• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
  • přihlásit
    registrace
    ztracené heslo?
    LAUNCHERElektromobily 🏞️ 🛣️ 🏎️ 🚗 🚐 🚙 🚌 🚒 🚛 🔌
    Vitejte v boardu Elektromobily!

    Prosim dodrzujme stejna rules*, jako napriklad v obdobnych subreddits na Redditu.

    1) Zadne vulgarity.
    2) Toto je SFW board.
    3) Bez ICE prosim, na to jsou na Nyxu vhodnejsi boardy.
    4) Toto neni vhodny board pro napr. vase culture wars proti EV.
    5) Board je urceny primarne pro majitele EV a zajemce o nakup EV. Omladina "az mi bude 18+" tez vitana, fandim vam. Chapu nutkani napsat nam, ze si to nikdy nekoupite, nebo jeste nekoupite, ale prosim vyuzijte jine boards. Uvazujte, jak by to tu vypadalo, kdyby nam sem tohle napsal kazdy z uzivatelu Nyxu.
    6) Idealne drzme diskuzi v pratelskem duchu.
    7) Mit nazor na CN automobilky, Elona Muska, temnou minulost nekterych DE a IT automobilek, Henryho Forda I atd, muzete. Ale prosim snazte se neprekrocit bod #6, nebo dokonce bod #1. Pro tyto ucely prosim vyhledejte boardy vhodne pro ostrou socialni nebo politickou kritiku.
    8) Při vkládání linků je nutné vždy přidat vlastní input (shrnutí, komentář, oponentura/souhlas apod.), stačí v pár větách zdůvodnit proč je sem odkaz umístěn.

    Diky za pochopeni 🤦‍♂️ Pozor, druhé varování může být za 7 dnů RO i hůře.

    Prejeme prijemnou zabavu 🚗🔋 a hlavne bezpecne kilometry za volantem / s autopilotem.

    * Work in progress
    rozbalit záhlaví
    FEDAJKIN
    FEDAJKIN --- ---
    SPEEDY: A to jejich vykrucování je aboslutně cute :D To je fakt jak když se probudili po třiceti letech spánku do digitálního světa.

    Volkswagen has argued that accessing individual data was a more complicated process than it seems. “Only by bypassing several security mechanisms, which required a high level of expertise and a considerable investment of time, and by combining different data sets, was the CCC able to draw conclusions about individual customer data from certain users,” the company said in a statement.

    "bypassing several security mechanisms, which required a high level of expertise" = login/heslo admin/admin
    "combining different data sets" = spojit si dvě MYSQL tabulky
    FEDAJKIN
    FEDAJKIN --- ---
    SPEEDY: Ten X odkaz co Jyrka postoval právě říkal, že hackeři odhalili, že VW sbírá data od uživatelích. Co Jyrka pak sám popřel, že nic neodhalili, že je to vřejná informace.

    Jsem si to konečně dohledal a co se stalo je, že boci z carriadu to nechalil nezabezpečený na Amazon cloudu lol

    Massive data leak at Volkswagen exposes locations of 800,000 EV drivers, for months | Electrek
    https://electrek.co/2024/12/30/massive-data-leak-at-volkswagen-exposes-800000-ev-drivers/

    A dost lidí z toho nemá radost, evidentně je to napárovaný na jména (wtf)

    In some 466,000 of the 800,000 vehicles involved, location data was extremely precise so that anyone could track the driver’s daily routine. Spiegel reported that the list of owners includes German politicians, entrepreneurs, the entire EV fleet driven by Hamburg police, and even suspected intelligence service employees – so while nothing happened, it seriously could have been a lot worse.

    Still, people aren’t happy, especially the German politicians whose names were included on the list, with Spiegel reviewing the data and showing it to a few affected high-level individuals – “shocking,” “annoying,” and “embarrassing” are some of the comments from those involved.
    SPEEDY
    SPEEDY --- ---
    Co rika ten odkaz na X nevim, pac na X odkazy neklikam, ale z tohoto mi prijde, ze se vlastne nic nestalo.

    A data leak at the software company Cariad, a subsidiary of German car manufacturer Volkswagen (VW), left the personal details of electric car owners in Europe available online for months, Germany's Spiegel news magazine reported on Friday.

    The movement data of 800,000 vehicles and contact information of the owners was accessible via the Amazon cloud storage platform, according to the magazine.

    Precise location data for 460,000 vehicles made by VW, Seat, Audi and Škoda could be viewed, it said.

    The VW group said in a statement that the error has since been rectified and sensitive information such as passwords or payment data had not been affected.

    Besides the hacking association Chaos Computer Club (CCC), which alerted Cariad to the error on November 26, no one had accessed the data, the statement said.

    Only data from selected vehicles that were registered for online services and had online connectivity enabled were affected, it added.

    The company said data concerning charging behaviour and charging software was affected, but reassured users that "the data was accessed in a very complex, multi-stage process."

    The CCC was able to access pseudonymized vehicle data that did not allow any conclusions to be drawn about individual people, VW said.
    LAUNCHER
    LAUNCHER --- ---
    PEPAZZ: Sorry za retroposting. IMHO to samé co akcie Apple po odchodech Jobse (RIP).

