Volvo Racing Club Finland - Koko Suomen Volvofoorumi
Keskustelua Volvoista => Yleinen keskustelu => Aiheen aloitti: mikan - 21.03.2011, 13:04:28
-
Nyt on esitetty menetelmiä joissa hyödynnetään RF-tekniikkaan perustuvien aktiivisten avainten heikkouksista.
http://www.tietokone.fi/uutiset/autovaras_voi_huijata_autojen_uusia_avaimia
Lukaisemalla se linkitetty PDF, tekniikka aukeaa tarkemmin ja se, ettei sitä vastaan voi suojautua kuin säilyttämällä avainta faradayn-häkissä. Mitään muuta heikkouden omaaviin autoihin ei nyt ole tehtävissä, kuin säilyttää avainta sopivalla tavalla, joka taasen tappaa sen systeemin alkuperäisen ajatuksen.
Tai laitetaan se linkki suoraan..
http://eprint.iacr.org/2010/332.pdf
Samaten menetelmiä, joissa haittakoodia voidaan syöttää auton ohjausjärjestelmiin CD-soittimen kautta. :o
http://www.tietokone.fi/uutiset/auton_voi_varastaa_mp3_musiikilla
Ja ei muuta kuin uusinta F-securen turvaohjelmaa asentamaan autoon.... :uglystupid2:
Mutta eipä hätää, nämä ongelmat vaivat vain kaikkein uusimpia ja pisimmälle kehitettyjä automalleja.
Oman merikonttini hälytysjärjestelmään kumpikaan noista ei toimi ja ovetkin aukeavat vain napin painalluksella, eiväkä itsestään.
Ongelma noissa heikkouksissa on juuri se, ettei kone tiedä, ettei se ihminen ole sen auton lähellä. Käyttäjän aktiivitoimia vaativat systeemit, kuten kaukosäätimen napin painnallus ovat edelleen yhtä turvallisia/turvattomia kuin aikaisemmin....
Kaikkea sitä näkee ja kuulee... :D
-
Heh kauan siinä kestikin että tämäkin tieto on tullut julkisuuteen. Tosiaan noiden "avaimettomien" autojen varastaminen on meilkein helpompaa kuin vanhojen mutta silti tuo tuntuu olevan vaan yleistyvä trendi. :idiot2:
-
Nostan tämän aiheen tänne yleiselle puolelle vakavamman keskustelun pariin, vaikkakin aloittajalla saattoi olla kieli hieman poskessa. :) Tämä aihe on kuitenkin mielestäni merkittävä ja vakava -- uudet autot ovat tietoteknisiä laitteita ja niitä koskevat periaatteellisella tasolla samat tietoturvauhat kuin muutakin tietotekniikkaa.
-
Miksi nähdä vaivaa? Käy vain hakemassa auton huollosta ja ajaa pois auton omilla avaimilla. Katsoo vain huollon parkkipaikalta kalleimman näköisen auton, ottaa rekkarin ylös ja kävelee huollon tiskille. :pomo:
-
Taavi on siinä oikeassa, juttu huvitti minua ajatuksen tasolla. Autoon haittaohjelmistojen torjuntaa... Josta sitten tuli mieleeni se vanha juttu MS:n käyttöjärjestelmällä varustetusta autosta ja takarenkaan potkimisesta.
Mutta tilanne komiikasta huolimatta, kyseessä on vakava ongelma, jota ei ole edes ajateltu kun systeemejä on kehitetty.
Miksi nähdä vaivaa? Käy vain hakemassa auton huollosta ja ajaa pois auton omilla avaimilla. Katsoo vain huollon parkkipaikalta kalleimman näköisen auton, ottaa rekkarin ylös ja kävelee huollon tiskille. :pomo:
No, alkuperäisessä jutun tavalla ei tekijästä jää jälkiä. Mutta huollosta avaimen hakijasta jää useimmiten valvontakamerakuvaa yms. jälkiä.
Ja orkkismenetelmällä voi putsata vaikka kaikki jonkin maanalainsen parkin autot niiden sisältämistä arvoesineistä nopeasti ilman, että autoon on ollut mitään etukäteiskontaktia.
-
Käytännössä toi homma ei kuitenkaan ole niin helppo. Pitää löytää esim-kaupasta se auton omistaja, pysyä kintereillä koko ajan, vaikka tarvittava hetki on aika lyhyt.
Sitten esim. monella valmistajalla homma toimii näin:
Avain tulee auton lähelle, auto ei reagi mitenkään.
Kosketaan kahvaan tai vedetään kahvasta, auto alkaa etsimään avainta.
Avain löytyy, ovet avataan.
Avain tulee auton sisälle, auto ei reagoi mitenkään.
Painetaan start-nappia, auto hakee avainta
Avain löytyy, auto starttaa.
Tietty jos auton sitten sammuttaa eikä avain ole autossa, ei autokaan enää starttaa.
Omasta mielestä tuo on vähän turhaa pelottelua. Jossain supermarketissakin on niin paljon muuta signaalia, että mahtaako se avain enää erottua muun sotkun seasta?
Ja tuo yleensä avaimen "avaimettoman signaali" on melko heikko, joten kantavuus on lyhyt. Eli ei ainakaan kotoa autoa voi viedä.
-
ooneksi mulla on niin heikko signaali että ei meinaa ottaa koko avainta, pitää työntää melkein ikkunasta sisälle ennenkuin se löytää avaimen :pomo:
E: ihan sivupelissä kiinni kun pitää avainta niin löytää signaalin, joskus.
-
Käytännössä toi homma ei kuitenkaan ole niin helppo.
(..)
Omasta mielestä tuo on vähän turhaa pelottelua.
Tavallaan olen samaa mieltä usun kanssa tästä, mutta...
On hyvä että näitä asioita nostetaan esiin. Tuossa on kuitenkin ihan selvä tietoturva-aukko, huomattavasti mitättömämpiäkin uhkakuvia vastaan ohjelmistoyritykset jatkuvasti paikkailevat koodiaan. Isoa osaa haavoittuvuuksista ei kuitenkaan koskaan käytännössä hyödynnetä.
Mutta autot ovat tietoteknisiä laitteita siinä missä tietokoneet ja kännykätkin. Myös auton tietoturvasta huolehtiminen tavalla tai toisella on tärkeää. Ensisijaisesti vastuu on valmistajilla.
-
No, alkuperäisessä jutun tavalla ei tekijästä jää jälkiä. Mutta huollosta avaimen hakijasta jää useimmiten valvontakamerakuvaa yms. jälkiä.
Ja orkkismenetelmällä voi putsata vaikka kaikki jonkin maanalainsen parkin autot niiden sisältämistä arvoesineistä nopeasti ilman, että autoon on ollut mitään etukäteiskontaktia.
Kuulin että etelä-suomessa olis lähteny S-sarjan mese merkkihuollosta juurikin tuolla tavalla. Auto oli löytyny rikottuna viikon päästä Virosta. Auton vakuutus ei korvannu mitään kun auto oli viety auton omilla avaimilla. Liikkeen vastuuvakuutus oli jotain korvannu, mutta auton omistajalle oli jääny rahoitus eriä reilulla 10t€ maksamatta, vois sylettää ihan mukavasti.
-
Käytännössä toi homma ei kuitenkaan ole niin helppo. Pitää löytää esim-kaupasta se auton omistaja, pysyä kintereillä koko ajan, vaikka tarvittava hetki on aika lyhyt.
Sitten esim. monella valmistajalla homma toimii näin:
Avain tulee auton lähelle, auto ei reagi mitenkään.
Kosketaan kahvaan tai vedetään kahvasta, auto alkaa etsimään avainta.
Avain löytyy, ovet avataan.
Avain tulee auton sisälle, auto ei reagoi mitenkään.
Painetaan start-nappia, auto hakee avainta
Avain löytyy, auto starttaa.
Tietty jos auton sitten sammuttaa eikä avain ole autossa, ei autokaan enää starttaa.
Omasta mielestä tuo on vähän turhaa pelottelua. Jossain supermarketissakin on niin paljon muuta signaalia, että mahtaako se avain enää erottua muun sotkun seasta?
Ja tuo yleensä avaimen "avaimettoman signaali" on melko heikko, joten kantavuus on lyhyt. Eli ei ainakaan kotoa autoa voi viedä.
Itseasiassa tuo onnistuu siten, että monissa maanalaisissa parkeissa kuljetaan tiettyä reittiä pitkin ulos tai hisseille.
Ja tuo toistinjärjestelmä on mahdollista rakentaa aktiiviseksi. Jolloin sinne LF-läehtteeseen saa helposti tehoa enemmän ja sen kantaman sadoiksi metreiksi.
Kaavalla - 27.55 dB + 20*log[frequency(MHz)] + 20*log[distance(m)
voit laskea tarvittavat tehotasot, kun tuo kaava antaa suoraan matkavaimennuksen RF-signaalille etäisyyden funktiona. Matkat metrejä ja muut yksiköt desibelejä (dB). Jos käytät kaavaa vahvistimien tehontarpeen laskentaa, käytä tehon yksikköinä dBm:ä.
Toki tavallinen varas ei ole mikään RF-asiantuntija mutta tuollaiset välineet osaa joku rakentaa ja se varas niitä käyttää. Koska kyseessä ei ole rakettitiedettä oleva systeemi. Tuo systeemi toimi eri autoissa erilailla, kuten siitä dokkarista kävi ilmi.
Autoa ei välttämättä tarvitse varastaa kokonaan, kyllä se riittää jos sieltä pöllitään läppäri, kamera tms.
Koska tiedän miten tuo laitteisto toimii ja mitä sen tekemiseksi tarvitaan, pidän todennäköisenä, että sellaisia alkaa ilmestymään pimeille markkinoille Tai voi olla jo ilmestynyt. Mutta yleisiä ne eivät taida olla vielä.
Kuulin että etelä-suomessa olis lähteny S-sarjan mese merkkihuollosta juurikin tuolla tavalla. Auto oli löytyny rikottuna viikon päästä Virosta. Auton vakuutus ei korvannu mitään kun auto oli viety auton omilla avaimilla. Liikkeen vastuuvakuutus oli jotain korvannu, mutta auton omistajalle oli jääny rahoitus eriä reilulla 10t€ maksamatta, vois sylettää ihan mukavasti.
Tuossa jutussa on joku aukko, koska auton käyttövarkaus on varkaus, vaikka se suoritettaisiinkin auton omilla avaimilla.
Ja jos auton vakuutus ei korvaa, niin liikkeen kyllä, koska auto on liikkeen vastuulla niin pitkään kunnes se luovutetaan oikealle haltijalleen. Rosiksessa tuo omistaja olisi voittanut, ellei kyseessä ole jollakin tavalla haltijan törkeä huolimattomuus tai muu toimi, joka edesauttaa varkautta tapahtumaan.
-
Tuossa jutussa on joku aukko, koska auton käyttövarkaus on varkaus, vaikka se suoritettaisiinkin auton omilla avaimilla.
Ja jos auton vakuutus ei korvaa, niin liikkeen kyllä, koska auto on liikkeen vastuulla niin pitkään kunnes se luovutetaan oikealle haltijalleen. Rosiksessa tuo omistaja olisi voittanut, ellei kyseessä ole jollakin tavalla haltijan törkeä huolimattomuus tai muu toimi, joka edesauttaa varkautta tapahtumaan.
Auton varkausvakuutus ei korvaa jos auto otetaan käyttöön auton omilla avaimilla.
Tuossa tapauksessa liikkeen vastuuvakuutus/liike korvasi, mutta siinäkin oli joku pykälä tai joku jolla jäi osa auton omistajan harteille. En tiedä tuosta tarkemmin. Tiedän vain kun automyyjä joka oli ko. mersun uhrille myynnyt kertoi tästä.
-
Silloin kun audeihin tuli ajonesto vakiona, niin se oli helppo ohittaa. vanhemman auton (samanlainen kone) ohjausboxi siihen tilalle ja auto on lähtenyt. Turussa oli yhdeltä varastettu sillai. Kyseisellä henkilöllä oli vaikeuksia saada vakuutuksesta rahat.
Sit se näytettiin sille vakuutustarkastajalle miten se tehdään. Omistaja sai korvaukset.
Auto oli myöhemmin löydetty palasina virosta.
Kyl oli vakuutustarkastaja ihmeissään kun koulusta tulee oppilaita näyttämään miten se toimii. :2funny:
Edit:typo
Edit 2: Sen verran vielä että rikollisuus menee aina edellä.
-
Itseasiassa tuo onnistuu siten, että monissa maanalaisissa parkeissa kuljetaan tiettyä reittiä pitkin ulos tai hisseille.
Ja tuo toistinjärjestelmä on mahdollista rakentaa aktiiviseksi. Jolloin sinne LF-läehtteeseen saa helposti tehoa enemmän ja sen kantaman sadoiksi metreiksi.
Voi olla etten ymmärtänyt, väännätkö rautalangasta:
Auto ei lähetä eikä vastaanota mitään ennen kuin kahvaan kosketaan.
Avain ei lähetä mitään ennen kuin auto kutsuu sitä.
Saadaanko tuo toimimaan jotenkin ilman sitä toista ukkoa auton kahvassa?
Vai automaatio hoitaa signaalin kaappauksen niin,että kun poka kävelee ohi, varas vetää auton kahvasta, jolloin avaus signaalit lentelee ja ovi aukeaa?
Edit: ja sitten vielä varas loikkaa sisään ja starttaa auton.
-
Voi olla etten ymmärtänyt, väännätkö rautalangasta:
Auto ei lähetä eikä vastaanota mitään ennen kuin kahvaan kosketaan.
Avain ei lähetä mitään ennen kuin auto kutsuu sitä.
Saadaanko tuo toimimaan jotenkin ilman sitä toista ukkoa auton kahvassa?
Vai automaatio hoitaa signaalin kaappauksen niin,että kun poka kävelee ohi, varas vetää auton kahvasta, jolloin avaus signaalit lentelee ja ovi aukeaa?
Edit: ja sitten vielä varas loikkaa sisään ja starttaa auton.
Kaikissa autoissa ei tarvita käyttäjältä mitään aktiivisia toimia, vaan auto kyselee avainta tietyllä periodilla. Jonka pituuteen en ota mitään kantaa.
Mutta jos auto aktivoituu kahvaan koskemisesta, niin sehän on varkaalle helppoa. Aktivoidaan auto aktiiviseksi kyselemään avainta ja odotetaan.
Mainitsematta esim. erästä merkkiä, niin tuossa modernin varkaan systeemissä riittää, että poka kävelee tuon aktiivisen varastamis-systeemin vaikutusalueen lävitse ja auto avaa ovet ja niin edelleen.
Kurkkaa sen pdf-dokkarin sivua 9, jossa on taulukko niistä malleista jotka on testattu (tosin ilman automerkkejä onneksi).
Koetin kopioida taulukon, mutta saako siitä selvää, onkin täysin toinen juttu.
Table 4. Experimental results distances summary. Legend: ’X’ relay works without amplification, ’A’
with amplification, ’’
not tested, ’*’ value will be updated
Car model Relay cable Key to antenna distance (m)
7 m 30 m 60 m No Amplifier With Amplifier open go open go open go open go open go
Model 1 X X X X X X 2 0.4 * *
Model 2 X X A A A A 0.1 0.1 2.4 2.4
Model 3 X X X X X X - - - -
Model 4 X X - - - - - - - -
Model 5 X X X X X X 2.5 1.5 6 5.5
Model 6 X X A A A A 0.6 0.2 3.5 3.5
Model 7 X X A A - - 0.1 0.1 6 6
Model 8 X A X A - - 1.5 0.2 4 3.5
Model 9 X X X X X X 2.4 2.4 8 8
Model 10 X X X X - - - - - -
Ja vaikka magneettikentä vaimenee kuutiollisesti, niin senkin vaikutuspinta-alaa saa kasvatettua teholla.
Edit:
Pelottavinta tässä on se, että systeemi on äärimmäisen yksinkertainen, että sen pystyy rakentamaan jokainen VRCF:n foorumilainen pelkällä perehtymisellä aiheeseen.
Ja se, etteivät auton valmistajat ole missään suunnitteluvaiheessa oikeasti ajatelleet asian mahdollisuutta.
Auton varkausvakuutus ei korvaa jos auto otetaan käyttöön auton omilla avaimilla.
Tuossa tapauksessa liikkeen vastuuvakuutus/liike korvasi, mutta siinäkin oli joku pykälä tai joku jolla jäi osa auton omistajan harteille. En tiedä tuosta tarkemmin. Tiedän vain kun automyyjä joka oli ko. mersun uhrille myynnyt kertoi tästä.
Tuo asia on pakosta mainittu vakuutusehdoissa, joten se pieni präntti kannattaa lukea huolellisesti.
-
Tuo asia on pakosta mainittu vakuutusehdoissa, joten se pieni präntti kannattaa lukea huolellisesti.
Totta, mutta kertooko autokorjaamo omia vakuutusehtojaan asiakkaalle? Niin semmoista vakuutusta ei autoon saa joka korvais jos se varastetaan omilla avaimilla. Jännää vain ettei korjaamoilla ole huoltolapuissa kohtaa johon kirjattaisiin henkilön nimi joka tuo ja hakee auton.
-
Voisko joku laittaa tänne linkin missä on vakuutusyhtiön ehdoissa että ei korvata jos autoon mennään avaimilla. Minä en ole löytänyt yhdenkään yhtiö ehdoitsta ko mainintaa? ::)
-
Lukaisin just IF:n ehdot:
Ja siellä oli näin:
3.2 varkausturva
Varkausturvasta korvataan äkillinen ja ennalta arvaamaton
välitön esinevahinko, jonka syynä on ri koslain tarkoittama
varkaus, luvaton käyttö, käyttövarkaus tai niiden yritys,
kun vakuutuksen kohde on ollut teon tapahtuma hetkellä
lukittu tai lukitussa säilytyssuojassa, johon ulkopuolisilla ei
ole pääsyä.
Ajoneuvo on lukittu, kun sen koritila, ovet, ikkunat ja
kuormatila on suljettu ja lukittu ja lukot täyttävät suojaustehtävänsä,
ajoneuvon lukitsemiseen käytettävät avaimet
on poistettu ajoneuvosta ja luvattoman käytön estämiseksi
tarkoitettu laite tai ohjauslukko on käytössä. Lukitusvaatimus
koskee kaikkia ajoneuvoja.
Ajoneuvo, jossa ei ole ohjauslukkoa, katsotaan lukituksi
vain, kun se on lukittu erillisellä lukolla. Toisessa ajoneuvossa
tai perävaunussa oleva ajoneuvo katsotaan lukituksi
vain, kun ne molemmat on lukittu. Matkailu- ja muut
perävaunut katsotaan lukituksi vain, kun ne on lukittu
aisalukolla, vannelukolla tai ketjulla ja lukolla.
Ja rikoslaki määrittelee käyttövarkauden näin:
9 a § (12.7.2002/614)
Moottorikulkuneuvon käyttövarkaus
Joka ottaa luvattomasti käyttöönsä toisen moottorikäyttöisen kulkuneuvon, on tuomittava moottorikulkuneuvon käyttövarkaudesta sakkoon tai vankeuteen enintään yhdeksi vuodeksi kuudeksi kuukaudeksi.
Yritys on rangaistava.
9 b § (12.7.2002/614)
Törkeä moottorikulkuneuvon käyttövarkaus
Jos moottorikulkuneuvon käyttövarkaudessa
1) tavoitellaan huomattavaa taloudellista hyötyä tai
Joten meillä on vieläkin jotakin pimennossa tapauksesta ja perusteesta jonka vuoksi vakuutusyhtiö eväsi korvauksen.
Koska vähäisen järkeni mukaan tapahtuma on ajoneuvon käyttövarkaus.
Tosin tuo IF:n ehtojen boldattu kohta on hitusen mielenkiintoinen...
-
Lukaisin just IF:n ehdot:
Ja siellä oli näin:
Ja rikoslaki määrittelee käyttövarkauden näin:
Joten meillä on vieläkin jotakin pimennossa tapauksesta ja perusteesta jonka vuoksi vakuutusyhtiö eväsi korvauksen.
Koska vähäisen järkeni mukaan tapahtuma on ajoneuvon käyttövarkaus.
Tosin tuo IF:n ehtojen boldattu kohta on hitusen mielenkiintoinen...
IF maksaa omien ehtojensa mukaan korvauksen. Ja varas saa tuomion lakien mukaan. Vakuutuksien korvaukset eivät aina tarvi olla linjassa lakien kanssa. Voit ajella lain mukaan pienessä humalassa, mutta vakuutusyhtiö voi evätä korvauksen vaikka promillet eivät olis oli 0.5.
-
Voisko joku laittaa tänne linkin missä on vakuutusyhtiön ehdoissa että ei korvata jos autoon mennään avaimilla. Minä en ole löytänyt yhdenkään yhtiö ehdoitsta ko mainintaa? ::)
sori, näköjään jotain korvaavat.
Ote Tapiolan yritysasiakkaiden vakuutusehdoista:
Varkausvahingoissa, joissa ajoneuvon on viety ajoneuvon omilla avaimilla, omavastuu on 50 % vahingon määrästä. Omavastuu on kuitenkin aina vähintään sopimukseen tai vakuutusluetteloon merkitty euromääräinen varkausvakuutuksen omavastuu viisinkertaisena.
Mutta sylettää se jos 50t€ autosta saat 25t€ korvauksen.
Edit: nuo ehdot on myynnissä oleviin autoihin. En tiedä mitenkä pätevät huollossa oleviin autoihin.
-
Menee lakitekniseksi jutuksi, onko auto lukittu jos varkaalla on auton avaimet?
-
IF maksaa omien ehtojensa mukaan korvauksen. Ja varas saa tuomion lakien mukaan. Vakuutuksien korvaukset eivät aina tarvi olla linjassa lakien kanssa. Voit ajella lain mukaan pienessä humalassa, mutta vakuutusyhtiö voi evätä korvauksen vaikka promillet eivät olis oli 0.5.
Kyllä, vakuutus on sopimustekninen asia ja sopimusvapauden piirissä.
Mutta käyttövarkaus on lain määrittelemä teko ja siitä on kovin heikkoa vakuutusyhtiönkään poiketa, ellei vakuutusehdoissa ole selkeästi sitä esitetty.
IF:n ehdoissa asiasta on näin:
6.4.2 henkilön menettelyn vaikutus korvausta
vähentävänä
Korvausta suoritetaan vain erityisestä syystä, jos vakuutettu
tai häneen samaistettava henkilö on aiheuttanut vakuutustapahtuman
kuljettaessaan ajoneuvoa sellaisessa tilassa,
että hänen verensä alkoholipitoisuus oli ajon aikana tai sen
jälkeen vähintään 1,2 promillea tai että hänellä oli vähintään
0,53 milligrammaa alkoholia litrassa uloshengitysilmaa,
taikka hän on aiheuttanut vakuutustapahtuman
kuljettaessaan ajoneuvoa muuten alkoholin tai muun huumaavan
aineen vaikutuksen alaisena taikka alkoholin ja
muun huumaavan aineen yhteisvaikutuksen alaisena niin,
että hänen kykynsä virheettömiin suorituksiin oli tuntuvasti
huonontunut.
Joten tuon mukaan alle 0,5 promillea ei kelpaa.
Lisäksi yleisten sopimusehtojen mukaan kohtuuttomat sopimusehdot ovat kiellettyjä kuluttajaa kohtaan. Joten vakuutusyhtiö ei voi määritellä 0,1 promillea rattijuopumuksen rajaksi ilmoittamatta sitä selkeästi etukäteen vakuutussopimusta tehtäessä.
Mutta tämä eksyy jo hitusen alkuperäisestä aiheesta ja voisi ansaita oman ketjunsa.
-
Menee lakitekniseksi jutuksi, onko auto lukittu jos varkaalla on auton avaimet?
Käyttövarkaus se ainakin on, oli avaimet tai ei.
-
Näistä moderneista RF-lukituksista kannattaa huomata sekin, että aina ei tarvita auton omistajaa mitenkään siihen prosessiin että auto lähtee. Ei siis tarvi spekuloida toistovahvistimia parkkihallin portaikkoon. Osassa radiolla toimivista avaimista on suoraan sanottuna täysin olematon tietoturva: auton ja avaimen välisen radioliikenteen salausavain saattaa olla auton rekisterinumero tai VIN-koodi, joka viime mainittu toisinaan näkyy tuulilasin läpi kojelaudasta (joissakin Volvoissakin on).
Nyt jos tietää autossa olevan joku tämmöinen lukitusjärjestelmä niin about kilvet katsomalla pystyy h4xoroimaan auton auki. Tai eipä sitä tarvi edes tietää, kävelee vaan auton ohi ja ohimennen syöttää aukaisulaitteeseen rekkarin niin ovet ehkä aukeavat, jos ei niin jatketaan seuraavalle autolle.
Euroopassa on hiljattain lukemani artikkelin mukaan jo varsin yleistä että automurto tehdään näin.
-
Vakuutuskuvio menee niin että ensisijaisesti auton vakuutus korvaa. Jos korjattava auto varastetaan niin korjaamon vakuutus korvaa mahdolliset bonusmenetykset ja muut kulut. Korjaamo maksaa omavastuuosuuden. Asiakkaalle ei tule mitään kuluja eikä maksuja. Asiat ei aina mene näin koska ihmiset ei tiedä oikeuksiaan.
-
Auton varkausvakuutus ei korvaa jos auto otetaan käyttöön auton omilla avaimilla.
Tuossa tapauksessa liikkeen vastuuvakuutus/liike korvasi, mutta siinäkin oli joku pykälä tai joku jolla jäi osa auton omistajan harteille. En tiedä tuosta tarkemmin. Tiedän vain kun automyyjä joka oli ko. mersun uhrille myynnyt kertoi tästä.
Omakohtaisena kokemuksena voin kertoa, että korvaa varkausvakuutuksesta. Mutsi unohti kassin volvon takapenkille ja kassissa oli auton toiset avaimet. Rosmo löi lasin sisään penkoi kassia ja löysi avaimet. Auto löytyi parin viikon päästä vähän huonossa hapessa ja vakuutusyhtiö maksoi korjaukset miinus omavastuu. Vakuutusyhtiö olisi voinut periä korotetun omavastuun, mutta olivat höveleitä pitkäaikaisen asiakkaan kanssa.
-
Näistä moderneista RF-lukituksista kannattaa huomata sekin, että aina ei tarvita auton omistajaa mitenkään siihen prosessiin että auto lähtee. Ei siis tarvi spekuloida toistovahvistimia parkkihallin portaikkoon. Osassa radiolla toimivista avaimista on suoraan sanottuna täysin olematon tietoturva: auton ja avaimen välisen radioliikenteen salausavain saattaa olla auton rekisterinumero tai VIN-koodi, joka viime mainittu toisinaan näkyy tuulilasin läpi kojelaudasta (joissakin Volvoissakin on).
Nyt jos tietää autossa olevan joku tämmöinen lukitusjärjestelmä niin about kilvet katsomalla pystyy h4xoroimaan auton auki. Tai eipä sitä tarvi edes tietää, kävelee vaan auton ohi ja ohimennen syöttää aukaisulaitteeseen rekkarin niin ovet ehkä aukeavat, jos ei niin jatketaan seuraavalle autolle.
Euroopassa on hiljattain lukemani artikkelin mukaan jo varsin yleistä että automurto tehdään näin.
Tässä olen samaa mieltä kanssasi. Osalla on niin huono salaus, että sen murtaa joku junnukin. Auton omistaja vain ei tiedä tuon järjestelmän todellista turvallisuustasoa, valitettavasti. Tai tietää sitten jos ja kun auto on kadonnut ilman omistajan suostumusta.
-
Jos aiheesta välillä.
Puhuin aiheesta lyhyesti henkilön kanssa joka asiasta tietää jotain, näin autotehtaan puolelta (VAG). Audin osalta teknikka on (ilmeisesti) sellaista, että tieto joka kulkee avaimesta autoon ja päinvastoin, pitää olla voimakkuudeltaan hyvinkin tasatehoista sekä aikaikkuna on aika tiukka jossa signaalit kulkee tai ei kulje. Mitään tarkkoja speksejähän näihin ei saa, yllättäen.
Itse koodi joka sitten signaalissa kulkee, onkin salattu niin, että sitä ei voi purkaa tai kopioida ihan helpolla. Mutta siitä tässä ei ollut kyse.
Ja mikä ihmeellisintä, VW puolella on eri järjestelmä käytössä. Siitä en osaa sanoa mitään.
Olisi kyllä enemmän kuin kiva tietää, mitä autoja on testattu. Jenkkien testeissä on ollut tietysti kaikki jenkkimerkit, ja jotenkin uskoisin niiden olevan myös heikoiten menestyvät eli helpoiten avattavat. Usein jenkkien mitkä vain laitteet tuntuu olevan vähän helpommin/ yksinkertaisemmin tehtyjä.
Saksalaiset on varmasti hommaan paneutunut pari hitusta enemmän. Mukaan lukien naapuri Volvo.
Voin olla väärässä, mutuilen vain yleisellä tasolla.
Edit: typot.
-
Mitään tarkkoja speksejähän näihin ei saa, yllättäen.
Tämä itsessään on jo huonoa tietoturvaa. Hyvä järjestelmä kestää vaikka sen speksi on kaikilta osin julkinen, ja järjestelmästä ei historian valossa tule hyvä jos sen speksi on salainen. Esimerkkeinä voisi mainita vaikka HTTPS (julkinen ja turvallinen) vs. GSM (salainen ja täysi vitsi).
-
Tämä itsessään on jo huonoa tietoturvaa. Hyvä järjestelmä kestää vaikka sen speksi on kaikilta osin julkinen, ja järjestelmästä ei historian valossa tule hyvä jos sen speksi on salainen. Esimerkkeinä voisi mainita vaikka HTTPS (julkinen ja turvallinen) vs. GSM (salainen ja täysi vitsi).
Mutta jos esim. koodin vastaanottoaika tai voimakkuuden vaihteluväli kerrotaan, niin koko topikin aiheena oleva homma vain helpottuisi?
Nythän ei puhuta itse koodin purkamisesta.
Edit. Itseasiassa noi speksit varmaan sais tehtaalta kysyttyä. Mutta aina ei niitä speksejä tule, ne vaan toteavat " ette te tee niillä mitään".
-
Jos aiheesta välillä.
Puhuin aiheesta lyhyesti henkilön kanssa joka asiasta tietää jotain, näin autotehtaan puolelta (VAG). Audin osalta teknikka on (ilmeisesti) sellaista, että tieto joka kulkee avaimesta autoon ja päinvastoin, pitää olla voimakkuudeltaan hyvinkin tasatehoista sekä aikaikkuna on aika tiukka jossa signaalit kulkee tai ei kulje. Mitään tarkkoja speksejähän näihin ei saa, yllättäen.
Itse koodi joka sitten signaalissa kulkee, onkin salattu niin, että sitä ei voi purkaa tai kopioida ihan helpolla. Mutta siitä tässä ei ollut kyse.
Tuo aikakehys on eräs varastamista vaikeuttava seikka, koska radioaalloilla on äärellinen nopeus ja kaapeleissa se on aina hitaampi kuin ilmassa tai tyhjiössä (yleensä noin 60-90% valonnopeudesta tyhjiössä).
Sitten mukaan tulevat vahvistimien ryhmäkulkuaikaviiveet, jotka lyhentävät systeemin käyttökelpoisuutta pitkillä matkoilla.
Tuo signaalinvoimakkuus on kaikista helpoin vakioida. Ei ole edes temppu pitää amplitudia 1dB:n haarukassa. Ja fysiikan lainalaisuuksista johtuen systeemin täytyy sietää yli 10dB:n heittoja signaalin voimakkuudessa suhteellisen lyhyellä aikavälillä.
Kaupallisista palikoista tuon siirtorajapinnaksi käy vaikka !#"¤!#"¤%! kertaa 2, jolloin se on täysin full-duplex systeemi autolta avaimelle ja avaimelta autolle. !#"¤!#"¤%!:n perään tarvitaan muita romuja, jotka on suhteellisen helppo rakentaa asiansa osaaville.
Siinähän tuon avauksessa kuvatun menetelmän hienous onkin, ettei se puutu mitenkään siirrettävään tietoon, vaan tieto on oikea, koska se on oikealta avaimelta kotoisin. Jolloin paraskaan salaus ei anna lisäturvaa.
