8 способов обмануть Удочку. Защита от угона с ретрансляцией.
содержание видео
Дата: 2021-06-23
Похожие видео
Комментарии и отзывы: 10
Poltargeist
Нормально выключенный БКД с предварительным включением командой с брелока.
Сырым ключом пусть будет слепок времени и даты в формате hhmmddmmyyyy, полученный из RTC бортового компьютера. А брелок должен это обработать с помощью MD5, прикрепить команду, которая соответствует определённому действию и отправить автомобилю для авторизации и исполнения.
Ситуация:
Хозяин вышел из дома, с помощью брелока открыл свою бричку и поехал в магазин. В какой-то момент времени, пока брелок находится рядом, блок охраны делает слепок времени-даты и отправляет его брелоку. Брелок сообщает, что получил сырой ключ. Система согласована.
Хозяин припарковался у магазина, закрыл автомобиль постоянной закрывающей командой и пошёл в магазин. Злые угонщики перехватили команду закрытия и пытаются ею воспользоваться. Естественно, ничего не выходит, так как команда для открытия другая. Угонщик не желает или не может использовать силовые методы на многолюдной парковке и уходит ни с чем.
Или: хозяин закрыл автомобиль. 1-ый угонщик ведёт его с антенной, антенна ничего не видит, поскольку надо сначала послать шифр на одноразовое ВКЛ-БКД (это слепок времени, пропущенный через MD5, второй всё ждёт сигнала, который никак не приходит. Устав ждать сигнала БКД, он отзывает напарника, после чего они пытаются перехватить команду открывания.
Хозяин затарился, и у кассы послал ВКЛ-БКД, угонщики его перехватили, но в машину попасть не смогли, поскольку замок открывается либо когда рядом метка, либо когда получает сигнал отпирания с пульта.
Хозяин спокойно подходит к своей машине, элегантно проводит ногой под задним бампером, после чего багажник хлебом и солью готов принять пакеты с продуктами.
И вот, пока хозяин едет в машине, в неопределённый момент времени блок охраны делает очередной слепок и согласует его с ключом.
Единственный способ подобрать актуальный код - это знать, как работает эта система, знать откуда берётся сырое значение и постоянно слушать эфир возле цели с того момента, когда протух последний код до того момента, пока не закончится новое согласование.
Технология не сложная, но весьма эффективная. Вкратце вот так: БО отправляет сырой код, ключ пропускает его через алгоритм MD5, в конце хеша дополнительно прикрепляет нужную команду и отправляет результат на БО. БО считывает первые 128 бит полученного когда, их также пропускает через MD5 и сравнивает результат хеширования с тем, что прислал ему ключ. Результат совпадает - БО исполняет команду. После чего код устаревает, но остаётся действующим до тех пор, пока БО не согласует новый код.
Чтобы исключить перехват MD5-ключа и подстановки нужной команды, можно согласовывать и сами команды, чтобы угонщик не мог заранее знать команду, которую ему надо подставить после ключа, чтобы вместо, например удалённого запуска двигателя, открыть двери.
Ну и вместо того, чтобы тихонько хныкать об отсутствии ключа, автомобиль должен немедленно глушить двигателя.
ответить
Нормально выключенный БКД с предварительным включением командой с брелока.
Сырым ключом пусть будет слепок времени и даты в формате hhmmddmmyyyy, полученный из RTC бортового компьютера. А брелок должен это обработать с помощью MD5, прикрепить команду, которая соответствует определённому действию и отправить автомобилю для авторизации и исполнения.
Ситуация:
Хозяин вышел из дома, с помощью брелока открыл свою бричку и поехал в магазин. В какой-то момент времени, пока брелок находится рядом, блок охраны делает слепок времени-даты и отправляет его брелоку. Брелок сообщает, что получил сырой ключ. Система согласована.
Хозяин припарковался у магазина, закрыл автомобиль постоянной закрывающей командой и пошёл в магазин. Злые угонщики перехватили команду закрытия и пытаются ею воспользоваться. Естественно, ничего не выходит, так как команда для открытия другая. Угонщик не желает или не может использовать силовые методы на многолюдной парковке и уходит ни с чем.
