Сигнализация

[Assa]

Сообщение от Престиж - Авто

На все вопросы ответил?)

Честно скажу, я не пользовался их ЛК, поэтому сильно не в курсе, но если посмотреть первоисточник, то там сказано следующее:

================================================
Audio snooping on drivers. Yes, really

The Pandora alarm has the ability to make SOS calls. A microphone is fitted in order to enable this.

The microphone can be accessed and enabled remotely owing to the authorisation flaw in the API.

Therefore all cars and drivers with the alarm fitted can be silently listened to. Millions of drivers snooped on.
================================================

В переводе это означает что блок сигнализации имеет API (интерфейс прикладного программирования), через который эту функциональность можно задействовать. Текущая версия ЛК видно на программном уровне ее не поддерживает, но это не означает что ее не возможно использовать. То же самое по хаджекингу (это сказано именно про Pandora):

================================================
It’s possible to geo-locate and follow a specific vehicle, then cause it to stop and unlock the doors. Hijack of the car and driver is trivially easy.
================================================

То есть остановка двигателя, открытие дверей возможна но зависит от модели машины. То есть API к этой функциональности так же имеется со всеми вытекающими.

[Престиж - Авто]

Сообщение от Assa

Честно скажу, я не пользовался их ЛК, поэтому сильно не в курсе, но если посмотреть первоисточник, то там сказано следующее:

================================================
Audio snooping on drivers. Yes, really

The Pandora alarm has the ability to make SOS calls. A microphone is fitted in order to enable this.

The microphone can be accessed and enabled remotely owing to the authorisation flaw in the API.

Therefore all cars and drivers with the alarm fitted can be silently listened to. Millions of drivers snooped on.
================================================

В переводе это означает что блок сигнализации имеет API (интерфейс прикладного программирования), через который эту функциональность можно задействовать. Текущая версия ЛК видно на программном уровне ее не поддерживает, но это не означает что ее не возможно использовать. То же самое по хаджекингу (это сказано именно про Pandora):

================================================
It’s possible to geo-locate and follow a specific vehicle, then cause it to stop and unlock the doors. Hijack of the car and driver is trivially easy.
================================================

То есть остановка двигателя, открытие дверей возможна но зависит от модели машины. То есть API к этой функциональности так же имеется со всеми вытекающими.

Вы правда считаете, что журналисты знают больше меня?

[Assa]

Сообщение от Престиж - Авто

Вы правда считаете, что журналисты знают больше меня?

Журналисты - конечно нет, но эту статью писали явно не журналисты, а специалисты Pen Test Partners... Журналисты не будут оперировать понятием API...

[Престиж - Авто]

Сообщение от Assa

Журналисты не будут оперировать понятием API...

[bambruk]

Сообщение от rostfrei

Я изучив всю эту тему (охраны авто) взял систему slave.... т.е. без брелков

Т.е. отпирание штатными ключами?
Честно говоря затея с доп. сигналкой вызвана исключительно желанием защитится от быстрого (ну гипотетического) снятия с охраны кодграббером. Поясню. Машина ночует либо на территории частного дома, либо на охраняемой стоянке. УЖЕ установлен автономный элетромех. замок капота, который по совместительству блокирует ДПКВ+ДПРВ и отключает форсунки. Гарант на рулевом валу - пару раз в месяц перед магазином уж заставлю себя одеть его. В бардачке фейковый ОБД, сам разъем в другом месте. Другие болты петель капота.
Если пользоваться штатным ключом, то смысл сигналки (в моем конкретном случае) стремится к нулю.
Ну, мне слабо верится, что на стоянке перед ТЦ буду ломать капот и потрошить торпедо.

Сообщение от rostfrei

Pandora DX91, более "молодая" Система в отличии от StarLine A93 2CAN+2LIN GSM, поэтому, может стоит выбрать ее с перспективой на дальнейший ее апгрейд?

Наверно так и поступлю.

[rostfrei]

Сообщение от bambruk

Т.е. отпирание штатными ключами?
Честно говоря затея с доп. сигналкой вызвана исключительно желанием защитится от быстрого (ну гипотетического) снятия с охраны кодграббером.
...................................
Если пользоваться штатным ключом, то смысл сигналки (в моем конкретном случае) стремится к нулю.

Значит Вы не до конца изучили тему.
Отпирается штатным ключом, да, НО только в присутствии метки сигнализации.
А таскать дополнительно этот брелок, большой, ломучий, дорогой.... телеметрию я и на смартафоне могу глянуть.
А метка маленькая, тоненькая, лежит отдельно от связки ключей, хайджекнут у вас связку с брелком и досвидания... а так уйдёт связка с ключами от машины, без метки авто через какое то время заглохнет.

