tgz: а что-то мне подсказывает, что противоугонка была нештатная, соответственно метка с иммобилайзером не имеет ничего общего. У ключа же радиус действия ооочень маленький и мне кажется сомнительной возможность считать его из-за стены.
mugabe: в салоне лексусов ставят на новые лексусы какой то автозапуск. Это подталкивает меня к мысли что он либо штатный либо это стандартное доп оборудование которое корректно ставится и нормально работает. Пользовался 2 раза всего. Работает.
Nosy: это ставит под сомнение существование самого иммобилайзера. Раз есть режим, в котором двигатель работает без ключа, то можно этот режим вызвать как-то нештатно и уехать.
mugabe: возможно, что у меня нештатный иммобилайзер. Или его нет. Или он не дает, скажем, передачу включить. Черт его знает. Ни разу не пытался угнать у себя свою машину. Но феномен установленного штатно автозапуска готов продемонстрировать.
apstrakcha: в владельцев ЛХ470 очень маленькая квартира, дом без охраны, подъезд без домофона, на этаже нет двери. попахивает наебаловом, какие-то черные чемоданчики (кто-то видел их всех и ждал концовки чтоль?), “брат-2″ насмотрелись.
agde: расскажу балалйку: Nissan note с меткой с этой: “Еду за рулем, рядом сидит владелица авто, в сумке у нее метка. Останавливаемся на светофоре, тут хозяка вспоминает, что ей нужно в магазин, сообщает мне об этом и быстро ретируется из машины, чтобы успеть, пока все стоят. У машины случается паника, начинает пищать, чуть не глохнет, кое как докричался хозяйку, чтобы вернулась!” Не едет машина без метки и метра, тут же начинает глохнуть. толку от того, что они ее открыли мало, метка должна быть рядом постоянно, да даже иной раз и в машине нотик терял метку, приходилось из сумки доставать. на сколько я понимаю, даже если тебя выкинут из машины, хуй они куда без метки тронутся.
bOoOrangE: если тебя пришли выкидывать из машины — метку лучше отдать самому. Ибо угон — это проблема страховой компании, а вот телесные повреждения — уже твоя личная.
tLS: думашь угонщики сообразят, что метку нужно забрать и почему машина не едет, с учетом, что делать это нужно очень быстро, а не ждать пока встанет вся Москва позади тебя, и выйдут уже давать пизды.
agde: с чуваком тыолько слышал балалйку, что тупо на светофоре выстрел из калаша, труп на улицу, машину в угон. А в от девка, которая решила побороться за свой кайен умерла от удара головой об бордюр. Тогда помню еше советовали не бороться с угонщиками.
bOoOrangE: Все так. У знакомой стоит на баварце такая штука. Такая же приблизительно ситуация случилась, человек с меткой вышел и отошел метров на 5-ть. Тачка заглохла мгновенно и начала посылать сообщения об угоне. Была оборудована спутниковой системой слежения связи. Или открывать пытались, забив метку дома, та же история, в панике приходилось бежать в дом за меткой, что бы не оповестил кого надо об угоне авто. Но эта зараза успела отправить сигнал и тут же на телефон владельца поступил звонок, что бы узнать, в чем дело.
Угонщиков нашли через неделю. Сотрудников розыска было двое. Один из них сидел с черным чемоданом в кабинете с овчаркой, перед которой были разложены личные вещи владельца автомобиля. Второй с таким же чемоданом ходил по городу, заходя во все гаражные комплексы и автосервисы. Когда чемодан второго милиционера уловил запах разыскиваемого автомобиля, он тут же был передан за 7 (!) км в кабинет первого, собака почуяла запах и трижды пролаяла.
bOoOrangE: простите был напуган. Расскажу историю знакомого. Чел поставил БМВ Х6 рядом со стройкой.. его подняли краном, подняли на этаж… накрыли металлизированной сеткой… ВУАЛЯ там уже под сеткой ращобрали спокойно, всю систему повыкидывали спутниковую… и всё :
almas: простите был напуган. Расскажу историю знакомого. Чел поставил БМВ Х6 рядом со стройкой.. его подняли краном, переместили на территорию стройки, построили вокруг машины капитальный гараж с погребом, а потом дали ему еще в нагрузку квартиру в том строящемся доме 200 м квадратных и спутниковую антенну поставили для приема порно-каналов.
fearan: я не знаю откуда у вас такие цифры, но даже массовые изделия этой области давным давно имею таймстемпы и искусственно ограниченный радиус действия.
almas: тебе подсказать, с какой скоростью распространяется радиоволна? Вражеские два прокси-ящика никакой задержки не внесут в один пакет. Начитав несущую волну — они невидимы при обмене контроллера и метки. Один из вариантов защиты от подобного радиоперехвата без серьезного удорожания системы — менять несущую частоту.