Homma on vähän sama kuin RF-id passien lukeminen tai muiden vastaavien tägien luku.
Aiheesta on ollut jo vuosia sitten artikkeleita mediassa ja ne on toimiviksi todistettu.
Ja mikä ihmeellisintä, VW puolella on eri järjestelmä käytössä. Siitä en osaa sanoa mitään.
Olisi kyllä enemmän kuin kiva tietää, mitä autoja on testattu. Jenkkien testeissä on ollut tietysti kaikki jenkkimerkit, ja jotenkin uskoisin niiden olevan myös heikoiten menestyvät eli helpoiten avattavat. Usein jenkkien mitkä vain laitteet tuntuu olevan vähän helpommin/ yksinkertaisemmin tehtyjä.
Saksalaiset on varmasti hommaan paneutunut pari hitusta enemmän. Mukaan lukien naapuri Volvo.
Voin olla väärässä, mutuilen vain yleisellä tasolla.
Varmaan ihan syystä testaajat eivät ole kertoneet suoraan mitä autoja on testattu, koska sehän olisi suoraa avunantoa varkaille. :nohnoh
Vaikka asiaan paneutuisi kuinka hyvin, suurin ongelma on siinä, ettei auto tiedä onko avain oikeasti vieressä vaiko ei.
Siksi käyttäjältä aktiivisia toimia vaativat systeemit (perinteiset kaukosäätimet) ovat immuuneja tälläisille hyökkäyksille ja siksi turvallisempia.
Tekniikka helpottaa elämää, mutta tekniikan kehittäjät eivät pysty aina huomioimaan kaikkea, varsinkaan väärinkäyttöä.
Mutta jos esim. koodin vastaanottoaika tai voimakkuuden vaihteluväli kerrotaan, niin koko topikin aiheena oleva homma vain helpottuisi?
Nythän ei puhuta itse koodin purkamisesta.
Edit. Itseasiassa noi speksit varmaan sais tehtaalta kysyttyä. Mutta aina ei niitä speksejä tule, ne vaan toteavat " ette te tee niillä mitään".
Ei noilla ole merkitystä tässä menetelmässä, koska se ei puutu mitenkään signaalin sisältöön.
Tarvittavat tavoitetasot saa selville jo pelkästään toimitaetäisyyksistä laskemalla (kts. aikaisemmin linkkaamani yhtälö)
http://en.wikipedia.org/wiki/Link_budget
-
Mutta jos esim. koodin vastaanottoaika tai voimakkuuden vaihteluväli kerrotaan, niin koko topikin aiheena oleva homma vain helpottuisi?
Nythän ei puhuta itse koodin purkamisesta.
Puhutaan auton saamisesta auki ja/tai käyntiin ilman oikeaa avainta.
Vaikka radioliikenteen parametrit ovat oikein niin ovien ei kuulu aueta (/auton käynnistyä) jos liikenteen sisältö ei ole oikein. Joten niillä aika- ja tehohaarukoilla ei ole mitään tekemistä järjestelmän turvallisuuden kanssa, joten ne voi julkaista. Hankala juttu siinä validin vastauksen lähettämisessä ei ole tehot, taajuudet jne. vaan se asiasisältö. Tai siis näin ainakin turvallisessa järjestelmässä.
Edit. Itseasiassa noi speksit varmaan sais tehtaalta kysyttyä. Mutta aina ei niitä speksejä tule, ne vaan toteavat " ette te tee niillä mitään".
= huono tekosyy sille että niitä ei uskalleta paljastaa = systeemi on mätä.
-
käyttäjältä aktiivisia toimia vaativat systeemit (perinteiset kaukosäätimet) ovat immuuneja tälläisille hyökkäyksille ja siksi turvallisempia.
Kun kaukosäätimen salausavaimena toimii VIN niin systeemi on immuuni lähinnä turvallisuudelle.
-
Puhutaan auton saamisesta auki ja/tai käyntiin ilman oikeaa avainta.
Vaikka radioliikenteen parametrit ovat oikein niin ovien ei kuulu aueta (/auton käynnistyä) jos liikenteen sisältö ei ole oikein. Joten niillä aika- ja tehohaarukoilla ei ole mitään tekemistä järjestelmän turvallisuuden kanssa, joten ne voi julkaista. Hankala juttu siinä validin vastauksen lähettämisessä ei ole tehot, taajuudet jne. vaan se asiasisältö. Tai siis näin ainakin turvallisessa järjestelmässä.
Juurikin näin, koska tässä metelemässähän siihen validiin sisältöön ei puututa, vaan se kopioidaan reaaliaikaisesti ja siirretään autolle, vailla avaimen välitöntä läheisyyttä.
Aukotonta menetelmää estää tämän kaltainen hyökkäys ei toistaiseksi ole, ennenkuin auto oppii visuaalisesti tms. menetelmällä tunnistamaan avaimen kantajan läsnäolon.
RF-id tekniikka on aina haavoittuvainen kuvatun kaltaisille hyökkäyksille ja murtoyrityksille, eikä paraskaan salausalgoritmi asiaa auta. Nanosekuntien vastausviiveet tekevät hommasta vaikeampaa, mutteivät mahdottomia.
Edit. Itseasiassa noi speksit varmaan sais tehtaalta kysyttyä. Mutta aina ei niitä speksejä tule, ne vaan toteavat " ette te tee niillä mitään".
= huono tekosyy sille että niitä ei uskalleta paljastaa = systeemi on mätä.
Kaikkein surkein selitys on juurikin tuo "te ette tee sillä mitään".
Avaamalla niitä speksejä asiakaskin voi arvioida (jos taitoa riittää) systeemin hyvyyttä. Mutta mitä useampi riippumaton asiantuntija voi sanoa systeemiä hyväksi, niin sitä varmemmin se sitä on.
Kun kaukosäätimen salausavaimena toimii VIN niin systeemi on immuuni lähinnä turvallisuudelle.
:2funny: :2funny: :2funny:
Kyllä!
-
Puhutaan auton saamisesta auki ja/tai käyntiin ilman oikeaa avainta.
Tämä on kyllä ymmärretty.
Tarkoitin sitä, että kun vaikka kahvasta vedetään, niin auto laskee aikaa siitä, kun viesti lähetetään avaimelle ja koska se palautuu. Jos viesti ei palaudu tietyssä ajassa, se hylätään. Ja näin ovi ei aukea.
En puutu järjestelmiin, joissa auto hakee avainta väliajoin automaattisesti. Tai päinvastoin.
Täytynee kaivaa vihkoja aiheeseen liittyen, sieltä voisi jotain faktaa löytyä.
En ole radiotekniikan edes amatööri. Ymmärrys on tasolla 0. En siis tiedä miten kauan tuollaisen yllä olevan viestin kulku kestää ja mikä se aikaikkuna voisi olla.
Autojen eri järjestelmistä ymmärrän kyllä, sen mitä valmistaja kertoo, sen avulla ne laitteet osaan myös korjata.
-
Tarkoitin sitä, että kun vaikka kahvasta vedetään, niin auto laskee aikaa siitä, kun viesti lähetetään avaimelle ja koska se palautuu. Jos viesti ei palaudu tietyssä ajassa, se hylätään. Ja näin ovi ei aukea.
En puutu järjestelmiin, joissa auto hakee avainta väliajoin automaattisesti. Tai päinvastoin.
Täytynee kaivaa vihkoja aiheeseen liittyen, sieltä voisi jotain faktaa löytyä.
En ole radiotekniikan edes amatööri. Ymmärrys on tasolla 0. En siis tiedä miten kauan tuollaisen yllä olevan viestin kulku kestää ja mikä se aikaikkuna voisi olla.
Autojen eri järjestelmistä ymmärrän kyllä, sen mitä valmistaja kertoo, sen avulla ne laitteet osaan myös korjata.
Tuo ajanlaskeminen liittyy siihen, kuinka nopeasti avain herää kuuntelemaan auton kutsua. Itse vastausprosessi on vakioaikainen viiveidensä osalta. Avaimen vastaanotin ei tai yleisesti mikään vastaanotin (edes kännykän) kuuntele jatkuvasti lähetettä, ellei se ole kiinteän sähkön perässä, koska vastaanottimen virrankulutus rajoittaa sovelluksen käyttöaikaa.
Toisin sanoen tämäkään ei muodostu ongelmaksi asiassa. Eli heti kun avain kuulee auton kutsun, se vastaa siihen.
Jos auto ei taasen kuule X ajassa sitä vastausta, passivoituu se uudelleen energian säästämiseksi. Eli kyseessä on puhtaasti energiapoliittinen asia.
Heh.... Sattumoisin olen amatööri... :2funny:
Aluksi teknillisen-luokan, ja sittemmin yleisen... :D
Viestin kulkuaika (siis radioaaltojen) on karkeasti ottaen 300 000km/s
Joten nanosekunnissakin ehditään pirskatin pitkälle käytettyyn aikaan nähden.
Tähän voisi todeta kuten eräs konstaappeli "radioaaltoja nopeampia autoja ei ole!" :D
-
Tuo ajanlaskeminen liittyy siihen, kuinka nopeasti avain herää kuuntelemaan auton kutsua. Itse vastausprosessi on vakioaikainen viiveidensä osalta. Avaimen vastaanotin ei tai yleisesti mikään vastaanotin (edes kännykän) kuuntele jatkuvasti lähetettä, ellei se ole kiinteän sähkön perässä, koska vastaanottimen virrankulutus rajoittaa sovelluksen käyttöaikaa.
Toisin sanoen tämäkään ei muodostu ongelmaksi asiassa. Eli heti kun avain kuulee auton kutsun, se vastaa siihen.
Jos auto ei taasen kuule X ajassa sitä vastausta, passivoituu se uudelleen energian säästämiseksi. Eli kyseessä on puhtaasti energiapoliittinen asia.
Okei. Eli siis sitä vastausaikaa ei turvallisuuden nimissä lasketa.
Tuo virransäästö on toki ihan selvää pässinlihaa.
-
Olisko sellainen mahdollista, että kaukosäätimeltä autoon lähtevä koodi on muuttuva, kuten yleensäkkin kauko-ohjaimen lähettämät koodit ovat muuttuvia olleen jo pitkään.
Koodi muodostetaan jonkin algoritmin avulla, eikä samaa koodia hyväksyttäisi toistamiseen?
Vaatisi siis myös kyseisen algoritmin purkamisen, eikä näinollen pelkästään sen avaimen kerran lähettämä signaali olisikaan enää käyttökelpoinen.
En usko sitä, että autovalmistajat olisi niin avuttomia, että tekisivät järjestelmän jonka voi kaapata ilmassa leijuvien aaltojen avulla.
-
Olisko sellainen mahdollista, että kaukosäätimeltä autoon lähtevä koodi on muuttuva, kuten yleensäkkin kauko-ohjaimen lähettämät koodit ovat muuttuvia olleen jo pitkään.
Koodi muodostetaan jonkin algoritmin avulla, eikä samaa koodia hyväksyttäisi toistamiseen?
Vaatisi siis myös kyseisen algoritmin purkamisen, eikä näinollen pelkästään sen avaimen kerran lähettämä signaali olisikaan enää käyttökelpoinen.
En usko sitä, että autovalmistajat olisi niin avuttomia, että tekisivät järjestelmän jonka voi kaapata ilmassa leijuvien aaltojen avulla.
Joo noinhan se on, mutta siis tässä se lähetettävä signaali vaan vahvistetaan, niin että se voidaan lähettää vaikka kilsan päähän.
Eli siihen sisältöön ei kosketa, sitä vaan vahvistetaan että saadaan siirrettyä se pidemmälle.
Muistelen että, taas kerran Audissa, se itse viesti on salattu todella hyvin. Sitä ei pureta helpolla.
-
Joo noinhan se on, mutta siis tässä se lähetettävä signaali vaan vahvistetaan, niin että se voidaan lähettää vaikka kilsan päähän.
Eli siihen sisältöön ei kosketa, sitä vaan vahvistetaan että saadaan siirrettyä se pidemmälle.
Muistelen että, taas kerran Audissa, se itse viesti on salattu todella hyvin. Sitä ei pureta helpolla.
Kuten ilmeisesti vag:ssa, täytyy myös volvossa olla näpit kiinni kahvassa, sitten vasta auto lähettää kaukosäätimeen kyselyn ja tämänjälkeen kaukosäädin lähettää koodinsa.
Mikäli autosta lähtevä kysely on salattu ja kyselyssä pyydetään lähettämään tietyntyyppinen koodi, jonka vain avain osaa lähettää oikein, silloinkaan ei pelkkä yhden koodin kopiointi riittäisi, vaan täytyisi tietää auton kyselyä vastaavan koodin muodostamisperiaate.
Jokseenkin yksinkertaista ajatusta, kun en mäkään mikään radio-hakkeri ole, niin en sitten tiedä, mutta jos viisaammat noita suunnittelee, niin ei luulisi olevan vaikeaa toteuttaa se molemminpuoleisilla muuttuvilla koodeilla ja niidä koodeja vastaavilla salatuilla koodeilla..
Auto kysyy: Paljonko kello on
Avain vastaa: 20:15
-ovet aukeaa
Auto kysyykin seuraavaksi: Paljonko kello on 1h 25minuutin kuluttua
Avain vastaa: 21:40
-ovet aukeaa
Jos avain ei lähetä kellonaikaa, muuta kuin silloin, kun auto sitä kysyy, ei sitä koodia voi varastaa, kuin sillä hetkellä kun auto sitä kysyy ja vaikka sen saakin varastettua, on se tieto minuutin päästä hyödytön..
Ja tosi hyödytön se on etenkin silloin, jos auto ei enää kysykkään sitä nykyistä kellonaikaa...
-
Alkaako meneen jo liian tekniseksi jutuksi. Eikös se käy näinkin, suurimmassa osassa autoja. :2funny:
http://www.youtube.com/watch?v=D2rR-xsn-XE (http://www.youtube.com/watch?v=D2rR-xsn-XE)
-
Okei. Eli siis sitä vastausaikaa ei turvallisuuden nimissä lasketa.
Tuo virransäästö on toki ihan selvää pässinlihaa.
Juu ei. Auton puolella tuo vastaanottimen virrankulutus ei ole ongelma mutta avaimen päässä on. Kuten jokainen tietää omasta kännykästään, että sitäkin pitää latailla parinviikon välein, vaikka sillä ei soiteltaisi lainkaan ja se olisi vielä paikallaan.
Jopa sammuksissa se kännykkä kuluttaa virtaa hitusen ja se tyhjentää akun ennen pitkää itse purkautumisen lisäksi.
Turvalliseksi tuon systeemin saisi sillä, että avaimen vastaanotin antaisi vastauspulssin äärimmäisen tarkassa ajassa kuultuaan kysymyksen, koska tällä tavalla on mahdollista rajoittaa etäisyyttä. Tosin tämä vaatisi avaimen sisäisiltä referenssioskillaattorilta suunnatonta stabiilutta.
Tai systeemi toimisi myös jos avaimelta pyydettäisin ns. etäisyydenmittauspulssi synkronoidusti. Tosin avaimen hinta olisi jotain aivan muuta kuin nykyiset kymppi (hinta autonvalmistajalle), vaan kyseessä olisi satojen tai jopa tuhansien euron hintainen vekotin kun se on aikas työläs suunnitella ja valmistaa kätevän kokoiseksi ja energiapihiksi.
Jos tuohon etäisyydenmittauspulssiin sekaantuu jokin kontrolleri tai muu CPU avaimessa, ei homma enää toimi, koska latenssit vaihtelevat sen verran paljon, että ns. käyttöetäisyys olisi turvallisuutta ajatellen liian pitkä. Ja vasteaika olisi nanosekuntien sijaan mikrosekunteja.
... Ideoidaan lisää... *kahvia->
Jos avain sisältäisi vastaanottimen, mikserin ja pääteaseteen (ja tietty tarvittavat suotimet), eli se muuntaisi auton lähettämän etäisyyskyselypulssin ainoastaan toiselle taajuudelle, jolloin muunnoksen aika olisi aina vakio ja äärimmäisen lyhyt (pikosekunteja tai korkeintaan nanosekunteja). Tällöin itse etäisyyden mittaus voitaisiin suorittaa autossa ja laitteiston koko tai energian kulutus eivät olisi määrävässä asemassa kuten ne ovat itse avaimessa ja tällöin avaimenkin hinta pysyisi kohtuullisena. Lisäksi avaimen osalta tämä noudattaisi KISS-periaatetta.