Или: хозяин закрыл автомобиль. 1-ый угонщик ведёт его с антенной, антенна ничего не видит, поскольку надо сначала послать шифр на одноразовое ВКЛ-БКД (это слепок времени, пропущенный через MD5, второй всё ждёт сигнала, который никак не приходит. Устав ждать сигнала БКД, он отзывает напарника, после чего они пытаются перехватить команду открывания.
Хозяин затарился, и у кассы послал ВКЛ-БКД, угонщики его перехватили, но в машину попасть не смогли, поскольку замок открывается либо когда рядом метка, либо когда получает сигнал отпирания с пульта.
Хозяин спокойно подходит к своей машине, элегантно проводит ногой под задним бампером, после чего багажник хлебом и солью готов принять пакеты с продуктами.
И вот, пока хозяин едет в машине, в неопределённый момент времени блок охраны делает очередной слепок и согласует его с ключом.
Единственный способ подобрать актуальный код - это знать, как работает эта система, знать откуда берётся сырое значение и постоянно слушать эфир возле цели с того момента, когда протух последний код до того момента, пока не закончится новое согласование.
Технология не сложная, но весьма эффективная. Вкратце вот так: БО отправляет сырой код, ключ пропускает его через алгоритм MD5, в конце хеша дополнительно прикрепляет нужную команду и отправляет результат на БО. БО считывает первые 128 бит полученного когда, их также пропускает через MD5 и сравнивает результат хеширования с тем, что прислал ему ключ. Результат совпадает - БО исполняет команду. После чего код устаревает, но остаётся действующим до тех пор, пока БО не согласует новый код.
Чтобы исключить перехват MD5-ключа и подстановки нужной команды, можно согласовывать и сами команды, чтобы угонщик не мог заранее знать команду, которую ему надо подставить после ключа, чтобы вместо, например удалённого запуска двигателя, открыть двери.
Ну и вместо того, чтобы тихонько хныкать об отсутствии ключа, автомобиль должен немедленно глушить двигателя.
ответить
Aleksandr
. все это уже доводят до маразма. Смысл этого клесса пропал! Эдак скоро подойдя к авто для активации клесса надо будет исполнить танец с саблями или постучать в бубен. :-) как сказали в иетервью автоугонщики самое эффективное секретка в салоне. :-) ( к примеру тот же отпечаток пальца как в смартфонах) Или еше как то. А то вот уже на новинку придумали антиновинку) Как в армии говорили - на хитрую жопу всегда есть йух с винтом(с. А по поводу откл клесса тоже намудрили. У китайцев все просто: не нужен клесс, закрой авто кнопкой с брелка. ( У меня так это работает). Потом хоть на крышу залезь, авто не откроется. И не заведется.
ответить
. все это уже доводят до маразма. Смысл этого клесса пропал! Эдак скоро подойдя к авто для активации клесса надо будет исполнить танец с саблями или постучать в бубен. :-) как сказали в иетервью автоугонщики самое эффективное секретка в салоне. :-) ( к примеру тот же отпечаток пальца как в смартфонах) Или еше как то. А то вот уже на новинку придумали антиновинку) Как в армии говорили - на хитрую жопу всегда есть йух с винтом(с. А по поводу откл клесса тоже намудрили. У китайцев все просто: не нужен клесс, закрой авто кнопкой с брелка. ( У меня так это работает). Потом хоть на крышу залезь, авто не откроется. И не заведется.
ответить
Дамик
Много где пишут про Litvinov182 и его новые ретрансляторы. видно после TESLA MBR Ретранслятора они сделали обновленную ВОЛНУ. Это что типа длинный мультибрендовый ретранслятор 400-800 метров. Слышал что они сделали широкий канал связи, это их ответ на анти удочку - систему КАЛИБРИ? Как? Как вообще это можно было придумать?
ответить
Много где пишут про Litvinov182 и его новые ретрансляторы. видно после TESLA MBR Ретранслятора они сделали обновленную ВОЛНУ. Это что типа длинный мультибрендовый ретранслятор 400-800 метров. Слышал что они сделали широкий канал связи, это их ответ на анти удочку - систему КАЛИБРИ? Как? Как вообще это можно было придумать?
