#samochody

Auta są zabezpieczone niczym chińskie kamerki internetowe ¯\\(ツ)/¯

ps. tak, pchane czatem, ale opracowanie tego ręcznie to dzień pracy więc sami rozumiecie.

Honda, Nissan, Infiniti, Acura – 2022

Sam VIN wystarczał w demonstracji.



Badacze Sam Curry i współpracownicy odkryli błędy w usługach telematycznych SiriusXM Connected Vehicle Services.

* Punktem wyjścia był numer VIN.

* Można było zdalnie otworzyć i zamknąć samochód.

* Uruchomić i wyłączyć silnik (w modelach obsługujących tę funkcję).

* Zlokalizować samochód.

* Włączyć klakson i światła.

* Uzyskać dane właściciela, w tym imię, nazwisko, e-mail, telefon i adres.

* W określonych przypadkach przejąć dostęp do konta.


Nie było potrzeby fizycznego kontaktu z samochodem.

https://therecord.media/researchers-find-bugs-allowing-access-remote-control-of-cars

Hyundai i Genesis – 2022

Podatność w aplikacji i API producenta.

* Wystarczał adres e-mail przypisany do konta właściciela.

* Badacze ominęli mechanizm autoryzacji.

* Mogli przejąć konto użytkownika.

* Zdalnie otworzyć i zamknąć samochód.

* Uruchomić i wyłączyć silnik.

* Włączyć światła i klakson.

* Uzyskać lokalizację pojazdu.


Atak można było przeprowadzić przez internet, z dowolnego miejsca. Hyundai załatał problem po zgłoszeniu.

https://therecord.media/researchers-find-bugs-allowing-access-remote-control-of-cars

Kia – 2024

Numer rejestracyjny zamiast kluczyka



To jeden z najciekawszych przypadków.

Podatność znajdowała się w internetowym portalu dealerskim Kia.

Badacze wykazali możliwość:

* lokalizacji samochodu;

* otwierania i zamykania zamków;

* uruchamiania i wyłączania silnika;

* uruchamiania klaksonu;

* uzyskania danych osobowych właściciela;

* dodania własnego adresu e-mail jako dodatkowego użytkownika samochodu.


Co szczególnie istotne: demonstracja wykorzystywała numer rejestracyjny pojazdu. Badacze mogli uzyskać dostęp do funkcji samochodu w czasie krótszym niż 30 sekund.

Problem dotyczył samochodów wyposażonych w odpowiedni moduł zdalnego sterowania, również bez aktywnej subskrypcji Kia Connect.

Podatności zostały naprawione.

https://www.bleepingcomputer.com/news/security/kia-dealer-portal-flaw-could-let-attackers-hack-millions-of-cars/

Spireon / LoJack – 2022–2023



To przypadek dotyczący dostawcy telematyki obsługującego bardzo dużą liczbę pojazdów.

Badacze wykazali możliwość uzyskania uprawnień administratora do panelu zarządzania flotą.

Potencjalne możliwości:

* lokalizowanie pojazdów;

* otwieranie zamków;

* uruchamianie silników;

* dezaktywacja rozruszników;

* wysyłanie poleceń do urządzeń telematycznych;

* aktualizacja ich oprogramowania.


Szacowana skala ekspozycji wynosiła około 15,5 mln pojazdów. Nie oznacza to, że wszystkie te auta zostały przejęte.



https://arstechnica.com/cars/2023/01/hackers-discover-that-vulnerabilities-are-rife-in-the-auto-industry/

Subaru STARLINK – 2025

Zdalne przejęcie funkcji samochodu przez internet



Wykryli poważną podatność w panelu administracyjnym Subaru STARLINK.

Co można było zrobić:

* Zdalnie otworzyć i zamknąć samochód.

* Uruchomić i wyłączyć silnik.

* Włączyć klakson.

* Zlokalizować samochód.

* Odczytać historię lokalizacji z ostatnich 12 miesięcy.

* Uzyskać dane osobowe właściciela.

* Przypisać siebie jako autoryzowanego użytkownika pojazdu bez powiadomienia właściciela.


Co było potrzebne?

Dane pozwalające zidentyfikować właściciela, np. nazwisko, kod pocztowy, numer telefonu, e-mail, VIN lub numer rejestracyjny – zależnie od sposobu wyszukiwania.

Nie było konieczne:

* podejście do samochodu;

* podłączenie do OBD;

* posiadanie kluczyka;

* wykorzystanie urządzenia radiowego.


Badacze przetestowali dostęp na dwóch samochodach za zgodą ich właścicieli, w tym Subaru Impreza 2023.