[bambruk]

Сообщение от rostfrei

Значит Вы не до конца изучили тему.
Отпирается штатным ключом, да, НО только в присутствии метки сигнализации.

Да, Вы правы, этот момент я упустил, спасибо .
Буду дальше читать. Возможно один ключ и 2 метки удобней.
Но, в моем случае, кража брелка не поможет. Блокировка капота и мотора у меня это по сути иммобилайзер отдельный, он тоже со своей меткой.
По быстрому уехать можно если уже мотор запущен и мне по башке дать.
Надеюсь это истории не про дастер, но всякое бывает.
Надо еще узнать, что про вторую метку жена думает, машина-то эта в основном ее будет. Она и про одну на старой всегда забывает.

[Престиж - Авто]

Сообщение от bambruk

Да, Вы правы, этот момент я упустил, спасибо .
Буду дальше читать. Возможно один ключ и 2 метки удобней.
Но, в моем случае, кража брелка не поможет. Блокировка капота и мотора у меня это по сути иммобилайзер отдельный, он тоже со своей меткой.
По быстрому уехать можно если уже мотор запущен и мне по башке дать.
Надеюсь это истории не про дастер, но всякое бывает.
Надо еще узнать, что про вторую метку жена думает, машина-то эта в основном ее будет. Она и про одну на старой всегда забывает.

Берите систему на BT. Тогда вместо метки можно использовать смартфон.

[rostfrei]

Сообщение от Престиж - Авто

Берите систему на BT. Тогда вместо метки можно использовать смартфон.

Ярослав, у меня ВТ, у вас брал, но смартафон как метку не использую. В зависимости от загрузки его заряда может на день не хватить, его можно уронить, он может сглючить итп, вариантов ненадежности масса. А метка от батарейки минимум 3 мес живёт, и лежит себе тихонько в карманчике.

[Assa]

Сообщение от Престиж - Авто

Знаете чем эти люди отличаются от Вас (кроме того что как минимум на порядок зарабатывают больше Вашего )? Тем что если Вы тут на форуме облажаетесь, то сменете аватарку, станете Ярополком, на крайний случай перейдете в другую контору и никто ничего не потеряет. У них же их заработок напрямую зависит от их репутации. Они никогда не будут заявлять на весь мир сомнительную информацию, потому что это сильно критично для их бизнеса.

Поэтому единственное что убедит меня в том, что они сгустили краски - ответное выступление Alarme Trade, где они по полочкам разложат почему через их сервисы невозможно глушить моторы, подслушивать, отключать алармы, выключать иммобилайзеры. И боже их упаси ответить "потому что в ЛК нет такой функциональности" .

[Престиж - Авто]

Сообщение от rostfrei

Ярослав, у меня ВТ, у вас брал, но смартафон как метку не использую. В зависимости от загрузки его заряда может на день не хватить, его можно уронить, он может сглючить итп, вариантов ненадежности масса. А метка от батарейки минимум 3 мес живёт, и лежит себе тихонько в карманчике.

Метки должно хватать на значительно более продолжительное время. От 9мес

А смартфон - мне хватает батарейки. В конце концов, есть зарядник.

---------- Добавлено в 18:11 ---------- Предыдущее написано было в 18:09 ----------

Сообщение от Assa

Поэтому единственное что убедит меня в том, что они сгустили краски - ответное выступление Alarme Trade, где они по полочкам разложат почему через их сервисы невозможно глушить моторы, подслушивать, отключать алармы, выключать иммобилайзеры. И боже их упаси ответить "потому что в ЛК нет такой функциональности" .

Но если такого функционала нет, что им еще сказать?)

Я думаю, они официально ответят на данную статью - мало времени прошло ещё.

[Престиж - Авто]

Сообщение от Assa

Знаете чем эти люди отличаются от Вас (кроме того что как минимум на порядок зарабатывают больше Вашего )? Тем что если Вы тут на форуме облажаетесь, то сменете аватарку, станете Ярополком, на крайний случай перейдете в другую контору и никто ничего не потеряет. У них же их заработок напрямую зависит от их репутации. Они никогда не будут заявлять на весь мир сомнительную информацию, потому что это сильно критично для их бизнеса.

