Hakeri ukrali Tesla automobil s pametnim telefonom [video]

Sigurnosni tim stručnjaka tvrtke Promon pronašao je rupu u Tesla Android aplikaciji za dobivanje pune kontrole nad automobilom koja omogućava otvoriti vrata i voziti bez ključa te tako ukrasti automobil i poslati na bilo koje odredište.

Gdje je propust?  U načinu  osiguranja korisničkog imena i lozinke dobivenim od OAuth token  zahtjeva  za autentičnost. Aplikacija pohranjuje podatke u jasan tekst u Sandbox datoteku bez šifriranja i nakon prve prijave pri svakoj sljedećoj,  koristi te podatke za nove zahtjeve.  Aktivnost se  provodi slanjem HTTP zahtjeva na Tesla poslužitelj.  Zato nije problem hakerima s jednostavnom zamjenom izvornog koda dobiti root prava i ukrasti automobil.

Promo tim je simulirao napad usmjeren na dobivanje korisničkog imena i lozinke putem WiFi HotSpota u blizini stanice za punjenje Tesla automobila.  Napad je iniciran ponudom besplatnog hamburgera vlasnicima automobila kako bi instalirali dodatnu aplikaciju koja je zapravo bila zlonamjerna.

Promon stručnjaci savjetuju da autori prorade na aplikaciji kako bi se smanjili sigurnosni rizici na minimum. Na primjer, aplikacija mora biti u stanju odrediti pokušaj modifikacije, token ne smije   prikazati jasan tekst i upotrebu  dvostupanjske autentifikacije.  Isto tako, primjena može uključiti vlastitu tipkovnicu koja će štititi korisnike od  snimanja pritisak na tipku  tj. keyloggersa.

Ovo nije prva demonstracija krađe automobila. U rujnu 2016. godine, kineski hakeri iz Keen Security Labs demonstrirali su kako napadači mogu preuzeti Tesline kočnice.

Ono što je također važno je imati na umu da ranjivosti nisu isključivo vezana za Tesla automobile, već općenito problem u mobilnim aplikacijama koje se mogu koristiti od strane napadača.    Istraživači su htjeli samo pokazati rizike kojima smo izloženi nesmotrenim preuzimanjem raznih aplikacija, osobito koje dolaze iz nepouzdanih izvora. Zato, pamet u glavu !

Vjerovali ili ne, ali najviše aktivnih mobilnih uređaja u svijetu koristi 720 × 1280 piksela rezoluciju zaslona za pristup webu. To je u skladu s najnovijim izvještajem za Q3 2016. objavljenim od DeviceAtlas Mobile Web Intelligence, tvrtke za analizu mobilnog prometa stotine tisuća web stranica širom svijeta koja analizira najčešće korištene uređaje širom svijeta.

Detaljnijim proučavanjem statističkih podataka izvještaja vidljivo je da su veličine zaslona i njihove razlučivosti vrlo fragmentirani. Ljudi u svijetu koriste mobilne telefona Q3 2016 sa zaslonima od 128 × 160 do 2160 × 3840 piksela rezolucije.

Zanimljivo je da se zasloni 750 x 1334 piksela 4,7-inčnih iPhone modela nalaze odmah iza onih 720 × 1280 rezolucije.  Također rezolucije 640 x 1136 piksela imaju vrlo velik udio, posebno u Kanadi, Francuskoj i Rusiji. To je, opet, vjerojatno posljedica još uvijek popularnosti iPhone 4 modela.

Najbržim tempom rastu uređaji rezolucija zaslona od 1440 × 2560 piksela. Najveći rast je uočen u Italiji gdje se udio pametnih telefona velike rezolucije udvostručili u web prometu u 2016.godini.

S obzirom na duljine dijagonala, korištenje 5,5 inčnih i 5,7-inčnih zaslona također ubrzava rast na svim tržištima.

Ostala mobilna statistika u izvješću ukazuje da su Apple i Samsung vodeći brendovi, što je u skladu s ostalim statističkim podacima analitičkih tvrtki. Kako su pozicionirani Sony, LG i Huawei možete vidjeti u nastavku:

Android 5.0 i 5.1 najpopularnije su verzije u svijetu. Izgleda da Nexus uređaje ili najnovije top modele posjeduje najviše ljudi u Australiji, Kanadi i Švedskoj. Iz tih zemalja Android 7 ima najveći udio u web prometu.

Samsung Browser je treći mobilni preglednik iza Chrome i Safari preglednika.

Izvješće se temelje na stvarnim posjetama web-lokacijama generiranim samo od mobilnih uređaja.