ответить
Boon
Накуй эти ваши брички-примочки дорогостоящие нужны? лохов разводить! каско и нет проблем(причем не только от угона. на крайняк можно метку домофонную под карпетом в определенном месте спрятать и проводку на бензонасос от нее кинуть. чип приложил в определенное место и цепь замкнулась. дичь втираете
ответить
Накуй эти ваши брички-примочки дорогостоящие нужны? лохов разводить! каско и нет проблем(причем не только от угона. на крайняк можно метку домофонную под карпетом в определенном месте спрятать и проводку на бензонасос от нее кинуть. чип приложил в определенное место и цепь замкнулась. дичь втираете
ответить
Пассасижи
У моего знакомого на Ниссан Мурано 2011 года выпуска, если открывать дверь не с той стороны, где находится ключ, то дверь не откроется. Что это за система и как работает? Ключ то рядом с машиной, как она понимает, что ключ не с той стороны, с какой пытаются открыть машину?
ответить
У моего знакомого на Ниссан Мурано 2011 года выпуска, если открывать дверь не с той стороны, где находится ключ, то дверь не откроется. Что это за система и как работает? Ключ то рядом с машиной, как она понимает, что ключ не с той стороны, с какой пытаются открыть машину?
ответить
Сергей
Автомобиль открывается только с телефона. Маразм. А если он сядет? А если его забудешь дома? А если он на ремонте и пользуешься другим? Тогда зачем автомобилю штатные ключи зажигания при бесключевом доступе, если все заправляет телефон? Бредятина.
ответить
Автомобиль открывается только с телефона. Маразм. А если он сядет? А если его забудешь дома? А если он на ремонте и пользуешься другим? Тогда зачем автомобилю штатные ключи зажигания при бесключевом доступе, если все заправляет телефон? Бредятина.
ответить
ШАЛОМЫ
реле, управляемое по вай фай с телефона, на плюсе катушек зажигания - лучшее противоугонное.
а вооще странно при сегоднящем уровне техники. тот же ключ 128 бит посмотрел бы я как сломают. или алгоритм неповторяющейся последовательности.
ответить
реле, управляемое по вай фай с телефона, на плюсе катушек зажигания - лучшее противоугонное.
а вооще странно при сегоднящем уровне техники. тот же ключ 128 бит посмотрел бы я как сломают. или алгоритм неповторяющейся последовательности.
ответить
BearScience-ru
Хороший специалист, протыкающий иголкой заводскую проводку.
Сразу хочется к такому поехать.
Ведь взять нормальный щуп взять, и протолкнуть через уплотнение разьема - это нужно помудохаться. А тут дырку сделал и норм.
ответить
Хороший специалист, протыкающий иголкой заводскую проводку.
Сразу хочется к такому поехать.
Ведь взять нормальный щуп взять, и протолкнуть через уплотнение разьема - это нужно помудохаться. А тут дырку сделал и норм.
ответить
Агент
Надо давать срок от 5 до 15 за кражи авто, за первое же преступление, это охладит многих, сидеть пятерик за тачку - это жирно будет! Но сейчас будем бояться правоохранителей, у них пропадает ответственность за любые действия!
ответить
Надо давать срок от 5 до 15 за кражи авто, за первое же преступление, это охладит многих, сидеть пятерик за тачку - это жирно будет! Но сейчас будем бояться правоохранителей, у них пропадает ответственность за любые действия!
ответить
Станислав
Бесплатный способ, эффективность 100%:
Положить ключ в один карман с мобилой (включённой естесно.
Всё, её сигнал серьёзная помеха радиообмену ключа. Ничего работать не будет.
Можете попробовать сами; )
ответить
Бесплатный способ, эффективность 100%:
Положить ключ в один карман с мобилой (включённой естесно.
Всё, её сигнал серьёзная помеха радиообмену ключа. Ничего работать не будет.
Можете попробовать сами; )
ответить
Добавить отзыв, комментарий
Другие видео канала
