Обсуждение оборудования угонщиков - правда и домыслы

[Alexlimex]

Приветствую специалистов по работе с системами защиты от угона. Сам я хоть и занимаюсь пропиской ключей общедоступным китайским оборудованием, на самом деле не вдавался в глубокие подробности изучения принципов степеней защиты, существующих на разных авто. К созданию именно этой темы подтолкнуло видео, случайно попавшееся на ютюбе, где показывают визуально простые способы угнать современный автомобиль используя секретное оборудование. Обычно в конце этого видео идет реклама, что мол нужно обязательно ставить дополнительные противоугонные комплексы, так как производители авто не умеют их серьезно защищать и даже не хотят этого делать. 

Для начала хотелось бы обсудить уязвимость системы keyless. Например существует оборудование ретрансятор-удочка. С его помощью можно использовать родной ключ на расстоянии. И вроде как описанный принцип его работы не вызывает особых сомнений, но неужели производители не предполагали такого варианта обхода системы защиты?  Из свежего выложенного видео, появился так называемый "тетрис" который подносится к ручке машины, перехватывает ее передаваемые данные, потом производит расчет в пределах 5 минут и устройство превращается в эмулятор родного ключа keyless, способного открывать и заводить машину. Заявлено, что это хорошо работает на коейцах, на митсубиси и других авто, где якобы очень слабая защита. Если честно, я в это верю с трудом. Чтобы взломать плавающий код, нужно больше времени и вычислительных возможностей. Вот цитата из википедии:

"Микрочип, на базе KeeLoq IC представленный в 1996 году, использует 60-битное начальное смещение. Если используется 60-битное начальное смещение, то злоумышленнику потребуется примерно 100 дней на обработку на специальном оборудовании для «брутфорса», прежде чем система будет взломана."

Те же VVDI и KEYDIY которые копируют пульты, делают это в основном только для простых, с фиксированным кодом. А для прописки ключей с полной утерей, существующее оборудование предполагает более сложную процедуру, чем поднести устройство к ручке авто, кроме того вычитывается по кан нужное содержимое блоков с последующим пересчетом на серверах производителей ключного оборудования. 

У кого какие мысли на эту тему? Уже заказал на алиэкспресс экраниурющий чехольчик для keyless ключика, так на всякий случай

[vasya009]

Могу сказать, оборудование есть, все работает. Ценники как два крыла от боинга. Новые лексусы и тойоты уезжают за 30 секунд. Вот такие пироги.

По поводу брутфорса. Изучал данный момент. Если тупо перебирать байты это выйдет тысячилетия, но если знать структуру кода достаточно и 15 минут)

[exemple]

Экранированы чехольчик наверное особо не помогает ну только если ключ носите в кармане штанов что б под излучение другие колёса не попадали. В даркнете посмотрите там много таких приблуд продают но это скорее всего для угона премиум сегмента прайс вас удивит:) обычная кочерга такая как солярис или Рио может угнать даже школьник )

[vasil1975]

6 часов назад, Alexlimex сказал:

"Микрочип, на базе KeeLoq IC представленный в 1996 году, использует 60-битное начальное смещение. Если используется 60-битное начальное смещение, то злоумышленнику потребуется примерно 100 дней на обработку на специальном оборудовании для «брутфорса», прежде чем система будет взломана."

Те же VVDI и KEYDIY которые копируют пульты, делают это в основном только для простых, с фиксированным кодом. 

VVDI копирует пульты не только с постоянным кодом, но и пульты на базе KeeLoq. Лично сам копировал Citroen Jumper, Peugeot Boxer и пульты сигнализаций на серию Xhorse XK.

[Alexlimex]

8 часов назад, exemple сказал:

Экранированы чехольчик наверное особо не помогает ну только если ключ носите в кармане штанов что б под излучение другие колёса не попадали. В даркнете посмотрите там много таких приблуд продают но это скорее всего для угона премиум сегмента прайс вас удивит:) обычная кочерга такая как солярис или Рио может угнать даже школьник )

Чехольчик защитит от ретранслятора. А вот почему производители у ВСЕХ автомобилей разрешают им работать после запуска и удаления ключа из салона - большая загадка.  Если бы этого не было, то и угон с помощью ретранслятора был бы невозможен...

[abracadabra]

51 минуту назад, Alexlimex сказал:

разрешают им работать после запуска и удаления ключа из салона - большая загадка

так принцип тот же, что и обычный транс без кейлес, авторизация происходит только в момент вкл. зажигания, далее если "срослось", то моторный разблокирован... а вот если бы мониторить "наличие валидного кея" на постоянной основе, то это уже усложнит алгоритм и ресурс.. да и если процент угонов упадет, то это не особо выгодно производителю😁

[exemple]

1 час назад, Alexlimex сказал:

Чехольчик защитит от ретранслятора. А вот почему производители у ВСЕХ автомобилей разрешают им работать после запуска и удаления ключа из салона - большая загадка.  Если бы этого не было, то и угон с помощью ретранслятора был бы невозможен...

