Автомобилем можно будет управлять со смартфона

Автомобилем можно будет управлять со смартфона

Компания bright box, создала систему удаленного управления автомобилем Remoto. Она позволяет безопасно, без открытия центрального замка автомобиля, управлять частью его функций из любой точки земного шара прямо с мобильного телефона.

В том числе:

  • запускать двигатель и активизировать настройки системы управления климатом;
  • легко находить местоположение автомобиля на парковке;
  • удаленно блокировать/разблокировать двери;
  • получать автоматическое уведомление при эвакуации, взломе или ударе;
  • отслеживать маршрут движения автомобиля.

Сервис построен на базе платформы Microsoft Azure, объединяющей специализированный блок управления, устанавливаемый в машину и мобильное приложение Remoto, которое доступно на всех платформах. Продажи пилотной версии начались в декабре 2013 года в рамках совместного проекта с KIA. Во всех 180 дилерских центрах бренда в России в качестве дополнительной услуги, включенной в гарантийные условия обслуживания, покупателям предлагается купить и установить Remoto. Рекомендуемая розничная цена составляет 6850 рублей, а подписка на мобильное приложение, позволяющее управлять автомобилем со смартфона, включая расходы на трафик от устройства – 125 рублей в месяц. Это значительно ниже среднерыночной стоимости устройств дистанционного управления автомобилем, представленных на рынке. Основную прибыль Brightbox планирует получать от продажи подписки. Компания отмечает прирост количества пользователей в среднем на 100 человек в день.

Создание сервиса проходило при поддержке Microsoft. Компания bright box получила на безвозмездной основе лицензионное программное обеспечение компании для дизайна, разработки и тестирования продуктов, а также для размещения сервисов в интернете в рамках международной программы для стартапов Microsoft BizSpark, а также грант Фонда посевного финансирования Microsoft в размере 45 тыс. долларов США. Это позволило не только минимизировать затраты на создание сервиса, но и снизить время вывода его на рынок: процесс разработки занял 14 месяцев – рекордно короткий для проекта такого масштаба срок, причем основная часть работы по проекту была выполнена за 3 месяца.

«Использование технологий Microsoft, в частности Azure и Visual Studiо, дало мощный толчок в развитии нашего проекта. Так, мы получили доступ к современным инструментам разработки программных продуктов и тестирования, а также сэкономили средства, развернув приложение в публичном облаке, – отмечает Иван Мишанин, управляющий директор bright box. – Отрадно отметить, что Microsoft оказывает поддержку инновационным и интересным проектам, количество которых в последние годы все увеличивается в России».

Идея создать Remoto родилась в результате работы над другим сервисом. Ранее специалисты bright box разработали платформу Dealer Mobility для построения нового канала коммуникаций дилера или дистрибьютора с автомобилистами посредством смартфонов и социальных сетей. На ее основе созданы мобильные приложения, чтобы дилеры могли получать актуальную информацию об обслуживаемых автомобилях и, в частности, об их пробеге, а также выявлять неполадки и своевременно приглашать клиентов на техосмотр. Для этого и был создан специализированный блок управления, который оказался полезным не только продавцам, но и покупателям. Важная особенность платформы заключается в возможности удаленной диагностики. С помощью Remoto автовладельцы могут удаленно проверить состояние своего транспортного средства, а сервисные центры, в свою очередь, подготовиться к их обслуживанию, например, заранее заказать необходимые запчасти. Новый канал коммуникаций позволил повысить уровень лояльности покупателей и увеличивая тем самым прибыль.

В этом году bright box представила свои разработки, Remoto и Dealer Mobility, на выставке Connected Cars в Амстердаме, крупнейшем событии в мире автомобильных технологий. Оба представленных продукта были созданы на базе платформы Microsoft Azure.

Компания продолжает развиваться и выходит на международный рынок, открывая офисы в Турции и Китае. Одна из ее основных стратегических целей – сотрудничество с производителями для установки Remoto непосредственно на заводе. Кроме того, в планах специалистов bright box – расширение функционала и адаптация Remoto к работе на всех популярных в России автомобилях. В ближайшее время также готовится выпуск нового аналитического сервиса для автовладельцев и дилеров, в котором будет осуществляться сбор статистических данных о стиле и уровне безопасности вождения, которые будут храниться на облачной платформе Microsoft.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Через вредоносные Blender-файлы распространяют инфостилер StealC V2

Исследователи обнаружили новую кампанию «с российским следом», в рамках которой злоумышленники распространяют инфостилер StealC V2 через вредоносные файлы Blender, загруженные на крупные 3D-маркетплейсы вроде CGTrader. Blender позволяет выполнять Python-скрипты — они используются для автоматизации, кастомных панелей, ригов и аддонов.

Если у пользователя включена функция Auto Run, скрипты запускаются автоматически при открытии файла. Этим и пользуются атакующие: многие художники и моделлеры включают Auto Run ради удобства.

Специалисты Morphisec заметили, что вредоносные .blend-файлы содержат встроенный Python-код, который загружает лоадер с домена в Cloudflare Workers.

 

Далее загрузчик скачивает PowerShell-скрипт, который подтягивает два ZIP-архива — ZalypaGyliveraV1 и BLENDERX — с IP-адресов, контролируемых злоумышленниками.

Архивы распаковываются во временную папку, откуда создают LNK-файлы в автозагрузке для постоянства. Затем жертве подсовываются два компонента: основной инфостилер StealC и вспомогательный Python-стилер для подстраховки.

 

По данным Morphisec, атакующие используют последнюю версия второго поколения StealC — того самого, который ранее изучала Zscaler. Новый StealC заметно расширил функции:

  • крадёт данные из 23+ браузеров и поддерживает расшифровку паролей на стороне сервера, включая Chrome 132+;
  • поддерживает свыше 100 расширений криптокошельков и более 15 отдельных приложений;
  • ворует данные мессенджеров (Telegram, Discord, Tox, Pidgin), VPN-клиентов (ProtonVPN, OpenVPN) и почтовых программ, включая Thunderbird;
  • оснащён обновлённым механизмом обхода UAC.

При этом свежие версии StealC по-прежнему почти не детектируются антивирусами: Morphisec отмечает, что образец, который они изучали, не был распознан ни одним движком на VirusTotal.

Атака опасна тем, что 3D-маркетплейсы не могут проверять встроенный в файлы код. Художникам, аниматорам и моделлерам рекомендуется:

  • отключить автоматический запуск Python-скриптов: Blender → Edit → Preferences → снять галочку с Auto Run Python Scripts;
  • относиться к 3D-ассетам как к потенциально исполняемому коду;
  • скачивать файлы только у надёжных авторов или тестировать их в песочнице.

Злоумышленники явно ориентируются на профессиональное сообщество 3D-контента — и такая схема может оказаться особенно опасной для студий и фрилансеров, которые работают с большим количеством моделей из внешних источников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru