DEFCON सम्मेलन 27. आपकी कार मेरी कार है। भाग 2

DEFCON सम्मेलन 27. आपकी कार मेरी कार है। भाग 1

वीडियो के अंत में आपने एक क्लिक सुना - यह यांत्रिक स्टीयरिंग व्हील लॉक को अनलॉक करने का काम करता है, जिसे हम इलेक्ट्रॉनिक रूप से प्राप्त नहीं कर सकते हैं। कुछ मैकेनिकल का उपयोग करना आवश्यक है, लॉक सिलेंडर को मैन्युअल रूप से तोड़ने के लिए या ऐसा ही कुछ करने के लिए, जो मैं उसकी कार के साथ नहीं करने जा रहा था। इन वीडियो में प्रदर्शित सभी फर्मवेयर मेरी प्रस्तुति के बाद GitHub पर उपलब्ध होंगे, इसलिए आप बस स्लाइड पर इंगित पते पर जाएं और OpenRemoteStart फ़ाइल डाउनलोड करें।

आइए इस बारे में बात करें कि जब हम इंटरनेट को इस प्रणाली से जोड़ते हैं तो वास्तव में क्या होता है, क्योंकि यह लाभकारी होना चाहिए, है ना? जैसा कि मैंने कहा, मैंने MyCar नामक एक रिमोट अलार्म कंट्रोल मॉड्यूल खरीदा। यह विभिन्न संस्करणों में उपलब्ध है, मेरे पास लिंकर एलटी -1 मॉडल था।



MyCar सिर्फ एक ब्रांड है, और ऐसे मॉड्यूल Linkr LT-1, MyCar KIA, Visions MyCar, Carlink (CL6), आदि नामों से बेचे जाते हैं। जैसा कि यह निकला, कुछ समय के लिए कनाडा में केआईए डीलरशिप ने कारों पर इस प्रणाली को स्थापित किया या, कम से कम, माइकर केआईए नामक एक एप्लिकेशन। दिलचस्प है, यह एप्लिकेशन अब AppStore पर डाउनलोड के लिए उपलब्ध नहीं है। मैं यह भी नोट करना चाहता हूं कि मैंने फोर्टिन और मायर उत्पादों को चुना है, लेकिन फ्रीलांस कार अलार्म के विषय मंचों पर उपयोगकर्ता समीक्षा के अनुसार, अन्य सिस्टम बेहतर नहीं व्यवहार करते हैं और इसी तरह की समस्याएं हैं।

मेरा एक महत्वपूर्ण सवाल था: कार अलार्म के लिए द्वितीयक बाजार में सुरक्षा समस्याओं के साथ एक उत्पाद क्यों बेचा जा रहा है, और क्या यह किसी को परेशान करता है? इसलिए, यदि आप में से कोई भी दूरस्थ स्टार्टर सिस्टम में रुचि रखते हैं, तो कुछ महत्वपूर्ण परिस्थितियों पर ध्यान दें। सबसे पहले, जैसा कि मैंने पहले उल्लेख किया है, अगर डीएस सिस्टम को यांत्रिक ट्रांसमिशन के साथ कार पर सही ढंग से स्थापित नहीं किया गया है, तो यह बहुत संभव है कि रिमोट इंजन शुरू होने के बाद, कार बस एक चालक के बिना जाएगी यदि कुछ गियरबॉक्स में है। यह वास्तव में खतरनाक है। दूसरा खतरा यह है कि अगर कोई कार को घर से लगे गैरेज में पार्क करता है और उसका इंजन गलती से दूर चला गया है, तो आप संचित कार्बन मोनोऑक्साइड से घुट सकते हैं। इसलिए यदि आपके पास एक डीएस सिस्टम और एक संलग्न गैरेज है,आपके पास निश्चित रूप से कार्बन मोनोऑक्साइड डिटेक्टर होना चाहिए।

यदि आप एक डीएस प्रणाली का उपयोग करते हैं, तो कभी भी मशीन का इंजन शुरू करने की कोशिश करें बिना यह जाने कि यह कहां है, क्योंकि परिणाम विनाशकारी हो सकते हैं।

