How to Stop JSON Parse From Executing Dangerous revivers

A reviver can reintroduce unsafe objects.

#javascript #json #reviver #security #howto #parsing

https://www.youtube.com/watch?v=sdT2HvfFWD0

June is approaching, and soon, for one small town, that means the dead will be walking around like "it's all good." One cop will now try to solve a mystery where the living and the dead are suspects.
#reviver #imagecomics #tvshows #syfy

https://www.talkteav.com/melanie-scrofano-revival-syfy-peacock-tv-show

Security Week 2452: уязвимости в цифровых автомобильных номерах

На прошлой неделе в журнале Wired вышла публикация об уязвимостях, обнаруженных компанией IOActive в цифровых автомобильных номерах. Такие номера производятся и поддерживаются в США компанией Reviver и разрешены к установке в штатах Калифорния и Аризона. Производитель пытается привлечь клиентов возможностью частичной кастомизации внешнего вида номеров, а также дополнительными удобствами. В США валидность номера также подтверждается каждые пару лет стикером, указывающим на дату последней регистрации и техосмотра авто. Электронные номера позволяют в электронном виде демонстрировать и стикеры тоже. Очевидно, что защита такого электронного устройства должна быть на высоком уровне, иначе владелец автомобиля или постороннее лицо смогут не только выполнять «кастомизацию внешнего вида», но и менять номер автомобиля на любой другой и таким образом избегать систем видеонаблюдения, штрафов и оплаты проезда. Исследование IOActive показало, что защита у номеров Reviver в целом неплохая, но недостаточная — системы безопасности удалось обойти с помощью техники Fault Injection.

https://habr.com/ru/companies/kaspersky/articles/868958/

#ioactive #reviver #fault_injection

e494 — License to Brick

e493 with Michael, Michael and Andy on #digital #storage for a century, #AI #datasets, videos & new #Oreo flavors, #hacking digital license plates and #robots, and a whole lot more!

Podcast: Play in new window | Download (Duration: 34:11 — 47.6MB) | Embed

Subscribe: Apple Podcasts | Spotify | Amazon Music | Android | Podcast Index | Youtube Music | RSS | More

Share this:

• Click to share on Mastodon (Opens in new window)
• Click to share on LinkedIn (Opens in new window)
• Click to share on Facebook (Opens in new window)
• Click to share on Reddit (Opens in new window)
• Click to share on Tumblr (Opens in new window)

https://gamesatwork.biz/2024/12/23/e494-license-to-brick/

Hackers Can Jailbreak Digital License Plates to Make Others Pay Their Tolls and Tickets

Able to rewrite Reviver plate's firmware, then, with that custom firmware installed, the jailbroken license plate can receive commands via Bluetooth from a smartphone app to instantly change its display to show any characters or image

#Reviver #LicensePlates #Automotive #auto #cars #transportation #security #cybersecurity #hackers #hacking #hacked

https://www.wired.com/story/digital-license-plate-jailbreak-hack/

#Hackers Can #Jailbreak Digital #LicensePlates to Make Others Pay Their Tolls and Tickets

Digital license plates sold by #Reviver , already legal to buy in some states and drive with nationwide, can be hacked by their owners to evade traffic regulations or even law enforcement #surveillance.
#privacy

https://www.wired.com/story/digital-license-plate-jailbreak-hack/