Как вскроют ваш автомобиль на парковке у... (видео)

[xor777]

Цитата: Сообщение от G_A пока кто-то в ms не сольет протокол изготовителю грабов))))

думаешь там вся защита держится на закрытости протокола?
я не изучал тему подробно, но думаю что технологии уже вполне позволяют организовать по радио каналу чтото типа защищенного соединения с ассиметричным шифрованием и обменом динамически сгенерированными открытыми ключами - аналог SSL в интернете.
если так, то заниматься вскрыванием такой системы "в лоб" занятие очень неблагодарное. гораздо проще утащить машину на эвакуаторе.

[G_A]

В граббере заложены все алгоритмы. и если алгоритм шифрования известен производителям этой хрени - шансов нет. вопрос, надо ли это производителям, учесть что таких систем охраны на рынке единицы от общего числа

[CAP]

Цитата: Сообщение от G_A В граббере заложены все алгоритмы. и если алгоритм шифрования известен производителям этой хрени - шансов нет. вопрос, надо ли это производителям, учесть что таких систем охраны на рынке единицы от общего числа

Чтобы залить новую прошивку в граб, нужно знать не только алгоритм шифрования, но и так называемый ключ шифрования. У китайско-тайваньских систем он один на всю партию - поэтому, как только с завода уплывает программа с ключом или производится декапсуляция процессора сиги и в результате "вырезается" та же программа с ключом, вся серия сигналок - это больше не преграда для взломщика. В российских системах Сталкер и Пандора ключ шифрования индивидуальный для каждой системы и заносится он в систему автоматически при начальном программирование на заводе. Теоретически есть возможность взломать тот же Сталкер если записать диалог базового блока с брелком в процессе ввода в систему нового брелка - но таким образом можно будет вскрыть только именно этот конкретный Сталкер. У Пандоры длина ключа вообще запредельная и даже теоретически вряд ли найдется компьютер, способный ее сломать. Кстати, АлармТрейд обещал миллион тому, кто взломает код Пандоры...

Добавлено через 9 минут

Цитата: Сообщение от Ulrich как долго это продлится?

Сталкер выпускается с 2004г., Пандора с диалогом чуть позже. За 5 лет эти системы никто не взломал, правда на самом деле их доля на рынке была ничтожна. Сейчас Ультра-Стар выпустил свои b6 и b9 диалог. Ультра давно заявляла диалоговый код в своих системах, но даже в с-серии его не было. Однако, теперь, когда Ультра одолжила мозгов у АлармТрейда (достаточно взглянуть на алгоритм смены каналов в новых системах, чтобы понять - это клон Пандоры), очень вероятно, что там будет настоящий диалог. И вот если его сломают, а ломать Старлайн будут в первую очередь, тогда можно будет усомниться в защищенности диалогового кода.

[xor777]

Цитата: Сообщение от G_A В граббере заложены все алгоритмы. и если алгоритм шифрования известен производителям этой хрени - шансов нет. вопрос, надо ли это производителям, учесть что таких систем охраны на рынке единицы от общего числа

шифрование, построенное на закрытости алгоритма - это очень плохое шифрование. я бы даже сказал очень убогое пионерское шифрование.

хорошее шифрование не зависит от закрытости алогоритма. например широко распространенный алогоритм шифрования RSA является совершено открытым, но при этом сломать его нереально, если длина ключа превышает 128 бит. да и 128 тоже сломать достаточно непросто.

Добавлено через 1 минуту

Цитата: Сообщение от CAP Кстати, АлармТрейд обещал миллион тому, кто взломает код Пандоры...

сейчас общаюсь с человеком, который продает граббер. он утверждает что граббер грабит коды Пандоры какойто RX серии.

Добавлено через 5 минут

Цитата: Сообщение от CAP И вот если его сломают, а ломать Старлайн будут в первую очередь, тогда можно будет усомниться в защищенности диалогового кода.

