Предупреждение.

[ПахаНН]

На Полтавской и Ванеева опять начали вскрывать автомобили сканерами. Будте внимательны.

[Bender]

Что значит "сканерами "?

[Boris_N/Nov]

Скан "суперкода" на прием и передачу сигнала...первый раз слышишь?

[hoopoe]

давно пора... авту вряд-ли угонят, но хоть стекла не побьют... цывылызацыя, сцк

[Bender]

Спасибо про ликбез). Жаргонного синонима не слышал. И все сигналки этому подвержены ? В смысле какие самые сопротивляемые ?

[Boris_N/Nov]

Почти все. было бы желание...

[UdAVchik]

Сообщение от Bender

В смысле какие самые сопротивляемые ?

Самые сопротивляемые это...хозяин с распредвалом

[Necodim]

Сообщение от UdAVchik

Самые сопротивляемые это...хозяин с распредвалом

Особенно с действенным.

[ГЕОГРАФ]

Сообщение от UdAVchik

Самые сопротивляемые это...хозяин с распредвалом

это Сафони что ли?

[hak]

Пандора и Сталкер.

[AUTOнавт]

откуда инфа?

[ПахаНН]

От обокраденой кумы и её подруги. У обеих около детских садиков вскрыли.Перед этим по осени у них же-http://www.autoforum.nnov.ru/forum/showthread.php?t=89442

[AUTOнавт]

вывод: на краткосрочную стоянку лучше на ключ закрывать, без всяких пиканий брелоком!

[ПахаНН]

Да тут уже хрен знает что делать, сто раз говорил, чтоб в машине ни чего не оставляли.

[UdAVchik]

А что делать тем, у кого нет ключей?

[AUTOнавт]

продать, и купить авто с ключами!

[~GZ]

Сообщение от UdAVchik

А что делать тем, у кого нет ключей?

Трамвай?

[сараевод]

из Ворсмы, если на рельсовом транспорте, только дизель-локомотив.

[Тануки]

Мысль, конечно, но если в машине ничего нет - чего бояться? Если вскрывают чтоб угнать, то хоть как запри - не поможет.

[андрей-----]

Сообщение от ПахаНН

От обокраденой кумы и её подруги. У обеих около детских садиков вскрыли.Перед этим по осени у них же-http://www.autoforum.nnov.ru/forum/showthread.php?t=89442

не показатель,чтобы делать выводы о действиях сканеров...есть масса способов открыть авто без срабатывания системы охраны.

[ПахаНН]

Это не выводы, а факты, дополненные органами.

[андрей-----]

Сообщение от ПахаНН

Это не выводы, а факты, дополненные органами.

ну нужна же органам отписка,вот и сваливают все на сканеры...для начала,проверили бы исправность сигналки и всех зон охраны...может,система дверь какую-то не видит...

[ПахаНН]

Сообщение от андрей-----

может,система дверь какую-то не видит...

Ага, во всех машинах обворованых.

[Hunter]

В Канавино в районе "Метро" похоже что тоже.

[andruxa]

Не фиг томогавки с шерханами ставить.

[~GZ]

Да пускай ставят.
Жалко што ли?...

[андрей-----]

Сообщение от andruxa

Не фиг томогавки с шерханами ставить.

дело то здесь не в шерханах или томагавках...это совпадение...вот вам логика-на слуху,как правило,вскрытия дорогих авто,чьи хозяева приобрели систему подороже-шерхан,вот об этом и упомянули....ведь ежедневно вскрывается много авто бюджетных,где стоят старлайны,аллигаторы,шерифы...но об этом не пишут...я так же могу сказать,что в 65% ДТП,где авто догоняет впереди идущего, у виновника стоят мощные динамики сзади,чаще овалы...какой будем делать вывод???овалы не ставим?

[Boom]

Сообщение от андрей-----

дело то здесь не в шерханах или томагавках...это совпадение...

вы просто не в теме

[hak]

Сообщение от андрей-----

дело то здесь не в шерханах или томагавках...это совпадение...вот вам логика-на слуху,как правило,вскрытия дорогих авто,чьи хозяева приобрели систему подороже-шерхан,вот об этом и упомянули....ведь ежедневно вскрывается много авто бюджетных,где стоят старлайны,аллигаторы,шерифы...но об этом не пишут...я так же могу сказать,что в 65% ДТП,где авто догоняет впереди идущего, у виновника стоят мощные динамики сзади,чаще овалы...какой будем делать вывод???овалы не ставим?