माईकार, एक छोटा ब्लैक बॉक्स, जिसमें दो वायरिंग निकलती हैं, जिसमें 8 पोर्ट होते हैं, जिनमें से दो डीबगर इंटरफ़ेस के लिए होते हैं। इस इंटरफ़ेस से जुड़ने से पता चला कि डिवाइस लिनक्स चला रहा है, जिसके बारे में निर्माता चुप है। Oelinux 123 पासवर्ड का उपयोग करके फर्मवेयर शेल में प्रवेश करना आसान है, लेकिन आप एई इंजन का उपयोग भी लॉग इन किए बिना कर सकते हैं, जो आपको कमांड लाइन से एटी कमांड्स में प्रवेश करने की अनुमति देता है, जिसमें कमांड उस डिवाइस के आईपी पते को बदलने के लिए है जिसके साथ मॉड्यूल संचार करता है।



यदि हम नीचे की पंक्तियों को देखते हैं, तो हम उस सर्वर का आईपी पता देख सकते हैं जिसमें से MyCar मॉड्यूल फर्मवेयर अपडेट प्राप्त करता है। डिवाइस एक एल-पोर्ट से लैस है, जो आपको मॉड्यूल द्वारा प्राप्त कमांड को "सुनने" की अनुमति देता है। एई इंजन का उपयोग करना और युग्मित डिवाइस के आईपी को बदलना, मैं यह निर्धारित करने में सक्षम था कि यह डिवाइस अनएन्क्रिप्टेड यूडीपी प्रोटोकॉल का उपयोग करके डीएस के साथ संचार करता है।

मैं इसमें विशेष रूप से नहीं आया था, लेकिन मुझे लगता है कि यह एक महत्वपूर्ण और दिलचस्प तथ्य है। यदि आप इस डिवाइस के बारे में अतिरिक्त जानकारी में रुचि रखते हैं, तो इस स्लाइड पर एक नज़र डालें - यह वोल्टेज 3.3V, डेटा ट्रांसफर दर 115200 बॉड, फ़र्मवेयर को अपडेट करने के लिए सर्वर पता, रूट पासवर्ड और उपयोगकर्ता पुस्तिका का लिंक दिखाता है।



डिवाइस उच्च आपूर्ति वोल्टेज का "सहिष्णु" भी हो सकता है।

जैसा कि मैंने कहा, यहां काफी ठंड हो सकती है। अपनी प्रेमिका को यह प्रणाली भेंट करने के लगभग एक महीने बाद, मैंने यूनिट को कार से बाहर निकालने और उसके साथ ठीक से काम करने का फैसला किया। तथ्य यह है कि इस महीने मैंने इस डिवाइस की भेद्यता के बारे में अपने विचारों से खुद को दूर कर लिया। अगले हफ्ते उन्होंने -30 एफ ° से ठंढ का वादा किया, इसलिए मुझे जल्दी करना पड़ा। मैं शेल से जुड़ा और इसे काम किया, लेकिन चूंकि मेरे घर की प्रयोगशाला में सेलुलर कनेक्शन बहुत अच्छा नहीं है, इसलिए मैंने दूसरे कंप्यूटर पर यूनिट के साथ काम करने का फैसला किया। जिस FTDI डिवाइस का मैं उपयोग करता हूं, उसमें एक छोटा कॉर्ड होता है, इसलिए मैंने एक और, लंबे समय तक पाया, इसे डीएस यूनिट से जोड़ा, इसे कंप्यूटर से जोड़ा और जैसे ही मैंने बिजली चालू की, मेरा मॉड्यूल धूम्रपान करने लगा!

इससे हम एक सबक सीख सकते हैं: यदि आप हार्डवेयर हैकिंग में लगे हुए हैं, तो एक अतिरिक्त ब्लॉक तैयार करें! मेरी प्रेमिका ने इस कहानी का नैतिक सूत्र तैयार किया: यदि आपकी आत्मा एक हैकर है, तो उसे अपने क्रिसमस उपहार के साथ खेलने न दें! और अब सॉफ्टवेयर को देखते हैं, मुझे लगता है कि यहां कुछ भी धूम्रपान नहीं करेगा।



