Eugene_S
СуперСтар
С нами с: 16/05/2002
Сообщений: 4797
Город: Днепропетровск
Автомобиль: Tucson 2.0 4WD + Ford Fiesta 1,4
|
|
что скажут гуру?
о каких сигналках речь или о всех с килогом?
--------------------
мир, как мы его знали, подходит к концу ... и Бог с ним
|
Сигналкин
Махмуд
С нами с: 16/04/2003
Сообщений: 5296
Город: Украина, Киев
Автомобиль: Nissan Qashqai 2.0 CVT 4 WD, Suzuki Swift
|
|
Дайте силочку ?
|
Drunkard
V.I.P
С нами с: 03/09/2001
Сообщений: 19365
Город: Киев
Автомобиль: Hyundai Getz
|
|
В ответ на:
Дайте силочку ?
Ссылочки нету, авторевю выкладывает на сайт только чувствительно старые материалы, так что за ссылочкой заходите через месячишко.
Суть статьи - keeloq взломан. Путем то-ли выкупа, то-ли похищения у производителя таблиц кодов. Девайсы, спокойно открывающие автомобили - уже в продаже. Подробности в статье не раскрываются, типа "низзя такое всем знать".
--------------------
Какая жизнь - такая машина...
|
Сигналкин
Махмуд
С нами с: 16/04/2003
Сообщений: 5296
Город: Украина, Киев
Автомобиль: Nissan Qashqai 2.0 CVT 4 WD, Suzuki Swift
|
|
В ответ на:
Суть статьи - keeloq взломан.
Ну как бы уже давно ...
Может теперь только ещо проще это делать ...
Но как грится на всякий ... вообщем вариантов как защитить себя и авто придостаточно. Было бы желание.
|
ants
важничающий писатель
С нами с: 28/08/2004
Сообщений: 1616
Город: Киев, Луганск
Автомобиль: Suzuki SX4 4х4, Nissan Micra K12
|
|
Т.е. сигналку смысл ставить разве что от наркоманов ?
|
Поппель
странный писатель
С нами с: 08/08/2004
Сообщений: 14186
Город: Киев
Автомобиль: медведь и грызун
|
|
В ответ на:
Т.е. сигналку смысл ставить разве что от наркоманов ?
Разве что для того, чтобы уже ночью спланировать утренний визит в страховую.
Я вообще в глубоком шоке от индустрии автосигнализаций. Как можно так тупить? Зачем покупать всем миром одинаковые чипы по 2 копейки и облегчать жизнь угонщикам, если за 3 копейки можно им жизнь усложнять?
--------------------
Форум может не разделять точку зрения автора.
μούσα μου
Изменено Поппель (09:08 17/11/2006)
|
Сигналкин
Махмуд
С нами с: 16/04/2003
Сообщений: 5296
Город: Украина, Киев
Автомобиль: Nissan Qashqai 2.0 CVT 4 WD, Suzuki Swift
|
|
В ответ на:
Т.е. сигналку смысл ставить разве что от наркоманов ?
Дак Дак а шо поменялось ?
И раньше ширпотребный китай отпугивал только воробьев и мешал спать людям.
Мешает до сих пор кстати  запарили орущие во дворе сигналки.
|
ants
важничающий писатель
С нами с: 28/08/2004
Сообщений: 1616
Город: Киев, Луганск
Автомобиль: Suzuki SX4 4х4, Nissan Micra K12
|
|
Кстати, посоветуй плиз хорошую двухстороннюю сигналку для Сеат Леона.
Сказали что можно принести свою, а установку делать они будуть.
|
Сигналкин
Махмуд
С нами с: 16/04/2003
Сообщений: 5296
Город: Украина, Киев
Автомобиль: Nissan Qashqai 2.0 CVT 4 WD, Suzuki Swift
|
|
http://www.signalka.kiev.ua/newsdesk_info.php?newsdesk_id=74
останутся вопросы - всегда рад помочь 
|
ants
важничающий писатель
С нами с: 28/08/2004
Сообщений: 1616
Город: Киев, Луганск
Автомобиль: Suzuki SX4 4х4, Nissan Micra K12
|
|
Вопросы есть :
1. чем Sheriff ZX-910v2 отличается от Sheriff ZX-925v2 ?