Просто дорогие системы как шерхан и томагавк , не защищены от код граберов. А соответственно не могут позиционироваться как дорогие. Это тоже самое что втюхивать телик который оформлен стразами , но показывает только один канал.

[Yamaha001]

сигнализации "пандора" и "сталкер" (обе кстати российской разработки - умные люди делали) работают по принципу диалогового обмена сигналами между брелком и основным блоком, в отличие от основного большинства других сигналок дорогих или дешёвых - не важно, которые основаны на динамическом кодировании сигнала, сигналка с динамическим кодом вскрывается универсальным китайским (или самопальным) код-граббером на раз... Из 10 случайных машин на любой стоянке 8 вскроет код-граббер...
Диалоговый код не вскрывается ничем. Вообще ничем. Эта система кодирования известна давно и используется в банковских системах доступа и охраны, системах опознавания друг-друга на военных самолётах и ещё кое-где
это не значит что машину со сталкером нельзя угнать, но вскрыть электроникой такую сигналку невозможно

[Exp]

Скажем так - пока, нет способа сграбить сигнал от данных сигнализаций, при помощи "сканеров". Чисто теоретически возможно всё (имхо)

[Yamaha001]

да, пока нет способа, но т.к. живём мы сегодня поэтому ставим пандору а не старлайн/шерхан/томагавк и иже
а там видно будет

[hak]

Сообщение от Exp

Скажем так - пока, нет способа сграбить сигнал от данных сигнализаций, при помощи "сканеров". Чисто теоретически возможно всё (имхо)

Сграбить можно , легко , только это ничего не дает. ПОТОМУ ЧТО ДИАЛОГ.

[hoopoe]

блин, парни, какие вы оптимисты... даже серваки вскрывают путем подмены хоста, и левый сервак прикидывается своим... а на компах системы защиты такие используются, до которых сигналкам еще пилить и пилить... как только вскроют ключи шифрования брелока и блока - все ваши диалоговые сигналки будут так-же легко вскрываться...

[telpv]

зато не надо париться у кого сигналки вообще нет

[Boris_N/Nov]

Да, того будет вскрыть еще проще и тише

[hak]

Сообщение от hoopoe

блин, парни, какие вы оптимисты... даже серваки вскрывают путем подмены хоста, и левый сервак прикидывается своим... а на компах системы защиты такие используются, до которых сигналкам еще пилить и пилить... как только вскроют ключи шифрования брелока и блока - все ваши диалоговые сигналки будут так-же легко вскрываться...

Если ты такой умный , то вскрой и заработай миллион. Алармтрейд обещал вроде.

P.S. ключи индивидуальны для каждого брелка и сигналки. Обмен ими происходит при прописывании брелка.

[Yamaha001]

да, верно, фирма алармтрейд в своё время обещала крупный денежный приз за вскрытие любыми электронными способами её сигналок серии "Пандора"
насколько я знаю, приз до сих пор никто не получил...

причём заметьте, они не рекламируют свою продукцию на каждом заборе и в каждой дешёвой автогазетёнке в отличие от шерханов томагавков и прочего кала
кто знает - молодец, а кто не знает, тому и не надо знать про это
----------------------
Добавлено позже.
----------------------

Сообщение от hak

Если ты такой умный , то вскрой и заработай миллион

золотые слова!
лучше и не скажешь!

[hoopoe]

Сообщение от hak

Если ты такой умный , то вскрой и заработай миллион

для этого нужна как минимум мат.часть, которой я не обладаю, неплохой вычислительный кластер для взлома паролей, ну и так далее...

как только появятся спеки протокола обмена данными у этих сигналок взлом будет лишь вопросом времени... персональный ключ для каждого брелка лишь повышает требуемую для вскрытия вычислительную мощность граббера, но не делает процесс невозможным...

[hak]

Вот из-за таких вот рассуждений , очень примитивных , народ и ставит то барахло которое вскрывается граберами. Вопрос ведь не в том что бы сделать идеальную защиту(это не возможно) , а что бы сделать взлом не привлекательным. Вот у Вас дома тоже на двери амбарный замок или всё таки что то получше поставили?

[Boris_N/Nov]

Сообщение от hak

Вот у Вас дома тоже на двери амбарный замок или всё таки что то получше поставили?

С какой целью интересуешься?

[hoopoe]

Сообщение от hak

Вот из-за таких вот рассуждений , очень примитивных , народ и ставит то барахло которое вскрывается граберами

в свое время keelog тоже не вскрывался... совсем... теперь это не вызывает каких-либо серьезных осложнений...

[EagleNN]

Сообщение от hoopoe

в свое время keelog тоже не вскрывался... совсем... теперь это не вызывает каких-либо серьезных осложнений...

keelog это не диалог. Вся проблема была в нахождении пары вопрос/ответ. Зная как они формируются можно взломать. Грубо говоря если сможешь "вынести" секретную информацию от производителя то получишь полный доступ (или подберешь алгоритм/ключ).
А с диалогом совсем другая история. Тут нет секретной информации которую можно "спереть". Точнее она есть, но она уникальна для пары сигналка-брелок и прописывается не на заводе, а самим пользователем.

[Exp]

Сообщение от EagleNN

keelog это не диалог. Вся проблема была в нахождении пары вопрос/ответ. Зная как они формируются можно взломать. Грубо говоря если сможешь "вынести" секретную информацию от производителя то получишь полный доступ (или подберешь алгоритм/ключ).
А с диалогом совсем другая история. Тут нет секретной информации которую можно "спереть". Точнее она есть, но она уникальна для пары сигналка-брелок и прописывается не на заводе, а самим пользователем.

Секретная инфа, прописываемая самим пользователем имхо также узкое место, ведь никто не запрещает мне прикинуться "правильным" пользователем и прописать свой брелок, но это все в теории есно. Была где-то статейка с ныне покойного сайта фрикерру про сталкер/пандору, в которой досконально описывался данный метод, к сожалению дело было давненько, деталей уже не припомню.

[EagleNN]

Сообщение от Exp

Секретная инфа, прописываемая самим пользователем имхо также узкое место, ведь никто не запрещает мне прикинуться "правильным" пользователем и прописать свой брелок, но это все в теории есно. Была где-то статейка с ныне покойного сайта фрикерру про сталкер/пандору, в которой досконально описывался данный метод, к сожалению дело было давненько, деталей уже не припомню.

Угу. Сделать это весьма проблемно, но возможно. Особенно в комбинации сталкер и беспечный пользователь.
У пандоры начиная с версии DXL-3000 (вроде) эту дырку заткнули... Ввели карточку (типа карточки оплаты сотового) с кодом к сигналке. Сам код находится под защитным слоем. Т.е. убрали звено "беспечный пользователь"...

[hak]

Сообщение от Exp

, ведь никто не запрещает мне прикинуться "правильным" пользователем и прописать свой брелок, но это все в теории есно.

Если пандоре, ты пропишешь свой брелок , то она забудет все пользовательские... если пользователь дебил и отдает свой брелок , это его проблемы. Если пользователь не может поменять свой пин код , то это тоже его проблемы. Хотя подход в 3000 с пин кодом на карточке верный, но я бы всё равно код потом поменял.

[andruxa]

Сообщение от hak

но я бы всё равно код потом поменял.

Тот что на карте afair поменять возможности нет. Равно как и восстановить.

[EagleNN]

Сообщение от andruxa

Тот что на карте afair поменять возможности нет. Равно как и восстановить.

Угу.
Причем у нее 2 кода есть... Один можно менять, другой нельзя. Тот что нельзя - на карте.

[EagleNN]

Сообщение от hoopoe

для этого нужна как минимум мат.часть, которой я не обладаю, неплохой вычислительный кластер для взлома паролей, ну и так далее...

как только появятся спеки протокола обмена данными у этих сигналок взлом будет лишь вопросом времени... персональный ключ для каждого брелка лишь повышает требуемую для вскрытия вычислительную мощность граббера, но не делает процесс невозможным...

