rulinux.net - Форум - Talks - [уязвимости современных авто] Бу-га-га http://rulinux.net/ rulinux.net - Форум - Talks - [уязвимости современных авто] Бу-га-га http://rulinux.net/ http://rulinux.net/rss_icon.png Re: [уязвимости современных авто] Бу-га-га https://rulinux.net/message.php?newsid=8015&page=1#59326 https://rulinux.net/message.php?newsid=8015&page=1#59326 Sat, 14 Aug 2010 22:53:55 +0400 ПРишлось таки сходить по линку.

Они таки не рассказали как они "ломают" систему. Если там нет бэкдора заточеного под блюьуз соединение, то вижу только один способ, что то вроде переполнеия буфера при передачи фальшивых данных.

Имхо любой водитель может решить проблему перепрошивкой "управления"

А с датчиками так вообще сплошной плюс, можно выдавать себя за других, меняя "номера" на ходу...

p.s. И да, комплекс "Пелена" решит проблемы не только с минированием перед вашей машиной, но и возможной слежкой за вами

Думаю надо выходить на американский рынок с этим слоганом.

]]> Re: [уязвимости современных авто] Бу-га-га https://rulinux.net/message.php?newsid=8015&page=1#59325 https://rulinux.net/message.php?newsid=8015&page=1#59325 Sat, 14 Aug 2010 22:03:57 +0400 > к тому же не на всех машинах работает.
Сегодня он не на всех машинах работает, а завтра уже глядишь и на всех, а там уже и в кардиостимуляторы такую хрень добавить несложно, и в самолёты.

]]> Re: [уязвимости современных авто] Бу-га-га https://rulinux.net/message.php?newsid=8015&page=1#59324 https://rulinux.net/message.php?newsid=8015&page=1#59324 Sat, 14 Aug 2010 10:13:06 +0400 >Оборудование для визуальной идентификации а|м номеров всяко сложнее и дороже, хотя тоже применяется на гейтах на автострадах например. Ну и фальсифицировать их проще.

ну значит они всего-то нашли способ дешевле следить за передвижениями автомобилей, который к тому же не на всех машинах работает.

]]> Re: [уязвимости современных авто] Бу-га-га https://rulinux.net/message.php?newsid=8015&page=1#59323 https://rulinux.net/message.php?newsid=8015&page=1#59323 Sat, 14 Aug 2010 09:53:17 +0400 > они себя еще и по номерам, которые можно прочитать удаленно, и наверняка еще и с большего расстояния, чем датчики, уникально идентифицируют.
Оборудование для визуальной идентификации а|м номеров всяко сложнее и дороже, хотя тоже применяется на гейтах на автострадах например. Ну и фальсифицировать их проще.

]]> Re: [уязвимости современных авто] Бу-га-га https://rulinux.net/message.php?newsid=8015&page=1#59322 https://rulinux.net/message.php?newsid=8015&page=1#59322 Sat, 14 Aug 2010 09:41:44 +0400 >Раз они уникально идентифицируют себя по беспроводному протоколу, к которому можно подключиться извне - не понимаю что тебе кажется проблематичным.

они себя еще и по номерам, которые можно прочитать удаленно, и наверняка еще и с большего расстояния, чем датчики, уникально идентифицируют. потому слежение по датчикам как-то бессмысленно. а вот хак машины - да, проблемка:)

]]> Re: [уязвимости современных авто] Бу-га-га https://rulinux.net/message.php?newsid=8015&page=1#59321 https://rulinux.net/message.php?newsid=8015&page=1#59321 Sat, 14 Aug 2010 09:01:41 +0400 > Как связаны датчики давления в шинах, инжектор и "вирусное по" ?
Я как-то не могу найти слова "инжектор" в статье - почему ты думаешь, что есть связь с типом двигателя? Это запросто может быть и электрический двигатель. Ничего от этого поменяется.

> Перепрошить чип инжектора можно только при физическом контакте
1. Я немного подсократил сказочку, по ссылке ты прочтёшь что вначале они экспериментировали с физическим подключением к диагностическому порту, а потом уже открыли для себя удалённый способ доступа.

2. Разве где-то идёт речь о "Перепрошить чип инжектора"?

> Как следить за автомобилем с помощью этих датчиков тоже ХЗ, ничего разумного.
Раз они уникально идентифицируют себя по беспроводному протоколу, к которому можно подключиться извне - не понимаю что тебе кажется проблематичным.

]]> Re: [уязвимости современных авто] Бу-га-га https://rulinux.net/message.php?newsid=8015&page=1#59320 https://rulinux.net/message.php?newsid=8015&page=1#59320 Sat, 14 Aug 2010 07:50:59 +0400 Как связаны датчики давления в шинах, инжектор и "вирусное по" ?

Перепрошить чип инжектора можно только при физическом контакте , зачатую его еще и разбирать надо.

Как следить за автомобилем с помощью этих датчиков тоже ХЗ, ничего разумного.

]]> Re: [уязвимости современных авто] Бу-га-га https://rulinux.net/message.php?newsid=8015&page=1#59319 https://rulinux.net/message.php?newsid=8015&page=1#59319 Sat, 14 Aug 2010 07:50:04 +0400 Кто знает чем пичкают свои велосипеды американские производители... Может там тоже какие устройства для контроля и отключения педалей теперь придуманы.

]]> Re: [уязвимости современных авто] Бу-га-га https://rulinux.net/message.php?newsid=8015&page=1#59318 https://rulinux.net/message.php?newsid=8015&page=1#59318 Sat, 14 Aug 2010 07:44:17 +0400 Теперь Ъ-параноики будут передвигаться только на велосипедах.

]]> [уязвимости современных авто] Бу-га-га https://rulinux.net/message.php?newsid=8015&page=1#59317 https://rulinux.net/message.php?newsid=8015&page=1#59317 Sat, 14 Aug 2010 07:40:00 +0400 Беспроводные сенсоры систем контроля за давлением в шинах могут быть использованы для слежения за автомобилями и взлома блока управлением двигателем, что позволяет устанавливать в него "вирусное" программного обеспечение и вызывать неисправности.

Для этого ученые использовали оборудование общей стоимостью около 1,5 тысячи долларов, включая необходимые радиопередатчики и программное обеспечение. По словам исследователей, сенсоры системы контроля давления в шинах (обязательной к установке на всех машинах в США с 2008 года) имеют индивдуальный код, который позволяет дистанционно отслеживать перемещения транспортного средства, нарушать работу электроники и даже полностью выводить из строя блок управлением мотором.

Ученые отмечают, что "сломать" электронику автомобиля этим способом сложнее, чем при прямом проводном подключении. Это связано с тем, что датчики контроля давления в шинах не имеют постоянной связи с управляющим блоком, а передают информацию лишь каждые 60-90 секунд.

(с)  http://auto.lenta.ru/news/2010/08/12/hackers/

Оборудование с бэкдорами для тотального контроля не может быть безопасным.

]]>