Honda Civic 2021 получила неприятную уязвимость в мультимедийной системе: головное устройство можно модифицировать через передний USB-порт. Проблему описал software architect Эрик Макдональд, который нашёл слабую проверку обновлений в своей машине. Суть простая и от этого неприятная. Мультимедиа принимает файл обновления, если он подписан тестовым ключом AOSP — Android Open Source Project. Этот ключ публичный, то есть не защищает устройство как нормальная производственная подпись. Макдональд описал...