1737671742
2025-01-23 19:59:00
セキュリティ研究者は、Waymo アプリに、ロボタクシーの上部ディスプレイに好きな文字を表示できる未公開の隠れた機能を発見しました。
著名なセキュリティ研究者であるジェーン・マンチュン・ウォン氏は、 Xに画像を投稿しました 土曜日には、Waymoの車(正式には「ドーム」と呼ばれる)のトップディスプレイに、彼女のXハンドルやその他の文字列が表示された。
「ウェイモをハッキングして、空の文字列、『ウォンジェーン』、絵文字などの奇妙なテキストを車のIDとして表示させました。私を禁止したり、パッチを当てたりしないでください、@waymo(笑)」と彼女は書いた。
サンフランシスコ在住のウォンさんは、ロボタクシーが来るのを待つ間、Android スマートフォンで Waymo モバイル アプリを操作することで、自動運転ジャガー I-Pace ドームのキャラクターをカスタマイズできたと > に語った。
「Waymoモバイルアプリをいじる古き良き魔法。おそらくサーバーは従業員以外からの車 ID の入力を検証しなかったのだと思います」とウォン氏は語った。 「したがって、車自体を「脱獄」したり「root化」したりすることはありません。私がやったのは、Car ID を通常受け入れられるものを超えたものに変更したことだけです。かなり無害なものだと思います。」
彼女の嘆願にもかかわらず、ウェイモはライダーがウォンのようにドームをカスタマイズするのを阻止するためにアプリを更新したようだ。火曜日、ウォンさん 更新情報を投稿しました 彼女は車のIDをもう変更できなくなったと言いました。
Waymoの広報担当サンディ・カープ氏は、ウォン氏が隠し機能を発見し、同社はウォン氏のような一般ユーザーに対してその機能を閉鎖したことを認めた。
「ジェーンは Android の高度な知識を踏まえ、未リリースの機能を特定しました」とカープ氏は > に語った。 「ドームディスプレイ機能へのアクセスは制限されています。」
2020年には、 ウェイモ ある発表された ドームに動くLEDを追加したのは、「ライダーが昼夜を問わず車両を識別し、複数のWaymo車が待機している場合にどの車両が自分のものであるかを知るためのメカニズムとして機能するため」だという。
ドーム コミュニケーションにも使われます 歩行者に対しては車が道を譲ろうとしていることを伝えたり、自転車に乗った人に対しては乗客が車のドアを開けようとしていることを伝えたりします。そして同社はディスプレイも使用しています マーケティング目的のため。
#Waymoの隠し機能により研究者はロボタクシーのディスプレイをカスタマイズできる