Лада Веста Клуб

Лада Веста Клуб (http://lada-vesta.net/index.php)
-   Новости Лада Веста (http://lada-vesta.net/forumdisplay.php?f=2)
-   -   Есть CONNECT: LADA Connect будет соответствовать жестким требованиям по безопасности (http://lada-vesta.net/showthread.php?t=2553)

MVA58 09.10.2018 12:33

Re: Есть CONNECT: LADA Connect будет соответствовать жестким требованиям по безопасности
 
Цитата:

Сообщение от ПотомуЧтоГладиолус (Сообщение 208259)
Еще дороже?

А почему-бы и нет? Кушать разработчикам тоже что-то надо.

Цитата:

Сообщение от Клюв (Сообщение 208299)
Это не проблема охранной системы и ее метода кодирования, правда? Криворукая установка испортит все и всегда, тут-то сомнений нет никаких.

Я поэтому четко мух от котлет отделил. Это для тех, кто хочет установить доп.сигнализацию, а открывание машины со штатного брелка.

Клюв 09.10.2018 13:40

Re: Есть CONNECT: LADA Connect будет соответствовать жестким требованиям по безопасности
 
Цитата:

Сообщение от MVA58 (Сообщение 208306)
Это для тех, кто хочет установить доп.сигнализацию, а открывание машины со штатного брелка.

И в такой конфигурации тоже возможно обеспечить высокий уровень защиты и высокую надежность оповещения о вторжении. Естественно, ценой некоторых других тех или иных неудобств (тут каждый сам решает, что ему неудобнее), но необходимо раз и навсегда четко уяснить одну простую, но абсолютную истину: безопасность - это всегда не удобно.

Мафиози 09.10.2018 14:29

Re: Есть CONNECT: LADA Connect будет соответствовать жестким требованиям по безопасности
 
Цитата:

Это не проблема охранной системы и ее метода кодирования, правда? Криворукая установка испортит все и всегда, тут-то сомнений нет никаких.
Не правда (нет, не ложь, но и не истина). Проблема в том, что существуют "спецы" по конкретной системе и все равно как она установлена - ровно, или криво. Если начали пасти определенную машину (не хозяина, а просто марку, или модель) работают по нескольку человек, пробуют варианты - что нибудь, да подойдет.
Цитата:

которую любому "умному и знающему" вскрыть можно будет только методом частичной или полной погрузки
Так шпана всякая и босота поступает (эвакуаторщики не в счет). Чего ж "чистых" угонов так много? А ведь даже не сломали в машине ничего - как из салона, только ВИН "серый" какой-то и затерт частично.
Цитата:

И сколько у вас уйдет машинного времени на отбор "следующего" хотя бы 128-разрядного числа?
Я же писал, что этим занимаются "подготовленные" люди. Вы думаете, что шифрование это панацея от кражи данных. Тем более данные в виде волн передаются. Пока передачу данных на автосигнализации под солнечный спектр шифроваться не научили - это очень дорого. Тем более, я писал о банальной "копии" ответа, которой достаточно для одноразового пуска, будь она трижды зашифрована. Остальным уже другие "еще более подготовленные люди" занимаются.
Не зря же раскрытием угонов авто занимается Управление по борьбе с организованной преступностью. А ведь этот преступный элемент очень круто организован и дисциплинирован.
Цитата:

как вы собрались одурачивать диалоговую систему кодирования. А далее разберемся, сколько на это в среднем уйдет времени.
Немного выше шел разговор о "копии". Ровно 1 секунду перехват-передача-акцептирование кода. Тачка "якобы ваша" на пару секунд - главное ворон не считать и успеть кое-что сделать (а дальше не скажу - секрет). Конечно, вы же понимаете, приоткрою завесу тайны, над этим одновременно могут "трудиться" до 20 человек (а среди них и программисты высокого класса, и просто шпана). И никакой Солярис подобным образом не присваивают (но, не факт, особенно Столица большая - машин одинаковых много), а что-нибудь Е-класса.

Общий совет - не надейтесь на вашу сигнализацию. Это средство хорошо в городе от шпаны, ворующей что-то из салона, или колеса, от любителей "прокатиться" (непопулярное нынче занятие), от эвакуаторщиков, и все. Если захотят, уведут что угодно. И, кстати, тут этим летом в связи с наплывом отдыхающих, участились случаи краж вещей из салонов авто - замки и машины целые. Угонять особо смысла нет - закрытая территория. Вот интересно, 128-бит шифр, диалог, и прочие маркетинговые приблуды где были?