Pelkkä kentänvoimakkuus etäisyyden indikaattorina on pirskatin huono menetelmä, koska avausviestin systeemissä sen voi ohittaa pelkällä teholla.
Jotta asia edes aukeaisi hitusen, niin tuossa kuvassa on vapaantilanvaimennus etäisyyden funktiona taajuudella 433MHz missä nuo kaukosäätimet yleisesti majailevat.
Kentänvoimakkuuden yksikkö on dBm (DesiBeliMilliWatti) ja lähettimen tehot 0,01W (10dBm) ja kymmenen wattia (40dBm).
Kuten kuvaajasta näkyy, etäisyyden tuplaantuessa kentänvoimakkuus puolittuu.
(http://i10.aijaa.com/t/00457/7741558.t.jpg) (http://aijaa.com/v.php?i=004577741558.jpg)
Edit; näköjään käynyt typo tuossa kuvaajassa. 1W <> 10W
Kuten ilmeisesti vag:ssa, täytyy myös volvossa olla näpit kiinni kahvassa, sitten vasta auto lähettää kaukosäätimeen kyselyn ja tämänjälkeen kaukosäädin lähettää koodinsa.
Mikäli autosta lähtevä kysely on salattu ja kyselyssä pyydetään lähettämään tietyntyyppinen koodi, jonka vain avain osaa lähettää oikein, silloinkaan ei pelkkä yhden koodin kopiointi riittäisi, vaan täytyisi tietää auton kyselyä vastaavan koodin muodostamisperiaate.
Jokseenkin yksinkertaista ajatusta, kun en mäkään mikään radio-hakkeri ole, niin en sitten tiedä, mutta jos viisaammat noita suunnittelee, niin ei luulisi olevan vaikeaa toteuttaa se molemminpuoleisilla muuttuvilla koodeilla ja niidä koodeja vastaavilla salatuilla koodeilla..
Auto kysyy: Paljonko kello on
Avain vastaa: 20:15
-ovet aukeaa
Auto kysyykin seuraavaksi: Paljonko kello on 1h 25minuutin kuluttua
Avain vastaa: 21:40
-ovet aukeaa
Jos avain ei lähetä kellonaikaa, muuta kuin silloin, kun auto sitä kysyy, ei sitä koodia voi varastaa, kuin sillä hetkellä kun auto sitä kysyy ja vaikka sen saakin varastettua, on se tieto minuutin päästä hyödytön..
Ja tosi hyödytön se on etenkin silloin, jos auto ei enää kysykkään sitä nykyistä kellonaikaa...
Ymmärtääkseni nuo tietyn algoritmin mukaan vaihtuvat avaimet olivat käytössä jo 80-luvun lopulla ensimmäisinä versioinaan.
Ja tämän kuvatun menetelmän juju on siinä, ettei se puutu mitenkään bittisisältöön. Siksi se toimiikin.
Sille on ihan radiotekniikassa oma nimensä, eli toistin (repeater)
http://en.wikipedia.org/wiki/Radio_repeater
Tuollaisia käytetään laajasti alkuperäisen pöllimismenetelmäkuvauksen mukaisesti mm. TETRA- ja GSM-verkoissa. Tosin toistimia on kahta laatua, toiset toistavat lähetteen alkuperäisellä taajuudellaan ja toiset muuntavat taajuuden.
Suurimmat systeemit, jotka tiedän em. menetelmällä toimivan ovat Suomessa jakelujärjestelmän kaapelointipituudeltaan yli 20km.
Niille löytyy ihan kotimaisia valmistajiakin.
http://www.creowave.com/fi/tuotteet/professional-radio/esitteet.html
Kyseinen toistin ei puutu millään tavalla sisältöön, vaan ainoastaan vahvistaa sen tietylle tasolle (säädettävä) puuttumatta itse TETRA-lähetteen sisältöön millään tavalla. Vaatii vahvistimelta/suotimilta yms. hiluilta muuten yllättävän paljon.
Alkaako meneen jo liian tekniseksi jutuksi. Eikös se käy näinkin, suurimmassa osassa autoja. :2funny:
http://www.youtube.com/watch?v=D2rR-xsn-XE (http://www.youtube.com/watch?v=D2rR-xsn-XE)
Tuosta selviää voitelemalla auton lukot huolellisesti.... :D
Homma joka unohtuu monelta.... :(
-
Tuosta selviää voitelemalla auton lukot huolellisesti.... :D
Homma joka unohtuu monelta.... :(
Onneksi on nykyään "mato-avaimet" niin ei käy ihan helpolla ristiin.
Ja koska kaikilla on kauko-ohjattava keskuslukko, niin kaikki lukkopesät on niin jumissa, ettei ne aukea kuin poralla. ;D
-
Ja tämän kuvatun menetelmän juju on siinä, ettei se puutu mitenkään bittisisältöön. Siksi se toimiikin.
Sille on ihan radiotekniikassa oma nimensä, eli toistin (repeater)
http://en.wikipedia.org/wiki/Radio_repeater
Mutta riittääkö se pelkkä toisto, jos auto ei hyväksyisikkään aiemmin käytettyä koodia?
-
Onneksi on nykyään "mato-avaimet" niin ei käy ihan helpolla ristiin.
Ja koska kaikilla on kauko-ohjattava keskuslukko, niin kaikki lukkopesät on niin jumissa, ettei ne aukea kuin poralla. ;D
Totta tuokin... ;D
Tosin olen siitä omituinen otus, että lukkopesät toimivat minulla kaikkialla muualla paitsi takaluukussa... ;)
Liekö syy ahkerassa aseöljyn käytössä?
Mutta riittääkö se pelkkä toisto, jos auto ei hyväksyisikkään aiemmin käytettyä koodia?
Riittää edelleen, koska systeemi poistaa auton ja avaimen ns. "fyysisen" välimatkan.
Tai sitten avain ei kelpaa lainkaan... :pomo:
-
Riittää edelleen, koska systeemi poistaa auton ja avaimen ns. "fyysisen" välimatkan.
Tai sitten avain ei kelpaa lainkaan... :pomo:
Mutta aika pätevät systeemit pitää olla että pääsee toistimen vastaanottimen kanssa avainten viereen ja kaveri on toistimen lähettimen kanssa auton vieressä painamassa nappia.
-
Riittää edelleen, koska systeemi poistaa auton ja avaimen ns. "fyysisen" välimatkan.
Tai sitten avain ei kelpaa lainkaan... :pomo:
Mikä sen avaimen saa lähettämään sen koodin, jos auto ei sitä kysy..
Vai oliko oletus nyt niin, että ollaan auton luona, tökätään käsi kahvaan, auto kysyy, toistin lähettää kyselyn kaaaaauas avaimelle, avain vastaa ja toistin saa tämän avaimen signaalinkin poimittua jostain parin kilsan päästä ja välittää sen autolle ja näinollen ovet siis aukeaa?
Saako jollain laitteella napattua avaimen radiosignaalin vaikka kilometrin päästä, jonka kantavuus olisi ehkä 20-30 metriä?
-
Mutta aika pätevät systeemit pitää olla että pääsee toistimen vastaanottimen kanssa avainten viereen ja kaveri on toistimen lähettimen kanssa auton vieressä painamassa nappia.
Mikä on vieressä? 10m 100m 1000m ?
Homma on siitä fiksu, että se toimii täysin ilman käyttäjän aktiivisia toimia.
Ja homma toimii nimenomaisesti sellaisissa autoissa, jotka reagoivat avaimen läheisyyteen.
Mikä sen avaimen saa lähettämään sen koodin, jos auto ei sitä kysy..
Homma ei tietenkään toimi silloin kun koodia ei kysytä.
Osassa autoja se vaatii jotain toimia kuten kahvaan tarttumisen ja osassa pelkkä avaimen läheisyys riittää, joka tarkoittaa, että koodia kysellään määrävälein.
Vai oliko oletus nyt niin, että ollaan auton luona, tökätään käsi kahvaan, auto kysyy, toistin lähettää kyselyn kaaaaauas avaimelle, avain vastaa ja toistin saa tämän avaimen signaalinkin poimittua jostain parin kilsan päästä ja välittää sen autolle ja näinollen ovet siis aukeaa?
Saako jollain laitteella napattua avaimen radiosignaalin vaikka kilometrin päästä, jonka kantavuus olisi ehkä 20-30 metriä?
Saa, koska tuo kantama perustuu vain avaimen heikkotehoisuuteen, jota voi kompensoida monilla erilaisilla tavoilla.
Avaimen signaalin pystyy sieppaamaan kohtuu helposti useiden kilometrien päästä. Vaikeampaa on lähettää avaimelle riittävän voimakas signaali auton päästä.
Edit: Nopsasti laskin, että 5000m metrin jälkeen homma muuttuu haasteelliseksi (terminen kohina tulee vastaan).
Auton puolella tuo lyhyt kantama perustuu siihen, että käytetään magneettikenttää sähkökentän sijasta ja erittäin pienestä tehosta tämän lisäksi. Rosvon ei EU-direktiivin vaatimuksista tai ficoran määräyksistä tarvitse välittää.
433,050 – 434,790 MHz
Efektiivinen säteilyteho ≤ 1 mW ERP.
Laajakaistaisen lähettimen lähetteen
spektrin tehotiheys oltava alle
- 13 dBm/10 kHz ERP.
Toimintasuhteelle ei rajoitusta.
Puhesovellukset, joissa on soveltuva
liikennöintiprotokolla10 ja automaattinen
kantoaallon sammutustoiminto, on
sallittu.
Ficoran määräys 15. (http://www.ficora.fi/attachments/suomimq/5wUaGtzwO/Maarays_15AA.pdf)
Tuo on nimenomaisesti avaimen lähetteelle.
Ja mitä kaikkea radiospektrissä on, voi ihmetellä tästä.
http://www.ficora.fi/attachments/5wVyEVebX/Taajuusjakotaulukko_10_2_2011.pdf
-
No entäs sitten kun auton ovet on auki? Mitä meinasit semmoisesta autosta viedä missä on avaimeton toiminto? Volvostakaan ei lähde edes soitin irti ilman että käyttää rälläkkää? Auton voi saada samalla mekanismilla käyntiin, mutta taitaa kaikki autot tarkistaa määrä ajoin että avain on vielä kantaman päässä. Jos ei ole niin auto vetää herneet nenään.
-
No entäs sitten kun auton ovet on auki? Mitä meinasit semmoisesta autosta viedä missä on avaimeton toiminto? Volvostakaan ei lähde edes soitin irti ilman että käyttää rälläkkää? Auton voi saada samalla mekanismilla käyntiin, mutta taitaa kaikki autot tarkistaa määrä ajoin että avain on vielä kantaman päässä. Jos ei ole niin auto vetää herneet nenään.
Säilytetäänhän niissä toki läppäreitä, lompakkoja,kameroita, airbageja jne :)
Auto ei tokikaan sammu, vaikka avain katoaisi, se ei vain käynnisty uudelleen sen jälkeen, kun on sammutettu.
-
Säilytetäänhän niissä toki läppäreitä, lompakkoja,kameroita, airbageja jne :)
Auto ei tokikaan sammu, vaikka avain katoaisi, se ei vain käynnisty uudelleen sen jälkeen, kun on sammutettu.
Okei, eli ei sammu. Joskus jossain luki että se menisi johonki nilkuta kotiin moodiin tai vastaavaa.
-
No entäs sitten kun auton ovet on auki? Mitä meinasit semmoisesta autosta viedä missä on avaimeton toiminto?
En tiedä, koska en ole autovaras. ???
Olen vain tälläinen juntti, joka tietää sen, että menetelmä toimii oikein hyvin. :pomo:
Volvostakaan ei lähde edes soitin irti ilman että käyttää rälläkkää? Auton voi saada samalla mekanismilla käyntiin, mutta taitaa kaikki autot tarkistaa määrä ajoin että avain on vielä kantaman päässä. Jos ei ole niin auto vetää herneet nenään.
Kuten sanottu, en ole varas, niin en ota kantaa siihen mitä varas mahdollisesti tekee tai jättää tekemättä.
Irtaimisto kuitenkin on vaarassa jos ovet aukeavat. Ja tietyissä parkkilaitoksissa lasien läväyttäminen herättää huomiota mutta avoimien ovien kautta tapahtuva auton "putsaus" ei.
Ja siitä, tarkistaako auto avaimen läsnäoloa auton käynnistämisen jälkeen, en tiedä. :hello:
Täytynee kokeilla muijan kauppakassilla. Tosin tämän voi kokeilla kaikki, jolla on siruavain tai kuvattu systeemi.
Säilytetäänhän niissä toki läppäreitä, lompakkoja,kameroita, airbageja jne :)
Auto ei tokikaan sammu, vaikka avain katoaisi, se ei vain käynnisty uudelleen sen jälkeen, kun on sammutettu.
Näköjään Miksu vastasikin.
Eli auto lähtee... :buck2:
-
Hyvä järjestelmä kestää vaikka sen speksi on kaikilta osin julkinen, ja järjestelmästä ei historian valossa tule hyvä jos sen speksi on salainen. Esimerkkeinä voisi mainita vaikka HTTPS (julkinen ja turvallinen) vs. GSM (salainen ja täysi vitsi).
Periaatteesta olen aivan samaa mieltä. Hyvin rakennettu turva-arkkitehtuuri sietää periaatteen lisäksi jopa protokollan julkistamisen.
Mutta kerrotko miksi sinun mielestäsi GSM salaus on täysi vitsi?
En suinkaan kiellä etteikö GSM suojausta voisi kiertää, mutta tarpeettomien pelkojen ja juorujen sijasta voisi olla parempi että kerrot mikä riski sinulla oli mielessä niin funtsitaan sitten sitä?
MiM?
-
Mutta riittääkö se pelkkä toisto, jos auto ei hyväksyisikkään aiemmin käytettyä koodia?
Vaihtuva avain torppaa ns. playback hyökkäyksen, jossa kenties jopa salattu oikea vastaus tallennetaan sen käyttämiseksi myöhemmin. Vaihtuvan avaimen menetelmäpä vaatiikin silloin taas uutta avainta, eikä aiemmin tallennettu kelpaa.
Tässähän ei ole kyse siitä, eikä edes puhdasoppisesta Man-in-the-middle hyökkäyksestä, jolla mentäisiin väliin peukaloimaan suojattua signalointia.
Ei tässä hyökkäyksessä tarvitse muuta kuin kytkeä protokolla-automaattina jokaiseen kysymykseen vastaavan avaimen aina kysyttäessä antama oikea vastaus auton suojauslaitteelle. Ei siihen koodiin tarvi mitenkään päästäkään käsiksi, koska oikean avaimen antama koodi vain johdetaan sellaisenaan auton luo.
Vaikkapa näin: Kaksi veijaria huomaa parkkihalliin saapuvan auton. Yksi seuraa kuljettajaa parin askeleen päässä suunta-antennin kanssa eikä hän välitä mistään ajoituksista mitään. Ainoastaan seuraa kohdetta.
Toinen virtuoosi odottaa em. parivaljakon poistumista näköetäisyyden ulkopuolelle ja menee auton luo kun katsoo sen sopivaksi. Auton vieressä hän ottaa esiin oman päänsä antennilangasta ja nyppää kahvasta.
Auto kysyy avainta, avain vastaa, ovi aukeaa.
Ainoa vaatimus veijarin 1 ja veijarin 2 välisen kaapelin korvaamiseksi langattomalla yhteydellä on riittävän viiveetön linkki.
Eihän tuo voi olla toimimatta?
-
Mikä sen avaimen saa lähettämään sen koodin, jos auto ei sitä kysy..
Se autohan kysyy kahvasta nykäistäessä.
Vai oliko oletus nyt niin, että ollaan auton luona, tökätään käsi kahvaan, auto kysyy, toistin lähettää kyselyn kaaaaauas avaimelle, avain vastaa...
Tähän saakka oikein.
toistin saa tämän avaimen signaalinkin poimittua jostain parin kilsan päästä ja välittää sen autolle ja näinollen ovet siis aukeaa?
