2570 odpowiedzi w tym temacie

[Dari]

Nowe piast DT przeznaczone do karbonowych szprych: https://wheelsfar.co...-24h-p0180.html

[Dari]

13-rzędowy Sram:
https://www.sram.com...s/cs-xg-1391-e1

 

i nowe -bardzo szerokie- szutrowe koła Zipp:

https://www.sram.com.../wh-303-xpsw-a1

 

[mikroos]

LOL, Shimano trochę nie ogarnęło zabezpieczeń w Di2 https://road.cc/cont...blog-item-60231

[ROZMIAR]

LOL, Shimano trochę nie ogarnęło zabezpieczeń w Di2 https://road.cc/cont...blog-item-60231

Napisał byś dokładniej co jest w artykule. Bo to brzmi jak by tylko oni. Reszta producentów jest nie zbadana, a sh szykuję łatkę. 

[mikroos]

Nie napisałem: "Shimano nie ogarnęło, a inni ogarnęli", tylko "Shimano nie ogarnęło", co jest jedynym uprawnionym wnioskiem z artykułu.

 

Nawiasem mówiąc: protokół komunikacyjny SRAM-a jest zabezpieczony przed tym typem ataku od pierwszej wersji. Tym samym mogłem tak naprawdę napisać: "Shimano nie ogarnęło, SRAM ogarnął", choć tego nie zrobiłem Co oczywiście nie oznacza, że nie ma innych podatności (to jest aż śmieszne, że trzeba to tak tłumaczyć ).

 

Sytuacji Campy oraz innych producentów nie znam.

[zbrozin]

Jeśli Shimano zlecìło pentesty swojego rozwiązania ze wskazaniem ryzyka to znaczy, że ogarnęło. Może trochę późno, ale będzie patch - marketing nigdy nie idzie w parze z bezpieczeństwem. Jeśli wspomniany SRAM nie wykonał żadnego testu bezpieczeństwa to prędzej czy później coś się znajdzie o czym przeczytamy na podobnym portalu, ważne żeby informacja pd badaczy trafiła do producenta zanim jakiś domorosły hakerzyna postanowi popsuć komuś przejażdżkę.

[mikroos]

Tak dokładnie, to nie Shimano zleciło, tylko

 

We notified Shimano about the vulnerabilities, along with detailed information on replicating the attacks, part numbers of the devices we tested, and a description of countermeasures that might be helpful in this context. Shimano has acknowledged these vulnerabilities and is working on fixes at the time of this writing.

 

W tej chwili istnieje już pierwsza łatka, którą udostępniono sponsorowanym zawodnikom. Publiczna dostępność spodziewana jest wkrótce.

[zbrozin]

Upublicznienie informacji nastąpiło na konferencji w zeszłym tygodniu.

W artykule napisano:
"the academic team have been working closely with Shimano since March to develop a patch"

Jeśli od marca pracują nad łatką, a badacze wykonali test typu blackbox to trochę ten proces już trwa - nie wygląda to na utarcie nosa Shimano i pokaz jak to nie ogarnęli tylko współpracę w porozumieniu.

[Robert555]

Dla zwykłego użytkownika problem nie istotny

[mikroos]

W przypadku tego typu dziur bardzo często zaczyna się od "szalonego pomysłu" hakera. Po pierwszych włamaniach informują ofiarę i wówczas faktycznie prowadzą działania razem, często nawet finansowane przez ofiarę (zresztą bardzo słusznie).

 

Mimo to stwierdzenie, że Shimano coś zleciło, jest mocno naciągane. Luka już była zidentyfikowana, więc Shimano było zdane na łaskę i niełaskę autorów.

 

Gdyby haker sprzedał dane któremuś teamowi zamiast poinformować Shimano, mógł wywrócić wyniki TdF do góry nogami, a Shimano dowiedziałoby się o sprawie z gazet.

 

Nie czarujmy się: to nie była współpraca, tylko działanie z nożem na gardle - nieważne jak nazwą to PR-owcy.

[Dari]

Ultraszeroka obręcz szutrowa od Lightbicycle: https://www.lightbic...gravel-rim.html