Hyundai IVI පද්ධතියේ ස්ථිරාංග OpenSSL අත්පොතෙන් යතුර සමඟ සහතික කර ඇත

Hyundai Ioniq SEL මෝටර් රථයක හිමිකරු Hyundai සහ Kia මෝටර් රථවල භාවිතා කරන D-Audio2V මෙහෙයුම් පද්ධතිය මත පදනම්ව තොරතුරු රසාස්වාදය පද්ධතියේ (IVI) භාවිතා කරන ස්ථිරාංගවල වෙනස්කම් කිරීමට ඔහුට හැකි වූ ආකාරය විස්තර කරන ලිපි මාලාවක් පළ කර ඇත. විකේතනය සහ සත්‍යාපනය සඳහා අවශ්‍ය සියලුම දත්ත අන්තර්ජාලයේ ප්‍රසිද්ධියේ පවතින අතර එය තීරණය කිරීමට අවශ්‍ය වූයේ Google විමසුම් කිහිපයක් පමණි.

IVI පද්ධතිය සඳහා නිෂ්පාදකයා විසින් ඉදිරිපත් කරන ලද ස්ථිරාංග යාවත්කාලීන කිරීම මුරපදයක් සමඟ සංකේතනය කරන ලද zip ගොනුවක් තුළ ලබා දී ඇති අතර, ස්ථිරාංගයේම අන්තර්ගතය AES-CBC ඇල්ගොරිතම භාවිතයෙන් සංකේතනය කර RSA යතුරු මත පදනම් වූ ඩිජිටල් අත්සනකින් සහතික කර ඇත. zip සංරක්ෂිතය සඳහා මුරපදය සහ updateboot.img රූපය විකේතනය කිරීම සඳහා වන AES යතුර linux_envsetup.sh ස්ක්‍රිප්ටයෙන් සොයා ගන්නා ලදී, එය විවෘත D-Audio2V OS සංරචක සහිත system_package පැකේජයේ පැහැදිලි ස්වරූපයෙන් පැවති අතර එය වෙබ් අඩවියේ බෙදා හරින ලදී. IVI පද්ධති නිෂ්පාදකයා.

Hyundai IVI පද්ධතියේ ස්ථිරාංග OpenSSL අත්පොතෙන් යතුර සමඟ සහතික කර ඇත
Hyundai IVI පද්ධතියේ ස්ථිරාංග OpenSSL අත්පොතෙන් යතුර සමඟ සහතික කර ඇත

කෙසේ වෙතත්, ස්ථිරාංග වෙනස් කිරීමට, ඩිජිටල් අත්සන සත්‍යාපනය සඳහා භාවිතා කරන පුද්ගලික යතුර අතුරුදහන් විය. RSA යතුර ගූගල් සෙවුම් යන්ත්‍රය මගින් සොයා ගැනීම විශේෂත්වයකි. පර්යේෂකයා කලින් සොයාගත් AES යතුර සඳහන් කරමින් සෙවුම් ඉල්ලීමක් යවා යතුර අද්විතීය නොවන අතර NIST SP800-38A ලේඛනයේ සඳහන් කර ඇත. RSA යතුර ඒ හා සමාන ආකාරයකින් ණයට ගත් බව තර්ක කරමින්, පර්යේෂකයා ස්ථිරාංග සමඟ ඇති කේතයේ පොදු යතුරක් සොයාගෙන ගූගල් හි තොරතුරු සෙවීමට උත්සාහ කළේය. විමසුමෙන් පෙන්නුම් කළේ, OpenSSL අත්පොතෙහි, පුද්ගලික යතුරක් ද ඇතුළත් වූ උදාහරණයක නිශ්චිත පොදු යතුර සඳහන් කර ඇති බවයි.

Hyundai IVI පද්ධතියේ ස්ථිරාංග OpenSSL අත්පොතෙන් යතුර සමඟ සහතික කර ඇත

අවශ්‍ය යතුරු ලැබීමෙන් පසු, පර්යේෂකයාට ස්ථිරාංගයේ වෙනස්කම් කිරීමට සහ පසුපස දොරක් එක් කිරීමට හැකි වූ අතර, IVI උපාංගයේ පද්ධති පරිසරයේ මෘදුකාංග කවචයට දුරස්ථව සම්බන්ධ වීමට මෙන්ම අමතර යෙදුම් ස්ථිරාංගයට ඒකාබද්ධ කිරීමට හැකි විය.

මූලාශ්රය: opennet.ru

අදහස් එක් කරන්න