[ad_1]
nông dân xung quanh thế giới đã chuyển sang hack máy kéo để họ có thể vượt qua các nhà sản xuất khóa kỹ thuật số áp đặt cho xe của họ. Giống như “vòng lặp” bơm insulin và bẻ khóa iPhone, điều này cho phép nông dân sửa đổi và sửa chữa các thiết bị đắt tiền quan trọng đối với công việc của họ theo cách họ có thể làm với máy kéo analog. Tại hội nghị bảo mật DefCon ở Las Vegas vào thứ Bảy, tin tặc được gọi là Sick Codes đang trình bày một bản bẻ khóa mới cho máy kéo John Deere & Co cho phép anh ta kiểm soát nhiều kiểu máy thông qua màn hình cảm ứng của chúng.
Phát hiện này nhấn mạnh các tác động bảo mật của quyền sửa chữa. Việc khai thác máy kéo Sick Codes được phát hiện không phải là một cuộc tấn công từ xa, nhưng các lỗ hổng liên quan thể hiện sự mất an toàn cơ bản trong các thiết bị có thể bị khai thác bởi các phần tử độc hại hoặc có khả năng bị mắc xích với các lỗ hổng khác. Đảm bảo an toàn cho ngành nông nghiệp và chuỗi cung ứng thực phẩm là rất quan trọng, vì các sự cố như cuộc tấn công ransomware JBS Meat năm 2021 đã cho thấy. Tuy nhiên, đồng thời, các lỗ hổng như Sick Codes được tìm thấy giúp nông dân thực hiện những gì họ cần làm với thiết bị của riêng họ.
John Deere đã không trả lời yêu cầu bình luận của WIRED về nghiên cứu.
Sick Codes, một người Úc sống ở Châu Á, đã trình bày tại DefCon vào năm 2021 về giao diện lập trình ứng dụng máy kéo và các lỗi của hệ điều hành. Sau khi ông công khai nghiên cứu của mình, các công ty máy kéo, bao gồm cả John Deere, bắt đầu sửa một số lỗi. “Bên phải sửa chữa hơi phản đối những gì tôi đang cố gắng làm,” anh nói với WIRED. “Tôi đã nghe từ một số nông dân; một anh chàng đã gửi email cho tôi và kiểu như ‘bạn đang làm hỏng tất cả những thứ của chúng tôi!’ Vì vậy, tôi nghĩ rằng tôi sẽ đặt tiền của mình ở đâu và thực sự chứng minh cho nông dân rằng họ có thể root các thiết bị. “
Năm nay, Sick Codes nói rằng mặc dù ông chủ yếu quan tâm đến an ninh lương thực thế giới và khả năng ảnh hưởng từ các thiết bị canh tác dễ bị tổn thương, nhưng ông cũng nhận thấy giá trị quan trọng trong việc cho phép người nông dân kiểm soát hoàn toàn thiết bị của họ. “Giải phóng máy kéo!” anh ta nói.
Sau nhiều năm tranh cãi ở Hoa Kỳ về quyền sửa chữa, phong trào này dường như đã đạt đến một bước ngoặt. Năm ngoái, Nhà Trắng đã ban hành một lệnh hành pháp chỉ đạo Ủy ban Thương mại Liên bang tăng cường các nỗ lực thực thi đối với các hoạt động như hủy bảo hành để sửa chữa bên ngoài. Điều đó kết hợp với việc bang New York thông qua luật về quyền sửa chữa của riêng mình và áp lực của các nhà hoạt động sáng tạo, đã cùng nhau tạo ra động lực chưa từng có cho quyền sửa chữa. Trước áp lực gia tăng, John Deere đã tuyên bố vào tháng 3 rằng họ sẽ cung cấp nhiều phần mềm sửa chữa hơn cho các chủ sở hữu thiết bị. Công ty cũng cho biết vào thời điểm đó rằng họ sẽ phát hành một “giải pháp khách hàng nâng cao” vào năm tới để khách hàng và thợ máy có thể tải xuống và áp dụng các bản cập nhật phần mềm chính thức cho thiết bị Deere thay vì để John Deere đơn phương áp dụng các bản vá từ xa hoặc buộc nông dân mang sản phẩm đến các đại lý được ủy quyền.
“Nông dân thích thiết bị cũ hơn đơn giản vì họ muốn có độ tin cậy, họ không muốn mọi thứ bị trục trặc vào thời điểm quan trọng nhất của năm khi họ phải kéo mọi thứ lên khỏi mặt đất,” Sick Codes nói. “Vì vậy, đó là điều mà tất cả chúng ta cũng nên muốn. Chúng tôi muốn nông dân có thể sửa chữa công cụ của họ khi có sự cố và giờ điều đó có nghĩa là có thể sửa chữa hoặc đưa ra quyết định về phần mềm trong máy kéo của họ. “
cài đặt phần mềm online
[ad_2]