Subaru usunęło podatność w ciągu 24 godzin od zgłoszenia.

https://www.wired.com/story/subaru-location-tracking-vulnerabilities/

https://www.securityweek.com/subaru-starlink-vulnerability-exposed-cars-to-remote-hacking/

https://www.jdsupra.com/legalnews/ethical-hacker-uncovers-vulnerability-4263025/

Subaru STARLINK – 2017

Badacz: Aaron Guzman.

Wykrył osiem podatności w komunikacji aplikacji mobilnej i internetowej z serwerami STARLINK.

Możliwe działania:

* Otwieranie i zamykanie drzwi.

* Sterowanie światłami i klaksonem.

* Dostęp do historii lokalizacji.

* Dodawanie nowych użytkowników z uprawnieniami właściciela.

* Uzyskanie zdalnego dostępu do funkcji samochodu bez wiedzy właściciela.


Problem dotyczył niewłaściwego zabezpieczenia tokenów uwierzytelniających.

Ważne: nie wykazano możliwości ingerencji w hamulce, kierownicę czy sterowanie napędem.

https://www.bitdefender.com/en-us/blog/hotforsecurity/researcher-finds-basic-mistakes-subarus-starlink-service

Volkswagen Golf GTE / Audi A3 e-tron – 2018

Badacze DEFION odkryli podatność pozwalającą na zdalne wykonanie kodu z uprawnieniami administratora (root) w systemie multimedialnym MIB.

* W przypadku Audi A3 e-tron podatna usługa była osiągalna przez internet, przez połączenie komórkowe.

* Możliwe było zdalne przejęcie systemu multimedialnego.

* Badacze uzyskali dostęp do drugiego procesora systemu MIB.

* Zbadali możliwość wysyłania komunikatów do magistrali CAN.


Ograniczenie: zabezpieczenia bramki CAN uniemożliwiły wykazanie wpływu na krytyczne systemy jazdy. Nie udowodniono zdalnego sterowania hamulcami ani kierownicą.

Ważne rozróżnienie: podatność Golfa wykorzystywana w badaniu wymagała bliskości samochodu i połączenia z jego hotspotem Wi-Fi. Natomiast Audi A3 e-tron miało osobną ścieżkę dostępu przez internet.

https://defion.security/en/research-labs/volkswagen-auto-group-mib-infotainment-system-unauthenticated-remote-code-execution-as-root/

Škoda / Volkswagen – podatność API i sam VIN (2023)

Badacze PCAutomotive odkryli dwie podatności w chmurze Škoda Connect:

* CVE-2023-28900

* CVE-2023-28901


Znając VIN samochodu, można było uzyskać:

* pseudonim użytkownika przypisanego do samochodu;

* informacje o ostatnich podróżach;

* daty i godziny przejazdów;

* zużycie paliwa;

* średnią i maksymalną prędkość;

* czas trwania podróży.


Podatności dotyczyły backendu internetowego, a nie fizycznego dostępu do samochodu.

Nie umożliwiały otwierania drzwi ani uruchamiania silnika.

Problem zgłoszono w listopadzie 2022 r. i naprawiono w grudniu 2022 r.

https://pcacybersecurity.com/resources/advisory/vulnerabilities-in-skoda-and-volkswagen-vehicles

Volkswagen, Audi, Škoda, SEAT – wyciek Cariad (2024)

Poważny incydent bezpieczeństwa chmury AWS należącej do ekosystemu Volkswagen Group.

Dotyczył około 800 000 samochodów elektrycznych.

Ujawnione dane obejmowały:

* lokalizacje pojazdów;

* historię ich przemieszczania;

* czasy włączania i wyłączania;

* dane kontaktowe części właścicieli;

* w niektórych przypadkach bardzo dokładne współrzędne GPS.


Około 460 000 pojazdów miało ujawnione precyzyjne dane lokalizacyjne.

Nie była to podatność pozwalająca wydawać polecenia samochodowi. Był to poważny wyciek danych telematycznych.

https://www.theverge.com/2024/12/30/24332181/volkswagen-data-leak-exposed-location-evs

#cybersecurity #cyberbezpieczenstwo #samochody #motoryzacja #bezpieczenstwo #ciekawostki

https://shubs.io/unlocking-any-car-from-x-brand-in-most-of-the-world/

Ktoś właśnie opublikował patent, jak zdalnie otworzyć połączone do sieci samochody (prawdopodobnie) Toyoty i Lexusa. Autor posta rozpracował atak na terenie Australii, a w drugim poście (podlinkowanym na końcu pierwszego) jest wariant na USA/Kanadę. Na razie nie opublikowali nic na Europę, ale obstawiam, że to kwestia czasu.

Autorzy nie podają marki, ale ludzie w komentarzach na ycombinatorze już ustalili, że to prawie na pewno Toyota.

TL;DR - credentialse zahardcodowane w skompilowanym frontendzie + te same credki na środowiska produkcyjne co na developerskie + sporo security by obscurity.