ВОЛК 09.10.2018 15:11

Re: Есть CONNECT: LADA Connect будет соответствовать жестким требованиям по безопасности
 
Проблема может быть в другом, при установке пропишут дополнительнай брелок, а если ограничено их количество - не прописать второй Ваш. Так было у друга, подошёл ко мне говорит, что работает только один брелок.

vliv 09.10.2018 15:19

Re: Есть CONNECT: LADA Connect будет соответствовать жестким требованиям по безопасности
 
Да из салона везде прут,потому как ротозеев полно-кидают всякую провокацию(барсетки сумки....) на видном месте или у гипера расхлебенят двери и ковыряются,а способ простой-в пустую машину ни кто не полезет,но нет же надо сделать из машины склад и не в домёк,что за вами секут и на парковках у гипера и на платных стоянках и во дворах и заметить слежки ни какая сига не сможет,а в остальном согласен с тезисом-замки для честных людей.

Geram 09.10.2018 16:23

Re: Есть CONNECT: LADA Connect будет соответствовать жестким требованиям по безопасности
 
30+6к с одной стороны как то не бюджетно
с другой стороны туда насколь видел входит 3 года абонплаты (гдето видел что за год мелькала цифра 3к). т.е. остается 21+6к что уже не так страшно за заводской автозапуск + сигналку с обратной связью. вопрос тока шифрования и безопасности

хотя лично для меня 36к жаба давит :)

Дмитрий_Воронеж 09.10.2018 16:26

Re: Есть CONNECT: LADA Connect будет соответствовать жестким требованиям по безопасности
 
Цитата:

с другой стороны туда насколь видел входит 3 года абонплаты
А у "обычных" систем от известных производителей сигналок - бесплатно.

Geram 09.10.2018 16:37

Re: Есть CONNECT: LADA Connect будет соответствовать жестким требованиям по безопасности
 
Цитата:

Сообщение от Дмитрий_Воронеж (Сообщение 208353)
А у "обычных" систем от известных производителей сигналок - бесплатно.

так я и не спорю
просто указал на часть информации которую не осветили

если интересно мое мнения - то дорого (об этом выше указал)

Клюв 15.10.2018 11:37

Re: Есть CONNECT: LADA Connect будет соответствовать жестким требованиям по безопасности
 
Цитата:

Сообщение от Мафиози (Сообщение 208327)
Если начали пасти определенную машину (не хозяина, а просто марку, или модель) работают по нескольку человек, пробуют варианты - что нибудь, да подойдет.

При чем здесь все это? Речь конкретно об электронном взломе охранной системы. А то, что могут похитить, посадить в яму, пытать, взять в заложники родственников и таким образом в итоге завладеть автомобилем - это все понятно, но к обсуждаемому аспекту не относится.
Цитата:

Сообщение от Мафиози (Сообщение 208327)
Я же писал, что этим занимаются "подготовленные" люди.

Я вроде бы простой вопрос задал про машинное время. Пусть люди будут подготовленные, пусть самые подготовленные из подготовленных - сколько?
Цитата:

Сообщение от Мафиози (Сообщение 208327)
Немного выше шел разговор о "копии". Ровно 1 секунду перехват-передача-акцептирование кода. Тачка "якобы ваша" на пару секунд - главное ворон не считать и успеть кое-что сделать (а дальше не скажу - секрет). Конечно, вы же понимаете, приоткрою завесу тайны, над этим одновременно могут "трудиться" до 20 человек (а среди них и программисты высокого класса, и просто шпана). И никакой Солярис подобным образом не присваивают (но, не факт, особенно Столица большая - машин одинаковых много), а что-нибудь Е-класса.

Вы уверены, что понимаете, как работает диалоговая система? Да или просто даже динамическая система с шифрованием. Нет, может быть и понимаете, а здесь намерено пишите вещи, которые говорят об обратном, но все же есть некоторые, кхм, сомнения.

И еще раз подчеркнут, что речь не о "надеждах", "панацеях от угона" и тому подобном, а об электронном взломе.