Как мы защищались от подобного в свое время: — значение несущей частоты, было тоже производным значением внутреннего криптоалгоритма и после отправление ака, приемник перестраивается на нужную частоту. — метка выплевывает в ответ кучу левых ответов по абсолютно разным частотам. — потом эта итерация выполняется столько раз, сколько позволяет проц на датчике, потому как контроллер обычно достаточно мощный.
В качестве перехватчика был пень4 ( на тот момент самый мощный комп в лаборатории ), так вот — при такой схеме, раскладка спектра, выделение сигнала, перестройка несущей и ретрансляция, занимали достаточное время, чтобы контроллер сбрасывал текущую сессию по таймауту.
almas: я вообще не знаю что это за проксиящики… Они скорее всего не аналоговые, а значит разбирают и заново собирают посылку.. А это уже далеко не одна мс. Как собрать полностью аналоговое решение, я ума пока не приложу.
almas: Зачем чего-то разбирать и собирать, если тебе нужна тупая прокся?
Тебе нужно частотномодулированный сигнал сдвинуть по частоте вверх или вниз, передать в другой прокси-ящик, а там сдвинуть в обратную сторону. Задержки — минимальны, фактически только на открытие/закрытие транзисторов.
Наличие несущей необходимо даже для ФМ, а не только для AM/FM (строго говоря, может быть необходимо _отсуствие_ несущей, но это несущественно).
armigero: тебе подсказать, с какой скоростью распространяется радиоволна? ну и с какой? случайно не 3e8 м/с? ну тогда на 300м 1 мкс уходит, в чем проблема определить?
zed: проблема заключается в том, что даже если ты потратишь кучу денег — времени, дабы определить все свои тайминги — криптофункции, сервисный код, времена доступов к памяти — короче все куски, включая аналоговые и аппартные до точности в 1 мкс, ты добьешся того, что в идеале, без дождя и/или бетона, сможешь по таймстемпам пакетов определять отдаление датчика с точностью до 300 метров. Решает ли это проблему в данном случае? На мой взгляд — нет.
Для тех, кто еще хочет спросить про то, “как же так, без метки же глохнет”. Машину открыли, иммо выдрали, GPS/GSM заглушили, поехали. Самый стремный момент взлома авто, когда сирена орет пройден быстро и тихо, там хоть уковыряйся потом.
bOoOrangE: Да, и есть примеры, когда, даже зная, где идет угнанная машина в центре Питера, хваленый Цезарь не смог ничем помочь в поимке угонщиков и поиске авто.
OlegusMDH: мне кажется, даже когда сирена орет все все равно похуй, можна хоть с включенной сигналкой через весь город ехать. Я вот пищалку поставил в машину, только чтобы детей отпугивать.
OlegusMDH: ну ночью он тебя чисто от нечего делать и без сигналки остановит
просто к примеру взять ситуацию, у меня в брелке села батарейка, когда я ездил в магазин, и вот машину то я открыл, а сигналка орет. Минут пять я там ковырялся по всему салону вспоминая где там эта долбанная скрытая кнопка отмены тревоги, всем было похуй.
всегда с подозрением относлися к keyless entry
Ну двери открыли, ок. Но еще ж надо завести?
Иммобилайзер тоже черным чемоданчиком наебали?
mugabe: Что-то мне подсказывает что иммобилайзер этой же меткой и отключился.
tgz: а что-то мне подсказывает, что противоугонка была нештатная, соответственно метка с иммобилайзером не имеет ничего общего.
У ключа же радиус действия ооочень маленький и мне кажется сомнительной возможность считать его из-за стены.
mugabe: Есть вариант что там свое иммо вместо штатного. Что бы автозапуски всякие работали.
tgz: а такие бывают? Это ж комп перепрошитый должен быть.
mugabe: штатный автозапуск отлично работает со штатной противоугонкой. со всеми ее штатными штуками.
Nosy: у лексуса есть штатный автозапуск? Потряс устоев.
mugabe: в салоне лексусов ставят на новые лексусы какой то автозапуск. Это подталкивает меня к мысли что он либо штатный либо это стандартное доп оборудование которое корректно ставится и нормально работает. Пользовался 2 раза всего. Работает.