Saako jollain laitteella napattua avaimen radiosignaalin vaikka kilometrin päästä, jonka kantavuus olisi ehkä 20-30 metriä?
No ei.
Eikä se ole edes tarpeen. Juuri sen vuoksi avaimen haltijan kulkureitille sijoitetaan tunnistinlaite, jonka lähellä hänen on pakko käydä, tai vielä helpommin, jätetään tekniikka vähemmälle ja laitetaan yksi kaveri tepastelemaan 2 askeleen päässä uhrista suunta-antennin kanssa.
Avaimen antama signaali pitää mennä tunnistamaan sen avaimen läheltä, ei tämä muuten toimi.
Kun se avaimen antama vastaus saadaan kiinni, sitä ei jäädä tallettamaan tai purkamaan tai muutenkaan mutustelemaan, vaan se vastaus reititetään sellaisenaan viiveettä matkaan parin kilometrin päähän sijaitsevaan autoon.
Koko homman jippo on huijata puolen metrin matkalla toimimaan suunniteltu yhteys toimimaan rakentamalla kaukana toisistaan sijaitsevan auton ja avaimen välille (lähes) häviötön ja (lähes) viiveetön signalointitie, jolloin auto saa kahvaa nykäistessä pyytämänsä vastuksen pikana vaikka avain sijaitseekin kilometrin päässä.
-
Mutta kerrotko miksi sinun mielestäsi GSM salaus on täysi vitsi?
Ei tätä oikein muuten voi luonnehtia: In 1999, Ian Goldberg and David A. Wagner cryptanalyzed A5/2 in the same month it was published, and showed that it was extremely weak — so much so that low end equipment can probably break it in real time. (http://en.wikipedia.org/wiki/A5/2)
Silti tuo oli käytössä vuoteen 2006 asti.
Eikä se vahvempi A5/1 ole turvallinen sekään: In 2000, Alex Biryukov, Adi Shamir and David Wagner showed that A5/1 can be cryptanalysed in real time using a time-memory tradeoff attack (http://en.wikipedia.org/wiki/A5/1)
A5/3 (3G) on myös murrettu...
-
Koko homman jippo on huijata puolen metrin matkalla toimimaan suunniteltu yhteys toimimaan rakentamalla kaukana toisistaan sijaitsevan auton ja avaimen välille (lähes) häviötön ja (lähes) viiveetön signalointitie, jolloin auto saa kahvaa nykäistessä pyytämänsä vastuksen pikana vaikka avain sijaitseekin kilometrin päässä.
Aivan niin, se ei voi olla toimimatta! :-[
Siinä mielessä autonvalmistajat eivät ole asiaa ajatelleen loppuun asti. :'(
-
Vaan mikä olisi sitten esto tällaiseen?
-
Vaan mikä olisi sitten esto tällaiseen?
Elkää suuttuko, mutta sitä sanotaan mekaaniseksi avaimeksi, usein se on kromattu siitä osasta joka menee siihen vastakappaleeseen jota kutsuttu virtalukoksi.
-
Elkää suuttuko, mutta sitä sanotaan mekaaniseksi avaimeksi, usein se on kromattu siitä osasta joka menee siihen vastakappaleeseen jota kutsuttu virtalukoksi.
Joo mä olen kuullu noista, niitä oli joskus viime vuosituhannella autoissa. :D
-
Vaan mikä olisi sitten esto tällaiseen?
Siihen on konsteja, yksinkertaisesta monimutkaiseen. Hitusen paremmasta hyvään varmuuteen.
Ja julkisesti en sitä kerro, koska se auttaa taasen rosmoja.
Jos autonvalmistajat haluaisivat, tuo hyökkäys on mahdollista tehdä erittäin huomattavasti vaikeammaksi, mutta täysin aukottomaksi systeemiä ei saa jos rosmo on ammattikuntani edustaja.
-
Eikö ole helpompi vain kolkata autonomistaja ja ottaa siltä avaimet. Ei tarvi miettiä millä tekniikalla salaus on toteutettu.
-
Eikö ole helpompi vain kolkata autonomistaja ja ottaa siltä avaimet. Ei tarvi miettiä millä tekniikalla salaus on toteutettu.
Briteissä ja Jenkeissä tätä tapahtuukin. :-\
Mutta tämä kuvattu systeemi mahdollistaa "helpon" auton pöllimisen olematta ryöstö. Tai autoon tunkeutumisen vaikka ihan teknis-taloudellisen tiedustelun merkeissä.
Tämän releointimenetelmän etu on myös se, ettei auton kuljettajaa tarvitse tietää jos systeemin virittelee sopivaan paikkaan.
-
Ei tätä oikein muuten voi luonnehtia: In 1999, Ian Goldberg and David A. Wagner cryptanalyzed A5/2 in the same month it was published, and showed that it was extremely weak — so much so that low end equipment can probably break it in real time. (http://en.wikipedia.org/wiki/A5/2)
Silti tuo oli käytössä vuoteen 2006 asti.
Eikä se vahvempi A5/1 ole turvallinen sekään: In 2000, Alex Biryukov, Adi Shamir and David Wagner showed that A5/1 can be cryptanalysed in real time using a time-memory tradeoff attack (http://en.wikipedia.org/wiki/A5/1)
A5/3 (3G) on myös murrettu...
Muille tiedoksi että kyse on erilaisista puhelun salausalgoritmeista.
Puolustuksekseen ei voi sanoa kuin että signalointiprotokolla kyllä pelaa ja tämä riski on securitytyöryhmän valinta (it wasn't me!), toivottavasti tietoinen sellainen?
Sen valinnan suhteen pitää muistaa, että A5/1 ja A5/2 ovat oman aikansa lapsia. NMT:hen verrattuna ne ovat aika ylivoimaisia, mutta sitten järjestelmän elinkaari ylitti kaiken käsityskyvyn. Ei me 90-luvun alussa osattu olla pahasti huolissamme siitäkään, ettei yhdellä operaattorilla voi olla kuin enintään miljardi asiakasta ::)
Jos järjestelmässä on yksi kaikille pakollinen salausalgoritmi, niin ilman sitä ei matkailija pärjää ennen kuin kaikki maailman verkot on päivitetty. Ei siitä pääse nopeasti eroon vaikka haluaisikin.
Salakuunteluun on tuolla ulkona todettuja menetelmiä tiedossa muitakin kuin yllämainittu, kuten varmasti tiedätkin.
Operaattorikohtaisen autentikoinnin kiertämällä pystyisi soittamaan ilmaiseksi ja sen estämiseen onkin sitten panostettu sen verran enemmän, että merkittävää hävikkiä ei ole näkyvissä (tai ei ainakaan minulla tiedossa?). Eli salakuuntelu on halvempaa kuin puhelumaksun välttely.
A5/2 murtaminen ei mikään ihme olekaan, kun koko algoritmin tausta on poliittinen eikä se saanutkaan olla liian hyvä. Silloin parempana pidettyä A5/1 ei haluttu antaa maahan jonka hallitukseen ei lännessä luotettu, joten oli pakko käyttää vain tietoisesti heikompaa algoritmia.
Nykyinen keskustelu ZUC-algoritmista jatkaa samaa tarinaa toisin päin. Kiina vaatii oman salausalgoritmin systeemiin mukaan. Jokainen voi itse miettiä, miksi?
Valinnat eivät läheskään aina ole pelkästään teknisin perustein tehtyjä.
-
Muille tiedoksi että kyse on erilaisista puhelun salausalgoritmeista.
Nykyinen keskustelu ZUC-algoritmista jatkaa samaa tarinaa toisin päin. Kiina vaatii oman salausalgoritmin systeemiin mukaan. Jokainen voi itse miettiä, miksi?
Valinnat eivät läheskään aina ole pelkästään teknisin perustein tehtyjä.
[off topic]
Mitä varastettiin RSA:sta? Onko koodissa jokin viranomaisia varten tehty heikennys (256bit => 16 bit) vai mitä?
"RSA on kertonut avoimessa kirjeessä joutuneensa tietomurron kohteeksi. Tietomurron seurauksena yhtiöltä on varastettu tietoja, joilla voi olla merkitystä SecurID-tuotteiden turvallisuuden kannalta. SecurID-tuotteita käytetään muun muassa vahvaan käyttäjän tunnistamiseen organisaatioiden käyttäjilleen tarjoamiin palveluihin. RSA ei ole julkistanut tarkkoja tietoja siitä mitä tietoja hyökkääjät ovat varastaneet."
ja esimerkki Suomesta "Keskusrikospoliisi on loppusuoralla tutkinnassa, jossa on kyse Suomen turvallisuussalaisuuksien vuodosta. Tutkinnassa oleva maanpetosrikosepäily on erittäin harvinainen.
Tutkintapyynnön jutussa teki Väestörekisterikeskus, ja sen taustalla olivat tapahtumat yhteistyökumppanin toiminnassa. (Fu&%&¤¤)
Väestörekisterikeskuksen ylijohtajan Hannu Luntialan mukaan tapaus liittyy varmennepalveluihin. Ne tuottavat sekä sähköisiä henkilökortteja kansalaisille että viranomaisille asiointikortteja." => Suomen passit, henkilöllisyytodistukset jne... => saako jostain kohta alennuksella "virallisen " Suomen passin?
[/off topic ]
-
On selvää, että täällä kirjoittavat tietävät itse hardispuolen tekniikasta pirusti enemmän kuin minä.
En lukenut tuota PDFää ihan kauhean huolelliseti, mutta en äkkiä keksi miksi tuo olisi kovinkaan suuri turvallisuusriski.
Se signaali on nykyisin kohtuu vahvasti salattu, okei, osa salauksesta (kuten aina) on tätä "security through obscurity"-aatetta, mutta viestintähän on perus challenge-response, challenge on vaihtuva ja vastaus on tarkastussummattu ja allekirjoitettu 512bit RSA:lla.
-
allekirjoitettu 512bit RSA:lla.
:2funny:
2048 bittiä oli lyhyin turvalliseksi luokiteltava RSA-avaimen pituus jo muutama vuosi sitten kun WiMAXin laiteautentikointia viriteltiin.
Yleiskommenttina kaikkiin "se on salattu ja sitä ei saa helpolla auki" -kommentteihin, että päällepäin kovinkin vahvalta näyttävillä kryptografisilla virityksillä on ikävä tapa murtua joko toteutuksen typeryyksiin tai päättäväisen murtajan käsissä. Edelliseen auttaa avoimuus ja jälkimmäisen osalta voi vain toivoa murtajan etsivän helpomman kohteen jos järjestelmä on siten pitävä että bruteforce jää ainoaksi keinoksi.
-
On selvää, että täällä kirjoittavat tietävät itse hardispuolen tekniikasta pirusti enemmän kuin minä.
En lukenut tuota PDFää ihan kauhean huolelliseti, mutta en äkkiä keksi miksi tuo olisi kovinkaan suuri turvallisuusriski.
Se signaali on nykyisin kohtuu vahvasti salattu, okei, osa salauksesta (kuten aina) on tätä "security through obscurity"-aatetta, mutta viestintähän on perus challenge-response, challenge on vaihtuva ja vastaus on tarkastussummattu ja allekirjoitettu 512bit RSA:lla.
Riskin määrää minä en osaa arvioida. Eli sitä kuinka todennäköinen hyökkäys tuo on mahdollisesti.
Mutta itse menetelmä toimii. Sitä paremmin, mitä ammattitaitoisempi tekijä (siis RF-tekniikan puolelta).
Koska koko homman juju on poistaa fyysinen välimatka avaimen ja auton väliltä, eli saada auto kuvittelemaan, että avain on vieressä oikean omistajansa keralla. Joten menetelmä ei puutu signaalin sisältöön millään tavalla, vaan kaikki auton saama signalointi on täysin oikeaa ja oikeasta avaimesta mutta itse avain ei vain ole siinä auton vieressä laillisen omistajansa keralla, kuten auto kuvittelee.
Vähän sama ajatus kuin kaveri soittaa sinulle ja sanoo olevansa timbuktussa. Sinä et tiedä varmuudella, onko hän timbuktussa vaiko 100m päässä sinusta.
Liittyy löyhästi vitsiin koiran ja muijan eroista kusettamisessa.... :D
Yleiskommenttina kaikkiin "se on salattu ja sitä ei saa helpolla auki" -kommentteihin, että päällepäin kovinkin vahvalta näyttävillä kryptografisilla virityksillä on ikävä tapa murtua joko toteutuksen typeryyksiin tai päättäväisen murtajan käsissä. Edelliseen auttaa avoimuus ja jälkimmäisen osalta voi vain toivoa murtajan etsivän helpomman kohteen jos järjestelmä on siten pitävä että bruteforce jää ainoaksi keinoksi.
Tämä menetelmä tekee sen nimenomaisesti toteutuksen typeryyksien kautta. ;D >:(
Systeemin suunnittelijat ovat varmasti tehneet salauksen ja haaste-vastahaaste parit niin veden pitäviksi kuin ovat kyenneet. Siltä osalta en taatusti kiistä heidän ammattitaitoaan millään tasolla mutta...
He vain eivät ole ajatelleet sitä, että fyysisen välimatkan voi suhteellisen yksinkertaisella tekniikalla kadottaa.
Suomexi sanottuna, kaikki auton saamat vastaukset avaimelta ovat täysin oikeita, mutta välimatka vaan ei ole... ???
-
Koska koko homman juju on poistaa fyysinen välimatka avaimen ja auton väliltä, eli saada auto kuvittelemaan, että avain on vieressä oikean omistajansa keralla. Joten menetelmä ei puutu signaalin sisältöön millään tavalla, vaan kaikki auton saama signalointi on täysin oikeaa ja oikeasta avaimesta mutta itse avain ei vain ole siinä auton vieressä laillisen omistajansa keralla, kuten auto kuvittelee.
Eli noin periaatteessa, tällä voi varastaa auton ja ajaa niin pitkälle, kuin tuo relay attack kantaa, muistanko sun(?) maininneen n. 5km kunnes terminen kohina kasvaa liikaa?
Hauska siis käytännön pilana (ajanpa naapurin auton naapuritalon parkkipaikalle), mutta varsinaiseen raskaaseen autovarassarjaan tästä tuskin löytyy käyttöä?
-
Hauska siis käytännön pilana (ajanpa naapurin auton naapuritalon parkkipaikalle), mutta varsinaiseen raskaaseen autovarassarjaan tästä tuskin löytyy käyttöä?
Miksi ei.
Kun saat kerran auton käyntiin, aiemmin mainitulla tavalla, se käy kunnes se sammutetaan, sitten ei enää käynnisty, koska avainta ei löydy.
On ihan elävästä elämästäkin esimerkkejä.
Isäntä hyppää autoon ja starttaa auton, avaimet taskussa. Vaimo hyppää apparin pallille. Matkalla isäntä jää pois ja vaimo hyppää kuskin pukille. Vaimo jatkaa autolla matkaa ja avaimet jää ukon taskuun. No rouva sitten sammuttaa auton jossain muualla, esim. työpaikalla. Vaan ei saa enää käyntiin kun avaimet jäi ukon taskuun.
Siitä lähtien oli molemmilla auton avaimet aina taskussa. :D
Lyhyesti: tietääkseni yksikään avaimettomalla järjestelmällä varustettu auto ei sammu, vaikka auton käydessä avain vietäisiinkin pois kantoalueelta. Seuraava startti jää vain tekemättä.
-
Eli noin periaatteessa, tällä voi varastaa auton ja ajaa niin pitkälle, kuin tuo relay attack kantaa, muistanko sun(?) maininneen n. 5km kunnes terminen kohina kasvaa liikaa?
Hauska siis käytännön pilana (ajanpa naapurin auton naapuritalon parkkipaikalle), mutta varsinaiseen raskaaseen autovarassarjaan tästä tuskin löytyy käyttöä?
USU vastasikin sinulle.
Eli kun auto kerran on käynnissä, toimintasädettä rajoittaa polttoaineen riittävyys ja se, että autoa ei parane sammuttaa.
-
En tästä paljoa ymmärrä(nää ihme koodinumerot tms) mutta on se vaan hyvä, jos ei tähän mennessä ole osannut autoa varastaa niin näillä ohjeilla se onnistuu.
Tällaisia opetusportaaleja pitäisi olla enemmän, helpottavat ihmisten elämää merkittävästi!
