• Авторизация
Дневник fixin Лента друзей - Дневник - Полная версия


Об угонщиках. 12-03-2007 19:28 к комментариям - к полной версии - понравилось!


Смотрел вчера "Человек и закон" про угонщиков.
Так там показывают, что угонщики сканируют код, который брелок посылает машине и просто тупо его повторяют. Или подбирают этот код.
Мдя, и это в то время, когда разработана теория цифровой подписи.
Что мешает брелку высылать машине текущее время, подписанное цифровой подписью - такой код гарантированно не повторится.
Что мешает машине определять только посылаемые ей сигналы и блокировать на некоторое время запросы, если осуществляется попытка перебора кода.

Мда, вот я смотрю на весь этот беспредел и думаю - какие идиоты выпускают, а главное, какие покупают эти все так сказать "навороченные" системы сигнализации.

Ладно, если бы сигнализация не почуствовала какой-то вид взлома (ну например, когда авто ставят на платформу и угоняют). Но возможность "отключить" сигнализацию в наш век цифровой подписи - это позор!

Ситуация напоминает мне беспредел с IMEI мобильника. Если правильно взяться за дело, воровсто мобил можно исключить, как класс. Но никому во власти это не надо. Вот и процветает воровство пышным цветом.
вверх^ к полной версии понравилось! в evernote
Комментарии (22):
Болт_М5 12-03-2007-19:46 удалить
Там подпись не поможет. Угонщики "сглатывают" код и поэтому тачка первый раз не реагирует, нужно нажимать повторно. А потом проглоченное воспроизводят и тачка открывается.
Обратиться - Ответить - К полной версии
dimzon541 12-03-2007-20:03 удалить
Исходное сообщение Дрочливый_Драчун
Там подпись не поможет.

Поможет. Если сделать двунаправленный обмен то вполне.
Допустим ID это уникальный код машины
Допустим KEY это секретный пароль машины
ID и KEY известны и машине(М) и брелку(Б)
Тогда например возможен такой протокол взаимодействия при нажатии на брелок
Б: посылает сигнал "ID, откройся"
М: генерирует случайную последовательность чисел X, запоминает её, запускает таймер на одну секундуи одновременно посылает сигнал "ID, X"
Б: выполняет операцию вида R=MD5(X+KEY) и посылает ID, R
М: если секунда прошла то ничего не делает. Иначе проверяет что R==MD5(X+KEY). Если всё хорошо то открывается
Обратиться - Ответить - К полной версии
fixin 12-03-2007-20:17 удалить
Исходное сообщение dimzon541
Исходное сообщение Дрочливый_Драчун
Там подпись не поможет.

Поможет. Если сделать двунаправленный обмен то вполне.


вот и я про то же самое. двунаправленный обмен не обязателен. главное, чтобы посылки от брелка не повторялись.
Обратиться - Ответить - К полной версии
fixin 12-03-2007-20:18 удалить
Исходное сообщение Дрочливый_Драчун
Там подпись не поможет. Угонщики "сглатывают" код и поэтому тачка первый раз не реагирует, нужно нажимать повторно. А потом проглоченное воспроизводят и тачка открывается.


блин, в интернете это-то уже давно решено. Просто сделать, чтобы коды не повторялись - и делов.

Например, подписывать цифровой подписью время с точностью до секунды, такой код никогда не повторится. А все неправильные коды игнорировать.

Аминь. В сигнализациях процветает идиотизм. Поэтому угонщики и бравируют.

Действительно, все сигналки ИДИОТСКИЕ. RSA еще не скоро в них внедрится. а почему, спрашивается.
Обратиться - Ответить - К полной версии
dimzon541 12-03-2007-20:20 удалить
Исходное сообщение fixin
Например, подписывать цифровой подписью время с точностью до секунды, такой код никогда не повторится.

Тогда проблемы с синхронизацией часов в машине и в брелке. Опять же батарейка села и каюк, фиг синхронизируешь если даже свежую батарейку вставишь...
Обратиться - Ответить - К полной версии
Болт_М5 13-03-2007-12:23 удалить
Потому что на RSA нужно за лицензию платить)

Пипл хавает и ладно! А производителям машин выгодно, чтоб их угоняли - новые быстрей купят!)
Обратиться - Ответить - К полной версии
Сашка_какашко 13-03-2007-14:56 удалить
каким ты макаром воровство мобил прибьешь?
серийник школьник может перебить
В колонках играет: Dj Energy - Revolution On The Dancefloor CD 2006 SET

LI 5.09.15
Обратиться - Ответить - К полной версии
fixin 13-03-2007-18:15 удалить
Исходное сообщение Сашка_какашко
каким ты макаром воровство мобил прибьешь?
серийник школьник может перебить
В колонках играет: Dj Energy - Revolution On The Dancefloor CD 2006 SET

LI 5.09.15


Да ладно тебе, IMEI хранится в ПЗУ.
Обратиться - Ответить - К полной версии
fixin 13-03-2007-18:16 удалить
Исходное сообщение Дрочливый_Драчун
Потому что на RSA нужно за лицензию платить)

Пипл хавает и ладно! А производителям машин выгодно, чтоб их угоняли - новые быстрей купят!)