Nosy: это ставит под сомнение существование самого иммобилайзера.
Раз есть режим, в котором двигатель работает без ключа, то можно этот режим вызвать как-то нештатно и уехать.
mugabe: возможно, что у меня нештатный иммобилайзер. Или его нет. Или он не дает, скажем, передачу включить. Черт его знает. Ни разу не пытался угнать у себя свою машину.
Но феномен установленного штатно автозапуска готов продемонстрировать.
Nosy: обычно дилеры туда просто вделывают ключ. Т.е. возможность угона этой машины по сравнению с обычной увеличена за счёт этого действия в разы.
zperetz: видимо, по этому туда вклячена еще “спутниковая” мандула, по всей видимости
Nosy: и поэтому тоже
Бороться надо не с угонами, а с возможностями сбыта.
tLS: Как ты будешь бороться с этим? Его развинтят на запчасти и привет. Или предлагаешь запретить б/у запчасти?
YaRdrey: только не надо говорить, что у нас все угнанные машины на запчасти развинчивают.
Б/у запчасти запрещать не надо. А вот переодически контролировать продавцов на предмет происхождения запчастей — не помешает.
tLS: “Пришел мужик с пакетом, продал запчасти”.
bondbig: Ну и сразу дело за скупку заведут.
tgz: А где пруфы?
bondbig: На зоне чалятся. В этой стране даже по бухгалтерии и налогам юр. лицо заебется что-то у частника покупать.
Хуета. Он что — у входной двери спал?
apstrakcha:
apstrakcha: в владельцев ЛХ470 очень маленькая квартира, дом без охраны, подъезд без домофона, на этаже нет двери. попахивает наебаловом, какие-то черные чемоданчики (кто-то видел их всех и ждал концовки чтоль?), “брат-2″ насмотрелись.
apstrakcha: Есть такие вещи, как направленные антенны.
К бабке не ходи — в “дополнительных спутниковых охранных системах” метки — радио, а не индукционные.
apstrakcha: а ты всегда с ключами от машины спишь?
apstrakcha: ты считаешь, что метку вживили ему под кожу?
куртка обычно висит у входной двери. Ваш К.О.
не легче было его: на эвакуатор ->в фуру-> профит.
bOoOrangE: легче было: подошел -> открылось -> оттолкнули и сами сели
agde: ну это уже другая статья
agde: расскажу балалйку: Nissan note с меткой с этой: “Еду за рулем, рядом сидит владелица авто, в сумке у нее метка. Останавливаемся на светофоре, тут хозяка вспоминает, что ей нужно в магазин, сообщает мне об этом и быстро ретируется из машины, чтобы успеть, пока все стоят. У машины случается паника, начинает пищать, чуть не глохнет, кое как докричался хозяйку, чтобы вернулась!”
Не едет машина без метки и метра, тут же начинает глохнуть. толку от того, что они ее открыли мало, метка должна быть рядом постоянно, да даже иной раз и в машине нотик терял метку, приходилось из сумки доставать. на сколько я понимаю, даже если тебя выкинут из машины, хуй они куда без метки тронутся.
bOoOrangE: если тебя пришли выкидывать из машины — метку лучше отдать самому. Ибо угон — это проблема страховой компании, а вот телесные повреждения — уже твоя личная.
tLS: думашь угонщики сообразят, что метку нужно забрать и почему машина не едет, с учетом, что делать это нужно очень быстро, а не ждать пока встанет вся Москва позади тебя, и выйдут уже давать пизды.
bOoOrangE: ну если угонщики перед угоном не озаботились узнать, что за противоугон стоит в машине, то это очень тупые угонщики.
tLS: думаешь в угощики профессора идут?
tLS: Умные угонщики из-за ноута на себя грабеж вешать не будут.
bOoOrangE: так вот она, метка, в кармане. «Эээ, чувак, ты боксер наверное? Ну-ка дай я тебя подниму, тяжелый наверное!»
agde: с чуваком тыолько слышал балалйку, что тупо на светофоре выстрел из калаша, труп на улицу, машину в угон. А в от девка, которая решила побороться за свой кайен умерла от удара головой об бордюр. Тогда помню еше советовали не бороться с угонщиками.
bOoOrangE: Все так. У знакомой стоит на баварце такая штука. Такая же приблизительно ситуация случилась, человек с меткой вышел и отошел метров на 5-ть. Тачка заглохла мгновенно и начала посылать сообщения об угоне. Была оборудована спутниковой системой слежения связи. Или открывать пытались, забив метку дома, та же история, в панике приходилось бежать в дом за меткой, что бы не оповестил кого надо об угоне авто. Но эта зараза успела отправить сигнал и тут же на телефон владельца поступил звонок, что бы узнать, в чем дело.
