Drogie hejtosie kasie tomki, @Moderacja o @administrator, drodzy fani i sluchacze z polski oraz calego swiata. Oficjalnie oglaszam rozpoczecie okresu zimowego i zmiane kapci z ultra delux rare dino gold edition na te oto grzejce owconatory recznej roboty.
#gownowpis #tagowanietojuzniejestmojapasja
jestem hejterem noszenia kapci
Klasa papucie
@ErwinoRommelo dej mnie te laczki przymierzyć tylko
Zaloguj się aby komentować
Auta są zabezpieczone niczym chińskie kamerki internetowe ¯\_(ツ)_/¯
ps. tak, pchane czatem, ale opracowanie tego ręcznie to dzień pracy więc sami rozumiecie.
Honda, Nissan, Infiniti, Acura – 2022
Sam VIN wystarczał w demonstracji.
Badacze Sam Curry i współpracownicy odkryli błędy w usługach telematycznych SiriusXM Connected Vehicle Services.
Punktem wyjścia był numer VIN.
Można było zdalnie otworzyć i zamknąć samochód.
Uruchomić i wyłączyć silnik (w modelach obsługujących tę funkcję).
Zlokalizować samochód.
Włączyć klakson i światła.
Uzyskać dane właściciela, w tym imię, nazwisko, e-mail, telefon i adres.
W określonych przypadkach przejąć dostęp do konta.
Nie było potrzeby fizycznego kontaktu z samochodem.
https://therecord.media/researchers-find-bugs-allowing-access-remote-control-of-cars
Hyundai i Genesis – 2022
Podatność w aplikacji i API producenta.
Wystarczał adres e-mail przypisany do konta właściciela.
Badacze ominęli mechanizm autoryzacji.
Mogli przejąć konto użytkownika.
Zdalnie otworzyć i zamknąć samochód.
Uruchomić i wyłączyć silnik.
Włączyć światła i klakson.
Uzyskać lokalizację pojazdu.
Atak można było przeprowadzić przez internet, z dowolnego miejsca. Hyundai załatał problem po zgłoszeniu.
https://therecord.media/researchers-find-bugs-allowing-access-remote-control-of-cars
Kia – 2024
Numer rejestracyjny zamiast kluczyka
To jeden z najciekawszych przypadków.
Podatność znajdowała się w internetowym portalu dealerskim Kia.
Badacze wykazali możliwość:
lokalizacji samochodu;
otwierania i zamykania zamków;
uruchamiania i wyłączania silnika;
uruchamiania klaksonu;
uzyskania danych osobowych właściciela;
dodania własnego adresu e-mail jako dodatkowego użytkownika samochodu.
Co szczególnie istotne: demonstracja wykorzystywała numer rejestracyjny pojazdu. Badacze mogli uzyskać dostęp do funkcji samochodu w czasie krótszym niż 30 sekund.
Problem dotyczył samochodów wyposażonych w odpowiedni moduł zdalnego sterowania, również bez aktywnej subskrypcji Kia Connect.
Podatności zostały naprawione.
Spireon / LoJack – 2022–2023
To przypadek dotyczący dostawcy telematyki obsługującego bardzo dużą liczbę pojazdów.
Badacze wykazali możliwość uzyskania uprawnień administratora do panelu zarządzania flotą.
Potencjalne możliwości:
lokalizowanie pojazdów;
otwieranie zamków;
uruchamianie silników;
dezaktywacja rozruszników;
wysyłanie poleceń do urządzeń telematycznych;
aktualizacja ich oprogramowania.
Szacowana skala ekspozycji wynosiła około 15,5 mln pojazdów. Nie oznacza to, że wszystkie te auta zostały przejęte.
Subaru STARLINK – 2025
Zdalne przejęcie funkcji samochodu przez internet
Wykryli poważną podatność w panelu administracyjnym Subaru STARLINK.
Co można było zrobić:
Zdalnie otworzyć i zamknąć samochód.
Uruchomić i wyłączyć silnik.
Włączyć klakson.
Zlokalizować samochód.
Odczytać historię lokalizacji z ostatnich 12 miesięcy.
Uzyskać dane osobowe właściciela.
Przypisać siebie jako autoryzowanego użytkownika pojazdu bez powiadomienia właściciela.
Co było potrzebne?