Kao što znate nova Nokia bi krajem veljače trebala predstaviti konačno prvi(e) uređaj. Svakodnevno na webu osvane neki model za koji izvor tvrdi da je novitet čiju proizvodnju potpisuje Foxconn, a nastao je od strane razvojnog tima tvrtke HMD Global.

Uglavnom najviše se uređaja pojavljuje u Geekbench bazi podataka. Gotovo svi su entry-level uređaji koji vjerojatno neće oduševiti mnoge koji očekuju modele barem kategorije srednjeg ranga. Tako su upravo ovih dana osvanuli podaci o Nokia Pixel modelu. Pogonjen je Snapdragon 200 čipsetom (MSM8610) u dual-core verziji i radi u kombinaciji 1 GB RAM-a. Međutim, interesantno je da uređaj pokreće OS Android 7.0.1. Najvjerojatnije je namijenjen tržištima u nastajanju.

Osim ovog modela na istom popisu je uređaj naziva Nokia Ara koji dolazi sa sličnim specifikacijama samo što je pokretan s Android 5.1.1 inačicom sustava i  Nokia C2-00 PureVie.  Potonja radi na Android 6.0 Marshmallow sa 2.99 GHz Intel Pentium G3220 jednojezgrenim procesorom u kombinaciji  1.5 GB RAM-a. Ovaj uređaj je postigao 2523 boda u jednojezgrenom testu i 2428 bodova u multi-core testu.

U rujnu su u Geekbench bazi bili dostupni rezultati mjerenja za  sličan model Nokia DC1 pogonjen Snapdragon 430 čipsetom takta 1.4 GHz uparen s Adreno 505 GPU i 3 GB RAM-a.  Sve u svemu, to je vjerojatno samo mali dio onoga što HMD Global sprema za iduću godinu.

Prema izvješću Strategy Analytics , mobilna industrija generirala je 9,1 milijarde dolara dobiti u trećem tromjesečju. Apple je s 91 posto pokupio najveći dio kolača ili 8,5 milijardi dolara, a na drugom mjestu je Huawei s 2,4 posto zarade. U šuškavim zelenim novčanicama to je 226 milijuna dolara operativne dobiti. Time su postali najprofitabilniji u svijetu Android uređaja. S obzirom na broj prodanih primjeraka, rezultat je sasvim logičan.

Odmah iza Huaweija pozicionirani su Vivo i Oppo. Operativni profit im je 2,2 posto i tržišni udio im stalno raste. Prema pisanju Bloomberga, Oppo i Vivo svoju visoku poziciju na tržištu mogu zahvaliti prodaji uređaje po razumnoj cijeni i 240 000 stvarnih prodajnih mjesta u Kini, a ne samo putem e-trgovina. Dodatno daju postotke trgovinama koje im prodaju uređaje u visini od 6-30 dolara za svaki prodajni primjerak.

Samsung je ispao iz prvih pet po prvi put, očigledno zbog situacije s Note 7. U ovom rangu je deveti s dobiti samo 10 milijuna dolara što čini samo 0,1 posto. Prije toga, dugo vremena su održavali drugu poziciju. Na primjer, u 2015. dobit im je na globalnoj ljestvici iznosila 14 posto. Od ostalih nama bliskih proizvođača LG i HTC prijavili su gubitke u svom mobilnom poslovanju.

MicroSD kartice su blagodat za mnoge korisnike pametnih telefona i tableta osobito od kada je Android 6.0 omogućio da funkcioniraju kao interna memorija u uređaju. Na tržište dolaze s raznim simbolima za pružanje tehničkih informacija poput brzine i klase. Često su ti simboli zbunjujuće za manje tehnički potkovane kupce. Lako mogu kupiti MicroSD karticu sporijih brzina čitanja i pisanja nego unutarnje eMMC5.1 ili UFS2.0 / 2.1 memorije. U tom slučaju može doći do problema poput usporavanje rada uređaja.

Kako bi olakšali potrošačima prepoznati može li određena MicroSD kartica pohraniti i pokrenuti aplikacije u pametnim telefonima i tabletima, SD Association predstavila je nove specifikacije (5.1.) i simbole za memorijske kartice.  Potonji će označavati minimalno preporučene sekvencijalne brzine čitanja i pisanja kako bi se zadovoljile potrebe izvršenja za pokretanje aplikacija.

MicroSD memorijske kartice koje prikazuju simbol A1 podržavaju Random read performanse od 1500 ulazno-izlaznih operacija u sekundi ili IOPS-a (Input/Output Operations Per Second); pisanja od 500 IOPS-a i sekvencijalnog čitanja / pisanje brzinama od 10 Mbps.