2. Какой отключаемый датчик объема можно присобачить к Sheriff ?
3. Какой замок на капот можно поставить на Леон ?
Пасибо ! 
Покупка авто в стадии финального утверждения банком (предвариательное гарантийное уже прислали), так что уже актуально.
|
Сигналкин
Махмуд
С нами с: 16/04/2003
Сообщений: 5296
Город: Украина, Киев
Автомобиль: Nissan Qashqai 2.0 CVT 4 WD, Suzuki Swift
|
|
В ответ на:
1. чем Sheriff ZX-910v2 отличается от Sheriff ZX-925v2 ?
Чуток больше дальность пейджера.
В ответ на:
2. Какой отключаемый датчик объема можно присобачить к Sheriff ?
Любой объемник подойдет. Отключается вход у сигналки а не датчик.
В ответ на:
3. Какой замок на капот можно поставить на Леон ?
Любой. Но на замке рекомендую не экономить. Лучше малтилоковский брать.
|
Поппель
странный писатель
С нами с: 08/08/2004
Сообщений: 14186
Город: Киев
Автомобиль: медведь и грызун
|
|
Авторы правильно описывают ситуацию, но делают неправильные выводы.
Никто эти ключи с завода не воровал. Все выглядит гораздо проще.
Keeloq использует симметричную шифровку с 64битным ключем, о которой в статье пишут, что на подбор ключа ушло бы две с половиной тысячи лет, но забывают сказать, что это данные на 1976 год, когда эти алгоритмы начинали свой путь, либо в эти цифры заложено быстродействие чипа самой сигнализации, но уж никак не современного ПК.
Аналогичный аглоритм DES в 1996 году был показательно "сделан" за 56 часов, а в 1998 - за 22 часа, после чего к эскпериментам над ним потеряли всякий интерес. Не смотря на то, что для этого были использованы в том числе мощности распределенной компьютерной сети distributed.net, на сегодня такие же ресурсы более чем доступны, и за это не нужно выкладывать сумасшедшее количество нулей. Достаточно обратиться к людям, которые делают деньги на продаже компьютерного времени на подконтрольных ПК по всему миру, зараженных специальными троянами; как это делают спамеры те же.
Да и 2006 год - уже не 1998. В сети большой организации с современными компьютерами можно скрытно наладить такие вычисления, которые лет 10 назад и не снились никаким космическим центрам.
Вариант два - знающие люди помнят, как громко "упал" теоретически неуязвимый алгоритм PGP в одной из своих самых распостраненных реализаций. Дело в том, что огромной и "неуязвимой" длины ключ генерировался от значения компьютерного таймера, который в свою очередь принимал всего-то 65536 значений. И вместо триллионов лет на взлом уходило несколько секунд. Что-то такое могло произойти и с keeloq, но, по правде говоря, в наши-то времена гораздо проще реализовать первый вариант.
Алгоритмы класса keeloq уже много лет как сняты с использования во всех сферах, где они применялись. А производители автосигнализаций торгуют залежавшейся технологией, за что сторицей расплачиваются обманутые сказками 30-летней давности пользователи.
Да и халатная реализация, когда во все брелки одной модели сигнализации зашивается один и тот же мастер-ключ, только ленивого не подтолкнет к "отлому" древнего алгоритма шифрования. А скорее всего и вовсе на каждого производителя выдается по одному ключу, в рамках лицензии на использование чипа.
Фраза в статье о том, что "открывалки" поддерживают обновление прошивки как раз и говорит о том, что разработчики этих приборов методично вскрывают один за другим ключи от различных сигнализаций.