#cyberbezpieczenstwo #motoryzacja #samochody

Sezonowa wymiana opon na zimowe podrożała w Polsce w ciągu ostatnich trzech lat mniej więcej o 20–30 procent dla typowego auta osobowego. Komplet czterech opon z wyważeniem, który w sezonie 2023/2024 kosztował zwykle około 140–200 zł, w 2026 roku kosztuje już około 160–300 zł, a przy dużych felgach

Poniedziałek pod hasłem "Usterka ładowania akumulatora" ¯\\(ツ)/¯

Zaś pół przodu do rozebrania żeby tę kurtyzanę wyciągnąć, oj dni tego klamota są już policzone (╯°□°）╯︵ ┻━┻

#heheszki #hehenothehe #zalesie #motoryzacja #samochody #poniedzialek #niewytrzymamztakurwa

:fuelpump: Średnie ceny paliw w Polsce – tydzień 02.11–08.11.2026

Pakiet CPN nie oznacza jeszcze taniego diesla. LPG z kolei pozostaje poza programem i na niektórych stacjach osiąga rekordowe poziomy.

:bar_chart: Średnie ceny tygodniowe:

:fuelpump: PB95 – 6,31 zł/l

:fuelpump: PB98 – 7,11 zł/l

:articulated_lorry: ON – 7,95 zł/l

:articulated_lorry: ON+ – 7,99 zł/l

🔥 LPG – 3,77 zł/l

:droplet: AdBlue – 2,95 zł/l

W ciągu tygodnia PB95 osiągnęło minimum 6,15 zł/l, a PB98 spadło do 6,86 zł/l. Diesel pozostawał w przedziale 7,82–8,07 zł/l, mimo obowiązywania pakietu CPN.

Największe emocje budzi jednak LPG. Średnia krajowa wynosi 3,77 zł/l, ale na poszczególnych stacjach zgłaszane są już ceny przekraczające 4,40 zł/l – historycznie wysokie poziomy.

To dobry przykład, dlaczego średnia krajowa nie zawsze pokazuje, ile faktycznie zapłacimy przy dystrybutorze.

:round_pushpin: Mapa cen paliw i stacji: https://paliwomapa.pl/

#paliwomapa #paliwo #finanse #CPN #motoryzacja #kierowcy #samochody #polska #wiadomoscipolska

W sobotę odbył się coroczny zlot Suzuki Jimny JB74 (albo jak kto woli Generacji IV).

Posiadacze aut spotkali się na Mazowszu na prywatnej trasie off-road Poligon4x4 koło Góry Kalwarii.

Ogólnie spotkanie ma trochę charakter reklamowy bo organizuje jeden z dealerów Suzuki Jimny (sprowadzanych zza granicy) ale samo spotkanie jest bezpłatne i płaci się tylko za wjazd na teren.

My też się wybraliśmy bo to była okazja zobaczyć możliwości naszego auta w kontrolowanych i dość bezpiecznych warunkach. Ogólnie polecam to miejsce jak ktoś nie ma daleko, można też wynająć terenówkę jeśli ktoś nie ma swojej - fajne miejsce na rodzinny wypad.

Na zlocie pojawił się też Adam Kwiatek czyli założyciel kanału Terenwizia.

#suzuki #offroad #samochody #motoryzacja #suzuki #4x4

Zanim legendarna Škoda 130 RS zaczęła odnosić sukcesy na czechosłowackich torach wyścigowych, barw producenta z Mladej Boleslavi w rajdach samochodowych broniły coupé Škoda 180 RS i 200 RS. Oznaczenie RS (Rally Sport) Škoda do dziś stosuje w sportowych odmianach swoich modeli. #historia #motoryzacja

W zeszlym tygodniu( dobra,w poniedzialek,czyli w jeszcze w tym) zadzwonil do mnie mechanik z przypomnieniem,ze konczy mi sie badanie techniczne- jutro jade oddac samochodu,a przy okazji wymieni olej,wycieraczki i zrobi przeglad- ciekawe jakie usterki wynajdzie xd

Trzymajcie kciuki,zeby zalatwil bt xd

Dzisiaj nawet odkurzylem w srodku i wynioslem dwa worki smieci z bagaznika i zakamarkow xD
#motoryzacja #samochody

Szczególna relacja pomiędzy Mercedes-Benz a Watykanem trwa od 1930 roku. Właśnie wtedy papież Pius XI otrzymał w darze od ówczesnej spółki Daimler-Benz AG luksusowy model Mercedes-Benz Nürburg 460. Bogato wyposażona limuzyna typu Pullman była pierwszym samochodem używanym regularnie przez głowę

:fuelpump: Średnie ceny paliw w Polsce – 07.11.2026

Czy to początek spokojniejszego listopada dla kierowców? 7 listopada przyniósł obniżki na wszystkich monitorowanych paliwach. Na uwagę zasługuje LPG, które po wcześniejszych wzrostach potaniało o 8 gr/l.