Korea Economic Daily, izvijestio je da LG Innotek i Apple rade na novom modulu dvostrukih kamera za iPhone 8, namijenjenom snimanju 3D fotografija. Navodno, riječ je o proširenju mogućnosti ‘portretnog’ načina rada kamera, upotrebom efekta paralakse za stvaranje modela 3D scena. Pri tome bi se koristile prednja kamera i obje stražnje. Osim toga, tu je priča o provedbi patenata koji se odnose na prepoznavanje objekta i pokreta.

Budući da LG Innotek ima razvojni centar za 3D kamere i srodne tehnologije, suradnja između dviju tvrtki je razumljiva. Ali opet, Apple ima u vlasništvu izraelesku tvrtku Linx specijaliziranu za kamere u mobilnim uređajima. U proljeće prošle godine, kupili su ih za 20 milijuna dolara.

Na dugoj strani, LG Innotek je zaslužan za prvi pametan telefon LG Optimus 3D P920, objavljen u 2011.godini. Model je u 3D aktivnom načinu rada prikazivao na zaslonu dvije 2D slike. Imao je paralaksnu prepreku – tanak sloj instaliran iznad IPS panela sa sitnim pukotinama koje su izmjenično i kontrolirano propuštale ili blokirale svjetlo prema očima te stvarao 3D percepciju.

Xiaomi Meri je pametan telefon koji mnogi izvori nazivaju Mi 5c. Najava modela očekuje se 30. studenog 2016. godine, a u prodaju dolazi 12. prosinca. S obzirom da uređaj ima oznaku “c” u svom nazivu što znači da će biti (potencijalno) najjeftiniji model. Navodno dolazi po cijeni od 145 dolara.

Njegova posebnost je, prema nekim izvorima,  što ga pogoni prvi samostalno razvijeni SoC od strane Xiaomija, predstavljen pod kodnim imenom Pine Cone. Konfiguracija uključuje osam Cortex-A53 procesorskih jezgri s frekvencijom od 2,2 GHz. Prema AnTuTu bazi, GPU je Mali-T860MP4, a SoC postiže oko 63 000 bodova. Nije visoka učinkovitost, ali je usporediva s rezultatima Snapdragon 625. Od ostalih specifikacija Mi 5c opremljen je zaslonom dijagonale 5,5 inča 1080 x 1920 rezolucije zaštićenim 2,5 D staklom, 3 ili 4 GB RAM-a, 64 GB flash memorije, kao i 12 i 8 MP kamerama.

Tipke za podešavanje glasnoće i paljenje/gašenje su na desnom boku, a senzor otiska prsta ugrađen je u Home tipku na prednjoj strani. Xiaomi Meri ili Mi 5c radi po MIUI 8, temeljenom na Android 6.0 inačici sustava. Uređaj će bit dostupan u crnoj, zlatnoj i ružičastoj verziji kućišta zaobljenih rubova, izrađenom od aluminijske legure umjesto stakla.

Qualcomm, MediaTek, TSMC, Samsung i Huawei najavili su nove procesore proizvedene u 10 nM procesnoj tehnologiji. Tako bi iduća godina mogla bi biti ključna za pametne telefone u smislu procesora izrađenih na 10 nanometarskoj FinFET tehnologiji. TSMC će se posebno fokusirati na razvoj A11 Fusion modela za Apple. Samsungov čip u odnosu na sadašnje čipove 14 nm FinFET tehnologije trebao bi bit manji do 30 % i znatno učinkovitiji.

Iz MediaTek-a  prenose se glasine da su pri kraju razvoja Helio P35 novog SoC-a namijenjenog uređajima srednjeg raspona. Prve procurjele informacije specifikacija uključuju 10 jezgri (Cortex-A73 / Cortex-A53 / Cortex-A35) i ARM Mali-G71 GPU. U usporedbi s Helio X30 brzina im je manja i sučelje memorije svedeno na dva kanala.

Možda nam je svima najinteresantniji Snapdragon 835 (MSM8998) čipset čiji se debi očekuje za vrijeme održavanja MWC 2017.

Prema podacima objavljenim u Kini od strane Research Institute, imat će osam ARMv8-A 64-bitne jezgre Kryo 200 mikroarhitekture i big.LITTLE konfiguracije, podržavat LPDDR4X-1866 i UFS 2.1 memorije za pohranu, modem x16 koji može pružiti brzine do 1 Gbps za preuzimanje podataka.