Хммм... Интересная позиция. Я бы рекомендовал почитать что-нибудь из серии алгоритмы шифрования и аутентификации.
Если вкратце то ошибка ваша в следующем:
есть 2 типа аутентификации - ответ на секретный вопрос и обмен рукопожатиями (hand shake).

Первый тип используется в большинстве сигналок. Поэтому зная каким образом формируется секретный вопрос и ответ на него можно взломать сигналку (что с успехом и делают).

Второй тип - это диалог. Основан на системе шифрования с двумя ключами (открытым и закрытым). Особенность в том, что открытый ключ известен всем. Им шифруются отправляемые сообщения. Однако подходит он только для шифрования (т.е. расшифровать сообщение им нельзя). Для расшифровки используется секретный ключ. Вся прелесть метода в том, что обменявшись секретным ключом в момент прописывания брелока, он больше никогда не передается в эфир. Более того, им ничего не шифруется. В результате получить его извне невозможно (точнее требует колоссальных временных затрат). Именно такой алгоритм используется в Сталкере и Пандоре (правда у сталкера есть backdoor, но об этом умолчим).
Кстати, аналогичный алгоритм используется и в PGP (подписи на банковские документы и не только). Там не стоит вопрос о недостаточной мощности серверов... Однако же вскрыть (подделать) до сих пор не получалось.

[hoopoe]

обычное ассимитричное шифрование... зная исходный текст, зашифрованный, и алгоритм шифрования, ключ подбирается брутфорсом (как минимум им). да, это не быстро, но имея инфу об алгоритме кодирования можно применять разные техники вскрытия...

в случае с сигналкой задача усложняется тем, что, насколько я знаю, сами протоколы общения блоков закрыты, т.е. не имеется исходного сообщения, но эта задача как раз упирается в человеческий фактор (стащить спеки )...

алгоритм вскрытия авты примерно такой: перехват диалога, неделю на вскрытие кода (кодов, если брелок и блок имеют разные коды декодирования), через неделю угон...

надеюсь никто не тешит себя надеждой что в сигналках используются ключи на 512+ бит? (хотя чем черт не шутит)

[EagleNN]

Сообщение от hoopoe

.....
надеюсь никто не тешит себя надеждой что в сигналках используются ключи на 512+ бит? (хотя чем черт не шутит)

Судя по описанию сигнализации Pandora 3000 там

Рекордно сложный алгоритм кодирования и применение уникальных для каждого изделия ключей шифрования длинною 80 Бит, полностью исключают вероятность электронного взлома систем не только в настоящее время, но и обозримом будущем.

Из этого можно делать вывод что реальная длина посылаемого сообщения >80 бит. (скорее всего не менее чем 80*3 бит).
Но даже если ключ и само сообщение 80 бит то получаем 2^80 уникальных комбинаций. Т.е. примерно 1,2*10^24. Пересчитывая на месяц (30*24*60*60) получаем что производительность системы должна быть не менее 5*10^17 комбинаций в секунду. Допустим что каждая комбинация получается из предыдущей с помощью одной процессорной операции и пренебрегая временем проверки валидности полученного ключа (в реальных условиях время на проверку обычно раз в 100 превосходит время на генерацию последовательности)) получим скорость вычислительной машины порядка 500 000 петафлоп.
Самый мощный на сегодняшний день суперкомпьютер (Jaguar - Cray XT5-HE Opteron Six Core 2.6 GHz Cray Inc.) обладает производительностью около 2 петафлоп. Т.е. 250 000 самых современных суперкомпьютеров справятся с задачей путем прямого перебора примерно за месяц. Фигня... Как раз затраты окупятся угоном пары машинок.

[Seoul]

У меня сегодня в 9.20 на Ковалихе 30 вскрыли. Брелок не пищал. Вышел из магазина, снимаю с охраны, а щелчка замков не слышу. Открыл багажник - сумки нет. В салоне кроме бутылки лимонада ничего не было.

[Boris_N/Nov]

Хорошо что угонять не стали

[Seoul]

всяко.

