硬核观察 #737 现代公司的电动汽车在其车载系统使用教程上的示例密钥
现代公司的电动汽车在其车载系统使用教程上的示例密钥
一位开发者发帖称,他想要修改汽车上的车载信息娱乐系统,他的汽车是现代公司 2021 款的“全新未来移动生活概念的电动汽车 IONIQ”。在试图找出如何为汽车更新定制固件时发现,其中用来为某些部分签名的 RSA 公钥可以在网上搜索找到。更离谱的是,正如这位开发者说的,“如果运气好的话,他们不仅留下了公钥,还留下了私钥”,它是一个常见的密钥对,出现在“使用 OpenSSL 进行 RSA 加密和解密的 C 语言示例”之类的在线教程中,在这些教程中列出了使用的示例公钥和私钥。现代公司对此没有置评。
老王点评:这可真是按照教程来的,连示例的密钥对都一起学习了。
AI 被用于通过监控视频中的行人步态识别和分类行人
据报道,马里兰大学的一个明星教授研究团队在资金的支持下,开发了一种城市监控软件,可以根据行人的独特步态特征来识别他们。然后,该算法将使用这些步态特征将行人分为“好斗”、“害羞”、“冲动”和其他性格。“这些能力将被用来预测每个行人的行为,对监视很有用”。他们在赞助方提供的视频上进行了测试,并提供了该软件的 C++ 代码库和原始数据集作为交付品。该团队还进行了“模拟大规模异质人群的有效计算模型”等类似研究。这一研究引发了对“关于机器学习研究中的严重道德问题”的关注。
老王点评:AI 究竟该用于什么地方,该如何用,这里面不仅仅是道德问题,还应该是法律问题。我只能说这么多了。
苹果公司的服务成为其收入的重要来源
迄今为止,苹果公司已将 18 亿台设备装入世界上一些最富裕的消费者的口袋和办公桌上。现在,它正在向其他公司出售这些客户的使用权,并说服那些拥有其设备的人注册自己的订阅服务。去年,苹果的服务带来了 680 亿美元的收入,占苹果总收入的 19%。在最近一个季度,服务收入的份额甚至高达 24%。据估计,最大的一块是来自其应用商店的费用,去年的费用可能达到 250 亿美元。其次是谷歌为 iOS 中的默认搜索引擎付出的费用,2020 年付出了 100 亿美元,据估计现在接近 200 亿美元。而其广告服务今年估计是 70 亿美元。剩下的是一系列订阅服务:iCloud 存储、苹果音乐和苹果护理保险等等。
老王点评:成功的硬件和软件带来的大量用户,其附加服务也是日进斗金。