GPU bi trebao bit Adreno 630, ali šuška se da se Qualcomm ipak odlučio za Adreno 540, jer tvrtka želi smanjiti cijenu proizvoda i izbjeći probleme koji su im se dogodili s pregrijavanjem modela 810. Gotovo svaki proizvođač uređaja koji je koristio 810 procesor u svom uređaju morao je poduzeti dodatne mjere ispravljanja za naknadne probleme. Međutim, sa stajališta VR tehnologije, bilo bi dobro da je GPU najveće učinkovitosti.

Samsung Galaxy S8, Oppo Find 9 i Xiaomi Mi 6 bit će prvi pametni telefoni pogonjeni Qualcomm Snapdragon 835. To je najavio poznati kineski analitičar Kevin Wang, preko svog računa na Weibo društvenoj mreži.

Android 7.1.1. Nugat  Developer Preview 2, u fazi je završnog testiranje od strane programera. Posljednji bugovi su eliminirani, sustav optimizacije i Google aplikacija završen.

Glavne promijene su novi emotikoni,  ugrađen prečac za oslobađanje kapaciteta interne memorije, podrška GIF (Graphical Interchange Format) formata grafičkih datoteka   i animacija unutar tipkovnice. Isto tako tipkovnica može komunicirati s aplikacijama treće strane za primjenu naljepnica, videozapise i drugih sličnih sadržaj. Također stiže 3D interaktivni alat za pristup nekim postavkama ili  aplikacijama  izravno na početnom zaslonu.  U funkcionalnom smislu je odgovor na Apple Touch, ali bez potrebe za zaslonom osjetljivima na pritisak.

Google je sada napokon dodao tipku za resetiranje, a koju imaju odavno gotovo svi proizvođači uređaja implementiranu u UI.  Osim ponovnog pokretanja uređaja nudi pristup sigurnom načinu rada sustava Android.  Ova opcija nam se posebno sviđa jer je  odličan način da se vidi je li neka instalirana aplikacija stvara probleme.

Novost su i okrugle ikone koje imaju Pixel i Pixel XL koji vrte Android 7.1  već gotovo mjesec dana,  prošireni metapodatci na “živim pozadinama”,  Daydream platforma virtualne stvarnosti i najnovija Android razina sigurnosnih zakrpa za 5. prosinca 2016.

Google je počeo guranje OTA datoteka na kompatibilnim uređajima, ali registrirani programeri mogu preuzeti osvježeni operativni sustav na svoje Nexus 6P ili 5x pametne telefone, kao i Nexus 9 i Pixel C tablete s Google Developer programa.

Meizu ove godine nije bio previše aktivan u plasiranju noviteta na tržište, ali su  posljednje vrijeme pojačali tempo.  Za nekoliko dana, odnosno 30. studenog, stiže još jedan model pametnog telefona – Meizu X (Blue Charm) pokretan OS Flyme 6 sustavom baziranim na Android 7 inačici i opremljen  MediaTek Helio P20 procesorom.  Ovaj procesor ima osam Cortex-A53 jezgri s najvećom frekvencijom  2,3 GHz, integriran  Mali-T880 MP2 GPU na 900 MHz i  potporu za LPDDR4X memorije.

Poznato je da Meizu X odlikuje 5,5 inčni zaslon rezolucije 1920 x 1080 piksela. Ima 3 GB radne memorije i 32 GB interne podatkovne.  Glavna kamera dolazi s 13 MP senzorom dok prednja od 5 MP.

Iako su neke glasine sugerirale da novitet bi trebao pogoniti Helio X30 čipset, ali on je namijenjen Meizu Pro 7 modelu koji bi trebao bit predstavljen u 2017. godini sa zakrivljenim zaslonom i dual kamerama.  Podsjetimo, Helio X30 temelji se na 10 nm arhitekturi. Sastoji se od 4 x Cortex-A35 jezgre takta 2 GHz plus 4 x Cortex-A35 na taktu 2.3 GHz i 2 x Cortex-A73 jezgre na taktu 2.8 GHz. Za grafiku je zadužen PowerVR 7XTP-MT4 grafički koprocesor takta od 850 MHz. Isti koji koristi Apple iPhone 7. Procesor bi trebao konkurirati Snapdragonu 821.

Možda će ipak sve ljubitelje Meizu uređaja najviše interesirati što donosi novi Flyme 6 sustav i hoće li se riješiti bugovi koje mnoge korisnike dosadašnja inačica konstantno iritiraju. No, specifičnih detalja trenutno nedostaje.  Poznato je samo da nova inačica donosi dubinsku optimizaciju i omogućuje bolju autonomiju baterije.