Мафиози 15.10.2018 14:17

Re: Есть CONNECT: LADA Connect будет соответствовать жестким требованиям по безопасности
 
Цитата:

Вы уверены, что понимаете, как работает диалоговая система? Да или просто даже динамическая система с шифрованием. Нет, может быть и понимаете, а здесь намерено пишите вещи, которые говорят об обратном, но все же есть некоторые, кхм, сомнения.
Цитата:

При чем здесь все это? Речь конкретно об электронном взломе охранной системы. А то, что могут похитить, посадить в яму, пытать, взять в заложники родственников и таким образом в итоге завладеть автомобилем - это все понятно, но к обсуждаемому аспекту не относится.
При том. Сделал однозначный встречный вывод - вы сами не представляете даже как сейчас происходят угоны авто и кражи вещей из автомобилей. И надеетесь на коды, шифры, кибербезопасность. Любой угон - подготовленная "акция". Я опять повторяюсь - воруют иногда просто вещи из салона. Замки не сломаны, окна целы, даже о владельце "позаботились" - замки дверей закрыли обратно. А вещей и след простыл. Установлена диалоговая система. Открыть - открыли, чисто открыли. Для запуска мотора более "дорогого" компонента просто не хватает. А еще вариант - еще не "расшифровали" код, который "собирали, как пчелы мед и несли в свой улей". Вы усомнились в моих знаниях о "диалоге", но разочарую, я действительно в этом разбираюсь. Для этого просто надо время (и на этот вопрос отвечу). Много времени и кое-какие знания. И оно "идет". Как только начали тырить вещи из салонов, вскоре последуют угоны. Сформируется "база" кодов и алгоритмов систем, необходимых для работы с "диалогом". Диалоговая система - защита только от кодграбберов китайского производства.
Скажу одно - для подобного электронного "взлома" существуют специальные устройства. Это не один маленький девайс, а целый "комплекс" из радио и криптографического оборудования. И они ничего, в большинстве своем, не "ломают", а занимаются компрометацией шифров, кодов, паролей, чего хотите, я уже выше и еще выше написал, возможный вариант происходящего. В чем и проблема популярных охранных систем. Их код и принципы хорошо известны (правдами и неправдами, но они становятся достоянием "общественности"), а еще известны "дыры" и уязвимости этих систем. А эти спецустройства "приспосабливаются" под определенные наборы кодов и шифров, знают "дырки" и послабления, алгоритмы, принципы передачи сигналов. Некоторые могут "залезть" в "диалог" аппаратно, если достоверно известна модель сигнализации. И данные о "железе" тоже парллельно собираются для этого. Самая уязвимость - радиоволны, по которым происходит передача. "Данные" тщательно собираются, фильтруются, сортируются в течение длительного времени. Происходит это на парковках, во дворах, со многих автомобилей. Ведется база кодов. Расшифровывают все это мощные компы. Это много времени - годы. А я уже на форуме где-то писал, что "уже нашлись спецы по Вестам в Крыму", то есть, "мед собран - пора качать". Конечно, прошло уже 3 года с момента появления. Но, потом цель оправдывает средства... Достаточно заставить устройство "думать", что его открывает и запускает хозяин своим ключом на короткое время - самый популярный способ и вершина айсберга. А дальше - дело техники, вернее спецтехники. База пополняется новыми данными, а из любого случайного множества всегда выводится определенная последовательность. Из неугоняемой, машина превращается в угоняемую - дело рук "старателей", любителей "сторонних старлайнов", вмешательства спецфирм по установке якобы "неломаемых" сигнализаций.

Цитата:

Я вроде бы простой вопрос задал про машинное время. Пусть люди будут подготовленные, пусть самые подготовленные из подготовленных - сколько?
Я же написал - ровно 1 секунда при наличии скомпрометированного кода! Как? Выше немного расписал. А вы думали "Угнать за 60 секунд" научная фантастика, или просто название фильма? Да, фильм сейчас больше "романтический". Побили этот рекорд. Просто уличная шпана сейчас машины не ворует, максимум - сольет бенз, открутит колеса, а занимаются этим люди, вроде тех гиков, которые добывают криптовалюты. Но, и без "умелых рук" ничего, увы, не сделать. Одиночек сейчас нет.
Ну, конечно, вы можете не верить простому обитателю форума про написанное выше, ваше право. Но, не стоит уповать на ключи шифрования и прочую ерунду. Я привел пример с "пчелами" - просто подумайте, сделайте вывод. "Старлайны" на Весту уже 3 года как устанавливаются. Начали тырить вещи только этим летом. Стоит всерьез задуматься о гараже и о необходимости поездок в торговые центры на личной машине. А телематика рулит! В 2015-2016 году это было актуально, сейчас, увы, нет!

sergey-78 15.10.2018 15:10

Re: Есть CONNECT: LADA Connect будет соответствовать жестким требованиям по безопасности
 
Цитата:

Сообщение от Мафиози (Сообщение 209100)
Стоит всерьез задуматься о гараже и о необходимости поездок в торговые центры на личной машине. А телематика рулит! В 2015-2016 году это было актуально, сейчас, увы, нет!