не знаю, почему производители сигналок не сделают обмен данными с использованием ЭЦП? себестоимость среднего крипто-процессора копеечная. программно взломать такую систему ноль шансов. может я чего не понимаю?

[xXxStitchxXx]

Цитата: Сообщение от xor777 граббер грабит коды Пандоры какойто RX серии.

Это RX 175 — самая дешевая Пандора без диалогового кода.

[CAP]

Цитата: Сообщение от xor777 не знаю, почему производители сигналок не сделают обмен данными с использованием ЭЦП?

Уважаемый xor777, а как Вы это себе представляете? Если, конечно, ЭЦП, про которую Вы говорите, это ЭЛЕКТРОННАЯ ЦИФРОВАЯ ПОДПИСЬ???

[xor777]

Цитата: Сообщение от CAP Уважаемый xor777, а как Вы это себе представляете? Если, конечно, ЭЦП, про которую Вы говорите, это ЭЛЕКТРОННАЯ ЦИФРОВАЯ ПОДПИСЬ???

ЭЦП это именно электронно-цифровая подпись. я себе это представляю очень хорошо, потому что это моя профессия Я знаю возможности и стоимость современной техники.

должно быть примерно так: на заводе в брелок зашивают крипто-процессор, аналогичный тому, который стоит в ключах е-token (eToken PRO – USB Two Factor Authentication Token - Advanced Smart Card Ttechnology) процессору дается команда сгенерировать пару ключей. процессор генерит и выдает наружу открытый ключ, закрытый оставляет у себя внутри и низачто никогда никому его не отдает. Затем берется открытый ключ и прошивается в саму сигналку. Все. связка ключа с сигналкой окончена.
Далее работа выглядет уже как обычная работа с ЭЦП. Пользователь жмет команду поставить на охрану. Брелок связывается с сигналкой и говорит: хочу снять с охраны. Сигналка говорит ок, вот тебе уникальный сеансовый ключ, подпиши его своей подписью. Брелок подписывает и отправляет обратно. Сигналка проверяет открытым ключем подпись и если подпись проходит проверку, то выполняет команду.
Преимущества такой системы налицо: взламывать бесполезно, утечка инфы от производителя невозможна. Полностью защищенная система

[ALEX_ALEX]

Цитата: Сообщение от 2vl меорида (альтоника) тоже орет - лучше них ток горы. я свое мнение сказал.

И, как оказалось, Цезарь Сателит так же редкое гумно

[CAP]

Каюсь, я как в некотором роде чайник, представлял ЭЦП немного по-другому. Но, тем более, описанный Вами алгоритм - это практически 100% диалоговый код того же Сталкера или Пандоры, при этом ваш закрытый ключ - это индивидуальный ключ шифрования, который у российских систем уникален в каждой сиге, а в импортном ширпотребе закрытый ключ - это мануфактурный ключ, одинаковый на всю партию из 100000 систем (да и алгоритм там более простой).

Добавлено через 2 минуты

Цитата: Сообщение от ALEX_ALEX И, как оказалось, Цезарь Сателит так же редкое гумно

Попробуйте PGSM-спутник - это кроме спутникового мониторинга еще и встроенный диалоговый иммобилайзер, т.е. полноценная охранная система, при этом в ТРИ РАЗА ДЕШЕВЛЕ!!!!!

[xor777]

Цитата: Сообщение от CAP Каюсь, я как в некотором роде чайник, представлял ЭЦП немного по-другому. Но, тем более, описанный Вами алгоритм - это практически 100% диалоговый код того же Сталкера или Пандоры, при этом ваш закрытый ключ - это индивидуальный ключ шифрования, который у российских систем уникален в каждой сиге, а в импортном ширпотребе закрытый ключ - это мануфактурный ключ, одинаковый на всю партию из 100000 систем (да и алгоритм там более простой).

значит я не открыл америку если все работает именно так, то ломать в лоб такую систему нереально. особенно если длина ключа больше 128 бит.
точнее можно сломать, но ужет много времени и сломается только одна конкретно взятая сигналка.