#reviver — Public Fediverse posts

How to Stop JSON Parse From Executing Dangerous revivers

A reviver can reintroduce unsafe objects.

#javascript #json #reviver #security #howto #parsing

https://www.youtube.com/watch?v=sdT2HvfFWD0

Security Week 2452: уязвимости в цифровых автомобильных номерах

На прошлой неделе в журнале Wired вышла публикация об уязвимостях, обнаруженных компанией IOActive в цифровых автомобильных номерах. Такие номера производятся и поддерживаются в США компанией Reviver и разрешены к установке в штатах Калифорния и Аризона. Производитель пытается привлечь клиентов возможностью частичной кастомизации внешнего вида номеров, а также дополнительными удобствами. В США валидность номера также подтверждается каждые пару лет стикером, указывающим на дату последней регистрации и техосмотра авто. Электронные номера позволяют в электронном виде демонстрировать и стикеры тоже. Очевидно, что защита такого электронного устройства должна быть на высоком уровне, иначе владелец автомобиля или постороннее лицо смогут не только выполнять «кастомизацию внешнего вида», но и менять номер автомобиля на любой другой и таким образом избегать систем видеонаблюдения, штрафов и оплаты проезда. Исследование IOActive показало, что защита у номеров Reviver в целом неплохая, но недостаточная — системы безопасности удалось обойти с помощью техники Fault Injection.

https://habr.com/ru/companies/kaspersky/articles/868958/

#ioactive #reviver #fault_injection

e494 — License to Brick

e493 with Michael, Michael and Andy on #digital #storage for a century, #AI #datasets, videos & new #Oreo flavors, #hacking digital license plates and #robots, and a whole lot more!

Podcast: Play in new window | Download (Duration: 34:11 — 47.6MB) | Embed

Subscribe: Apple Podcasts | Spotify | Amazon Music | Android | Podcast Index | Youtube Music | RSS | More

https://gamesatwork.biz/2024/12/23/e494-license-to-brick/