Про угон с помощью код-граббера

[orishk1989]

У друга пытались угнать, ночью вскрыли и не смогли завести (нестандартно Tomogawk 9030 был подключен и кнопка потайная была) мультилок срезали легко Скорее всего спугнули

[wertuo]

Цитата: Сообщение от orishk1989 У друга пытались угнать, ночью вскрыли и не смогли завести (нестандартно Tomogawk 9030 был подключен и кнопка потайная была) мультилок срезали легко Скорее всего спугнули

Мультилок нормальных замков давно не делает. Был замок на рулевой вал или на коробку?

[МИТОС]

то что машину можно открыть с помощью граббера, это ладно а вот угнать это не факт.. особенно если есть секретки и прочее...

[Ready]

А какие сигналки (типы, можели?) подвержены вскрытие с помощью код-граббера? Некоторые фирмы аж на зад падают, доказывая, что с их изделием этот номер не пройдет

[michael_k]

Цитата: Сообщение от maad Короче, любую сигналку можно открыть код-граббером, это доказано на 100%. Вместо того, чтобы покупать дорогущие сигналки, проще застраховать машину, это и дешевле выйдет.

Как обычно, смотрим в книгу, видим фигу? Там русским языком написано: "тестирования автосигнализаций, построенных на KeeLoq-микросхемах фирмы Microchip, на стойкость взлому электронными методами". С русского на русский это звучит как, только для сигнализаций на KeeLoq-микросхемах фирмы Microchip. В остальных сигнализациях, ввиду не известности структуры кодирования, а так же для сигнализаций, у которых открытый ключ передается только один раз во время программирования брелков (диалоговые), этим комплексом выявить уязвимость не удастся. Это НЕ ЛЮБЫЕ сигналки. Но диалоговую сигналку в такой фирме я ставить не буду, налицо появившийся человеческий фактор, создающий уязвимость в сигнализациях диалогового типа. Объяснять не буду, не хочу упрощать работу угонщикам.

Любую машину можно угнать только потому, что существует много других способов угона. Например, погрузить авто на эвакуатор и увести.
Способа прямого электронного взлома как для KeeLoq, для диалоговых сигналок, пока на сколько я знаю, не существует.

[hardstep]

код-граберы все реже используются. мануфактурники применять проще.

[VBlack]

При правильном поведении хозяина и внимательности, граббером не вскроют, а если машина заказана - поможет только страховка.

[1Ccoder79]

тут можно заказать на почту Черный список
http://www.signalka.kiev.ua/
сигнализаций..
я себе выбрал starline дешево и сердито...

[lich_lv]

Цитата: Сообщение от VBlack При правильном поведении хозяина и внимательности, граббером не вскроют

Это если он из гаража выезжать не будет или будет парковаться в чистом поле. В большом городе от всего не устережешься.
Насчет страховки согласен.

Добавлено через 2 минуты

Цитата: Сообщение от RoMan_V только дешевую работающую например от телефона типа сименс с55. рублей за 1500.

Глушилки GSM сигнала уже давно в рабочем инвентаре угонщиков.

[cxal]

кто все время вбивает что сиги открываються с помощью код-грабера!!!!!!!!!!!!
ну не будет взломщик покупать,делать и вскрывать с ее помощью оралку-дистанционную открывалку дверей(то что некоторые называют сигнализацией).
а со штатного автомобильного с помощью код грабера- иммошку не перехватывают.

[begemot31]

Если сигнализация работает в диалоговом режиме, то даже без генерации кода ответа, вариантов пар вопрос/ответ можно хранить в памяти достаточно много. Если после неудачной попытки есть задержка на хотя-бы на пару секунд, то перебор всех пар вопрос/ответ займет не одни сутки и не даст возможности быстро перебрать все варианты.
Если используются два последовательных вопроса/ответа, то вероятность подбора резко уменьшается.
Уязвимость сигнализаций связана не с техническими проблемами. Автопроизводителям выгодно, чтобы машины угонялись. После угона машина становится нелегальной и часто покидает территорию государства, а следовательно там можно продать новую машину, или разбирается на запчасти, что в конечном итоге ведет к покупке новой машины.
Страховые компании изучают статистику угонов и расчитывают страховые тарифы, позволяющие неплохо заработать.

[Baddock]

90% угонов от невнимательности и безалаберности самого хозяина авто

[Paraguay]

Цитата: Сообщение от michael_k Как обычно, смотрим в книгу, видим фигу? Там русским языком написано: "тестирования автосигнализаций, построенных на KeeLoq-микросхемах фирмы Microchip, на стойкость взлому электронными методами". С русского на русский это звучит как, только для сигнализаций на KeeLoq-микросхемах фирмы Microchip. В остальных сигнализациях, ввиду не известности структуры кодирования, а так же для сигнализаций, у которых открытый ключ передается только один раз во время программирования брелков (диалоговые), этим комплексом выявить уязвимость не удастся. Это НЕ ЛЮБЫЕ сигналки. Но диалоговую сигналку в такой фирме я ставить не буду, налицо появившийся человеческий фактор, создающий уязвимость в сигнализациях диалогового типа. Объяснять не буду, не хочу упрощать работу угонщикам. Любую машину можно угнать только потому, что существует много других способов угона. Например, погрузить авто на эвакуатор и увести. Способа прямого электронного взлома как для KeeLoq, для диалоговых сигналок, пока на сколько я знаю, не существует.

Обьясните дурачку: нет защиты от перехвата кода или генерирования его?

