કરે છે અને તમારી કાર મોટાભાગે કયા સ્થળોએ જાય છે તે નક્કી કરે છે. ફરીથી, મારી જાણકારી મુજબ, ગોપનીયતા નીતિમાં આવી કોઈ વિશેષતાનો કોઈ સંકેત નથી. કદાચ આ એટલું આશ્ચર્યજનક નથી કારણ કે ઘણી બધી શોધ કર્યા પછી, મને પ્રોકોન એનાલિટિક્સ નામની MyCar ની મૂળ કંપની મળી, તેમની વેબસાઇટ પર ગયો અને FAQ વિભાગની મુલાકાત લીધી. અહીં મને પ્રશ્ન થયો: "તમે ડેટા સુરક્ષા કેવી રીતે સુનિશ્ચિત કરશો?" કંપનીનો પ્રતિભાવ હતો: “ડેટા સ્ટોરેજમાં પ્રાધાન્યતા માટે સ્પર્ધા કરતા સાર્વજનિક વાદળોથી વિપરીત, પ્રોકોન એનાલિટિક્સ તેના પોતાના વર્ચ્યુઅલ ક્લાઉડનો ઉપયોગ કરે છે, જેનો ઉપયોગ ફક્ત અમારી એપ્લિકેશનના વપરાશકર્તાઓ માટે થાય છે અને અન્ય વપરાશકર્તાઓ દ્વારા હસ્તક્ષેપથી સુરક્ષિત છે. ઉચ્ચ સ્તરની સુરક્ષા સાથે આ એક વિશિષ્ટ ક્લાઉડ એન્વાયર્નમેન્ટ છે, જે સેવા વિતરણની સરળ ઉપલબ્ધતા અને ઝડપને સુનિશ્ચિત કરે છે. પ્રોકોન એનાલિટિક્સ સાથે ભાગીદારી કરીને, તમે વિશ્વાસ કરી શકો છો કે તમારો ડેટા સુરક્ષિત રીતે સુરક્ષિત છે.” મને પણ ખબર નથી પડતી કે આને શું કહેવું...

જો તમે તેમના ફેસબુક પેજ પર જાઓ છો, તો તમે તેનાથી પણ વધુ રસપ્રદ વસ્તુઓ શોધી શકો છો. અહીં તેઓ ફક્ત લખે છે: "તમારા વાહન વિશેની માહિતીનું રક્ષણ કરવું મહત્વપૂર્ણ છે!" ઠીક છે, હું ફક્ત આવા નિવેદન સાથે સંમત થઈ શકું છું.

તેથી, મેં શરૂ કરેલા પ્રશ્ન પર પાછા: "આ કેવી રીતે થાય છે અને તેને કેવી રીતે ટાળી શકાય"? અને વધુ મહત્ત્વની વાત એ છે કે, એક સમુદાય તરીકે આપણે આવું થતું કેવી રીતે અટકાવી શકીએ?

આ મારા અહેવાલને સમાપ્ત કરે છે, પરંતુ હું હજી પણ કેટલાક પ્રશ્નોના જવાબ આપવા સક્ષમ હોઈશ (પ્રેક્ષકોની તાળીઓ).

શું તમે પૂછો છો કે શું તેઓએ બધું ઠીક કર્યું છે? આ બિંદુએ, મને લાગે છે કે મેં ચર્ચાના અંતે ઉલ્લેખિત ગોપનીયતા નીતિની ખામીઓને બાદ કરતાં, મેં તેમને જાણ કરેલી બધી ભૂલોને તેઓએ ઠીક કરી દીધી છે. છેલ્લી વાર મેં તેને તપાસ્યું, બધું યથાવત હતું. જ્યારે મને પૂછવામાં આવ્યું કે શું હું કારના ઈલેક્ટ્રોનિક એન્જિન કંટ્રોલ યુનિટ (ECU)ના પેરામીટર્સને એ જ રીતે એડિટ કરી શકું છું, તો હું જવાબ આપીશ કે મારું કાર્ય માત્ર MyCar એપ્લિકેશનમાં જ કારના પેરામીટર્સને એડિટ કરવાનું હતું. તે ડાયરેક્ટ ઑબ્જેક્ટ એક્સેસ, SQL ઇન્જેક્શન અથવા અન્ય એટેક વેક્ટર દ્વારા સંપાદિત કરાયેલા વાહનની ડિજિટલ રજૂઆતને સ્ટોર કરે છે.

છેલ્લો પ્રશ્ન છે: શું મારી પાસે મારી કારમાં “સ્ટાર્ટ” બટન સાથે કીલેસ એન્જિન સ્ટાર્ટ સિસ્ટમ છે અને આ કિસ્સામાં સ્ટીયરિંગ વ્હીલ લોકની સ્થિતિ શું છે? મારો જવાબ છે કે માયકારમાં આવા બટન છે, તેથી આ સિસ્ટમમાં સ્ટીયરિંગ વ્હીલ લોક નથી. મને શંકા છે કે જો તમે આ સિસ્ટમ ઇન્સ્ટોલ કરો છો, તો તમે ચોક્કસપણે સ્ટીયરિંગ વ્હીલ લોક પર વિશ્વાસ કરી શકશો નહીં.

કેટલીક જાહેરાતો 🙂

અમારી સાથે રહેવા બદલ આભાર. શું તમને અમારા લેખો ગમે છે? વધુ રસપ્રદ સામગ્રી જોવા માંગો છો? ઓર્ડર આપીને અથવા મિત્રોને ભલામણ કરીને અમને ટેકો આપો, $4.99 થી વિકાસકર્તાઓ માટે ક્લાઉડ VPS, એન્ટ્રી-લેવલ સર્વર્સનું એક અનન્ય એનાલોગ, જેની શોધ અમારા દ્વારા તમારા માટે કરવામાં આવી છે: VPS (KVM) E5-2697 v3 (6 Cores) 10GB DDR4 480GB SSD 1Gbps વિશેનું સંપૂર્ણ સત્ય $19 થી અથવા સર્વર કેવી રીતે શેર કરવું? (RAID1 અને RAID10 સાથે ઉપલબ્ધ, 24 કોરો સુધી અને 40GB DDR4 સુધી).

એમ્સ્ટરડેમમાં ઇક્વિનિક્સ ટાયર IV ડેટા સેન્ટરમાં ડેલ R730xd 2 ગણું સસ્તું? માત્ર અહીં 2 x ઇન્ટેલ ટેટ્રાડેકા-કોર Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ટીવી $199 થી નેધરલેન્ડમાં! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 થી! વિશે વાંચો ઇન્ફ્રાસ્ટ્રક્ચર કોર્પોરેશન કેવી રીતે બનાવવું. ડેલ R730xd E5-2650 v4 સર્વર્સના ઉપયોગ સાથેનો વર્ગ એક પેની માટે 9000 યુરોના મૂલ્યના છે?

સોર્સ: www.habr.com