Dane pozwalające zidentyfikować właściciela, np. nazwisko, kod pocztowy, numer telefonu, e-mail, VIN lub numer rejestracyjny – zależnie od sposobu wyszukiwania.
Nie było konieczne:
podejście do samochodu;
podłączenie do OBD;
posiadanie kluczyka;
wykorzystanie urządzenia radiowego.
Badacze przetestowali dostęp na dwóch samochodach za zgodą ich właścicieli, w tym Subaru Impreza 2023.
Subaru usunęło podatność w ciągu 24 godzin od zgłoszenia.
https://www.wired.com/story/subaru-location-tracking-vulnerabilities/
https://www.securityweek.com/subaru-starlink-vulnerability-exposed-cars-to-remote-hacking/
https://www.jdsupra.com/legalnews/ethical-hacker-uncovers-vulnerability-4263025/
Subaru STARLINK – 2017
Badacz: Aaron Guzman.
Wykrył osiem podatności w komunikacji aplikacji mobilnej i internetowej z serwerami STARLINK.
Możliwe działania:
Otwieranie i zamykanie drzwi.
Sterowanie światłami i klaksonem.
Dostęp do historii lokalizacji.
Dodawanie nowych użytkowników z uprawnieniami właściciela.
Uzyskanie zdalnego dostępu do funkcji samochodu bez wiedzy właściciela.
Problem dotyczył niewłaściwego zabezpieczenia tokenów uwierzytelniających.
Ważne: nie wykazano możliwości ingerencji w hamulce, kierownicę czy sterowanie napędem.
Volkswagen Golf GTE / Audi A3 e-tron – 2018
Badacze DEFION odkryli podatność pozwalającą na zdalne wykonanie kodu z uprawnieniami administratora (root) w systemie multimedialnym MIB.
W przypadku Audi A3 e-tron podatna usługa była osiągalna przez internet, przez połączenie komórkowe.
Możliwe było zdalne przejęcie systemu multimedialnego.
Badacze uzyskali dostęp do drugiego procesora systemu MIB.
Zbadali możliwość wysyłania komunikatów do magistrali CAN.
Ograniczenie: zabezpieczenia bramki CAN uniemożliwiły wykazanie wpływu na krytyczne systemy jazdy. Nie udowodniono zdalnego sterowania hamulcami ani kierownicą.
Ważne rozróżnienie: podatność Golfa wykorzystywana w badaniu wymagała bliskości samochodu i połączenia z jego hotspotem Wi-Fi. Natomiast Audi A3 e-tron miało osobną ścieżkę dostępu przez internet.
Škoda / Volkswagen – podatność API i sam VIN (2023)
Badacze PCAutomotive odkryli dwie podatności w chmurze Škoda Connect:
CVE-2023-28900
CVE-2023-28901
Znając VIN samochodu, można było uzyskać:
pseudonim użytkownika przypisanego do samochodu;
informacje o ostatnich podróżach;
daty i godziny przejazdów;
zużycie paliwa;
średnią i maksymalną prędkość;
czas trwania podróży.
Podatności dotyczyły backendu internetowego, a nie fizycznego dostępu do samochodu.
Nie umożliwiały otwierania drzwi ani uruchamiania silnika.
Problem zgłoszono w listopadzie 2022 r. i naprawiono w grudniu 2022 r.
https://pcacybersecurity.com/resources/advisory/vulnerabilities-in-skoda-and-volkswagen-vehicles
Volkswagen, Audi, Škoda, SEAT – wyciek Cariad (2024)
Poważny incydent bezpieczeństwa chmury AWS należącej do ekosystemu Volkswagen Group.
Dotyczył około 800 000 samochodów elektrycznych.
Ujawnione dane obejmowały:
lokalizacje pojazdów;
historię ich przemieszczania;
czasy włączania i wyłączania;
dane kontaktowe części właścicieli;
w niektórych przypadkach bardzo dokładne współrzędne GPS.
Około 460 000 pojazdów miało ujawnione precyzyjne dane lokalizacyjne.
Nie była to podatność pozwalająca wydawać polecenia samochodowi. Był to poważny wyciek danych telematycznych.
https://www.theverge.com/2024/12/30/24332181/volkswagen-data-leak-exposed-location-evs
#cybersecurity #cyberbezpieczenstwo #samochody #motoryzacja #bezpieczenstwo #ciekawostki
hah handlarze na otomoto wiedzieli o tym od dawna, dlatego na aukcjach podają fejkowe Viny
Czyli coś kosztem czegoś, "wygoda" kontra bezpieczeństwo danych i własności.
Nierejestrowanie się/niepodawanie maila jakoś zmieniało sytuację?
Co tam @GordonLameman buczysz? 😁
Zaloguj się aby komentować
eh boli mnie jaki ten koleś wystawia świadectwo grubasom, ja to jestem gruby ale nigdy bym się nie zachował, tymczasem wyzwiska są w stronę grubasów zamiast personalnie do niego
#tvrepublika tag, ładnie proszę
Zaloguj się aby komentować
https://youtu.be/TlcWENKgsfQ?si=_VZl6tpL5ijNcqeu
Witam wszystkich!
Nowy singiel ode mnie w stylu retro (LAT 80)
Jest to piosenka o toksycznej relacji w której musisz być mimo że nie chcesz z powodu okropnych zdarzeń w przeszłości o której nie chcesz rozmawiać i o niej wspominać.
Chciałbym podziękować osobom które anagażują się w mój kanał (Wielkie Dzięki)!
Piszcie w komentarzu jak wam się podoba i udostępnijcie ,jak możecie (Dzięki)
Życzę miłego słuchania!
Pozdro Niko!
#polskamuzyka #nowamuzyka #pop #funk #disco #youtube
straszne gowno
Zaloguj się aby komentować
Zaloguj się aby komentować
No to tak. Na wstępie pragnę gorąco podziękować @Evivalarte , że wyróżniła mnie swoją sympatią. Dostałam list (ostatni list jaki czytałam dostałam chyba z 18 lat temu), smakołyki
#jesiennewyzwania może zostać zaliczone
@Evivalarte jesteś superbabeczka
#chwalesie #jesiennewyzwania #dziekuje
Cieszę się że się podoba
@ErwinoRommelo sami wiecie dlaczego.
Teraz zaręczelam się zastanawiac w jakiej pozycji robiłaś to zdjęcie
Zaloguj się aby komentować
Od 1 grudnia w Austrii startuje sprzedaż nowych winiet na 2027 rok. Najważniejsza zmiana to całkowita rezygnacja z tradycyjnych winiet naklejanych na szybę pojazdu. Jeśli ktoś taką już ma, straci ona ważność z końcem stycznia 2027 roku. Wielu kierowców przez lata traktowało zakup winiety jako...
[Potrzebne informacje]
Szukam dobrego radcy prawnego lub ogólnie zwanego prawnika od prawa pracy. Temat przewodni: wypowiedzenie z brakami formalnymi i fikcyjną likwidacją stanowiska, uop + b2b w tej samej firmie.
Najlepiej prawnik z wwy, coby nie dojeżdżał (każdy dojazd to kasa).
Ktoś coś?
#pracbaza #praca #prawo #prawopracy #sad #sadpracy #radcaprawny #prawnik
@macgajster uop i b2b? To legalne?
Zaloguj się aby komentować
Country Distribution for "Would you rather live in Poland or the United States?":
Poland - 3709 votes (Poland: 3452 | United States: 257)
United States - 1951 votes (United States: 1686 | Poland: 265)
Russia - 839 votes (Poland: 461 | United States: 378)
United Kingdom - 687 votes (Poland: 437 | United States: 250)
Germany - 677 votes (Poland: 497 | United States: 180)
Canada - 442 votes (Poland: 226 | United States: 216)
Ukraine - 429 votes (Poland: 235 | United States: 194)
France - 408 votes (Poland: 303 | United States: 105)
Finland - 335 votes (Poland: 264 | United States: 71)
Czech Republic - 326 votes (Poland: 295 | United States: 31)
Sweden - 261 votes (Poland: 177 | United States: 84)
Netherlands - 240 votes (Poland: 170 | United States: 70)
Lithuania - 233 votes (Poland: 188 | United States: 45)
Norway - 173 votes (Poland: 120 | United States: 53)
Australia - 170 votes (United States: 85 | Poland: 85)
Hungary - 165 votes (Poland: 137 | United States: 28)
Italy - 161 votes (Poland: 105 | United States: 56)
Romania - 148 votes (Poland: 109 | United States: 39)
Denmark - 148 votes (Poland: 112 | United States: 36)
Slovakia - 148 votes (Poland: 124 | United States: 24)
India - 132 votes (United States: 95 | Poland: 37)
Turkey - 130 votes (Poland: 65 | United States: 65)
Belgium - 124 votes (Poland: 92 | United States: 32)
Afghanistan - 115 votes (Poland: 61 | United States: 54)
Austria - 104 votes (Poland: 74 | United States: 30)
#polska #mapy #swiat
POLSKA GUROM
Zaloguj się aby komentować
Dobrze, że PiS istnieje, bo jakby PiS nie istniał, to KO by nie miało na czym opierać swojego przekazu, ciężko byłoby sobie znaleźć wroga, który już rządził i brał za coś odpowiedzialność i konflikt trwa od lat.