ну ёб твою мать!
Угонщиков нашли через неделю. Сотрудников розыска было двое. Один из них сидел с черным чемоданом в кабинете с овчаркой, перед которой были разложены личные вещи владельца автомобиля. Второй с таким же чемоданом ходил по городу, заходя во все гаражные комплексы и автосервисы. Когда чемодан второго милиционера уловил запах разыскиваемого автомобиля, он тут же был передан за 7 (!) км в кабинет первого, собака почуяла запах и трижды пролаяла.
agde: нее, там было 27км, а кличка собаки была что-то вроде Вахтар или Пихтар.
C13: кличка собаки была Яндекс. Извините, это не пиар.
Хуита. Разрабочики лохи. Достаточно в каждой посылке передавать метку времени. Рассчитываем, сколько идёт пакет и шлём нахуй всю ретрансляцию.
almas: да пиздежь это все, если б знали в точности как работает метка, то придумали б и взломы. Возможно там как раз такая стоит.
bOoOrangE:???? таймстемп надо передавать ВНУТРИ зашифрованного пакета. Как ты его взломаешь. Если там нормальный алгоритм шифрации… То всё заебись.
almas: эээ что? Я и говорю, что пиздежь, что взломали так просто.
bOoOrangE: простите был напуган. Расскажу историю знакомого. Чел поставил БМВ Х6 рядом со стройкой.. его подняли краном, подняли на этаж… накрыли металлизированной сеткой…
ВУАЛЯ 
там уже под сеткой ращобрали спокойно, всю систему повыкидывали спутниковую… и всё :
almas: я и говорю на эвакуатор -> фура обшитая фльгой и спутниковую можно аккуратно снять и продать на митинском)
almas: простите был напуган. Расскажу историю знакомого. Чел поставил БМВ Х6 рядом со стройкой.. его подняли краном, переместили на территорию стройки, построили вокруг машины капитальный гараж с погребом, а потом дали ему еще в нагрузку квартиру в том строящемся доме 200 м квадратных и спутниковую антенну поставили для приема порно-каналов.
almas: По таймстемпу в пакете ты определишь задержку в пикосекунду? Ты крут.
fearan: ну компьютеру же похуй, не?
bOoOrangE: Вопрос в “разрешающей способности”. микросекунды — похуй. нано — уже очень геморройно. пико — практически нереально в массовых устройствах.
fearan: 2 километра радиосигнал пролетит примерно за 7 микросекунд.
bondbig: Да, действительно, я на два порядка ошибся.
Это уже реальные цифры, вобщем-то.
fearan: я не знаю откуда у вас такие цифры, но даже массовые изделия этой области давным давно имею таймстемпы и искусственно ограниченный радиус действия.
almas: а если у вас параноя — кладите метку от своих лексусов в железную коробку :
almas: А сам лексус обматывать фольгой.
bondbig: и ни в коем случае на нем не ездить!
bOoOrangE: чтобы освободить душу от страха, надо подарить его мне!
almas: зачем тебе это “америкосовское тойотовское говно, с японским налетом на элитность, не едет, говны не проезжает, жрет дохуя, пластик жесткий, дети пачкают сиденья, мойка дороже” © еще и воруют их.
bOoOrangE: на халяву и уксус сладок!
almas: http://www.ferio.ru/f_1-u_3-lexus-lx470.…
almas: http://ru.wikipedia.org/wiki/%D0%9A%D0%B…
almas: тебе подсказать, с какой скоростью распространяется радиоволна? Вражеские два прокси-ящика никакой задержки не внесут в один пакет. Начитав несущую волну — они невидимы при обмене контроллера и метки. Один из вариантов защиты от подобного радиоперехвата без серьезного удорожания системы — менять несущую частоту.
Как мы защищались от подобного в свое время:
— значение несущей частоты, было тоже производным значением внутреннего криптоалгоритма и после отправление ака, приемник перестраивается на нужную частоту.
— метка выплевывает в ответ кучу левых ответов по абсолютно разным частотам.
— потом эта итерация выполняется столько раз, сколько позволяет проц на датчике, потому как контроллер обычно достаточно мощный.