[michael_k]

Цитата: Сообщение от Paraguay Обьясните дурачку: нет защиты от перехвата кода или генерирования его?

Классический вариант Keeloq.

1) Каждый брелок в технологии Keeloq имеет уникальный серийный номер (открыто передающийся в каждой посылке) и закрытый 64-битный ключ, прошиваемый в передатчик брелка при изготовлении и не подлежащий вычитыванию из м/схемы стандартным путём. Каждая сигналка работает только со своими брелками в ограниченном количестве (обычно не более 4 брелков), при этом в EEPROM-памяти сигналки по каждому брелку хранятся:
а) серийный номер
б) 64-битный ключ
в) текущее значение 16-битного счётчика, которое передаётся брелком в каждой посылке в зашифрованном виде, при этом передатчик инкриминирует счётчик на единицу с каждой посылкой.

2) Каждая посылка состоит из открытой и зашифрованной частей.
Открытая часть содержит:
а) серийный номер брелка,
б) два бита, кодирующие нажатую кнопку, и
в) бит разряда батарейки в брелке.
В закрытой части зашифрованы:
а) текущее значение 16-битного счётчика, увеличивающееся на 1 с каждым нажатием на кнопку
б) те же два бита, кодирующие нажатую кнопку
в) некоторая константа, именуемая "Seed Value", по сути дела это постоянное "магическое число", придуманное производителем сигналки, чтобы удостовериться, что декодирование прошло успешно и никакого случайного сбоя не произошло.

3) Шифрование и дешифрирование закрытой части производится с использованием 64-битного ключа, прошитого как в приёмнике, так и в передатчике.
Алгоритм этот известен, он основан на многоступенчатых сдвиговых операциях с использованием нелинейной табличной логической функции.
Но алгоритм построен так, что хотя и каждая посылка отличается от предыдущей только значением счётчика на единицу - тем не менее закрытая часть в зашифрованном виде изменяется неузнаваемо. Предсказать следующую посылку, исходя из нескольких предыдущих, не обладая 64-битным ключом, не представляется возможным. Цикл посылок повторится только через 65536 нажатий (помните о 16-битном счётчике ?).

4) Приёмная часть сигналки работает примерно так. Сначала сравнивается серийный номер, если его в памяти нет - можно ничего не делать - это чужая посылка. Если он в памяти есть - это наша посылка - надо декодировать имеющимся в памяти ключом. После этого сверяем "магическое число" - если оно совпало - всё ОК, брелок достоверен, данным можно доверять - изменить значение своего счётчика, и открыть или закрыть замок, зажигание и т. п.
Если же "магическое число" не совпало - это уже серьёзно - значит, кто-то пытается подобрать закрытую часть, поймав в эфире наш серийник - надо гудеть и блокироваться на пару минут, ибо налицо попытка взлома (об этом написано в инструкции к любой сигналке).

Кажется, что все достаточно надёжно, и в смысле криптостойкости, система Keeloq вряд ли на сегодняшний день сломана.
Это были основные моменты технологии Keeloq.

Как это ломают:
Нигде не сказано, что 64-битный ключ должен вычисляться из серийного номера. Теоретически, серийник и ключ могут быть произвольными числами.
Но для удобства, в защите как обычно проделана огромная дыра. Производители сигналок договорились о разделении всего диапазона серийных номеров, для удобства. А удобство в том, что если брелок от сигналки сломался (утерян), производители придумали, чтобы пользователь сам мог купить новый брелок и запрограммировать его в сигналку, как рабочий. Эта функция есть в каждой сигналке, только чтобы войти в этот режим придумано много трудностей - включить зажигание, нажать тайную кнопку и т. п. Всё для того, чтобы левый человек не смог запрограммировать свой брелок в чужую машину. А как сигналка должна вычислить 64-битный ключ, который по эфиру не передаётся? Для этого были придуманы каждым производителем так называемые "мануфактурные коды" - это такие числа, с помощью которых из серийного номера вычисляется 64-битный ключ Keeloq и в рамках каждого производителя этот мануфактурный код и алгоритм вычисления един - этим обеспечивается возможность "прописать" любой родной брелок в любую сигналку того же производителя. А это и есть та дыра в защите, о которой говорилось ранее.

Любой человек, обладающий знанием мануфактурного кода способен открыть любую сигналку данного производителя, зная всего лишь серийный номер, передающийся открыто по эфиру в каждой посылке. Из серийника вычисляется 64-битный ключ Keeloq - а далее через 10-15 секунд ваш микроконтроллер AVR превращается в полный дубликат родного брелка сигналки, который только что закрыл машину. Зная ключ, вы можете имитировать нажатие ЛЮБОЙ из 4 возможных кнопок, в любое время. Более того, изменив значение своего внутреннего 16-битного счётчика на пару сотен вперёд, вы можете заблокировать работу родного брелка - сигналка перестанет его слушаться, ведь значение его счётчика не синхронно с значением счётчика, заданного вашей отмычкой.

А как узнать - мануфактурный код? На самом деле можно, и совсем просто. Но вот объяснять это, не имею желания, вороваек и так полно. Зачем же им помогать?

[begemot31]

Цитата: Сообщение от michael_k и закрытый 64-битный ключ, прошиваемый в передатчик брелка при изготовлении и не подлежащий вычитыванию из м/схемы стандартным путём.

Несиметричный криптографический алгоритм используется довольно широко. Но беда в том, что там длина ключа намного больше 1024 бит и более. Ключ в 64 бит легко взламывается простым перебором почти мгновенно.