    Tzn pokud by Tesla měla svého Cooka, pak růst. Ale pokud by neměla svého Cooka, tak postupná skáza.

    Mmch Tesla akcionářům říká, že žádné strachy, že následníci jsou. Do jaké míry tomu lze věřit, opět netuším.
    LAUNCHER
    LAUNCHER --- ---
    Jo a díky opět Jyrkovi, že to přinese a vysvětlí. Ušetřil nejméně mě čas si k tomu dohledávat detail 👍
    LAUNCHER
    LAUNCHER --- ---
    JYRKA: Zase tu možná dostanu kouř, že jsem na tu či onu automobilku příliš hodný, teď zrovna na VW.

    Ale vysvětlení ID Jyrka mi dává smysl a zlý úmysl VW bych za tím nehledal. Doufám, že nedošlo ke škodám na majetku nebo na zdraví, řekněme VIP osob. A věřím, že je i opraveno a vyřešeno.

    Pokud se prostě jen všichni relativně bezbolestně poučili, tak za mě super.

    Kéž by se všichni dívali stejně přísně na své nedostatky, jako měří ostatním.
    JYRKA
    JYRKA --- ---
    FEDAJKIN: jde o to, ze k tem datum se dostane ten, kdo nema. To je hlavni problem. Zbytek je debilita novinaru.
    DOCKINEZ
    DOCKINEZ --- ---
    FEDAJKIN: V Lidlu. A s kokainen.
    FEDAJKIN
    FEDAJKIN --- ---
    JYRKA: V tom případě to co jsi postnul mi nedává smysl. Nemůžeš odhalit něco co je dávno veřejně přiznané a deklarované. To je jak napsat, že Známá hackerská skupina odhalila, že v Kauflandu prodávají banány.
    MINER
    MINER --- ---
    FEDAJKIN: Přijde mi, že nedorozumění je v tom, že ta věta nic neříká o tom, zda se souhlasem uživatele. A JYRKA: tvrdí, že je to by design jen se souhlasem.
    JYRKA
    JYRKA --- ---
    FEDAJKIN: ano. dela presne to, co deklaruje, ze dela.
    FEDAJKIN
    FEDAJKIN --- ---
    JYRKA: Hele neber to zle, ale mám pocit, že ted mluvím do zdi. Ještě jednou to tedy zkopíruju, přeložené, co jsi postoval:

    Známá hackerská skupina odhalila, že Volkswagen systematicky sbírá data o pohybech vozidel.
    JYRKA
    JYRKA --- ---
    FEDAJKIN: A co je za problem s ukladanim dat?
    FEDAJKIN
    FEDAJKIN --- ---
    JYRKA: Tak jsem to dohledal co mě zmátlo - ten post v prvním odstavci píše tohle jako hlavní průšvih

    JYRKA The Chaos Computer Club (CCC) a well-known *German Group of hackers reveals that the Volkswagen Group systematically collects movement data from hundreds of thousands of vehicles* from the brands VW, Audi, Skoda, and Seat and stores it over long periods.
    JYRKA
    JYRKA --- ---
    MINER: To nevim.
    MINER
    MINER --- ---
    JYRKA: A ví se, zda to uteklo? Bylo to exposed měsíce, což je na pováženou. Researcheři to odhalili, oni to fixli. Zatím jsem neviděl, že by někdo odhalil, zda to někdo sebral. Ví se už zda to uteklo? Průser je to i tak samozřejmě.
    JYRKA
    JYRKA --- ---
    FEDAJKIN: Data bez souhlasu sbirat nemohl. VW auta jdou z vyroby v privacy mode a vubec nekomunikuji, dokud si to zakaznik nepusti. Skodovka to ma trochu jinak reseny, ale opet se osobni data bez souhlasu nesbiraji. Pruser je to, ze to uteklo.
    FEDAJKIN
    FEDAJKIN --- ---
    Jinak teda já tady z té diskuze pochopil, že průšvih byl to, že ty data sbírali, a že to hned fixly, aby se to nedělo.

    Ale tohle zas tvrdí, že průšvih je, že ta data unikla. Což jsou jaksi dvě úplně jiné informace :)

    Další průšvih Volkswagenu. Unikla mu data o pohybu 800 tisíc elektroaut, problém se dotkl i Škodovek | Hospodářské noviny (HN.cz)
    https://byznys.hn.cz/c1-67538200-vime-kam-jezdis-na-schuzky-i-kde-nakupujes-volkswagenu-unikla-data-o-pohybu-800-tisic-elektroaut
    JYRKA
    JYRKA --- ---
    a už se rozjíždí shitstorm lidí, kteří vědí prd. Malá ukázka:

    ELIJEN
    ELIJEN --- ---
    IV0: Nezkousel jsem, ale neslo by to normalnim kabelem?
    IV0
    IV0 --- ---
    Občas nabíjím u tchána, který má wallbox s 11 kW 7 m dlouhým kabelem napevno. Kabel nedosáhne k mému autu bez toho, že bych musel pokaždé jeho auto přeparkovat a pak zase vrátit, což je vopruz. Existuje prodlužovací kabel? Našel jsem pár zmínek na internetu v UK a USA, ale prodává ho u nás někdo?
    Kliknutím sem můžete změnit nastavení reklam