Перед покупкой всерьез занялся изучением вопроса с сигналками и угонами. В итоге не стал ставить сигналку, а поставил гарант-бастион, и застраховал. В наш электронный век , чтобы практически на 100% защитить машину от угона с помощью электронных прибамбасов, нужно вложить в них треть стоимости машины. И то эта система будет эффективна года 2-3. Этих денег на КАСКО хватит надолго.

Мафиози 15.10.2018 16:14

Re: Есть CONNECT: LADA Connect будет соответствовать жестким требованиям по безопасности
 
Цитата:

В наш электронный век , чтобы практически на 100% защитить машину от угона с помощью электронных прибамбасов, нужно вложить в них треть стоимости машины. И то эта система будет эффективна года 2-3.
Вот и я об этом. "Диалог" на который надеются многие граждане, да, зашифрован ключами, которые трудно подобрать, и использует особые алгоритмы в работе, которые меняются динамически, рекламный список можно продолжить. Но... Производители систем оставляют "подсказки", с помощью которых взломщики "цепляются" за их "фирменную последовательность". И там, где, как многим кажется и на что делают акцент производители охранных систем, суперкомпьютер будет "думать" над этим кодом веками (в прямом смысле), справится в итоге очень мощный ПК для игр при наличии спецсофта как раз года за 2-3. А каждый писк брелочком на стоянке - вклад в несколько месяцев его непрерывной работы (недаром я их с майнерами сравнил), "читается" код "парнями вон в той неприметной тачке", с ноутом и еще "кое-чем в багажнике", которые "записывают" каждый клик кнопкой владельцами на стоянке. Особенно хорошо считывается брелки лентяев, любителей поспать утром, у которых тачка сама прогревается во дворе. Даже из дома выходить не надо (снять квартиру можно сейчас везде в спальных районах на несколько дней). "Искусственным интеллектом" здесь и не пахнет. Просто из миллиона "случайностей" постепенно выводится четкая и математически просчитанная "последовательность", и "диалог" в итоге компрометируется. С каждым разом все успешней и успешней. Недаром, все компьютеры, гаджеты регулярно получают обновления безопасности своих производителей. Сигнализации никто "патчами" не снабжает. Да, существуют прошивки, но самое грозное оружие в руках злоумышленников - когда они удаленно получают доступ к "аппаратной части" той или иной системы. Причем, сейчас уже даже не наблюдается джамминг на стоянках, вроде того, что когда тыкаешь кнопку, а машина не закрывается.

ВОЛК 15.10.2018 18:06

Re: Есть CONNECT: LADA Connect будет соответствовать жестким требованиям по безопасности
 
Спорить не буду, т.к. от программирования далёк, но было несколько случаев, что подходя к своей авто, не мог в неё попасть, а диалоговые только пошли, как мне сказал зятёк, а он айтишник, её пытались вскрыть и она ушла в защиту и поэтому не отзывалась на свой брелок, пока я его не прокрутил.

Клюв 15.10.2018 18:39

Re: Есть CONNECT: LADA Connect будет соответствовать жестким требованиям по безопасности
 
Цитата:

Сообщение от Мафиози (Сообщение 209100)
При том. Сделал однозначный встречный вывод - вы сами не представляете даже как сейчас происходят угоны авто и кражи вещей из автомобилей.

То есть, вы категорически отказываетесь понимать, что я говорю не об угонах как таковых, а только и исключительно об электронном взломе? Странно, странно..
Цитата:

Сообщение от Мафиози (Сообщение 209100)
Я же написал - ровно 1 секунда при наличии скомпрометированного кода!