..jatkakaa neuvonantoa... P>
-
En tästä paljoa ymmärrä(nää ihme koodinumerot tms) mutta on se vaan hyvä, jos ei tähän mennessä ole osannut autoa varastaa niin näillä ohjeilla se onnistuu.
Oliko just puhetta että hyvä systeemi kestää sen että sen ominaisuuksista puhutaan.
Huono systeemi ei ole luotettava puhuttiin siitä tai ei.
-
Oliko just puhetta että hyvä systeemi kestää sen että sen ominaisuuksista puhutaan.
Huono systeemi ei ole luotettava puhuttiin siitä tai ei.
Ihan kiva, itselläni ei noita kyseisiä ole, enkä tarvii.
Ominaisuuksista puhuminen on nyt jo melko perusteellista. Keskustelua voi toki jatkaa jos sen näkee tarpeelliseksi.
Ehkä tämä topic on jollekin jopa tarpeellinen, en sitä kiellä. :juhau:
Osaa kiertää hälyt... :)
Juu, enkä puutu enempää tietäjien keskusteluun. Jokainen voi miettiä tykönään tarpeellisuuden.
-
En tästä paljoa ymmärrä(nää ihme koodinumerot tms) mutta on se vaan hyvä, jos ei tähän mennessä ole osannut autoa varastaa niin näillä ohjeilla se onnistuu.
Tällaisia opetusportaaleja pitäisi olla enemmän, helpottavat ihmisten elämää merkittävästi!
..jatkakaa neuvonantoa... P>
Kuten TOK jo vastasikin, hyvin suunnitellut ja toteutetut turvaratkaisut ovat sellaisia, ettei niiden turvallisuus heikkene siitä, että niiden ominaisuuksista keskustellaan. Päinvastoin -- avoin keskustelu auttaa ehkä löytämään jonkun turva-aukon jota ei vielä ole huomattu. Tämä toimintalogiikka on hyväksi havaittu mm. avoimen lähdekoodin ohjelmistojen puolella.
-
En tästä paljoa ymmärrä(nää ihme koodinumerot tms) mutta on se vaan hyvä, jos ei tähän mennessä ole osannut autoa varastaa niin näillä ohjeilla se onnistuu.
Tällaisia opetusportaaleja pitäisi olla enemmän, helpottavat ihmisten elämää merkittävästi!
..jatkakaa neuvonantoa... P>
Eipä onnistu! Tai saahan sitä yrittää... :buck2:
Jostain kummallisesta syystä en ole mennyt teknisiin yksityiskohtiin tai maininnut mitään välinettä menetelmän tarkasta toteuttamisesta. ;)
Puhun periaatetasolla ja joka tuon homman tekniikan taitaa, ei tarvitse avukseen tätä keskustelua.
Se ken (RF)tekniikan tuntee, ei tarvitse tätä yleisluotoista löpinää menetelmän periaatteesta ja se, joka ei tekniikkaa tunne, ei netistäkään apua löydä, muuten kuin opiskelemalla ahkerasti RF-tekniikkaa.
Mutta em. automallien omistajille on hyvä tehdä tiettäväksi se, ettei tekniikka ole aukotonta.
Joten molempi parempi. :juhau:
-
En tästä paljoa ymmärrä(nää ihme koodinumerot tms) mutta on se vaan hyvä, jos ei tähän mennessä ole osannut autoa varastaa niin näillä ohjeilla se onnistuu.
Tällaisia opetusportaaleja pitäisi olla enemmän, helpottavat ihmisten elämää merkittävästi!
..jatkakaa neuvonantoa... P>
Öö asiasta on ollut useammalla uutissivustolla puhetta. ei taideta olla ekoja.
Keskiverto autovaras ei ymmärrä aiheesta mitään, eikä tästä topikista opi mitään.
Ne jotka menetelmää käyttää/ käyttäisivät, ovat sen jo tehneet. Suomessa luultavasti ainoat jotka tämän tajuaa, on ne, jotka kadottaa auton itänaapuriin. Ja ne heput on aina askeleen edellä auto/häly valmistajia.
Eivätkä lue Volvofoorumeita.
-
Öö sittenhän asia on ihan ok. Kuten sanoin, en tästä paljoa ymmärrä, eikä vähempää voisi kiinnostaakaan.
Siispä carry on... :kukkia:
-
Öö sittenhän asia on ihan ok. Kuten sanoin, en tästä paljoa ymmärrä, eikä vähempää voisi kiinnostaakaan.
Siispä carry on... :kukkia:
Oi väärinymmärretty profeetta, ollos huoleton, tämä foorumi ei ole avannut Pandoran lipasta, se oli auki jo about 100 muulla saitilla. Tämän triidin tiedoilla on ehkä yhtä paljon merkitystä kuin jos sanoisin että pankkiryöstöön tarvitaan ase, sukkahousut ja pakoauto ;)
Rohkenen väittää että se suomenkielinen autovaraspopulaatio joka lukee vrcf:ää on myös suurelta osin kykenevä lukemaan vieraskielisiä sivuja joilta saa vähintään yhtä suuren luokan vihjeet ko. laitteiston rakentamiseen ja käyttöön.
Puhumattakaan ns. ammattipiireissä leviävästä tietotaidosta... :hello:
-
Öö asiasta on ollut useammalla uutissivustolla puhetta. ei taideta olla ekoja.
Keskiverto autovaras ei ymmärrä aiheesta mitään, eikä tästä topikista opi mitään.
Ne jotka menetelmää käyttää/ käyttäisivät, ovat sen jo tehneet. Suomessa luultavasti ainoat jotka tämän tajuaa, on ne, jotka kadottaa auton itänaapuriin. Ja ne heput on aina askeleen edellä auto/häly valmistajia.
Eivätkä lue Volvofoorumeita.
Aamen! O0
Tuossa on sanottu se kaikki, mitä apuja tästä viestiketjusta on sille tavalliselle autovarkaalle. C:-)
Tämän viestiketjun tarkoitus oli tuoda tämä ikävä asia autojen omistajien tietoisuuteen, jolloin autoalan ammattilaiset ja muutkin aihetta sivuavat tahot tulevat tietoiseksi ongelmasta. :hello:
Kuten jossakin vaiheessa sanoin, konsteja vaikeuttaa tätä releointihyökkäystä kyllä löytyy. Se vain edellyttää, että sopivat ihmiset lyövät aivoriihen pystyyn. Näin hyvää tuotekehitystä on aina tehty menestyksekkäästi ja tullaan tekemäänkin. :juhau:
-
Näin luotettavia ovat ne "ei niitä saa auki" -ajonestot...
http://www.kaleva.fi/auto/poliisi-ymmallaan-maasturivarkaat-ohittivat-ajonestolaitteet/894643
"Kaikissa kolmessa varastetussa Honda CR-V-merkkisessä katumaasturissa oli ajonestolaitteet, joita ei pitäisi pystyä ohittamaan."
-
Näin luotettavia ovat ne "ei niitä saa auki" -ajonestot...
http://www.kaleva.fi/auto/poliisi-ymmallaan-maasturivarkaat-ohittivat-ajonestolaitteet/894643
"Kaikissa kolmessa varastetussa Honda CR-V-merkkisessä katumaasturissa oli ajonestolaitteet, joita ei pitäisi pystyä ohittamaan."
Vanhaa juttua. Onhan noita ajonestoja näpelöity auki jo aiemminkin. Vaatii vain hieman aikaa, että saa rauhassa kytkeä koneen kiinni ja suorittaa ohjelman. Idän pojat ovat harrastaneet jo useamman vuoden. Etenkin länsimaalaisten autot ovat suosittuja. Niissä kun ei aina ole erillistä varashälytintä. Mökässä kun ei edes paatuneempi viitsi autoa ruveta avaamaan.
Toisaalta ajonesto on aina parempi kuin ei mitään, aiheuttaa edes vähän työtä varkaalle.
Mutta foliohattua päähän ja 24h ihmisvartio autoihin, ettei katoa pihasta.
-
Nyt oikeastaan tulee esille se releointihyökkäysen ikävä piirre.
Se kun sallii varkaalle aikaa muokata auton järjestelmiä avaamalla ovet ja päästämällä autonjärjestelmiin avoimien ovien kautta...
Ilman avoimia ovia temppu on vaikeampi tai siis hitaampi... :knuppel2:
-
Mitäs
Öö asiasta on ollut useammalla uutissivustolla puhetta. ei taideta olla ekoja.
Keskiverto autovaras ei ymmärrä aiheesta mitään, eikä tästä topikista opi mitään.
Ne jotka menetelmää käyttää/ käyttäisivät, ovat sen jo tehneet. Suomessa luultavasti ainoat jotka tämän tajuaa, on ne, jotka kadottaa auton itänaapuriin. Ja ne heput on aina askeleen edellä auto/häly valmistajia.
Eivätkä lue Volvofoorumeita.
Mitäs mä mainitsin tossa ensimmäisellä sivulla...
Edit 2: Sen verran vielä että rikollisuus menee aina edellä.
niin tota se olikin. ::)
-
Mitäs mä mainitsin tossa ensimmäisellä sivulla...
Joo vanhassa Audissa ( puhutaan uusimmillaan 90-luvun puolivälin autosta) tai vastaavassa se onnistuu noin. Uusissa autoissa ei. Ohjainlaitteet on sidottu toisiinsa, jolloin yhden vaihto ( ECU, mittaristo, ajonesto jos erillään, vaihteisto, abs) vaatii muiden mukautuksen taas uudestaan, jotta auto toimii. Toisissa autoissa se on mahdollista ilman esim. auton liittämistä tehtaan verkkoon. Toisissa ei.
Hondan tapauksesta en tiedä vaatiiko tehtaanyhteyttä, epäilen ettei tarvitse.
-
Autojen murtosuojaus on melkoisen kaukana jälkessä rakennusten murtosuojauksesta.
Vaikka autoissa onkin yritetty tehdä käynnistyksen estosta mahdollisimman hyvä, sillä on rajoitteensa, varsinkin näiden "aktiivi-avainten" kohdella, koska ne pyrkivät primäärisesti käyttäjän mukavuuteen, eivätkä maksimaaliseen turvallisuuteen.
Lopulta ongelman luo ihminen, joka mukavuuden halussaan haluaa tehdä kaiken helppoksi (ovet aukeavat itsestään auton lähelle tultaessa).
Hyvä passiivinen turvallisuus on kirous helppokäyttöisyydelle, joten kyseessä on aina kompromissi asioiden välillä. Toisin sanoen, kahden kauppa ja kolmannen korvapuusti.
Vaikka auton eri "aivo"laatikot juttelisivat keskenään ja vaihdellen tietoja varastamisen estämiseksi, on usein järjestelmässä aukkoja, koska toimintavarmuus on huomattavasti tärkeämpää kuin murtosuojaus. Kukaan auton omistaja ei halua auton sammuvan moottoritiellä tai liikennevaloihin, koska autonavaimen koodin lukeminen ei onnistunut virheettömästi.
Tällöin varkaalle jää aina aukkoja, joita suunnittelijat eivät edes huomaa. Koska suunnittelijat eivät ajattele kuin varkaat tai heidän tekniset avustajansa.
Kuten esimerkiksi tuo yhteys tehtaan verkkoon, siihen on suurella todennäköisyydella ohituskonsti, koska huoltoporukan pitää saada auto tienpäältä liikenteeseen. Asiakkaat eivät taatusti pidä auton turvajärjestelmästä, joka jättää tienpäälle kovin usein, jolloin turvajärjestelmä on kompromissi luotettavuuden ja turvallisuuden välillä.
Tähän on suora analogia filmi/softa-bisneksestä. Vaikka rahaa poltetaan pelkkään kopiointisuojaukseen enemmän kuin monien autonvalmistajien liikevaihto edes on, niin siitäkin huolimatta kopiointisuojaus ei ole läheskään aukoton. Vaikka siellä luotettavuuden ohitse ajaa kopiointisuojauksen varmuus.
Täytyy kuitenkin muistaa, että autotehtaalle ajoneuvon valmistaminen maksaa vain muutamia tuhansia euroja, eikä kymmeniä tuhansia (toki malliriippuvainen) mutta sitä kautta ymmärtää sen, ettei autojen murtosuohaus järjestelmät voi olla tolkuttoman kalliita.
Kehitys kehittyy autotehtaiden lisäksi myös muuallakin.
Kuten alla olevat linkit (vanhoja) osoittavat.
http://www.tuulilasi.fi/artikkelit/ajoneston-koodi-murrettu
http://dynamiitti.com/forum/viewtopic.php?t=29591&sid=e5a78723eccb5a8588188029bab074dd
Onneksi näin meillä:
http://www.taloussanomat.fi/liikenne/2010/08/17/suomen-autot-eivat-kelpaa-edes-varkaille/201011305/139
Joten auton oma järjestelmä voi Suomessa estää sen lähdön omasta pihasta mutta automurtoa se ei estä. Varsinainen varashälytin estää murtoja tehokkaammin, koska se alkaa parkumaan heti auton ikkunan särkemisen tai oven avaamisen jälkeen.
Narkkareiden kilikali-keikkoihin sekään ei tehoa. :-[
-
Joissain malleissa (vanhemmat?), turvatyynyn laukeaminen avaa oven lukot. Lekaa oikeeseen paikkaan niin ei tarvi "kilikalia".
On se vaan kumma että autoja häviää ja uusia, varsinkin keskieuroopasta vaikka ei pitäisi.
-
Joissain malleissa (vanhemmat?), turvatyynyn laukeaminen avaa oven lukot. Lekaa oikeeseen paikkaan niin ei tarvi "kilikalia".
On se vaan kumma että autoja häviää ja uusia, varsinkin keskieuroopasta vaikka ei pitäisi.
Näin ainakin elokuvissa tapahtuu.
-
Järkeenkäypää. Kolarissa lukot aukeaa, en yhtään epäile etteikö näin olisi mutta kauheen äänen poksaus päästää ja sen jälkeen moni auto tuskin suostuu käynnistymään kun polttoaineensaanti on katkaistu turvallisuussyistä ::)
-
Jos näkyvillä oli varastettavaksi kelpaavaa tavaraa niin lekahomma toimi ovien aukaisemiseksi ja tavara mukaan->karkuun. Meni vähän ohi aiheen mutta Virossa homma hoituu! Voi olla paikallisissa elokuvissakin :D
-
Jos näkyvillä oli varastettavaksi kelpaavaa tavaraa niin lekahomma toimi ovien aukaisemiseksi ja tavara mukaan->karkuun. Meni vähän ohi aiheen mutta Virossa homma hoituu! Voi olla paikallisissa elokuvissakin :D
Saa lyödä lekalla aika kovaa että saa aikaan semmoisen kiihtyvyyden auton anturiin että airbag laukeaa. Kuitenkin autolla pitää melkein se 40km/h ajaa seinään että bägi laukeaa. Koitappa saada sama voima aikaan lekalla :nohnoh
-
Joissain malleissa (vanhemmat?), turvatyynyn laukeaminen avaa oven lukot. Lekaa oikeeseen paikkaan niin ei tarvi "kilikalia".
On se vaan kumma että autoja häviää ja uusia, varsinkin keskieuroopasta vaikka ei pitäisi.
No, parhaimmillaan hälyttimen sain pois käytöstä sillä, että oikosulki vilkun polttimon... :-\
Autojen murtosuojaukset ovat kaukana kiinteistojen vastaavista, koska autoissa on voimakas kustannuspaine. :(
Saa lyödä lekalla aika kovaa että saa aikaan semmoisen kiihtyvyyden auton anturiin että airbag laukeaa. Kuitenkin autolla pitää melkein se 40km/h ajaa seinään että bägi laukeaa. Koitappa saada sama voima aikaan lekalla :nohnoh
Itse asiassa, jos anturi on "sopivassa" paikassa, niin vasaran isku tekee tempun. Pienen vasaran vieläpä. :pomo:
Se, miten anturi reagoi koko auton kiihtyvyyksiin, on täysin toinen juttu, kuin täsmäisku anturille. Laskeppas, mitä 16 unssin vasaralla saa 4" naulalle kiihtyvyyttä... :o
Tästä tulee mieleeni erään ystäväni turvallisuusalanyrityksen (murtosuojaus) lukuisat murtoyritykset.
