Смартфонами iPhone, Samsung можно будет разблокировать свои автомобили

Смартфонами iPhone, Samsung можно будет разблокировать свои автомобили

Смартфонами iPhone, Samsung можно будет разблокировать свои автомобили

В настоящее время разрабатывается новый стандарт, который позволит владельцам автомобилей блокировать и разблокировать свои автомобили с помощью смартфона. Соответствующее заявление опубликовала CCC (Car Connectivity Consortium).

В CCC принимают участие Apple и Samsung. Опубликованная спецификация Digital Key Release 1.0 предлагает использовать смартфон для блокировки и разблокировки любого автомобиля, также можно запускать двигатель и расшаривать доступ к автомобилю.

CCC стремится использовать существующие технологии, такие как Bluetooth и NFC, как часть стандарта Digital Key.

В документе описывается ряд вариантов использования, например, через соответствующее приложение, или же путем помещения устройства рядом с датчиком.

Процесс аутентификации планируется реализовать через пароль, либо с помощью считывателей биометрических данных, которыми оснащен любой современный девайс. Также обсуждается реализация специальных приложений для каршеринга, которые смогут предоставить клиентам цифровой ключ, срок действия которого будет иссякать после завершения периода аренды.

Эта технология может также пригодиться при покупке подержанного автомобиля с подобной системой, что позволит новому владельцу просто отменить все ранее выданные ключи.

В документе не уточняются механизмы защиты, однако указано, что несанкционированное копирование, изменение и удаление существующих ключей должно быть запрещено.

Релиз Digital Key Release 2.0 планируют осуществить в первом квартале 2019 года.

В состав CCC входят представители General Motors, Volkswagen, Daimler, RealVNC, HTC, PSA, Honda, LG Electronics, Hyundai, Alpine, Toyota, Panasonic и Samsung.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В XZ Utils закрыли опасную уязвимость, ждем апдейты в Linux-дистрибутивах

В широко используемом наборе инструментов XZ Utils была выявлена уязвимость класса use-after-free. Патч уже доступен для всех затронутых версий, в Linux-дистрибутивах начали появляться обновления.

В появлении проблемы CVE-2025-31115 (8,7 балла CVSS) повинен декодировщик многопоточного режима в составе библиотеки liblzma. Эксплойт как минимум грозит крешем (DoS).

Уязвимости подвержены сборки XZ Utils с 5.3.3alpha по 5.8.0 включительно. Угроза также актуальна для сторонних приложений и библиотек, использующих функцию lzma_stream_decoder_mt.

Патч включен в состав выпуска XZ Utils 5.8.1, а также доступен в загрузках на сайте проекта. В качестве временной меры защиты можно отключить декодирование файлов в многопоточном режиме с помощью команды xz --decompress --threads=1 или xzdec.

В прошлом году в библиотеке liblzma, включенной в пакет XZ Utils, объявился бэкдор. Проблема получила идентификатор CVE-2024-3094 и 10 баллов из десяти возможных по шкале CVSS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru