#samochody

Komuś Multiple?

#samochody #multipla

#word #Łomża #dziwnasytuacja #prawko #samochody

:fuelpump: Średnie ceny paliw w Polsce – 09.11.2026

Poniedziałek przyniósł wyraźne obniżki benzyn, ale nie wszystkie paliwa podążają w tym samym kierunku. Diesel pozostaje blisko 8 zł/l, a LPG ponownie drożeje.

:bar_chart: Aktualne średnie:

:fuelpump: PB95 – 6,16 zł/l (-11 gr)

:fuelpump: PB98 – 6,92 zł/l (-7 gr)

:articulated_lorry: ON – 7,85 zł/l (-1 gr)

:articulated_lorry: ON+ – 7,92 zł/l (+5 gr)

🔥 LPG – 3,83 zł/l (+9 gr)

:droplet: AdBlue – 3,00 zł/l (+21 gr)

Największą zmianę na minus zanotowała PB95. Po stronie wzrostów wyróżnia się AdBlue, które podrożało o 21 gr/l.

Pakiet CPN nadal nie sprawia, że diesel jest tani – średnia ON to 7,85 zł/l. LPG pozostaje poza mechanizmem maksymalnych cen, a na poszczególnych stacjach autogaz przekracza już 4,40 zł/l.

Ceny paliw w okolicy i mapa stacji: https://paliwomapa.pl/

#paliwomapa #paliwo #finanse #CPN #motoryzacja #kierowcy #samochody #polska #wiadomoscipolska

Jak miałem 18-19 lat, swoim pierwszym samochodem miałem małą przecierkę parkingową. U siebie przetarłem lekko ręką, i zostały dwie płytkie rysy, długie na 2-4cm, ledwo widoczne. Drugi samochód podobnie.
Jako młody szczyl, pierwsza taka sytuacja w życiu. Ogromny stres. Baba ~40 lat wyskoczyła z samochodu, dzwoni od razu do męża, opierdala mnie, że co ja zrobiłem z jej 19 letnim gruzem. Przez stres wziąłem winę na siebie. Baba powiedziała, że chce 400zł, bo tak jej chłop powiedział przez telefon, że tyle lakierowanie będzie kosztować.

No i k⁎⁎wa po czasie, jak przyszło kilkanaście lat doświadczenia, to wina nie była wcale moja. Myślę, że wina była po obu stronach, a nawet bardziej po stronie baby.

Raz na kilka lat przypomina mi się ta sytuacja, i skręca mnie, że stara p⁎⁎da potrafiła przekrzyczeć młodego gówniarza, że to jego wina i wyciągnęła od niego 400zł. Mam nadzieję, że się k⁎⁎wa udławiła tymi pieniędzmi, bo wtedy kilkanaście lat temu, dla mnie to było kupę kasy. Rzadko życzę ludziom źle, ale niech sobie rękę złamie, albo palca, albo przynajmniej pierdolnie małym paluszkiem u nogi o szafkę.

#zalesie #wypadek #samochody

Auta są zabezpieczone niczym chińskie kamerki internetowe ¯\\(ツ)/¯

ps. tak, pchane czatem, ale opracowanie tego ręcznie to dzień pracy więc sami rozumiecie.

Honda, Nissan, Infiniti, Acura – 2022

Sam VIN wystarczał w demonstracji.



Badacze Sam Curry i współpracownicy odkryli błędy w usługach telematycznych SiriusXM Connected Vehicle Services.

* Punktem wyjścia był numer VIN.

* Można było zdalnie otworzyć i zamknąć samochód.

* Uruchomić i wyłączyć silnik (w modelach obsługujących tę funkcję).

* Zlokalizować samochód.

* Włączyć klakson i światła.

* Uzyskać dane właściciela, w tym imię, nazwisko, e-mail, telefon i adres.

* W określonych przypadkach przejąć dostęp do konta.


Nie było potrzeby fizycznego kontaktu z samochodem.

https://therecord.media/researchers-find-bugs-allowing-access-remote-control-of-cars

Hyundai i Genesis – 2022

Podatność w aplikacji i API producenta.

* Wystarczał adres e-mail przypisany do konta właściciela.

* Badacze ominęli mechanizm autoryzacji.

* Mogli przejąć konto użytkownika.

* Zdalnie otworzyć i zamknąć samochód.

* Uruchomić i wyłączyć silnik.

* Włączyć światła i klakson.

* Uzyskać lokalizację pojazdu.


Atak można było przeprowadzić przez internet, z dowolnego miejsca. Hyundai załatał problem po zgłoszeniu.

https://therecord.media/researchers-find-bugs-allowing-access-remote-control-of-cars

Kia – 2024

Numer rejestracyjny zamiast kluczyka



To jeden z najciekawszych przypadków.

Podatność znajdowała się w internetowym portalu dealerskim Kia.

Badacze wykazali możliwość:

* lokalizacji samochodu;

* otwierania i zamykania zamków;

* uruchamiania i wyłączania silnika;

* uruchamiania klaksonu;

* uzyskania danych osobowych właściciela;

* dodania własnego adresu e-mail jako dodatkowego użytkownika samochodu.


Co szczególnie istotne: demonstracja wykorzystywała numer rejestracyjny pojazdu. Badacze mogli uzyskać dostęp do funkcji samochodu w czasie krótszym niż 30 sekund.

Problem dotyczył samochodów wyposażonych w odpowiedni moduł zdalnego sterowania, również bez aktywnej subskrypcji Kia Connect.

Podatności zostały naprawione.

https://www.bleepingcomputer.com/news/security/kia-dealer-portal-flaw-could-let-attackers-hack-millions-of-cars/

Spireon / LoJack – 2022–2023



To przypadek dotyczący dostawcy telematyki obsługującego bardzo dużą liczbę pojazdów.

Badacze wykazali możliwość uzyskania uprawnień administratora do panelu zarządzania flotą.

Potencjalne możliwości:

* lokalizowanie pojazdów;

* otwieranie zamków;

* uruchamianie silników;

* dezaktywacja rozruszników;

* wysyłanie poleceń do urządzeń telematycznych;

* aktualizacja ich oprogramowania.


Szacowana skala ekspozycji wynosiła około 15,5 mln pojazdów. Nie oznacza to, że wszystkie te auta zostały przejęte.



https://arstechnica.com/cars/2023/01/hackers-discover-that-vulnerabilities-are-rife-in-the-auto-industry/

Subaru STARLINK – 2025

Zdalne przejęcie funkcji samochodu przez internet



Wykryli poważną podatność w panelu administracyjnym Subaru STARLINK.

Co można było zrobić:

* Zdalnie otworzyć i zamknąć samochód.

* Uruchomić i wyłączyć silnik.

* Włączyć klakson.

* Zlokalizować samochód.

* Odczytać historię lokalizacji z ostatnich 12 miesięcy.

* Uzyskać dane osobowe właściciela.

* Przypisać siebie jako autoryzowanego użytkownika pojazdu bez powiadomienia właściciela.


Co było potrzebne?

Dane pozwalające zidentyfikować właściciela, np. nazwisko, kod pocztowy, numer telefonu, e-mail, VIN lub numer rejestracyjny – zależnie od sposobu wyszukiwania.

Nie było konieczne:

* podejście do samochodu;

* podłączenie do OBD;

* posiadanie kluczyka;

* wykorzystanie urządzenia radiowego.


Badacze przetestowali dostęp na dwóch samochodach za zgodą ich właścicieli, w tym Subaru Impreza 2023.

Subaru usunęło podatność w ciągu 24 godzin od zgłoszenia.

https://www.wired.com/story/subaru-location-tracking-vulnerabilities/

https://www.securityweek.com/subaru-starlink-vulnerability-exposed-cars-to-remote-hacking/

https://www.jdsupra.com/legalnews/ethical-hacker-uncovers-vulnerability-4263025/

Subaru STARLINK – 2017

Badacz: Aaron Guzman.

Wykrył osiem podatności w komunikacji aplikacji mobilnej i internetowej z serwerami STARLINK.

Możliwe działania:

* Otwieranie i zamykanie drzwi.

* Sterowanie światłami i klaksonem.

* Dostęp do historii lokalizacji.

* Dodawanie nowych użytkowników z uprawnieniami właściciela.

* Uzyskanie zdalnego dostępu do funkcji samochodu bez wiedzy właściciela.


Problem dotyczył niewłaściwego zabezpieczenia tokenów uwierzytelniających.

Ważne: nie wykazano możliwości ingerencji w hamulce, kierownicę czy sterowanie napędem.

https://www.bitdefender.com/en-us/blog/hotforsecurity/researcher-finds-basic-mistakes-subarus-starlink-service

Volkswagen Golf GTE / Audi A3 e-tron – 2018

Badacze DEFION odkryli podatność pozwalającą na zdalne wykonanie kodu z uprawnieniami administratora (root) w systemie multimedialnym MIB.

* W przypadku Audi A3 e-tron podatna usługa była osiągalna przez internet, przez połączenie komórkowe.

* Możliwe było zdalne przejęcie systemu multimedialnego.

* Badacze uzyskali dostęp do drugiego procesora systemu MIB.

* Zbadali możliwość wysyłania komunikatów do magistrali CAN.


Ograniczenie: zabezpieczenia bramki CAN uniemożliwiły wykazanie wpływu na krytyczne systemy jazdy. Nie udowodniono zdalnego sterowania hamulcami ani kierownicą.

Ważne rozróżnienie: podatność Golfa wykorzystywana w badaniu wymagała bliskości samochodu i połączenia z jego hotspotem Wi-Fi. Natomiast Audi A3 e-tron miało osobną ścieżkę dostępu przez internet.

https://defion.security/en/research-labs/volkswagen-auto-group-mib-infotainment-system-unauthenticated-remote-code-execution-as-root/

Škoda / Volkswagen – podatność API i sam VIN (2023)

Badacze PCAutomotive odkryli dwie podatności w chmurze Škoda Connect:

* CVE-2023-28900

* CVE-2023-28901


Znając VIN samochodu, można było uzyskać:

* pseudonim użytkownika przypisanego do samochodu;

* informacje o ostatnich podróżach;

* daty i godziny przejazdów;

* zużycie paliwa;

* średnią i maksymalną prędkość;

* czas trwania podróży.


Podatności dotyczyły backendu internetowego, a nie fizycznego dostępu do samochodu.

Nie umożliwiały otwierania drzwi ani uruchamiania silnika.

Problem zgłoszono w listopadzie 2022 r. i naprawiono w grudniu 2022 r.

https://pcacybersecurity.com/resources/advisory/vulnerabilities-in-skoda-and-volkswagen-vehicles

Volkswagen, Audi, Škoda, SEAT – wyciek Cariad (2024)

Poważny incydent bezpieczeństwa chmury AWS należącej do ekosystemu Volkswagen Group.

Dotyczył około 800 000 samochodów elektrycznych.

Ujawnione dane obejmowały:

* lokalizacje pojazdów;

* historię ich przemieszczania;

* czasy włączania i wyłączania;

* dane kontaktowe części właścicieli;

* w niektórych przypadkach bardzo dokładne współrzędne GPS.


Około 460 000 pojazdów miało ujawnione precyzyjne dane lokalizacyjne.

Nie była to podatność pozwalająca wydawać polecenia samochodowi. Był to poważny wyciek danych telematycznych.

https://www.theverge.com/2024/12/30/24332181/volkswagen-data-leak-exposed-location-evs

#cybersecurity #cyberbezpieczenstwo #samochody #motoryzacja #bezpieczenstwo #ciekawostki

https://shubs.io/unlocking-any-car-from-x-brand-in-most-of-the-world/

Ktoś właśnie opublikował patent, jak zdalnie otworzyć połączone do sieci samochody (prawdopodobnie) Toyoty i Lexusa. Autor posta rozpracował atak na terenie Australii, a w drugim poście (podlinkowanym na końcu pierwszego) jest wariant na USA/Kanadę. Na razie nie opublikowali nic na Europę, ale obstawiam, że to kwestia czasu.

Autorzy nie podają marki, ale ludzie w komentarzach na ycombinatorze już ustalili, że to prawie na pewno Toyota.

TL;DR - credentialse zahardcodowane w skompilowanym frontendzie + te same credki na środowiska produkcyjne co na developerskie + sporo security by obscurity.

#cyberbezpieczenstwo #motoryzacja #samochody

Sezonowa wymiana opon na zimowe podrożała w Polsce w ciągu ostatnich trzech lat mniej więcej o 20–30 procent dla typowego auta osobowego. Komplet czterech opon z wyważeniem, który w sezonie 2023/2024 kosztował zwykle około 140–200 zł, w 2026 roku kosztuje już około 160–300 zł, a przy dużych felgach

Poniedziałek pod hasłem "Usterka ładowania akumulatora" ¯\\(ツ)/¯

Zaś pół przodu do rozebrania żeby tę kurtyzanę wyciągnąć, oj dni tego klamota są już policzone (╯°□°）╯︵ ┻━┻

#heheszki #hehenothehe #zalesie #motoryzacja #samochody #poniedzialek #niewytrzymamztakurwa

:fuelpump: Średnie ceny paliw w Polsce – tydzień 02.11–08.11.2026

Pakiet CPN nie oznacza jeszcze taniego diesla. LPG z kolei pozostaje poza programem i na niektórych stacjach osiąga rekordowe poziomy.

:bar_chart: Średnie ceny tygodniowe:

:fuelpump: PB95 – 6,31 zł/l

:fuelpump: PB98 – 7,11 zł/l

:articulated_lorry: ON – 7,95 zł/l

:articulated_lorry: ON+ – 7,99 zł/l

🔥 LPG – 3,77 zł/l

:droplet: AdBlue – 2,95 zł/l

W ciągu tygodnia PB95 osiągnęło minimum 6,15 zł/l, a PB98 spadło do 6,86 zł/l. Diesel pozostawał w przedziale 7,82–8,07 zł/l, mimo obowiązywania pakietu CPN.

Największe emocje budzi jednak LPG. Średnia krajowa wynosi 3,77 zł/l, ale na poszczególnych stacjach zgłaszane są już ceny przekraczające 4,40 zł/l – historycznie wysokie poziomy.

To dobry przykład, dlaczego średnia krajowa nie zawsze pokazuje, ile faktycznie zapłacimy przy dystrybutorze.

:round_pushpin: Mapa cen paliw i stacji: https://paliwomapa.pl/

#paliwomapa #paliwo #finanse #CPN #motoryzacja #kierowcy #samochody #polska #wiadomoscipolska

W sobotę odbył się coroczny zlot Suzuki Jimny JB74 (albo jak kto woli Generacji IV).

Posiadacze aut spotkali się na Mazowszu na prywatnej trasie off-road Poligon4x4 koło Góry Kalwarii.

Ogólnie spotkanie ma trochę charakter reklamowy bo organizuje jeden z dealerów Suzuki Jimny (sprowadzanych zza granicy) ale samo spotkanie jest bezpłatne i płaci się tylko za wjazd na teren.

My też się wybraliśmy bo to była okazja zobaczyć możliwości naszego auta w kontrolowanych i dość bezpiecznych warunkach. Ogólnie polecam to miejsce jak ktoś nie ma daleko, można też wynająć terenówkę jeśli ktoś nie ma swojej - fajne miejsce na rodzinny wypad.

Na zlocie pojawił się też Adam Kwiatek czyli założyciel kanału Terenwizia.

#suzuki #offroad #samochody #motoryzacja #suzuki #4x4

Zanim legendarna Škoda 130 RS zaczęła odnosić sukcesy na czechosłowackich torach wyścigowych, barw producenta z Mladej Boleslavi w rajdach samochodowych broniły coupé Škoda 180 RS i 200 RS. Oznaczenie RS (Rally Sport) Škoda do dziś stosuje w sportowych odmianach swoich modeli. #historia #motoryzacja

W zeszlym tygodniu( dobra,w poniedzialek,czyli w jeszcze w tym) zadzwonil do mnie mechanik z przypomnieniem,ze konczy mi sie badanie techniczne- jutro jade oddac samochodu,a przy okazji wymieni olej,wycieraczki i zrobi przeglad- ciekawe jakie usterki wynajdzie xd

Trzymajcie kciuki,zeby zalatwil bt xd

Dzisiaj nawet odkurzylem w srodku i wynioslem dwa worki smieci z bagaznika i zakamarkow xD
#motoryzacja #samochody

Szczególna relacja pomiędzy Mercedes-Benz a Watykanem trwa od 1930 roku. Właśnie wtedy papież Pius XI otrzymał w darze od ówczesnej spółki Daimler-Benz AG luksusowy model Mercedes-Benz Nürburg 460. Bogato wyposażona limuzyna typu Pullman była pierwszym samochodem używanym regularnie przez głowę

:fuelpump: Średnie ceny paliw w Polsce – 07.11.2026

Czy to początek spokojniejszego listopada dla kierowców? 7 listopada przyniósł obniżki na wszystkich monitorowanych paliwach. Na uwagę zasługuje LPG, które po wcześniejszych wzrostach potaniało o 8 gr/l.

:bar_chart: Aktualne średnie ceny paliw:

:fuelpump: PB95 – 6,15 zł/l (-0,02 zł)

:fuelpump: PB98 – 6,86 zł/l (-0,08 zł)

:articulated_lorry: ON – 7,82 zł/l (-0,05 zł)

:articulated_lorry: ON+ – 7,85 zł/l (-0,06 zł)

🔥 LPG – 3,83 zł/l (-0,08 zł)

:droplet: AdBlue – 2,90 zł/l (-0,12 zł)

Największy spadek odnotowała benzyna PB98, LPG oraz AdBlue. Warto jednak pamiętać, że średnia krajowa nie pokazuje całej sytuacji – lokalne ceny potrafią znacznie się różnić.

Ceny paliw i stacje w swojej okolicy można sprawdzić na https://paliwomapa.pl/

#paliwomapa #paliwo #finanse #cpn #motoryzacja #kierowcy #samochody #polska #wiadomoscipolska

W temacie POLSKA GUROM moi drodzy chciałbym was prosić o pomoc w głosowaniu na hotwheels legends.
Polska ma tam swoje auto, jest to toyota jzx71 w stylu kaido racer, trwa właśnie głosowanie na instagramie i brakuje trochę głosów.
Jak masz instagrama, klepnij tam proszę. <3

https://www.instagram.com/stories/hotwheelsofficial/4024749906826282905?

#samochody #motoryzacja

Cukiereczek :heart_eyes:

#samochody #zawszegratem

Miał ktoś z Was problem w aucie że zegary, radio i przyciski podświetlają się na maxa bez powodu w nocy i gasną za jakiś czas? Jest czujnik pory dnia i to powinno się robić automatycznie gdy jest jasno a nie losowo.

#motoryzacja #samochody #naprawa #warsztat #pytanie

Tyle, jeśli chodzi o skuteczność zgłaszania nieprawidłowego parkowania ( ͡° ͜ʖ ͡°)

Zawsze mnie bawi, jak niektórzy twierdzą, że policja to by tylko mandaty wystawiała ( ͡° ͜ʖ ͡°)

#samochody #motoryzacja #ruchdrogowy

Nie pamiętam który Tomek ostatnio polecał pastę polerska z Action do reflektorów. Chciałbym tylko przekazać że pasta jest w pytę i zdziałała cuda w moim prawie 20letnim fiaciku, polecam Tomka i polecam tą pastę! #detailing #diy #samochody

Co się tak może grzać w aucie po dogazowaniu na postoju obok turbo wydaje się być zbyt czerwone, Clio 3 #samochody