[fikus]

Вот нелюди-руки поотрывать/обрубать за такое!!!
Пора переводить сигналку в режим "авто-постановки" на охрану (после выключения зажигания и закрытия дверей) и запрограммировать доп. функцию "снятия системы с охраны в 2 этапа" - чего и всем советую сделать. Правда вот интересно-как потом снимать с охраны без участия брелка, дабы не передавать "секретный код" с него и не быть перехваченным? Кто что думает?

p.s. В инструкции к сигналке сказано, что она защищена от "код грабберов" - брелок имеет динамический код, автоматом изменяемый в произвольном порядке, при каждом нажатии на кнопку на брелке- стоит-ли верить этому или так пишут на всех современных сигналках в целях повышения продаж?

[Seoul]

Верить не стоит. Динамический код динамически меняется по заданному алгоритму, который все кому нужно прекрасно знают.

[Boom]

не совсем так. все проблемы, по большому счету, от лени китайцев и прочих азиатов. В кратце: http://www.excellent.ru/index.php?an=one_way_systems

[EagleNN]

Сообщение от fikus

Вот нелюди-руки поотрывать/обрубать за такое!!!
Пора переводить сигналку в режим "авто-постановки" на охрану (после выключения зажигания и закрытия дверей) и запрограммировать доп. функцию "снятия системы с охраны в 2 этапа" - чего и всем советую сделать. Правда вот интересно-как потом снимать с охраны без участия брелка, дабы не передавать "секретный код" с него и не быть перехваченным? Кто что думает?

p.s. В инструкции к сигналке сказано, что она защищена от "код грабберов" - брелок имеет динамический код, автоматом изменяемый в произвольном порядке, при каждом нажатии на кнопку на брелке- стоит-ли верить этому или так пишут на всех современных сигналках в целях повышения продаж?

Снятие в 2 этапа надо активно пользовать (при наличии). Авто-постановку - да, во многих случаях это спасение. Когда снял с охраны с брелка - надо уезжать. В 99% случаев тебя выслеживать ни кто не будет. А если заказали конкретно твою машину - то хоть бородатого дядьку охранника с собакой в машину посади, все равно уведут.

Верить написанному на коробке сиги - не стоит. Почитать отзывы на спецфорумах - стоит.

[Пётр К]

А если в сигналке выключить функцию закрытия-открытия дверей и после постановки на охрану с брелка, закрывать двери с ценрального замка(кнопкой на ключе зажигания), то получится так что они код-граббером только снимут с сигналки, а двери открыть не смогут или я что-то не знаю?

[EagleNN]

Сообщение от Пётр К

А если в сигналке выключить функцию закрытия-открытия дверей и после постановки на охрану с брелка, закрывать двери с ценрального замка(кнопкой на ключе зажигания), то получится так что они код-граббером только снимут с сигналки, а двери открыть не смогут или я что-то не знаю?

Кто их знает... Надо искать сканер и проверять. Но IMHO неудобно это.

[Seoul]

А кнопка на ключе не по радио разве работает? Тогда уж лучше водительскую дверь ключом закрывать.

[fikus]

Единственное напрягает в функции автопостановки на охрану - это отсутствие в мозгах у сигнализации различия между "выключением зажигания с выниманием ключа из замка зажигания" и "выключением зажигания и поворотом ключа в положение ACC (кто знает, что такое ACC поймёт) - не всегда удобно держать дверь полуоткрытой(или передёргивать каждый раз зажигание), чтобы система не перешла в режим автопостановки, когда из машины кто-то вышел, закрыл за собой дверь, а кто-то остался внутри. Что скажете?

[Seoul]

А у меня зуммер есть, он пищит пока ключ не вынешь. Может его как задействовать?

[EagleNN]

Сообщение от Seoul

А у меня зуммер есть, он пищит пока ключ не вынешь. Может его как задействовать?

IMHO при правильно установленной сиге и наличии встроенного заводского комплекса с ЦЗ можно активировать одновременно и то и другое. Т.е. Ключиком закрыть ЦЗ, потом поставить на сигу.
В результате если просто снять с сиги, и открыть дверь - срабатывает заводская. Если открыть ключиком - сработает сига.
Вот как то так. Но это маразмом попахивает...

[fikus]

Сообщение от Seoul

А у меня зуммер есть, он пищит пока ключ не вынешь. Может его как задействовать?

Было-бы куда его задействовать на сигналку-не на дополнительный-же его вход (синий провод для "доводчиков") вешать? В общем вот как-то так.