मैंने एक मैन-इन-द-मिड प्रॉक्सी सर्वर लॉन्च किया, अपने फोन पर एसएसएल चेकिंग को बंद कर दिया और यह देखना शुरू कर दिया कि एप्लिकेशन सर्वर के हिस्से में क्या ट्रैफ़िक भेजता है। पंजीकरण करते समय, मैंने देखा कि सिस्टम मेरा ईमेल पता लेता है और यह सुनिश्चित करने के लिए वेब सेवा को भेजता है कि यह पता किसी मौजूदा खाते से संबद्ध है। दिलचस्प बात यह है कि इस मामले में सिस्टम ने मूल प्रमाणीकरण का उपयोग किया, क्योंकि मैंने अभी तक खाता नहीं बनाया था। मुझे नहीं पता था कि इस जानकारी का क्या करना है, इसलिए मैंने इसे एक नोटबुक में लिखा और आगे बढ़ गया। मैंने अपना खाता बनाया और लॉग इन किया और वर्तमान उपयोगकर्ता की जाँच करने के लिए वेब सेवा पर कॉल करते समय पहली बात यह है कि लॉग इन करते समय अनुप्रयोग करता है। इसलिए मैंने इस वेब सर्वर को केवल उन क्रेडेंशियल्स का उपयोग करके बुलाया, जो मैंने पहले देखे थे, और जिनका उपयोग उस सत्यापन के लिए किया गया थाक्या मेरा ईमेल पता मौजूद है और जवाब में Mycar Admin को एक्सेस प्राप्त हुआ है।



मुझे संदेह था कि यह सिस्टम के वास्तविक व्यवस्थापक का खाता था, क्योंकि तेज ध्वनि के बावजूद, इसमें कम विशेषाधिकार थे। अंत में, हम सभी ऐसे लोगों को जानते हैं।

इसलिए, मैं एक और अनुरोध बनाता हूं - इंजनस्टार्ट टीम, इस खाते से कार शुरू करने के लिए, "भेजें" पर क्लिक करें, मुझे कमांड की स्थिति मिलती है - "200 ठीक", और लगभग तीन सेकंड के बाद मेरी कार चलना शुरू हो जाती है।



जैसा कि यह पता चला है, मायकर एडमिन खाता वास्तव में एक प्रशासक खाता था, जिसे मोबाइल एप्लिकेशन में हार्ड-कोड किया गया था। लेकिन वह सब नहीं है। पिछली स्लाइड्स में, आपने एपीआई कुंजी के रूप में ऐसी चीज देखी थी। फिर से, मेरे नकली प्रॉक्सी सर्वर के ट्रैफिक की निगरानी से, मुझे पता चला कि इन API कुंजियों का उपयोग उपयोगकर्ता नाम और पासवर्ड के बजाय किया जा सकता है। यदि आप "API" और उपयोगकर्ता नाम के रूप में इनमें से किसी एक का उपयोग करते हैं, तो आप उपयोगकर्ता को प्रमाणित कर सकते हैं।



इसलिए मैंने "APIKey" लाइन की सामग्री को कॉपी किया, इसे POST एप्लीकेशन की पासवर्ड लाइन में पेस्ट किया और "सेंड" बटन पर क्लिक किया।



हालांकि, यह काम नहीं किया, और लंबे 5 मिनट तक मैं समझ नहीं पाया कि क्यों। अंत में, यह मुझ पर हावी हो गया कि मैं कॉपी किए गए एपीआई कुंजी में उद्धरण चिह्नों और अल्पविराम को काटना भूल गया, जिसके बारे में मुझे सूचित किया गया था: "आपने SQL सिंटैक्स में एक गलती की थी।" यह मेरे लिए स्पष्ट हो गया है कि आप पूरी लॉगिन प्रक्रिया को बायपास करने के लिए बुनियादी SQL इंजेक्शन का उपयोग कर सकते हैं और एक प्रशासक या कोई भी उपयोगकर्ता बन सकते हैं। मुझे नहीं लगता कि किसी ने एसक्यूएल इंजेक्शन का उपयोग करके कार चुराने की कोशिश की, तो चलो इसे करने की कोशिश करें।





सामान्य तौर पर, मैंने अपने खाते से लॉग इन किया, "भेजें" पर क्लिक किया और जवाब में "200 ओके" का दर्जा प्राप्त किया। इस बार मुझे एक वीडियो रिकॉर्ड करने का एहसास हुआ। यह थोड़ा अंधेरा है क्योंकि मैंने अपने कार्यालय की खिड़की से देर रात शूटिंग की। इसलिए, मैं कमांड दर्ज करता हूं, और आप खिड़की के माध्यम से देखते हैं कि कार के आंगन में सबसे नीचे हेडलाइट्स फ्लैश हैं। सबसे पहले, उनका प्रकाश कमजोर है, लेकिन फिर हेडलाइट्स पूरी शक्ति से चमकना शुरू कर देती हैं - इससे इंजन चालू हो गया। इसलिए, मैंने एसक्यूएल इंजेक्शन (ऑडियंस तालियां) का उपयोग करके कार शुरू की।

