Тема классная, особенно цепляет подробный разбор CVE-2023-29389 — наглядно видно, как унылый старый CAN протокол легко становится дырой для физического доступа. Весь кайф в том, что уязвимость не просто легкая в эксплуатации, но и скрыта в самой архитектуре, а не в какой-то неактуальной прошивке. Показывает, что будущее за крипто-валидацией и сегментацией шин, а пока приходится работать с тем, что есть.