Нынче в стойких системах используются алгоритмы с МИНИМУМ 128-битным ключем, типа AES, не говоря уже о всяких 2048-битных алгоритмах RSA и прочих..
--------------------
Форум может не разделять точку зрения автора.
μούσα μου
Изменено Поппель (14:28 19/11/2006)
|
Поппель
странный писатель
С нами с: 08/08/2004
Сообщений: 14186
Город: Киев
Автомобиль: медведь и грызун
|
|
На Атлоне ХР с частотой 1.6 гигагерц (старенькая телега  ) провел грубое приближение времени подбора одного ключа.
По этому алгоритму
http://cryptolib.com/ciphers/KeeLoq.c
Выходит около 15 дней.
ч.т.д.
Имея 15 процессоров вдвое большей мощности, взломоустойчивость новой модели любой сигнализации, основанной на keeloq - полдня.
Это означает, что даже если в каждую сигналку будет прошит свой ключ, ее открытие не является проблемой. Утром злоумышленник просканирует сигнализацию, а вечером придет с настроенным на данную машину прибором. Это если не удалось, конечно, открыть авто на месте старым способом граббинга-замещения.
15 обычных компов - отэто и есть сегодняшняя цена оперативного взлома алгоритма, который был продан компании Microchip Technology в 1995 году за $10 млн, а был разработан в середине 80-х на основе идей, которые начали работать в середине 70-х годов, а сейчас выброшены на свалку истории..
Кто-то готов еще платить деньги за сигнализацию? 
На полном серъезе заявляю, что здесь мы имеем  мирового масштаба..
--------------------
Форум может не разделять точку зрения автора.
μούσα μου
Изменено Поппель (18:41 19/11/2006)
|
SergiyUA
13й таксопарк
С нами с: 21/03/2006
Сообщений: 6162
Город: Киев
Автомобиль: Цельный таксопарк :)
|
|
Если я правильно понял, то
Пример:
Допустим у мну на рабате есть штук 20 не совсем слабых компов, завязанных в сеть.
Имея соответствующий софт + железо для сканирования/передачи на сигналку делаем скан закрытия (постановки) и максимум через десяток часов работы имеем ответный код снятия с охраны?
А если комп сеть состоит из большего числа мощных компов, то время решения вопроса уже часы-минуты...?
Таки так?
--------------------
Вызов такси в Киеве 49-55555 - сорок девять пять пятёрок.
КолБек для вызова такси - звонок с Вашего мобильного БЕСПЛАТНО 068-49-55555
|
Поппель
странный писатель
С нами с: 08/08/2004
Сообщений: 14186
Город: Киев
Автомобиль: медведь и грызун
|
|
В ответ на:
Если я правильно понял, то
Пример:
Допустим у мну на рабате есть штук 20 не совсем слабых компов, завязанных в сеть.
Имея соответствующий софт + железо для сканирования/передачи на сигналку делаем скан закрытия (постановки) и максимум через десяток часов работы имеем ответный код снятия с охраны?
А если комп сеть состоит из большего числа мощных компов, то время решения вопроса уже часы-минуты...?
Таки так?
Именно.
И никакие диалоговые коды и прочие фишки не спасут, пока сигналки делают на основе keeloq.
Возможно, в особо продвинутых сигналках, на открытие и закрытие могут быть разные коды (точнее, ключи, не путать с кодами клавиш!), но суть вопроса это не меняет.
--------------------
Форум может не разделять точку зрения автора.
μούσα μου
Изменено Поппель (19:09 19/11/2006)
|
Drunkard
V.I.P
С нами с: 03/09/2001
Сообщений: 19365
Город: Киев
Автомобиль: Hyundai Getz
|
|
В ответ на:
Ну как бы уже давно ...