लेकिन वह सब नहीं है। एसक्यूएल इंजेक्शन का उपयोग न केवल प्राधिकरण के लिए किया जा सकता है, बल्कि अन्य मापदंडों को बदलने के लिए भी किया जा सकता है, जैसे URL, क्वेरी स्ट्रिंग बॉडी पैरामीटर, आदि। वास्तव में, यह प्रणाली हर जगह SQL इंजेक्शन का उपयोग करती है। त्रुटि संदेशों को देखते हुए, आप देख सकते हैं कि हम पासवर्ड के रूप में जो दर्ज करते हैं उसकी तुलना सीधे डेटाबेस में पासवर्ड कॉलम से की जाती है।



इसका मतलब है कि वे SQL इंजेक्शन में सरल पाठ पासवर्ड का उपयोग करते हैं। जैसा कि कहा जाता है, "यह बिल्कुल अच्छा नहीं है, लेकिन बहुत बुरा भी है!" लेकिन SQL के बारे में पर्याप्त है, आइए देखें कि कार को दूरस्थ रूप से शुरू करने के लिए और क्या किया जा सकता है। आप बस "EngineStart" कमांड भेजते हैं और बदले में आपको एक पूर्णांक पहचानकर्ता मिलता है, जो इस कमांड का पहचानकर्ता है, इस मामले में ID = 3. पहचानकर्ता को जानते हुए, आप इस कमांड की स्थिति की रिपोर्ट करने वाली सेवा को "बाहर" कर सकते हैं।



इस प्रकार, आईडी मान को बढ़ाने या घटाने से, मैं किसी भी टीम की स्थिति को "बाहर खींच" करता हूं जिसे कभी भी इस प्रणाली में भेजा गया है।



हालांकि, यह विशेष रूप से दिलचस्प नहीं है, और मुझे आश्चर्य है कि अगर किसी वस्तु का प्रत्यक्ष संकेत है कि मैं अपनी कार शुरू करने के लिए उपयोग कर सकता हूं। इसलिए, मैंने अपने खाते से एक वैध उपयोगकर्ता की ओर से EngineStart कमांड लॉन्च किया, और फिर इसे किसी अन्य उपयोगकर्ता के खाते के माध्यम से कॉल करने का प्रयास किया, जिसे सिस्टम तक पहुंच नहीं होनी चाहिए। जवाब में, मुझे एक त्रुटि संदेश मिला: "यह खाता पदानुक्रम के संदर्भ से बाहर है।" तो, शायद, यह हैकिंग विधि काम नहीं करेगी। हालांकि, यदि आप इस एपीआई को देखते हैं, तो आप देखेंगे कि यह जानकारी को डुप्लिकेट करता है - उपयोगकर्ता का ईमेल पता उसकी खाता आईडी के साथ तुलनीय है।



यदि आप एक एपीआई विकसित कर रहे हैं या एपीआई हैक कर रहे हैं, तो ऐसी जानकारी की नकल जो हम इस URL में देखते हैं, त्रुटियों का स्रोत हो सकती है। इस स्थिति में, एपीआई बग अपने आप को चार अलग-अलग तरीकों से प्रकट कर सकते हैं।



यदि आप 2 और 3 मामलों को देखते हैं, तो लाल रंग में परिक्रमा करते हैं, तो आप ऑब्जेक्ट से सीधे लिंक देख सकते हैं। दोनों मामलों में, सिस्टम यह जांच नहीं करता है कि आप इस कमांड को निष्पादित करने के लिए अधिकृत हैं या नहीं। मैंने केस 2 की कोशिश की और यह काम नहीं किया, लेकिन केस 3 का क्या? यहां हमें बस URL में खाता पहचानकर्ता USER_EMAIL को बदलना होगा, क्योंकि यह खाता पहचानकर्ता ACCOUNT_ID से सीधे जुड़ा हुआ है। पहले, हमने पीड़ित खाता पहचानकर्ता का उपयोग किया था, और अब हम हमलावर खाते का उपयोग करते हैं। इसलिए, मैंने हैकर खाते के पहचानकर्ता और पीड़ित के डिवाइस के पहचानकर्ता का उपयोग किया, कमांड भेजा और, जैसा कि अपेक्षित था, "200 ओके" कमांड की स्थिति प्राप्त की और MyCar एप्लिकेशन पर नियंत्रण प्राप्त किया।
इस प्रकार, तीन अलग-अलग हमले वैक्टर का उपयोग करते हुए, हम वह सब कुछ करने में सक्षम थे जो एक वैध एप्लिकेशन उपयोगकर्ता कर सकता है। इसका मतलब यह है कि आप शहर में किसी भी कार को ढूंढ सकते हैं, इसके मेक और मॉडल को एप्लिकेशन में सेट कर सकते हैं और फिर रिमोट को कार को अनलॉक कर सकते हैं और इसे शुरू कर सकते हैं। हम अलार्म को बंद या चालू कर सकते हैं, कार के सर्विस मेनू में बदलाव कर सकते हैं और किसी भी टीम की स्थिति की जांच कर सकते हैं। और यह सब तीन अलग-अलग तरीकों से किया जा सकता है।