Поэтому единственное что убедит меня в том, что они сгустили краски - ответное выступление Alarme Trade, где они по полочкам разложат почему через их сервисы невозможно глушить моторы, подслушивать, отключать алармы, выключать иммобилайзеры. И боже их упаси ответить "потому что в ЛК нет такой функциональности" .

Не будет его собственно. В оригинальной статье уязвимости описаны ровно так, как они и могли быть.

Пандора больше не утверждает, что ее система не поддается взлому.

Недостаток пароля предоставил исследователям значительный доступ к приложению. Они могли:

взять под контроль приложение удаленного доступа Smart Alarm
отслеживать любое транспортное средство в режиме реального времени
дистанционно активировать будильник
открыть дверные замки
запустить двигатель автомобиля

https://www.bbc.com/news/technology-47485731


т.е. у злоумышленника до устранения уязвимости была возможность только мелко подгадить.

[aaa370]

Сообщение от Престиж - Авто

Метки должно хватать на значительно более продолжительное время. От 9 мес

Pandora DX-90B батарейки метки хватает на 6 месяцев, а батарейки брелка 1,5 - 2 месяца.
Спрашивается зачем нужен такой брелок с таким энергопотреблением?

[bubba]

Сообщение от Престиж - Авто

Метки должно хватать на значительно более продолжительное время. От 9мес

Кстати, заинтриговал... Иммо старлайн и95еко - метка живёт примерно полгода + можно протянуть ещё месяц-может даже два, нажимая кнопку на метке, если сама не опрашивается... режим "нормаль", без антихайджека... 3.5 года эксплуатации... Батарейки разные, и с "громкими" шильдами и нонеймы, разницы нет... У меня что-то не так?

[Assa]

Сообщение от Престиж - Авто

Не будет его собственно. В оригинальной статье уязвимости описаны ровно так, как они и могли быть.

https://www.bbc.com/news/technology-47485731

т.е. у злоумышленника до устранения уязвимости была возможность только мелко подгадить.

Блин, ну Вы же сами себе противоречите в почти смежных постах... Ссылка на статью в ВВС - это действительно статья журналиста (Dan Simmons или как там), приведенная Вами цитата с SecurityLab это не первоисточник (хотя это уже не журналисты), первоисточником является вот это:

https://www.pentestpartners.com/secu...ng-car-alarms/

Тут описаны технические детали этих уязвимостей, а так же функционал, который можно через них получить (который я уже копипастил несколькими постами ранее).

Самое паршивое в этой истории заключается в том, что устранена не потенциальная возможность доступа к этой функциональности, а просто устранены обнаруженные уязвимости самого ЛК. Но кажется уже пришло время вернутся к "На этом и порешим".

[Престиж - Авто]

Сообщение от aaa370

Pandora DX-90B батарейки метки хватает на 6 месяцев, а батарейки брелка 1,5 - 2 месяца.
Спрашивается зачем нужен такой брелок с таким энергопотреблением?

Попробуйте вторую метку. У меня с мая 2018г батарейка в метке стоит.

По поводу брелков, я вообще не понимаю, зачем он.

[aaa370]

[QUOTE=Престиж - Авто;1051586]Попробуйте вторую метку. У меня с мая 2018г батарейка в метке стоит.
[/кQUOTE]
Сколько нового узнаю, оказывается есть 2 метка.

Сейчас стал отключать брелок, когда машина в гараже и включать перед выездом.
Посмотрю сколько проживет батарейка брелка.

[Престиж - Авто]

Сообщение от aaa370

Сколько нового узнаю, оказывается есть 2 метка.

Сейчас стал отключать брелок, когда машина в гараже и включать перед выездом.
Посмотрю сколько проживет батарейка брелка.

И правда, она там одна

Приезжайте, поменяем метку.)

[СМитрич]

Всё угоняемо...
Угоняются и умные противоугонные системы, судя по анализу Каспеского.
"Эксперты обнаружили, что угнать аккаунт пользователя умной сигнализации не только возможно, но и не особенно сложно."
Ссылка https://www.kaspersky.ru/blog/hackin...hxcikcLrnZDOBw

[Престиж - Авто]

Сообщение от СМитрич

Всё угоняемо...
Угоняются и умные противоугонные системы, судя по анализу Каспеского.
"Эксперты обнаружили, что угнать аккаунт пользователя умной сигнализации не только возможно, но и не особенно сложно."
Ссылка https://www.kaspersky.ru/blog/hackin...hxcikcLrnZDOBw

О, и Касперский подтянулся) Причем тут угон? Речь о бывшей уязвимости ЛК.