Varkaat yrittivät toimiston ikkunasta (3m lattiasta mutta rinteessä, eli ikkuna noin vyötärön korkeudella ulkopuolelta). Ikkuna rikottiin vuosien mittaan noin reilun parisen kymmentä kertaa, vaikka hälyttimet pärähtivät soimaan joka kerta ja vartijat olivat paikalla alle 6 minuutin.
Varkaita houkutteli ikkunasta näkyvä jättimäinen kassakaappi (kuorma-autolla siirrettävä), jonka he kuvittelivat sisältävän rahaa tms. arvoesineitä. Todellisuudessa kaappi sisälsi asiakkaiden tietoja, koska se oli ainoa palo&murto-turvallinen tapa säilyttää arkaluoteisia tietoja siten, että niihin oli mahdollista päästä käsiksi kohtuullisen helposti työntekijöiden taholta.
No, ikkuna oli panssarilasia sisältä ja sisäpokat terästä betoniin valettuna. Tästä huolimatta uloimpaa ikkunaa pommitettiin tiiliskivillä ahkerasti ja siinä ei auttaneet murtosuojauskalvot yms. kikat, vaan yritykset loppuivat siihen, kun uloin ikkuna vaihdettiin 25mm polykarbonaatti-"lasiksi".
Tämän vaihdon jälkeen viimeisen kerran ikkunan läheltä löytyi verinen tiiliskivi ja karbonaatista mitätön naarmu. C:-)
Tämän "pleksiksi" vaihdon jälkeen ei murtoyrityksiä (tiedettyjä tai kameroista nähtyjä) ole tapahtunut enää kymmeneen vuoteen, vaikka toimiston kassakaappi on edelleen samalla paikalla ja ikkunasta näkyvissä.
Joten tieto kulkee "alan-yrittäjien" kesken.... :o
Jopa narkkien keskuudessa, kuten yllä kuvatussa esimerkissä....
-
Lehdenjakaja liikkuu öisin ja usein autolla. Jos autossa näkyy tai joku luulee/epäilee siellä olevan jotain arvokasta (soitin,norttiaski ym.) ja kilauttaa ikkunan rikki. Tuttu lehdenjakaja toimi näin. Ei mitään varastettavaa näkyviin. Soitin halpa joka ei varkaita kiinnosta ja jos jotain kiinnostaa niin vieköön. Jätti auton ovet lukitsematta ,kun meni rappukäytävään ;D Jos jotain kiinnostaa niin tutkikoon auton 8)
Meillä oli maatilalla ennen pihaa kyltti "minä vartioin täällä" ja Dobermannin kuva. Tuntemattomat ei tulleet autosta ulos ennenkun joku asukkaista oli pihalla ja silloinkin yleensä tulija esitti asiansa auton ikkunasta ;)
Venäjällä Ladan varkaudenesto oli ,kun otti ratin mukaan.
Mielikuvitusta ja järkeä :hello:
-
:2funny:
-
Bägit ei laukea jos auto on parkissa, vaikka millä löisi auton keulaan. Ehkä jossain ekoissa versioissa oli tällainen mahdollista, epäilen sitäkin.
Ja koska puhutaan autoista, jotka varkaita kiinnostaa rahallisesti, puhutaan siis 2000-luvun vehkeistä eikä 80-luvun lopun satasen romuista.
Kuten esimerkiksi tuo yhteys tehtaan verkkoon, siihen on suurella todennäköisyydella ohituskonsti, koska huoltoporukan pitää saada auto tienpäältä liikenteeseen. Asiakkaat eivät taatusti pidä auton turvajärjestelmästä, joka jättää tienpäälle kovin usein, jolloin turvajärjestelmä on kompromissi luotettavuuden ja turvallisuuden välillä.
Meidän konsernilla ei ole ohituskonstia. Auto on joko tehtaan johdossa tai ajonestoon ei koodailla mitään. Fakta.
Tietysti bittinikkarit keksii ja löytää keinot mihin vain. Sama koskee mitä vain tuotetta/alaa.
-
kyllä se vaa niin on että kaikki missä on tietokone nii sen voi hakkeroida
-
Bägit ei laukea jos auto on parkissa, vaikka millä löisi auton keulaan. Ehkä jossain ekoissa versioissa oli tällainen mahdollista, epäilen sitäkin.
Ja koska puhutaan autoista, jotka varkaita kiinnostaa rahallisesti, puhutaan siis 2000-luvun vehkeistä eikä 80-luvun lopun satasen romuista.
Ei varmaan laukeakkaan enää nykyisistä. Joskus muinoin oli tilanne toinen. :)
Meidän konsernilla ei ole ohituskonstia. Auto on joko tehtaan johdossa tai ajonestoon ei koodailla mitään. Fakta.
Tietysti bittinikkarit keksii ja löytää keinot mihin vain. Sama koskee mitä vain tuotetta/alaa.
Niin, se tehtaan suunnittelija ei useinkaan osaa lähestyä asiaa varkaan näkökulmasta, koska tehtaan suunnittelijan on lähestyttävä asiaa ensin asiakkaan näkökulmasta ja tehdä käytettävyyden/toimintavarmuuden/hinnan kompromissi. Varkaan puolelta on ainoa ajatus viedä toisen omaisuutta millä tahansa konstilla. >:(
Vrt. softa-piratismi ja esim. microsoftin yritykset ja resurssit lopettaa se... ???
Ja valitettavasti tuolla itä-blokin maissa on liikaa fyysikon tms. tasoisen koulutuksen saaneita bittinikkareita työttömänä. Joille jokainen ropo on tarpeen elämiseen, jolloin sillä ei ole niin väliä miten se hankitaan. Enkä usko syntyvän kovin suurta moraalista dilemmaa nälän ja toimeentulon välille. Varsinkaan silloin, kun itse ei tarvitse tehdä mitään suoranaisen rikollista. :-[
-
Palaanpa hieman tähän alkuperäiseen juttuun ja sitten samalla vien hieman sivuraiteelle. ;)
Eli korttimaksamiseen on kovaa tulossa RFID-tekniikka. Noissa Banksys Yomani -sirukortinlukijoissa mitä mm. Keskon kaupoissa käytetään (ja joita itsekin asentelen) on valmiina laite RFID-sirun lukemista varten. Ja tokihan RFID-tekniikkaa on käytettykin jo pitkään maksamisessa, mm. joukkoliikenteessä.
Tuo aloituksen kaltainen tekniikka tietenkin onnistuisi myös korttimaksamisessa. Toki PIN-syöttö on pakollinen, mutta voisin kuvitella hyvin seuraavan kaltaisen skenaarion:
1) uhri maksaa kaupan kassalla RFID-sirukortilla.
2) konna 1 kurkkii olan yli tms. tunnusluvun
3) konna 2 seuraa kassalta poistuvaa uhria lähietäisyydellä antennin kanssa
4) konna 1 tekee jonkun kalliin ostoksen uhrin korttitiedoilla ja tunnusluvulla
Jos tekniikka toimii autojen kanssa, varmaan myös sama onnistuu korttien kanssa? Kommentteja?
-
Windows 3.1:n unkarinkielinen versio tuli myyntiin yhtä aikaa muitten kieliversioitten kanssa. Microsoft ei kuitenkaan ole koskaan sellaista tehnyt eikä julkaissut. Itäblokista tosiaan löytyi taitavia, mutta epätoivoisia bittinikkareita. Nykyään samat bitinvääntäjät asuvat EU:n alueella, vaikka eivät ole muuttaneet pois synnyinkodistaan.
Sivuvilkun polttimon oikosulkeminen oli erinomainen konsti eliminoida hälytin. Polttimoon pääsee käsiksi paljain käsin tai ruuvarilla täräyttämättä autoa. Oikosuljettu polttimo alkuperäisen tilalle, ja hälyttimen sulake palaa, kun hälytys aktivoituu. Nykyhälyttimessä ei vilkun tai torven oikosulkeminen polta koko hälytysjärjestelmän sulaketta.
Autoon ei saa jättää näkyville mitään irtainta esinettä, ei edes roskia. Eikä piiloonkaan mitään yli 1 € arvoista esinettä. Levottomalla alueella (Peltolammi, Hervanta, Tesoma) voi ottaa puolanjohdon, ruiskun releen, tai virranjakajan pyörijän mukaansa, niin vandaalit joutuvat särkemään auton paikalla, eikä jonkin pikkutien varressa.
-
Miksi ei.
Kun saat kerran auton käyntiin, aiemmin mainitulla tavalla, se käy kunnes se sammutetaan, sitten ei enää käynnisty, koska avainta ei löydy.
On ihan elävästä elämästäkin esimerkkejä.
Isäntä hyppää autoon ja starttaa auton, avaimet taskussa. Vaimo hyppää apparin pallille. Matkalla isäntä jää pois ja vaimo hyppää kuskin pukille. Vaimo jatkaa autolla matkaa ja avaimet jää ukon taskuun. No rouva sitten sammuttaa auton jossain muualla, esim. työpaikalla. Vaan ei saa enää käyntiin kun avaimet jäi ukon taskuun.
Siitä lähtien oli molemmilla auton avaimet aina taskussa. :D
Lyhyesti: tietääkseni yksikään avaimettomalla järjestelmällä varustettu auto ei sammu, vaikka auton käydessä avain vietäisiinkin pois kantoalueelta. Seuraava startti jää vain tekemättä.
Volvolla on runtime-CRC avaimelle. Ilmoittaa ajotietokoneessakin jos avain ei ole enää kantoetäisyydellä (avainvika esim).
-
Palaanpa hieman tähän alkuperäiseen juttuun ja sitten samalla vien hieman sivuraiteelle. ;)
Sehän sopii tyyliini kuin se sinne... ;D
Eli korttimaksamiseen on kovaa tulossa RFID-tekniikka. Noissa Banksys Yomani -sirukortinlukijoissa mitä mm. Keskon kaupoissa käytetään (ja joita itsekin asentelen) on valmiina laite RFID-sirun lukemista varten. Ja tokihan RFID-tekniikkaa on käytettykin jo pitkään maksamisessa, mm. joukkoliikenteessä.
Tuo aloituksen kaltainen tekniikka tietenkin onnistuisi myös korttimaksamisessa. Toki PIN-syöttö on pakollinen, mutta voisin kuvitella hyvin seuraavan kaltaisen skenaarion:
1) uhri maksaa kaupan kassalla RFID-sirukortilla.
2) konna 1 kurkkii olan yli tms. tunnusluvun
3) konna 2 seuraa kassalta poistuvaa uhria lähietäisyydellä antennin kanssa
4) konna 1 tekee jonkun kalliin ostoksen uhrin korttitiedoilla ja tunnusluvulla
Jos tekniikka toimii autojen kanssa, varmaan myös sama onnistuu korttien kanssa? Kommentteja?
Skenaariosi on ikävä... ??? Mutta todellinen...
Tätä joskus testailtiin ******* kanssa ja todettiin se mahdolliseksi mutta vaativan sen verran alan osaamista, ettei se yleisty ihan heti jokavarkaan tekniikaksi ja on havaittavissa kameravalvonnalla (samat kaverit jatkuvasti iholla), jolloin vahtimestarit pääsevät töihin. Testissä olivat RFID-tägit. Tosin hommasta on aikaa "kotvanen" ja tekniikka on kehittynyt ikävä kyllä myös varkailla. :o
Sirukortin kohdalla pöllittävyyttä onneksi vaikeuttaa (hitusen) se, että koko homma tapahtuu vain VLF-taajuuksilla VLF/UHF:n sijaan (kuten useat autojen avaimet). Tällöin pitää päästä koko prosessin ajaksi "iholle" (tai siis suhteellisen lähelle), jotta homma toimii varmasti. Koska itse tekniikka toimii 100% varmuudella...
Tämä on testattu moneen kertaa pitkin maailmaa mm. RFID-passien kohdalla ja erinomaisella menestyksellä. >:(
Syy, miksi tekniikkaa ei ole olennaisesti parannettu on pääsääntöisesti parannuksen hinta. Toissijaisena se, että se edellyttää käyttäjältä asian tiedostamista ja vaikuttaa helppokäyttöisyyteen. Ja ihminen on laiska luonnostaan...
Kyllähän tekniikka kehittyy parempaa suuntaan kun sen väärinkäyttö yleistyy.... :(
Volvolla on runtime-CRC avaimelle. Ilmoittaa ajotietokoneessakin jos avain ei ole enää kantoetäisyydellä (avainvika esim).
Sammuttaako Volvo moottorin jos avain ei vastaa oikein?
-
3) konna 2 seuraa kassalta poistuvaa uhria lähietäisyydellä antennin kanssa
4) konna 1 tekee jonkun kalliin ostoksen uhrin korttitiedoilla ja tunnusluvulla
Jos tekniikka toimii autojen kanssa, varmaan myös sama onnistuu korttien kanssa? Kommentteja?
RFID-suojattu lompakko. Näitä on ihan myynnissäkin.
-
kyllä se vaa niin on että kaikki missä on tietokone nii sen voi hakkeroida
Joo niin voi.
Mutta niitä on aika vähän loppupeleissä, jotka lennosta varastaa auton tällä menetelmällä. Helpompi ja nopeampi on nostaa auton rekkaan ja kräkkäillä sitten jossain muualla.
Kyllähän 7 Motikastakin osaa jo aika moni poistaa ajoneston kokonaan. Kun boksi on pöydällä. Mutta miten nopeasti se onnistuu kun letku on kiinni autossa. Homma pitää kuitenkin hoitaa kohtuu nopeasti.
Mikan, sanot aina, että tehdas lähestyy kaikkia aiheita asiakkaan tai kustannuksen näkökulmasta. Mitä jos olisi niin, että esim. ajonestoa kuitenkin yritetään tehdä juuri vaikeuttamaan auton vieminen. Puhutaan nyt normaalista ajonestosta, ei keyless-versiosta. Tai voidaan siitäkin puhua, koska tuo jenkkien tekemä testi ei paljasta mitä merkkejä testissä oli.
Uskon etenkin sakujen olevan aika paljon edellä näissä hommissa jenkki, ranskis tai korealaisia veljiään.
Kaikki tämä on tietysti mutua, koska mitään faktaa meillä kenelläkään ole aiheesta.
-
Mielenkiintoista seurata miten vakuutus yhtiöt korvailevat nyky autoja joissa ei varkauden yhteydessä jää konkreettisiä murtojälkiä. Sitten vielä jos auton omista onkin rahavaikeuksissa, pahimmassa tapauksessa omistaja saa syytteen vakuutus petoksesta.
-
kyllä se vaa niin on että kaikki missä on tietokone nii sen voi hakkeroida
Näinhän se on. Mutta ne laitteet joissa ei tietokonetta ole lainkaan, vasta onkin helppo murtaa / väärinkäyttää. Pätee sekä autoihin ja vaikkapa korttimaksamiseen, josta jo puhuinkin. ;)
-
Mikan, sanot aina, että tehdas lähestyy kaikkia aiheita asiakkaan tai kustannuksen näkökulmasta. Mitä jos olisi niin, että esim. ajonestoa kuitenkin yritetään tehdä juuri vaikeuttamaan auton vieminen. Puhutaan nyt normaalista ajonestosta, ei keyless-versiosta. Tai voidaan siitäkin puhua, koska tuo jenkkien tekemä testi ei paljasta mitä merkkejä testissä oli.
Uskon etenkin sakujen olevan aika paljon edellä näissä hommissa jenkki, ranskis tai korealaisia veljiään.
Kaikki tämä on tietysti mutua, koska mitään faktaa meillä kenelläkään ole aiheesta.
Tehtaalle (varsinkin omistajille) primäärinen seikka on kustannustehokkuus (ja sitä kautta tulos), joka on myös kaiken liiketoiminan edellytys.
Jolloin se paras ratkaisu ei päädy käyttöön, koska se on aina kallis. Tällöin valitaan se kustannustehokkain.
Pelkkä ajonesto RFID-avaimella on huomattavasti parempi tekniikka kuin tuo "avaimettomuus", joka oli tämän viestiketjun aloitus. Koska luontaisesti ajonesto toimii lyhyillä etäisyyksillä, ei releointihyökkäys ole yhtä tehokas kuin avaimettomassa ratkaisussa. Lisäksi RFID sirulla (avaimessa) toteutetussa ajonestossa avain on pääsääntönä tietyssä paikassa (virtalukko) koko ajon ajan. Avaimettomassa ratkaisussa näin ei taas ole. Eri menetelmissä voi olla lähtökohtaisesti heikkouksia tai vahvuuksia.
