[majk_emigrant]

Sprzedawanie jako subskrypcji funkcji auta, które nie wymagają podtrzymania żadnej infrastruktury ani rozwoju jest trochę creepy. Szwab musi tam nieźle chichotać jak widzi takie rzeczy

A w przypadku czasu nieokreślonego jeszcze ta adnotacja, którą można interpretować praktycznie w dowolny sposób.

#motoryzacja #samochody #bmw #nwo

[Sengrod]

@Majku_: obecne praktyki producentów samochodów są skandaliczne. Kupiłem ojcu nowego Jeepa i już po dwóch miesiącach zaczęły się schody z hamulcem, który się zacinał. Okazuje się że serwis jest darmowy ale dojazd do auta już nie. Tak się #!$%@?łem że zamiast sobie też kupić nowe auto to kupiłem używanego VW T5 którego naprawie patykami w lesie.

[pietryna123]

@morsisko: Mówisz o poziomie samego UDS czy wyższej warstwy?

[morsisko]

@pietryna123: Powiedzmy że na warstwie danych UDS, wysyłasz jakiś request na przykład do zapisu, ostatnie X bitów to kod uwierzytelniający, którego autentyczność weryfikowana jest przez secure element w procesorze

[pietryna123]

@morsisko: Ok, to tego to nie wiem. Od paru lat już nie robię tak nisko. Ostatnią specyfikację jaką widziałem to nie definiowała nic ponad security access.

[MlodyPapiez]

Z drugiej strony może zapewnią Ci w tej cenie, że jak sie popsuje to naprawią jak w abonamentach na auta xd

[ManamanaTuriruriru]

@morsisko: no to teraz mi powiedz który unit i w jakim aucie weryfikuje CA online bo jeszcze poza teslą może?) nie widziałem ani nie słyszałem by coś sprawdzało certy online (pomijając OTA). Przeważnie certy siedzą na jakimś rtos (qnx) w ifs czy innych encodingach ifs (np hbas harmana). Poprawność jest weryfikowana tylko podpisu. Jak wymienisz cert i podpiszesz swoim kluczem to masz odpowiedź.

[morsisko]

@ManamanaTuriruriru: Nie trzeba internetu żeby zweryfikować poprawność certyfikatu, wystarczy matematyka. W pamięci OTP (nie da się go podmienić) zapisany jest root certyfikat (certyfikat ma w sobie klucz publiczny), w zwykłej pamięci nieulotnej są zapisane certyfikaty do weryfikacji sygnatur (na przykład do weryfikacji czy aktualizacja którą próbujesz wgrać jest wydana przez producenta). Jeżeli chcesz wgrać nowy certyfikat, to jest on weryfikowany za pomocą root certyfikatu. Żeby weryfikacja certyfikatu przeszła, musiałbyś go podpisać

[antypromocje]

@aleksander_z: śmiechy, hihy, ale jeśli takie rzeczy staną się na porządku dziennym, to też na porządku dziennym będą haki na te funkcjonalności.

[gorylwemgle]

@majk_emigrant: ciekawe, kiedy będzie cracka można ściągnąć z chomika xD

[c.....a]

@majk_emigrant: w sumie niegłupie. Kupujesz podgrzewanie foteli na 3 miesiące w roku i wychodzi ci sporo taniej niż normalnie.

[ManamanaTuriruriru]

@morsisko: no to napisałem, że internet jest zbędny i nie znam jednostki, która sprawdza czy certy są zgodne z CA. Jak się nie da podmienić pamięci to znajdzie się zła implementacja lub wymieni się całą pamięć. Można by o tym książkę napisać i podpierać dziesiątkami przykładów ale uwierz mi, że szkoda twojego I mojego czasu na przepychanie swojej racji bo podeprzesz swoją tezę wersją X unitu Y a jak znam producentów

[morsisko]

internet jest zbędny i nie znam jednostki, która sprawdza czy certy są zgodne z CA

@ManamanaTuriruriru: No bo nie ma takiej potrzeby. To, że certyfikat jest podpisany kluczem prywatnym, który jest powiązany z kluczem publicznym przechowywanym w pamięci OTP (jej fizycznie nie da się zmienić, coś jak eFuse, przy pierwszym zapisie dane bity się "wypalają" i już nic nie możesz zrobić) jest wystarczającym dowodem na to, że certyfikat jest autentyczny. Pamięci

[ManamanaTuriruriru]

@morsisko: ok to o której jednostce mówisz dokładnie? Bo jeszcze na takiego cudaka z otp nie trafiłem w samochodach przez ostatnie 6 lat

[morsisko]

@ManamanaTuriruriru: Dokładnie nie powiem, bo nie chcę zdradzać miejsca pracy na wykopie ( ͡° ͜ʖ ͡°) natomiast na 100% trafiłeś na jednostkę na której była jakaś pamięć OTP, ale niekoniecznie była ona fizycznie "OTP" (w sensie że rzeczywiście tam się przepalały jakieś bity), tylko po prostu po pierwszym zaprogramowaniu kontroler flasha już nie pozwala po niej pisać, a że pamięć jest tej samej obudowie co rdzeń, to

[ManamanaTuriruriru]

@morsisko: cześć, mogę na pw? Bo ciekawi mnie ten temat a widzę, że łebski Z Ciebie gość

[morsisko]

@ManamanaTuriruriru: W sensie że napisać? Chyba możesz, kilka osób do mnie pisało i nic nie było zablokowane, a nic od tego momentu nie zmieniałem, więc powinna być taka możliwość

[ManamanaTuriruriru]

@morsisko: Pytam z grzeczności bo nie lubię dupy zawracać jak ktoś zajęty mocno ;)