Вы ж с рб у нас разве есть в этом проблема ? По-моему не такая большая странна как Рф что б тут данным промышляли) 

[vasil1975]

3 часа назад, Alexlimex сказал:

 А вот почему производители у ВСЕХ автомобилей разрешают им работать после запуска и удаления ключа из салона - большая загадка.

Нет загадки никакой. Требования безопасности гораздо выше, чем защита от угона. Что будет, если вдруг на автобане, на скорости  200 км/час не считается ключ и блок управления остановит двигатель? Хорошего мало.

[karel]

9 часов назад, vasil1975 сказал:

Нет загадки никакой. Требования безопасности гораздо выше, чем защита от угона. Что будет, если вдруг на автобане, на скорости  200 км/час не считается ключ и блок управления остановит двигатель? Хорошего мало.

Как это остановит?

С каких пор иммо стал глушить мотор?

Если запустился, то ключ хоть выкинь, сам не заглохнет.

[vasil1975]

34 минуты назад, karel сказал:

Как это остановит?

С каких пор иммо стал глушить мотор?

Если запустился, то ключ хоть выкинь, сам не заглохнет.

Вы вообще посты выше читали? Alexlimex задаёт вопрос: почему производители всех автомобилей разрешают им работать после запуска и удаления ключа из салона? Я лишь привожу пример, чтобы было- бы , если бы.

[Alexlimex]

Безопасность говорите? Нет, это специально придумано и ни как иначе. Глушение легко реализуется на программном уровне при наличии желания. При отсутствии ключа на заведенной машине мы ведь наблюдаем назойливое сообщение о том, что ключ не обнаружен и это логично. А дальше можно было сделать так: включить на экране обратный отсчет до остановки мотора:  2000 м, 1000 м, 900 м ...... 100 м и т.д. Потом машина глохнет и для водителя это уже не будет неожиданностью и никак на безопасность не повлияет.

17 часов назад, exemple сказал:

Вы ж с рб у нас разве есть в этом проблема ? По-моему не такая большая странна как Рф что б тут данным промышляли) 

Не поверить, но такая проблема есть! У хорошего знакомого угнали спортаж пару лет назад. Ключ кейлес был. Я тогда только начинал вникать в ключную тему. Машину в итоге нашли, но факт, угоняют их и у нас. Особенно если это легко сделать...

[anisimov83]

В 23.04.2022 в 10:01, Alexlimex сказал:

производители авто не умеют их серьезно защищать и даже не хотят этого делать. 

Производителю это нах,не надо.При масштабе производства авто угон им пофиг,даж 1 процента не наберется.Ну и алгоритмы в "Шайтан" тетрисы кто сливает?

[diagtula]

В 24.04.2022 в 16:15, Alexlimex сказал:

до остановки мотора:  2000 м,

Складывается ощущение что не не форуме специалистов нахожусь а на форуме домохозяек

Как ты себе представляешь отключение двигателя без отключения 15й клеммы, и тебя не смущает тот факт что для микропроцессорных систем существует такое понятие как "последовательность подачи питания" и то что 15я клемма подключена к системе поддержания "питания" зажигания эбу и первое что она делает это ставит\снимает ресет с процессора и так устроены 99% эбу на рынке даже самопальные

И нет, не предлагай опускать главное иначе это авто будет ездить с ошибками связи всю свою жизнь

 

И для затравки - в любом эбу(не только двигателя) имеется возможность через бутлоадер с помощью пароля получить доступ к любой физически доступной области ром\рам на любом процессоре или архитектуре вне зависимости авторизован ты в текущей сессии или нет так как гипервизор(бутлоадер) все равно не авторизуется

 

[Alexlimex]

18 часов назад, diagtula сказал:

Складывается ощущение что не не форуме специалистов нахожусь а на форуме домохозяек

Как ты себе представляешь отключение двигателя без отключения 15й клеммы, и тебя не смущает тот факт что для микропроцессорных систем существует такое понятие как "последовательность подачи питания" и то что 15я клемма подключена к системе поддержания "питания" зажигания эбу и первое что она делает это ставит\снимает ресет с процессора и так устроены 99% эбу на рынке даже самопальные

И нет, не предлагай опускать главное иначе это авто будет ездить с ошибками связи всю свою жизнь

Какой-то поток сознания. Не задумывались как глохнет мотор при наличии системы старт-стоп? 

[diagtula]

12 минут назад, Alexlimex сказал:

как глохнет мотор

И какая связь с заглохшим мотором и противоугонной функцией?

 

точно форум домохозяек

22 минуты назад, Alexlimex сказал:

системы старт-стоп

ну вот тебе типичная система старт стоп

 

[isani4d]

Да не кто не будет делать лишних движений все системы иммо больше разработаны щас чтоб ключи не писали бы на них кому не лень это тоже хороший бизнес. Потому и на онлаин стараются перейти все  как ваг постоянно пытается ограничить доступ к иммо дате на новых авто или же если не ори ключи  снять компонент зашиты не можем это же не из за угона а из за денег ключики теряют и прикиньте если б все ключи продавал только  дилер по всему свету это же очень жирный кусок с минимальными затратами