A tak to sielaneczka jest
Coś nie trybi?
-PiS robił gorzej
-Za PiSu by też tak było
-Gdyby PiS rządził to by było jeszcze gorzej
-Skutki rządów PiS
Trzeba nastawić wyborców na wroga? Wlatuje PIS.
PiSowcy oczywiście też żyją głównie dzięki temu, że KO jest w polityce z Tuskiem na czele, bo tak by się pogubili już dawno w tym, kogo nie lubić, a kogo można tolerować (w ramach potencjalnej koalicji) i zaufanie by spadało w mniej zradykalizowanych grupach wyborców.
A tak to mamy układ Tusk-Kaczyński, jeden bez drugiego zdechnie xD Nie wiem czy w Polsce jest dwóch takich gości, co sobie tyle zawdzięcza co oni, a zawdzięczają sobie 21 lat pierdzenia w stołki i dojenia obywateli, bo zawsze można zwalić na tych drugich i nimi straszyć.
W sumie jeszcze trochę się pomęczymy, do 10-15 lat i będzie pozamiatane, bo im młodsze pokolenia, tym bardziej na to plują, a w bodajże 95 % emeryci 60-65+ głosują wyłącznie na te partie. Chociaż ja uważam, że odejście z polityki Tuska i Kaczyńskiego zajmie mniej niż 10 lat przez wiek i zdrowie.
#polityka #przemyslenia
@Lopez_
jeszcze będziemy za nimi tęsknić
pis w nowym sondazu ma 15%, tuskowi na odwrocenie tendencji spadkowej tez sie nie zapowiada. jestem optymista i uwazam ze w najgorszym wypadku w 2027 popis bedzie musial stworzyc wspolnie koalicje i to juz na pewno bedzie ich ostatnia kadencja u sterow
Zaloguj się aby komentować
Wchodz we mnie ty pyszny sk⁎⁎⁎⁎synu.
#hejtokoksy #dieta #jedzenie #gotowanie #gotujzhejto
@bartek555 narobiłeś mi ochoty na kapsalona
Już idę
@starszy_mechanik pyszny, nie pryszczaty!
@bartek555 no i masz bloka
Zaloguj się aby komentować
38 976,88 + 6,00 = 38 982,88
Po ponad miesiącu biegów i łącznie zrobionych 150km, zaczynam czuć zmęczenie w nogach. Może przyda się kilka dni przerwy.
#sztafeta #bieganie
Wpis dodany za pomocą hejtostats.pl . @Marvin certified! #statsbymarvin
Zaloguj się aby komentować
Tak zupełnie niechcący spełniło się jedno z moich marzeń.
W trakcie (nieco chaotycznego z różnych względów) zwiedzania Genui trafiłem w okolice Strada Nuova, niezbyt przekonany czy tam wchodzić bo mi telefon padł i nie mogłem sprawdzić co dokładnie tam mają, a we Włoszech muzea czasem mają całe mnóstwo sztuki która jest wystawiana bo jest stara ale wcale nie jest dobra.
W pobliskiej pizzerni (29th Street, polecam) doładowałem telefon i aparat białkowy, zasięgnąłem porady od barmana i zdecydowałem się wejść.
Oprócz kilku wcześniej nie znanych mi malarzy którzy naprawdę umieli malować, jak Strozzi, Wildens, Durer, Piola, że wymienię tych którzy zrobili na mnie wrażenie od pierwszego razu w którejś z sal zobaczyłem obraz który już z daleka wyglądał na jedyny w swoim rodzaju a jednocześnie znajomy.
Caravaggia, Ecce Homo.
Caravaggio oprócz tego że był enfant terrible swojej epoki, życiorys miał prosty jak korkociąg, malował genialnie.
W każdym obrazie zostawiał część swojego wewnętrznego niepokoju, a to już znacznie więcej niż zręczna ręka i dobre oko. Caravaggio to.... Caravaggio.
Jak ktoś będzie w Genui to proponuję olać wszystko, pierdoły dla amerykańskich turystów typu galeon z filmu Piraci , pójść najpierw do Strada Nuova.
Z zapasowymi butami bo z pierwszych was wy⁎⁎⁎ie :-)
Gx
#malarstwo
#sztuka
#wlochy
Zaloguj się aby komentować
@KrzysztofBednarczyk
@BoguslawLecina a potem monke zamiast zainkasować zysk czeka aż kurs upadnie na ryj
@KrzysztofBednarczyk
@KrzysztofBednarczyk przecież wszystko zielone u mnie
Zaloguj się aby komentować
wachadło w rzeczy samej
Co za śmieć. xD Próbuje wywołać u ludzi odczucie, że oni wszyscy zginęli.
Jak ja widzę ta jego tłustą mordę, tą łysą pałę, która maskuje wytarte od ud kolegów zakola, te kaprawe oczka, proszące o wydłubanie patykiem z gownem, to mnie trzęsie. Jego nawet k⁎⁎wą nie można nazwać, bo to obraza dla k⁎⁎wy. Suczy syn w d⁎⁎e j⁎⁎⁎ny. Ja wiem, że nie powinno się innym źle życzyć, ale żeby zdechł za swój całokształt działalności. Na prawdę brakuje mi słów, by wystarczająco go obrazić. Człowiek myśli, że są ludzie na świecie, którzy osiągnęli dno dna... Ale jeszcze jest szmatecki, który wesoło macha od spodu.
Zaloguj się aby komentować
Trochę pobawiłam się w weekend fotografią i muszę przyznać, że się za tym stęskniłam 🥲 Nigdy nie byłam jakimś dobrym fotografem xD ale za starych czasów wrzucałam sporo na nieistniejącego już DigArta. Mam takiego całkiem spoczko amatorskiego Canona, który aż domaga się odświeżenia i zakupu jakiegoś fajnego obiektywu.
Tymczasem dzielę się paroma fotkami, które uważam za przyjemne 😁
#fotografia
Zaloguj się aby komentować
Zaloguj się aby komentować
Gdyby to ode mnie zależało to Trump byłby u władzy jeszcze z dwie kolejne kadencje. Nie dlatego, że ja Trumpa lubię. Uważam go za jednego z najgorszych prezydentów jakich Stany Zjednoczone miały w całej swojej historii. Dlatego właśnie chce by rządził jak najdłużej. Wykonuje wspaniałą robotę przyspieszając stopniową degradacje tego kolosa na glinianych nogach. Nie lubię USA więc nie widzę powodów bym miał życzyć normalnych rządów temu państwu.
Oczywiście jak już mówiłem nawet gdyby do władzy doszła jakaś sprawna frakcja reformatorska to zdoła w najlepszym razie załagodzić patologie które zaistniały w tym państwie jeszcze na długo przed Trumpem, a w najgorszym tylko wszystko pogorszy. Ameryki bowiem moim zdaniem nie da się uratować, a i też nie warto. Kraj przetrwa jeszcze przez jakiś czas, ale będzie pogrążał się w coraz to nowych problemach.
#polityka #usa #trump
@Al-3_x no debil xD
@Al-3_x alternatywą wobec USA są Chiny. Dziękuję - postoję, już wolę pomęczyć się z USA, przynajmniej póki się nie okaże czy UE ma zamiar się zwijać czy rozwijać.
Przez tego pajaca nasze życie stało się odczuwalnie gorsze, nawet nasze narodowe orły nie byłyby w stanie tak wywindować cen paliw na stacji jak on to zrobił
Zaloguj się aby komentować
W ostatnich 10 latach liczba adopcji w Polsce spadła o ponad tysiąc. W 2015 r. przysposobiono 3361 małoletnich, a w 2025 r. – 2297 – wynika z danych ministerstwa rodziny. Jednocześnie systematycznie przybywa dzieci umieszczonych w pieczy. Obecnie jest ich ponad 78 tys. MRPiPS pracuje nad...
Bęben: 100,0cm (-1,0cm)
Smalec: 98,8kg (-0,3kg)
#bębensmalcu
Wpis dodany za pomocą hejtostats.pl . @Marvin certified! #statsbymarvin
Zaloguj się aby komentować