Какой нафик "скомпрометированный код" даже в обычной динамической системе (при выполнении, разумеется, элементарных правил обращения с ней)?? Ну разберитесь вы уже хотя бы на уровне блок-схемы как это работает. Ваши суперкомпьютеры будут веками трудиться над "расшифровкой радиоволн".
Кстати, по-прежнему нет достоверных данных, что взломан древний Килок. Заявлений было достаточно, а статистики как не было так и нет.
Цитата:

Сообщение от sergey-78 (Сообщение 209110)
В наш электронный век , чтобы практически на 100% защитить машину от угона с помощью электронных прибамбасов

Естественно, чтобы полностью защитить от угона, надо много чего сделать, и одной только системы оповещения с парой блокировок тут, конечно же, недостаточно. Но, одновременно, если система оповещения и система охраны могут быть деактивированны электронно, то все дальнейшее завладение автомобилем сильно облегчается (хотя все равно может остаться невозможным за любое разумное время). Так вот, электронно-невскрываемые системы существуют, их очень много, и на их базе можно и нужно строить абсолютно непреодолимую для угонщика защиту. Ну, в смысле, если есть такое желание.
Ну и 2-3 года - это откуда такое? Говорю, нет 100% подтверждений существования надежного способа (и устройства) вскрытия Килока, а ему сто лет в обед.

Мафиози 15.10.2018 23:04

Re: Есть CONNECT: LADA Connect будет соответствовать жестким требованиям по безопасности
 
Клюв, если вы верите маркетологам, и всему что пишут в Википедии, или в новостях, в разделе хайтек — это ваше право. Я поделился своими знаниями в этой области. Заметьте, что на просторах интернета очень мало информации конкретно про угоны. На ваш вопрос относительно электронного взлома конкретно машин я уже два раза ответил, читайте внимательнее. Вы под взломом, видимо, понимаете слово «хакнуть» что-либо здесь и сейчас. Открыть и увести машину, это не значит «на морозе» подойти к ней, перехватить код и тут же его использовать. Если бы вы немного знали о криптозащите, технической защите информации, знали бы программирование чуть больше университетской программы, вы бы не подвергали сомнению слово «компрометация». Я писал и про комп, что считает, и про «собирателей». Варианты подбора всяких там KeeLoq известны в узких кругах гиков — и про них я писал. А про «софт» я тоже говорил — в его основе давно заложены известные алгоритмы подбора. Установлен он, конечно, не на «лицензионный Виндовс». Да, это ненадежно. Но, те, кто этим занимается отнюдь не теоретики. И про парней в авто я писал. И про оборудование — слышали о самолетах радиоэлектронной борьбы? В основе причиндал у «тех парней» похожие технологии, но меньшего размера и с меньшим теплоотделением. И про «улей» я писал. Работа по взлому начинается там, «пчелки» носят код, «матка» кастомной сборки считает его несколько лет (в основе софта предыдущие наработки плюс постоянный слив новых кодов — это сильно облегчает работу по просчету алгоритмов), за это время набирает популярность определенная модель (вернее линейка моделей) охранной системы. После получения вариантов начинается работа «в поле» — проверка работоспособности. Так я о чем... отвечаю на вопрос про взлом — считается несколько лет не код от конкретной машины, а вся крипта производителей охраны. И когда доходит до «дела» используется: (1) просчитанная подмена самой «основы» одновременно с доступом на аппаратном уровне к «мозгу» системы (2) при помощи направленных радиоволн с перебором динамического диапазона (а его тоже надо подобрать — каждый раз при открытии/закрытии передача идёт на разной частоте) с целью получения кода диалога, (3) его обработки и «модификации» под конкретную машину, (4) «компрометации» брелка хозяина (открытия/закрытия, а для запуска необходимо обойти ещё и штатный иммобилайзер). И все это происходит ровно за 1 секунду при заранее просчитанном коде, модификаторах и дорогом оборудовании. Вам кажется сложным подбор кода, а на самом деле сложнее найти аппаратуру для «атаки» на приёмник охраны и написать прошивку которая заставит его думать, что это маленький брелок, а не целый комплекс. Забавно, но в процессе доводки страдают рядом стоящие машины вплоть до выгоревшей электроники. Поэтому испытывают часто «на своих». А ещё я специально написал, что в отличие от шпаны, джамминг не наблюдается, потому, что за весь этот взлом отвечает не только скомпрометированный брелок, но и использование скомпрометированной крипты на «открывашке» на ноутбуке. То есть, любой шифр мгновенно принимается, как брелком, так и машиной, ведь используется почти родная основа. Плюс направленное действие радиопередачи. И зря вы Клюв недооцениваете возможности радио, я недаром писал ранее про солнечный спектр — под лучи только военные разработки шифроваться пока умеют и то, очень крутые. Оставим эту тему, а то мы до НЛО дойдём.


Текущее время: 03:49. Часовой пояс GMT +3.

Powered by vBulletin® Version 3.8.8
Copyright ©2000 - 2025, vBulletin Solutions, Inc. Перевод: zCarot