जाहिर है, MyCar डेवलपर्स ने किसी तरह सिस्टम बग्स को ठीक करने की कोशिश की। इसलिए, हार्ड-कोडेड पासवर्ड के मामले में, वे केवल प्राधिकरण के लिए उपयोग किए जाने वाले क्रेडेंशियल्स को छिपाने के लिए एप्लिकेशन के सामने एक रिवर्स प्रॉक्सी सर्वर डालते हैं। समस्या यह है कि रिवर्स प्रॉक्सिज़ जादू नहीं हैं और सभी समस्याओं को ठीक करने में सक्षम नहीं हैं। उन्होंने SQL इंजेक्शन को तृतीय-पक्ष सेवा में सहेजा है, इसलिए पासवर्ड के बिना भी, मैं अभी भी उपयोगकर्ता सत्यापन प्रक्रिया के माध्यम से इसका उपयोग कर सकता हूं।



मैंने URL की संरचना पर बारीकी से विचार करने का निर्णय लिया। आपने देखा होगा कि सिस्टम द्वारा उपयोग किए जाने वाले सभी पतों में एम 2 एम होता है। यह तय करने के बाद कि यह MyCar एप्लिकेशन में प्राधिकरण तंत्र के लिए कुछ प्रकार की आंतरिक बातचीत है, मैंने Google में इन पत्रों में प्रवेश किया और M2M सुइट वेबसाइट की खोज की। इस फॉर्म को देखने के बाद आपको केवल एक ही उद्धरण देना है, और देखें कि क्या होता है। और क्या होता है कि आपको सही एसक्यूएल इंजेक्शन (ऑडियंस तालियाँ) मिलता है।





और डेवलपर्स के SQL इंजेक्शन के साथ समस्या की रिपोर्ट करने के कुछ महीनों बाद ऐसा होता है। यदि एप्लिकेशन में ऐसी समस्याएं हैं, तो उन्हें जल्द से जल्द ठीक करने की आवश्यकता है, लेकिन जैसा कि आप देख सकते हैं, डेवलपर्स ने कुछ भी नहीं किया। उपयोगकर्ताओं के लिए इस तरह की उपेक्षा, मुझे यह अपमानजनक लगता है।

MyCar मॉड्यूल में एक जीपीएस यूनिट है, इसलिए यह आपकी कार के स्थान को ट्रैक कर सकता है और इसे एप्लिकेशन में प्रदर्शित कर सकता है। लेकिन, जैसा कि यह निकला, वे न केवल कारों के वर्तमान स्थान को संग्रहीत करते हैं। वे मशीन की वर्तमान स्थिति को ट्रैक करने के लिए बहुत अधिक जानकारी के नर्क को स्टोर करते हैं। मेरे मामले में, आवेदन का उपयोग करने के 13 दिनों के लिए, उन्होंने दो हजार से कम जियोलोकेशन पॉइंट कम जमा किए, जो मेरी कार का दौरा किया। MyCar डेवलपर की गोपनीयता नीति जानकारी के इस संग्रह के बारे में एक शब्द नहीं कहती है।

हालांकि, आगे यह खराब हो जाता है। आप तर्क दे सकते हैं कि यह जियोलोकेशन सेवा के कार्यान्वयन का सिर्फ एक साइड इफेक्ट है। लेकिन तथ्य यह है कि आपकी कार जिस स्थान पर है, उसकी सूची बनाने के बजाय, वे एक और एपीआई का उपयोग करते हैं जो इस डेटा का विश्लेषण करता है और उन स्थानों को निर्धारित करता है जिनमें आपकी कार सबसे अधिक बार होती है। फिर से, जहाँ तक मुझे पता है, गोपनीयता नीति में इस तरह के कार्य का कोई संकेत नहीं है। शायद यह इतना आश्चर्य की बात नहीं है, क्योंकि खोजों के एक समूह के बाद, मैंने मूल कंपनी MyCar को Procon Analytics कहा, उनकी साइट पर गया और FAQ अनुभाग का दौरा किया। यहाँ मैं इस सवाल पर आया: "आप डेटा सुरक्षा कैसे सुनिश्चित करते हैं?"। कंपनी की प्रतिक्रिया थी: “सार्वजनिक बादल के वातावरण के विपरीत जो भंडारण प्राथमिकता के लिए लड़ते हैं,प्रोकोन एनालिटिक्स अपने स्वयं के वर्चुअल क्लाउड का उपयोग करता है, जिसका उपयोग विशेष रूप से हमारे एप्लिकेशन के उपयोगकर्ताओं के लिए किया जाता है और अन्य उपयोगकर्ताओं से सुरक्षित रहता है। यह एक विशेष क्लाउड वातावरण है जिसमें उच्च स्तर की सुरक्षा होती है, जो सेवा की उपलब्धता की आसान उपलब्धता और गति प्रदान करती है। प्रॉकोन एनालिटिक्स के साथ काम करके, आप यह सुनिश्चित कर सकते हैं कि आपका डेटा अच्छी तरह से संरक्षित है। " मैं यह भी नहीं जानता कि क्या कहना है ...



यदि आप उनके फेसबुक पेज पर जाते हैं, तो आप और भी दिलचस्प बात जान सकते हैं। यहां वे सीधे लिखते हैं: "आपके वाहन के बारे में जानकारी सुरक्षित रखना महत्वपूर्ण है!"। खैर, मैं केवल इस कथन से सहमत हो सकता हूं।

इसलिए, इस प्रश्न पर वापस आता हूं: "यह कैसे होता है और इसे कैसे टाला जा सकता है"? और इससे भी महत्वपूर्ण बात यह है कि एक समुदाय के रूप में हम इसे कैसे रोक सकते हैं?

यह मेरी रिपोर्ट का अंत है, लेकिन मैं अभी भी कुछ सवालों के जवाब दे सकता हूं (दर्शकों की तालियां)।

क्या आप पूछ रहे हैं कि क्या उन्होंने सब कुछ तय किया है? फिलहाल, मुझे लगता है कि उन्होंने गोपनीयता नीति की खामियों को छोड़कर, मेरे द्वारा बताए गए सभी बगों को ठीक कर दिया है, जिसका मैंने भाषण के अंत में उल्लेख किया था। पिछली बार जब मैंने इसकी जाँच की, तो सब कुछ अपरिवर्तित था। प्रश्न के लिए, क्या मैं ईसीयू इलेक्ट्रॉनिक इंजन नियंत्रण इकाई के मापदंडों को इस तरह से संपादित कर सकता हूं, मैं जवाब दूंगा कि मेरा काम केवल MyCar एप्लिकेशन में वाहन मापदंडों को संपादित करना था। यह कार के डिजिटल प्रतिनिधित्व को संग्रहीत करता है, जिसे ऑब्जेक्ट, एसक्यूएल इंजेक्शन, या किसी अन्य हमले वेक्टर के लिए सीधी पहुंच का उपयोग करके संपादित किया जाता है।

आखिरी सवाल यह है: क्या मेरे पास स्टार्ट बटन के साथ कार में एक कीलेस इंजन स्टार्ट सिस्टम है, और इस स्थिति में स्टीयरिंग व्हील को लॉक करने की स्थिति कैसी है? मेरा उत्तर यह है कि MyCar में ऐसा बटन है, इसलिए इस प्रणाली में स्टीयरिंग व्हील लॉक नहीं है। मुझे संदेह है कि यदि आप इस प्रणाली को स्थापित करते हैं, तो आप निश्चित रूप से स्टीयरिंग व्हील को लॉक करने के लिए लॉक पर भरोसा नहीं कर सकते।

विज्ञापन का एक सा :)

हमारे साथ रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक ऑर्डर देकर या $ 4.99 से डेवलपर्स के लिए अपने दोस्तों के क्लाउड-आधारित VPS की अनुशंसा करके हमें समर्थन दें, आपके द्वारा आविष्कार किया गया एंट्री-लेवल सर्वर का एक अनूठा एनालॉग: VPS (KVM) E5-2697 3 (6 करोड़) 10GB DDR4 480GB SSD 1Gbps के बारे में पूरी सच्चाई $ 19 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd एम्स्टर्डम में इक्विनिक्स टीयर IV डेटा सेंटर में 2 गुना सस्ता? केवल हमारे पास 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV नीदरलैंड के 199 डॉलर में से है!डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $ 99 से! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग सी?