Un investigador mostró una versión de Doom ejecutándose en una pantalla universal John Deere y al mismo tiempo defendió el movimiento por el derecho a reparar.
El derecho a reparar ha sido un tema candente en los últimos años. A medida que los productos se vuelven más complicados, también lo hace el proceso de reparación. Afortunadamente, algunas empresas, Samsung, Google y Apple, solo por nombrar algunos, se están inclinando hacia el movimiento y ofrecen piezas y manuales de reparación para algunos de sus productos. Pero todavía hay muchas otras marcas que no están dispuestas a participar, lo que dificulta al máximo la reparación de sus productos. John Deere, la empresa de tractores, pertenece a esta última categoría. Ahora parece que las cosas podrían estar cambiando, ya que un investigador de seguridad compartió recientemente sus esfuerzos para abrir el software del tractor John Deere, dando a los operadores nuevas esperanzas.
Def Con reúne al grupo más creativo, ya que es la convención de hackers más grande del mundo. El evento cuenta con más de 30.000 asistentes, desde aficionados hasta agentes gubernamentales del FBI, el Departamento de Defensa y más. Si bien cada año se muestran muchos proyectos interesantes, Sick Codes, un investigador de seguridad, mostró su arduo trabajo y abrió el software del tractor John Deere y obtener acceso a los controles y también a los valiosos registros que originalmente estaban para los ojos de los autorizados. técnicos. Esto es importante porque es el primer paso para permitir a los operadores de equipos John Deere la oportunidad de solucionar problemas y reparar sus propios vehículos si algo sale mal.
Sick Codes logró esto trabajando con diferentes consolas de pantalla táctil de control de tractores, reduciéndolo a unos pocos modelos seleccionados y encontrando una manera de explotar estos dispositivos. Sick Codes pudo modificar las unidades de pantalla universal 2630 y 4240, y finalmente pasó por alto a John El sistema de autenticación de Deere y el acceso a 1,5 GB de registros que ayudan con el diagnóstico. asuntos. Con el tiempo, podría adentrarse más en el sistema, desenterrar una ventana emergente de terminal y obtener acceso de root. Si bien el método de Sick Codes no es el más práctico para el propietario de un tractor, afirma que con más trabajo podrá desarrollar una herramienta en el futuro. Naturalmente, no sería una Def Con sin algo de diversión, donde Sick Codes también mostró una versión con temática agrícola de Condenar en la interfaz del tractor pirateada.
Según Wired, Sick Codes estaba "principalmente preocupado por la seguridad alimentaria mundial y la exposición que proviene de la agricultura vulnerable". equipo, también ve un valor importante en permitir que los agricultores controlen completamente su propio equipo". Esto es importante porque el paisaje con respecto a movimiento por el derecho a reparar actualmente está cambiando. El presidente estadounidense Joe Biden firmó un orden ejecutiva en 2021, con la Comisión Federal de Comercio (FTC) rápidamente tomando acción. Más recientemente, Nueva York aprobó un proyecto de leyY como se indicó anteriormente, algunos de los principales fabricantes de teléfonos inteligentes han tomado medidas para avanzar en la dirección correcta. John Deere incluso ha anunciado recientemente que pondrá algunas de sus herramientas a disposición de los propietarios de equipos y que las actualizaciones de software estarán disponibles para mecánicos y agricultores el próximo año. Si bien esto es bueno, sigue siendo un pequeño paso. Será interesante ver quién presenta primero una solución más completa, John Deere o Sick Codes.
Fuente: cableado