:bar_chart: Aktualne średnie ceny paliw:

:fuelpump: PB95 – 6,15 zł/l (-0,02 zł)

:fuelpump: PB98 – 6,86 zł/l (-0,08 zł)

:articulated_lorry: ON – 7,82 zł/l (-0,05 zł)

:articulated_lorry: ON+ – 7,85 zł/l (-0,06 zł)

🔥 LPG – 3,83 zł/l (-0,08 zł)

:droplet: AdBlue – 2,90 zł/l (-0,12 zł)

Największy spadek odnotowała benzyna PB98, LPG oraz AdBlue. Warto jednak pamiętać, że średnia krajowa nie pokazuje całej sytuacji – lokalne ceny potrafią znacznie się różnić.

Ceny paliw i stacje w swojej okolicy można sprawdzić na https://paliwomapa.pl/

#paliwomapa #paliwo #finanse #cpn #motoryzacja #kierowcy #samochody #polska #wiadomoscipolska

W temacie POLSKA GUROM moi drodzy chciałbym was prosić o pomoc w głosowaniu na hotwheels legends.
Polska ma tam swoje auto, jest to toyota jzx71 w stylu kaido racer, trwa właśnie głosowanie na instagramie i brakuje trochę głosów.
Jak masz instagrama, klepnij tam proszę. <3

https://www.instagram.com/stories/hotwheelsofficial/4024749906826282905?

#samochody #motoryzacja

Cukiereczek :heart_eyes:

#samochody #zawszegratem

Miał ktoś z Was problem w aucie że zegary, radio i przyciski podświetlają się na maxa bez powodu w nocy i gasną za jakiś czas? Jest czujnik pory dnia i to powinno się robić automatycznie gdy jest jasno a nie losowo.

#motoryzacja #samochody #naprawa #warsztat #pytanie

Tyle, jeśli chodzi o skuteczność zgłaszania nieprawidłowego parkowania ( ͡° ͜ʖ ͡°)

Zawsze mnie bawi, jak niektórzy twierdzą, że policja to by tylko mandaty wystawiała ( ͡° ͜ʖ ͡°)

#samochody #motoryzacja #ruchdrogowy

Nie pamiętam który Tomek ostatnio polecał pastę polerska z Action do reflektorów. Chciałbym tylko przekazać że pasta jest w pytę i zdziałała cuda w moim prawie 20letnim fiaciku, polecam Tomka i polecam tą pastę! #detailing #diy #samochody

Co się tak może grzać w aucie po dogazowaniu na postoju obok turbo wydaje się być zbyt czerwone, Clio 3 #samochody

:fuelpump: Średnie ceny paliw w Polsce – 05.11.2026

Diesel wraca poniżej 8 zł/l, benzyny również wyraźnie tanieją. LPG natomiast nadal drożeje.

Dzisiejsze średnie:

- PB95 – 6,31 zł/l

- PB98 – 7,12 zł/l

- ON – 7,93 zł/l

- ON+ – 7,99 zł/l

- LPG – 3,78 zł/l

- AdBlue – 3,00 zł/l

W ciągu doby PB95 spadła o 8 gr/l, PB98 o 13 gr/l, ON o 7 gr/l, ON+ o 6 gr/l. AdBlue wzrosło o 11 gr/l.

LPG podrożało o kolejne 5 gr/l. Na części stacji ceny przekroczyły już 4,49 zł/l, a liczba takich zgłoszeń na PaliwoMapie rośnie.

Warto zwrócić uwagę, że program CPN obejmuje benzynę i olej napędowy, ale nie LPG. Różnica między trendami tych paliw staje się coraz bardziej widoczna.

Mapa cen paliw: https://paliwomapa.pl/

#paliwomapa #paliwo #finanse #cpn #motoryzacja #kierowcy #samochody #polska #wiadomoscipolska

Trochę przeciągnąłem moment wymiany świec w bublo. Ale tylko trochę. Przecież 15 tysięcy kilometrów to nie tak znowu dużo, prawda?!

#majsterkowanie #samochody

taką dzisiaj udało mi się ustrzelić na spacerze - Skoda 110LS na #czarneblachy i to najprawdopodobniej z polskiego salonu z uwagi na emblemat na desce rozdzielczej "zapnij pasy" ( ͡° ͜ʖ ͡°)

Produkowane w latach 1970-1977, silnik 1.1 52KM. Nie kładłem się żeby zobaczyć stan podłogi, ale z zewnątrz prezentowała się godnie jak na te lata

#motoryzacja #samochody

#heheszki #motoryzacja #samochody #beaman #motoheheszki

*bez asystenta jazdy

*gadając przez telefon

*trzymając kiere kolanem

*w manualu

Sounds familiar to anyone?

( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)