Варианты с глушением-перехватом известны таки да, давно, но в статье шла речь не о них. Был изображен дивайс, замаскированый под что-либо невинное на манер карманного ЦД-плейера (т.е. никаких сетей из сотни мощных компов), которому достаточно один раз "услышать" в эфире посылку брелока сигнализации, чтобы тут же научиться спокойно открывать (и даже закрывать) автомобиль, которому эта посылка предназначалась.
Авторевюшники утверждают, что проверяли - работает.
--------------------
Какая жизнь - такая машина...
|
Поппель
странный писатель
С нами с: 08/08/2004
Сообщений: 14186
Город: Киев
Автомобиль: медведь и грызун
|
|
В ответ на:
... которому достаточно один раз "услышать" в эфире посылку брелока сигнализации, чтобы тут же научиться спокойно открывать (и даже закрывать) автомобиль, которому эта посылка предназначалась.
Авторевюшники утверждают, что проверяли - работает.
Конечно работает. Такой примитивной схемы шифровки, как в keeloq я лично давно не видел.
Шифр есть, захватили пакет, расшифровали серийник сигналки, который посылается от брелка, и подставляем серийник в наши пакеты от тетриса, то есть имитируем брелок. Ото й усе.
Криптография - на уровне первого тура школьной олимпиады. Сначала я просто прикинул теорию касательно 64-битного шифра, и удивился, а когда полез в практику, вообще ужаснулся..
Удивляет то, что keeloq используется не только в большинстве сигналок, но и в дистанционных дверях гаражей, карточках персонала и прочее, а тревогу еще никто не забил..
--------------------
Форум может не разделять точку зрения автора.
μούσα μου
Изменено Поппель (18:09 20/11/2006)
|
ants
важничающий писатель
С нами с: 28/08/2004
Сообщений: 1616
Город: Киев, Луганск
Автомобиль: Suzuki SX4 4х4, Nissan Micra K12
|
|
А можешь прислать текст статьи в приват ?
|
TANUKI
Достоевский
С нами с: 02/09/2006
Сообщений: 7839
Город: понаехавший
Автомобиль: помог искоренить конокрадство :)
|
|
Интересно, сколько стоит такой чудо-девайс?:) А после открытия они машинки заводят дедушкиным способом (проводки соединяют)?
--------------------
Отправляй SMS на номер 4544 с кодом 820 (5 грн. 40 коп.) и обитатели приюта "Сириус" будут тебе благодарны! Привычка делать так хотя бы раз в неделю - самая безвредная и добрая!
|
Поппель
странный писатель
С нами с: 08/08/2004
Сообщений: 14186
Город: Киев
Автомобиль: медведь и грызун
|
|
В ответ на:
Интересно, сколько стоит такой чудо-девайс?:) А после открытия они машинки заводят дедушкиным способом (проводки соединяют)?
На форумах угонщиков (ага, есть и такие! причем доступ свободный) называют числа от $2500 до 5000
Более того, дошло до того, что они там вываливают схему прибора всем желающим, с демо-версией прошивки, а потом отдельно продают полную версию для разных сигналок.. Короче, акуеть.. Там же и обсуждают, куда сплавлять автомобили и прочее.. Вчера вечером надыбал, читал, аж трусило 
--------------------
Форум может не разделять точку зрения автора.
μούσα μου
Изменено Поппель (15:10 27/11/2006)
|
lexey111
Матерщинник и крамольник
С нами с: 18/02/2006
Сообщений: 16252
Город: Киев-Донецк
Автомобиль: Пежо 307
|
|
В ответ на:
Удивляет то, что keeloq используется не только в большинстве сигналок, но и в дистанционных дверях гаражей, карточках персонала и прочее, а тревогу еще никто не забил..
А ситуация с RFID тебя не удивляет? Разумное объяснение всей этой хрени только одно: кому-то это ОЧЕНЬ выгодно.
(Мечтательно) вот выкатить бы иск к производителям... о заведомо нефункциональной защите... ведь решается же элементарно и стоит копейки.