С каких это пор за РСА нужно платить.
Но даже если нужно платить, она бы стоила максимум 10 баксов, сравни со стоимостью машины !!!
Обратиться - Ответить - К полной версии
13-03-2007-18:29 удалить
RSA лицензей нашлепала больше, чем винда.
Обратиться - Ответить - К полной версии
fixin 13-03-2007-18:52 удалить
Исходное сообщение DKA
RSA лицензей нашлепала больше, чем винда.


Неважно, есть и свободные системы криптографии, например в TrueCrypt.
Обратиться - Ответить - К полной версии
Болт_М5 13-03-2007-18:53 удалить
Для полноценной подписи нужен мощный процессор минимум 400 VHz, в брелок такой не засунеж. Или если на сигнальном проце делать, то придеццо ждать минут 40 пока оно подпишедся и проверидся. )
Обратиться - Ответить - К полной версии
dimzon541 13-03-2007-18:55 удалить
Исходное сообщение Дрочливый_Драчун
Для полноценной подписи нужен мощный процессор минимум 400 VHz, в брелок такой не засунеж. Или если на сигнальном проце делать, то придеццо ждать минут 40 пока оно подпишедся и проверидся. )

Во первых там полноценная криптография не нужна, там достаточно односторонней функции-хэша по типу MD5 или SHA1
Во вторых в брелке её реализовать - тьфу
Обратиться - Ответить - К полной версии
fixin 13-03-2007-19:04 удалить
да ладно, че ты гонишь, достаточно проца мобильника. А мобилы сам знаешь какие сча миниатюрные... Гонишь ты.
Обратиться - Ответить - К полной версии
Сашка_какашко 13-03-2007-19:05 удалить
Исходное сообщение fixin: [QUOTE]Исходное сообщение Сашка_какашко
каким ты макаром воровство мобил прибьешь?
серийник школьник может перебить
В колонках играет: Dj Energy - Revolution On The Dancefloor CD 2006 SET
Да ладно тебе, IMEI хранится в ПЗУ.
перебиваеца он говорю те
сам на самсунге в детстве перебивал, просто так ради интереса
есть софт практически ко всем фирмам


но если телефон ушел не перебитым то тогда его и вправду можно было бы вернуть
В колонках играет: Linkin Park - fAint

LI 5.09.15
Обратиться - Ответить - К полной версии
fixin 13-03-2007-19:22 удалить
IMEI хранится в ПЗУ?
Микрухи что ли менял?
Обратиться - Ответить - К полной версии
Сашка_какашко 13-03-2007-19:33 удалить
какой проц? ты о чем?
достаточно дата кабеля )
В колонках играет: Linkin Park - I Just Want Your Company

LI 5.09.15
Обратиться - Ответить - К полной версии
dimzon541 13-03-2007-19:36 удалить
Исходное сообщение Сашка_какашко
какой проц? ты о чем?
достаточно дата кабеля )

На самом деле итого:
Некоторые старые модели телефонов позволяют поменять IMEI чуть-ли не програмно
Другие модели можно перепрошить программатором
Обратиться - Ответить - К полной версии
Болт_М5 13-03-2007-23:50 удалить
fixin, проц от мобильника будет стоить как сам мобильник)
Обратиться - Ответить - К полной версии
fixin 14-03-2007-18:09 удалить
Исходное сообщение dimzon541
Исходное сообщение Сашка_какашко
какой проц? ты о чем?
достаточно дата кабеля )

На самом деле итого:
Некоторые старые модели телефонов позволяют поменять IMEI чуть-ли не програмно
Другие модели можно перепрошить программатором


Как же ты ПЗУ перешьешь то, если ПЗУ не перезаписываемое? Выпаяешь и новую впаяешь?
Обратиться - Ответить - К полной версии
Midas 14-03-2007-21:46 удалить
Фиксин, почитай в двух словах теорию о автомобильных сигнализациях: http://www.alarmtrade.ru/about/protection_signal
И больше не пиши такой фигни, что написал выше и не смотри дебильные передачи по ТВ.
Обратиться - Ответить - К полной версии


Комментарии (22): вверх^

Вы сейчас не можете прокомментировать это сообщение.

Дневник Об угонщиках. | fixin - Дневник fixin | Лента друзей fixin / Полная версия Добавить в друзья Страницы: раньше»