@Zielczan przyszłościowi ci hakerzy

@Arientar The future is now

@Arientar @Zielczan No w końcu ponoć nasi są najlepsi

@Skawarotka może być. Przecież jak wyszlo w gazetach, że jest możliwe odblokowanie składu kombinacją kliknięć na ekranie to przyszedł zdalny update, który to blokował.

@Skawarotka wszystkie trzeba sprawdzić. Czaisz co napisałeś? Zdalną kontrolę może przejąć ktoś całkiem niepowolany (jeśli jest możliwa) i wykoleić skład.

@grzegorz-wozniczka nie wiem na ile to wiarygodna informacja, ale w komentarzach na Z3S ktoś pisał że tylko jeden skład miał wbudowany modem GSM.

Komentarz pisałem w kontekście stanowiska Newag (BO O TYM JEST TEN WPIS) - że to osoby trzecie wgrały ten soft na komputer pokładowy. Oczywiście przy sprawdzeniu nawet niewielkiej ilości składów okaże się czy deklaracja Newag o braku możliwości zdalnej ingerencji w oprogramowanie jest prawdziwa. Czaisz?

oprogramowanie systemu sterowania jest zainstalowane na fizycznym nośniku zamontowanym w danym Pojeździe i ma charakter „offline”(brak połączenia z siecią), przez co faktycznie niemożliwa jest jakakolwiek ingerencja zdalna ze strony Newag.

@Skawarotka 

na Z3S ktoś pisał że tylko jeden skład miał wbudowany modem GSM.

Nie wiem czy tam to było poruszania, ale ten moduł GSM miał dostęp do pewnych systemów składu. Nie do programowania komputera ale ten wątek chyba nie był pociągnięty dalej.

Natomiast już jeden taki moduł powinien być wystarczającą przyczyną aby sprawdzic wszystkie składy Pesy jeżdżące w Polsce. Ja bym tego nie bagatelizował. I nie sprawdzał bym pod tym kątem wyrywkowo.

@Strus a w jaki sposób?

@Felonious_Gru git blame i po robocie

@zgrzyt zrobiles mi dzien

@Felonious_Gru teoretycznie najprościej i najpewniej poprzez zbadanie materiału dowodowego dostarczonego do prokuratury – ale podejrzewam że klawiatury w newagu się palą od rebase'owania i przepisywania historii na nowo, więc trzeba by to zdobyć inaczej (archiwalne release? Archiwalne backupy? Materiał zebrany przez hackerów?).

@Felonious_Gru Bierzesz jeden ze sprawnych pociągów, zagłuszasz telefonię komórkową, żeby update’u nie dostał, wstawiasz na 10 dni do nieautoryzowanego serwisu, sprawdzasz czy ruszy

@Felonious_Gru Tutaj jest dobrze opisane: https://gynvael.coldwind.pl/?lang=pl&id=777