ЗЫ к вопросу скорости перебора. Специализированное аппаратное решение работает на порядки порядков быстрее. Какая-нибудь FPGA или совсем специальная штучка. Помню, делелся тест года три назад по поводу 56-битного ключа, так то, что ломалось самым крутым на тот момент пнём больше суток тестовый агрегат сломал секунд за 20.
--------------------
Суров, но справедлив!
|
Поппель
странный писатель
С нами с: 08/08/2004
Сообщений: 14186
Город: Киев
Автомобиль: медведь и грызун
|
|
В ответ на:
А ситуация с RFID тебя не удивляет? Разумное объяснение всей этой хрени только одно: кому-то это ОЧЕНЬ выгодно.
Даже известно кому. Вот, давеча читал про GSM, хорошая выдержка из текста есть. Собственно, то же самое мы найдем и в остальных закрытых системах.
Затем, в конкретном применении к GSM, Lucki Green перечисляет следующие компрометирующие систему слабости, обнаруженные исследователями SDA:
- Скомпрометирована эффективная длина сеансового ключа. В 64-битном ключе, который A8 генерирует для A5, последние 10 бит обнулены. Это совершенно умышленное ослабление системы примерно в 1000 раз.
- Скомпрометирована система аутентификации и алгоритм генерации секретного ключа. Известно, что о слабостях в COMP128, обнаруженных нами в 1998 году, участники GSM MoU были официально уведомлены еще в 1989 году. То есть задолго до широкого распространения GSM. Имеющаяся в MoU "группа экспертов по алгоритмам безопасности" (SAGE), состоящая из людей, фамилии которых неизвестны по сию пору, сохранила в тайне это открытие и не стала информировать о нем даже собственно членов MoU. В результате всего этого разведслужбы имеют возможность клонировать телефоны и вычислять секретные ключи абонентов непосредственно в ходе сеанса связи.
- Скомпрометирован сильный алгоритм шифрования A5/1. В этом шифре с 64-битным ключом имеются многочисленные конструктивные дефекты, приводящие к стойкости, не превышающей стойкость шифра с 40-битным ключом (другими словами, стойкость понижена на 6 порядков или в миллион раз). Непостижимо, каким образом столь очевидный дефект мог быть упущен французскими военными разработчиками.
- Скомпрометирован более слабый алгоритм шифрования A5/2. Хотя в MoU признают, что вскрываемость шифра и была целью разработки A5/2, тем не менее в официальных результатах анализа SAGE сказано, что им неизвестно ни о каких криптографических дефектах в A5/2.
Чтобы обеспечить перехват и дешифрование GSM-трафика, было бы достаточно скомпрометировать эффективную длину ключа. Было бы достаточно скомпрометировать алгоритм генерации ключа. Было бы достаточно скомпрометировать алгоритм шифрования. Но спецслужбы сделали все три эти вещи. Такое можно назвать лишь "хорошо продуманной гарантированно избыточной компрометацией".
В ответ на:
ЗЫ к вопросу скорости перебора. Специализированное аппаратное решение работает на порядки порядков быстрее. Какая-нибудь FPGA или совсем специальная штучка. Помню, делелся тест года три назад по поводу 56-битного ключа, так то, что ломалось самым крутым на тот момент пнём больше суток тестовый агрегат сломал секунд за 20.
Да, c FPGA вообще не только моментом перебирают 64бита ключа, но еще и отсекают 2^32 избыточных вариантов (там 32 бита шифруются 64-битным ключем, но при этом там под шифром есть заранее известные 16 бит, _ ПРОСТОЙ ИНКРЕМЕНТНЫЙ СЧЕТЧИК _.. как можно было всобачить под относительно простую нелинейную функцию на основе xor-а счетчик, я вообще ума не приложу(!!))
--------------------
Форум может не разделять точку зрения автора.
μούσα μου
Изменено Поппель (16:49 27/11/2006)
|
Пред.
Оглавление
След.
Ветвями
Редактировать
Ответить
Цитировать