В качестве перехватчика был пень4 ( на тот момент самый мощный комп в лаборатории ), так вот — при такой схеме, раскладка спектра, выделение сигнала, перестройка несущей и ретрансляция, занимали достаточное время, чтобы контроллер сбрасывал текущую сессию по таймауту.
armigero: несущую частоту? там не АМ.
almas: я вообще не знаю что это за проксиящики… Они скорее всего не аналоговые, а значит разбирают и заново собирают посылку.. А это уже далеко не одна мс. Как собрать полностью аналоговое решение, я ума пока не приложу.
almas: Зачем чего-то разбирать и собирать, если тебе нужна тупая прокся?
Тебе нужно частотномодулированный сигнал сдвинуть по частоте вверх или вниз, передать в другой прокси-ящик, а там сдвинуть в обратную сторону. Задержки — минимальны, фактически только на открытие/закрытие транзисторов.
Наличие несущей необходимо даже для ФМ, а не только для AM/FM
(строго говоря, может быть необходимо _отсуствие_ несущей, но это несущественно).
armigero: тебе подсказать, с какой скоростью распространяется радиоволна?
ну и с какой? случайно не 3e8 м/с? ну тогда на 300м 1 мкс уходит, в чем проблема определить?
zed: проблема заключается в том, что даже если ты потратишь кучу денег — времени, дабы определить все свои тайминги — криптофункции, сервисный код, времена доступов к памяти — короче все куски, включая аналоговые и аппартные до точности в 1 мкс, ты добьешся того, что в идеале, без дождя и/или бетона, сможешь по таймстемпам пакетов определять отдаление датчика с точностью до 300 метров. Решает ли это проблему в данном случае? На мой взгляд — нет.
armigero: почему же? Не точное расстояние важно, а порядок. 300 или 600 — не важно. 300 или 3 — можно определить.
Вроде как метка постоянно опрашивается? Один ехал с чемоданчиком в машине, другой стоял у двери?
Двери открыли — молодцы — а дальше? Если метка пропадает из радиуса действия машины — она глохнет.
Kirilll: А дальше меняются мозги и машина уезжает.
dbond: Мозги с меткой не связаны
fleg: ну и отлично, тогда просто завели и уехали
Для тех, кто еще хочет спросить про то, “как же так, без метки же глохнет”.
Машину открыли, иммо выдрали, GPS/GSM заглушили, поехали. Самый стремный момент взлома авто, когда сирена орет пройден быстро и тихо, там хоть уковыряйся потом.
OlegusMDH: а спутниковая (оператор) не должен поднять панику, если связь пропала, разбудить владельца там? или ментовку вызвать?
bOoOrangE: Ну да, въехал ты в тоннель или туда, где нет GSM связи и всё, за тобой уже выехали
OlegusMDH: нахуя она тогда нужна, чтобы ее найти на парковке у Меги?
bOoOrangE: Да, и есть примеры, когда, даже зная, где идет угнанная машина в центре Питера, хваленый Цезарь не смог ничем помочь в поимке угонщиков и поиске авто.
OlegusMDH: мне кажется, даже когда сирена орет все все равно похуй, можна хоть с включенной сигналкой через весь город ехать. Я вот пищалку поставил в машину, только чтобы детей отпугивать.
Lucky_4e6yP: Ну проедь ночью на орущей машине мимо ДПСника или на эвакуаторе мимо поста, могу все мозги выебать.
OlegusMDH: ну ночью он тебя чисто от нечего делать и без сигналки остановит
просто к примеру взять ситуацию, у меня в брелке села батарейка, когда я ездил в магазин, и вот машину то я открыл, а сигналка орет. Минут пять я там ковырялся по всему салону вспоминая где там эта долбанная скрытая кнопка отмены тревоги, всем было похуй.
Это.. а зачем он ставит машину в 2 км от дома?
Fliperrr: он хоть и на лексусе, но порядочный человек! Во дворе мест не было, в соседнем тоже… ну и в радиусе 2 километров.
Fliperrr: чтобы соседи не видели, на каком он говне ездит! очевидно же!
Сам думал недавно на тему меток и возник вопрос: а почему не делают метки с кнопочкой вкл/выкл?:) Все грабберы сразу нахуй строем идут.
бля… теперь я знаю куда дену дохлый аккумулятор от машины. вскрою нахрен и из свинца вылью пенал для ключей от автомобиля!!!
berdax: лучше взять 1000 дохлыъх аккумуляторов, сделать из свинца футляр и накрывать им свою машину, когда уходишь от нее больше чем на 10 метров
pikshik: фольгой надежнее.