Ymmärrän hyvin, miksi testissä olleita autoja ei nimenomaisesti nimetä.
Vaarallista on olettaa, että joku on toista edellä ajoneston hyvyydessä, koska silloin sorrutaan helposti ylimielisyyteen, joka on toinen kaikkien munausten äidistä olettamisen lisäksi.
Mitä faktoihin tulee, niin minulla ei ole niitä eri merkkisten ajoneuvojen ajoneston toteutuksen yksityiskohdista. Tässä viestiketjussa mainitusta menetelmästä minulla kyllä on tietoa senkin edestä...
-
Ymmärrän hyvin, miksi testissä olleita autoja ei nimenomaisesti nimetä.
Vaarallista on olettaa, että joku on toista edellä ajoneston hyvyydessä, koska silloin sorrutaan helposti ylimielisyyteen, joka on toinen kaikkien munausten äidistä olettamisen lisäksi.
Mitä faktoihin tulee, niin minulla ei ole niitä eri merkkisten ajoneuvojen ajoneston toteutuksen yksityiskohdista. Tässä viestiketjussa mainitusta menetelmästä minulla kyllä on tietoa senkin edestä...
Kyllä minäkin ymmärrän miksi autoja ei kerrottu.
Vaarallista on olettaa, mutta toisaalta minulla on tietoa yleisesti eri merkkien erilaisista elektroniikan toteutuksista, näihin nojautuen uskallan väittää saksalaisten olevan edellä noita muita mainittuja maita. Verraten siis muihin järjestelmiin mitä autoista löytyy. Kuten moottorinohjaus, viihde-elektroniikka, mukavuusjärjestelmät...
-
Kyllä minäkin ymmärrän miksi autoja ei kerrottu.
Vaarallista on olettaa, mutta toisaalta minulla on tietoa yleisesti eri merkkien erilaisista elektroniikan toteutuksista, näihin nojautuen uskallan väittää saksalaisten olevan edellä noita muita mainittuja maita. Verraten siis muihin järjestelmiin mitä autoista löytyy. Kuten moottorinohjaus, viihde-elektroniikka, mukavuusjärjestelmät...
Luultavasti tutkijat kyllä kertovat testissä käytetyt autot, jos heitä lähestyy sopivan tahon ominaisuudessa.
Luultavasti tarkoittamiesi Saksalaismerkkien erot toteutuksessa muihin verrattuna selittynevät suurelta osin myös em. autojen hinnalla. ;)
Halpa ja hyvä?? Osta kaksi... :D
-
Kyllähän 7 Motikastakin osaa jo aika moni poistaa ajoneston kokonaan. Kun boksi on pöydällä. Mutta miten nopeasti se onnistuu kun letku on kiinni autossa. Homma pitää kuitenkin hoitaa kohtuu nopeasti.
Alle minuutissa, OBD:n kautta pystyy sopivalla kaapelilla ohjelmoimaan myös eepromin ECUsta.
-
Alle minuutissa, OBD:n kautta pystyy sopivalla kaapelilla ohjelmoimaan myös eepromin ECUsta.
No tulihan se sieltä, vähän jo odottelinkin että mikä kestää. :D
-
Meni ehkä asian ohi, koska tarkoitin autosta varastamisesta ,eli tavaroista jotka on auton sisällä. Olkoon minkä ikäinen auto tahansa.,tavaran arvo auton sisällä on aivan sama. Usein kiinnostaa se arvokas mikä näkyy, auton iästä tai arvosta huolimatta :)
Luen mielenkiinnolla asiantuntijoiden kirjoituksia.
-
Ei minusta tuo ylläoleva aiheen ohi mennyt.
Nimittäin aika monien turvajärjestelmien yhtenä osana on fyysinen käsiksipääsymahdollisuus suojattavaan kohteeseen, tai oikeammin sen analysointi ja tarkoituksenmukainen vaikeuttaminen.
Tällä voisi olla ennaltaehkäisevä vaikutus myös autokäytössä, kunhan vain auton ulkopuoleltakin jo ennen kilahdusta näkee että myös kaikki sivulasit on laminoitu.
Jokaisen oma valinta on tietenkin pitää auto tyhjänä irtoroinasta. Tuosta on tullut jo tapa, niin ettei sitä tule enää edes ajatelleeksi, kun 740 GLE aloitti taipaleensa Lontoon liepeillä, jossa uusi kallis tuontiauto oli varmasti usein parkkipaikalla syynättävänä.
-
Kyllä, parasta turvallisuutta autojenkin kohdalla on ns. passiivinen turvallisuus, joka toimii ilman käyttäjän aktiivisia toimia. 8)
Koska useimmiten se käyttäjä on se varsinainen ongelma, jota ei paraskaan aktiivinen turvallisuus kilke tee tehottomaksi.
Jos jätät läppärin penkille, niin huumehörhö kilauttaa lasin autosta ja nappaa läppärin, eikä paraskaan hälytin auta, sillä hörhö on kaukana, ennenkuin kukaan edes tajuaa, mikä auto vinkuu.
Uskoisin myös tummennuskalvojen tekevän autosta vähemmän mielenkiintoisen, koska autoon ei näe sisälle.
Sama vaikutus on havaittu empiirisesti näkyvällä hälyttimellä + tarroilla ja arvoesineettömällä sisustuksella.
Hälyttimellistä vanhempaa autoa ei kukaan pölli, koska hälyttimettömiäkin on.
Mutta uusien autojen kohdalla tilanne on toinen, siellä ei kiinnosta varasta pelkästään sisusta, vaan itse auto.
Aikoinaan Suomen kautta venäjälle ajettiin auto, jos toinenkin, joka oli "lähtöisin" Saksasta tms. paikoista.
Muistan tullin kaverien maininneen, että kaikki autot olivat auton valmistajan omilla turvajärjestelmillä varustettuja.
Jälkiasenteisen hälyttimen disablointi onkin huomattavasti kinkkisempää kuin valmistajan oman systeemin.
Eli jos haluaa maksimoida turvallisuutta, laittaa autoon oman käynnistyksen eston kaveriksi hälyttimen.
Asiasta kukkaruukkuun, mitenkäs tummennuskalvotettu lasi särkyy autossa vs. tavis-lasi? Onko kenelläkään kokemusta aiheesta?
-
Asiasta kukkaruukkuun, mitenkäs tummennuskalvotettu lasi särkyy autossa vs. tavis-lasi? Onko kenelläkään kokemusta aiheesta?
Itse lasin iskun/rasituksen kestävyyteen se ei varsinaisesti vaikuta. Tosin kalvojen vahvuudessa on jonkin verran eroja, osa repeytyy kuin paperi ja osa on kuin kontaktimuovia sitoen sirut itseensä.
-
Tuli tässä yks omakohtainen autovarkaus tai yritys mieleen... silloin teini vuosina kun omistin toyota carina coupen niin joku pelle rosvohan se koitti siihen murtautua. ei siinä mitään... ovia ei saanu lukkoon, unohdin soittimen etulevyn paikoilleen ja lompakon apukuskin penkille! aamulla kun olin töihin lähdössä niin huomasin kuskin ovessa lukkopesän kohdalla nyrkin kokoisen reiän (peltiä tosiaan kunnolla revitty) ja lukkopesä maassa auton vieressä... ei siinä mitään.. lompakot ja kaikki tallessa! itte siinä autoon sisään sormea koukistamalla ja kytille soittamaan. olis vorot koittanu ensin kahvasta niin olis helpommalla päässeet1 :2funny:
-
Tekniikan maailman numerossa 9/2011 sivulta 30 alkaen on juttua Suomalaisten X6:sten varastamisesta.
-
Mutulla jakaisin hommat kahtia. Varkaus jossa viedään koko katiska ja sitten kilikali keikat jossa mennään autoon sisälle ja varastetaan omaisuutta. Viimeisinpään ei taida olla muuta keinoa estää kuin panssarilasit ja pellit sekä pitää auto tyhjänä halutusta tavarasta.
Itse olen hieman pettynyt ihmisten reagointiin hälyttimen soidessa. Ketään ei juurikaan kiinnosta jos jossakin hälytin pauhaa :-\
-
Viimeisinpään ei taida olla muuta keinoa estää kuin panssarilasit ja pellit sekä pitää auto tyhjänä halutusta tavarasta.
Amsterdamilainen tapa jo vuosikymmenien takaa: auto parkissa, kirkkaat lasit, ei tavaratilan peitehyllyä ja hanskalokeron kansikin varalta auki.
Jos viet koko auton, niin sitten viet, mutta bonusta ei tule mistään luukusta löytymään, ellei rosvoroope halua syödä tuhkakuppia tyhjäksi.
-
Bägit ei laukea jos auto on parkissa, vaikka millä löisi auton keulaan. Ehkä jossain ekoissa versioissa oli tällainen mahdollista, epäilen sitäkin.
940 oli kiihtyvyysanturi kuskin penkin alla
-
http://www.youtube.com/watch?v=8JAYPVDmxZI
-
http://www.youtube.com/watch?v=8JAYPVDmxZI
:facepalm:
-
Amsterdamilainen tapa jo vuosikymmenien takaa: auto parkissa, kirkkaat lasit, ei tavaratilan peitehyllyä ja hanskalokeron kansikin varalta auki.
Joskus yövyttiin 80-luvun lopulla kaverin kanssa Rotterdamin merimieskirkolla. Kysyivät heti, että onko stereot autossa ja sanoivat, että varmuudella ne on varastettu seuraavaan aamuun mennessä. Ei siinä muu auttanut, kuin käydä irroittamassa ne autosta.
-
Amsterdamilainen tapa jo vuosikymmenien takaa: auto parkissa, kirkkaat lasit, ei tavaratilan peitehyllyä ja hanskalokeron kansikin varalta auki.
Jos viet koko auton, niin sitten viet, mutta bonusta ei tule mistään luukusta löytymään, ellei rosvoroope halua syödä tuhkakuppia tyhjäksi.
Juuri näin, ihan oikein niille "liimanhaistelijoille".
Koko auton (varsinkin uudemmat) vieminen alkaa olemaankin siten tavalla tai toisella ammattimaista puuhaa. Joutaisi sanktioida kaksinkertaiseksi jos homma on järjestäytynyttä.
-
Oli pari numeroa sitten TM:ssä juttua viroisista varkaista jotka ihan tilauksesta veivät BMW X6 malleja. Olivat ekoja jotka todistetusti ohittivat ajonestot suomessa. Sisään menivät voimalla, vetäsivät ulosvetäjällä koko avainpesän pois. Sisällä auto käynnistettiin kännykän kuoriin piilotetulla laitteella joka kytkettiin autoon. Tällä laitteella saivat auton sitten normaalisti käytiin. Artikkelin mukaan tarvittavat laitteet saa keski-euroopasta missä hinnat pyörii 15t€ nurkilla, joten ihan joka narkkarilla ei näitä laitteita sentään ole.
-
Laudan pätkä,siihen muutama naula ja joka renkaan eteen/taakse. Kokeiltu ja toimii ::)
"Tämä on työauto",merkki ikkunaan. Autovarkaat saa kuulema ,työ, sanasta hirvittäviä oireita.
-
Hyvä palata tähän vanhaan aiheeseen, sillä se mitä sanoin aikaisemmin on toteutunut.
http://yle.fi/uutiset/autovarkaiden_uusi_keksinto_ovet_auki_arvoituksellisella_laatikolla/6700281
Uutiset
Ulkomaat
Ulkomaat 22.6.2013 klo 9:41 | päivitetty 22.6.2013 klo 9:41
Autovarkaiden uusi keksintö: ovet auki arvoituksellisella laatikolla
Poliisi on ihmeissään poikkeuksellisella tavalla toteutetuista rikoksista, joissa ryövätään autoja hyödyntäen tuoreinta tekniikkaa.
Yhdysvalloissa poliisi on törmännyt eriskummallisiin automurtoihin eri puolilla maata, uutisoi CNN. Varkaat käyttävät laitetta, joka avaa lukot ja kytkee murtohälyttimen pois päältä parissakymmenessä sekunnissa.
Valvontakameroiden kuvissa näkyy, kuinka varkaat putsaavat parkkipaikoille jätettyjä autoja arvotavaroista nopeasti ja miltei huomaamatta. Kaava on useimmiten sama: mies kävelee auton viereen laatikkomainen laite kädessään, ja pian ovet aukeavat hälytyksen laukeamatta.
Poliisi on ymmyrkäisenä rikosten johdosta.
- Olemme saaneet ilmoituksia näistä laitteista joka puolelta Yhdysvaltoja. Tästä on tulossa yhä suurempi ongelma, sanoo entinen poliisi, nykyisin vakuutusyhtiössä työskentelevä Mike Bender CNN:n Newsroom-ohjelmassa.
Liittovaltion poliisi yrittää ratkaista, miten nämä arvoitukselliset laatikot oikein toimivat. Yhden laitteen saloja selvitetään parhaillaan Texasissa.
-
Näin se on, kaikki on kierrettävissä. Vähänkin pidemmälle ajatteleva varas oppii kyllä konstit oli auto sitten miten uusi, nykyisin kun kaikki on tietokoneen takana autoissa, samalla lailla ne on hakkeroitavissa kuten normi tietokoneetkin.
-
Aika palikoita poliiseja/tutkijoita ovat kun eivät tuon "laatikon" salaisuutta ole keksineet. 99% varmuudella kyseessä on ihan yksinkertaisesti radio linkki lähetin/vastaanotin
Tähän tarvitaan myös toinen henkilö jolla on toinen vastaava laite jonka kanssa hän kulkeen noin 5metrin päässä auton omistajasta ja näin olleen kaappaa avaimen lähettämän radio singnaalin ja laite lähettää ne sitten suoraan toiselle laatikolle joka on auton vieressä ja näin auto luulee että avaimellinen henkilö on auton vieressä ja ovet avautuvat ja auton saa käyntiin.
Eli mitään hakkerointi taitoja ei tarvita. Ainoastaan hieman tietoa radiotekniikasta tai tuttu joka tietää. valmiita laitteita on jopa myynnissä...
-
Minulle on edellisten katiskojen kanssa kehittynyt tapa pitää virta-avainta siinä virtalukossa ja toista avainta taskussa, jotta kotteroon pääsee sisälle. Nyt minulla on Vollen kanssa ongelmana, kun ovet eivät mene ollenkaan lukkoon, jos virta-avain paikoillaan. Ovet saa tietty auki sillä lähettimellä mutta sitten se avain pitää kaivaa taskusta ja kun yleensä jo istuu siinä pukilla siinä vaiheessa, se on aina perhanan vaikeaa. Lainaajia enempää kuin putsaajiakaan ei ole vieraillut. Retrosoitinta, lumiharjaa ja varapyörää suurempaa houkutinta minulla tosin harvemmin on tarjolla ollut.
-
Minulle on edellisten katiskojen kanssa kehittynyt tapa pitää virta-avainta siinä virtalukossa ja toista avainta taskussa, jotta kotteroon pääsee sisälle. Nyt minulla on Vollen kanssa ongelmana, kun ovet eivät mene ollenkaan lukkoon, jos virta-avain paikoillaan. Ovet saa tietty auki sillä lähettimellä mutta sitten se avain pitää kaivaa taskusta ja kun yleensä jo istuu siinä pukilla siinä vaiheessa, se on aina perhanan vaikeaa. Lainaajia enempää kuin putsaajiakaan ei ole vieraillut. Retrosoitinta, lumiharjaa ja varapyörää suurempaa houkutinta minulla tosin harvemmin on tarjolla ollut.
Tsiisus.. :facepalm:
-
Tsiisus.. :facepalm:
;D
Aika palikoita poliiseja/tutkijoita ovat kun eivät tuon "laatikon" salaisuutta ole keksineet. 99% varmuudella kyseessä on ihan yksinkertaisesti radio linkki lähetin/vastaanotin
Tähän tarvitaan myös toinen henkilö jolla on toinen vastaava laite jonka kanssa hän kulkeen noin 5metrin päässä auton omistajasta ja näin olleen kaappaa avaimen lähettämän radio singnaalin ja laite lähettää ne sitten suoraan toiselle laatikolle joka on auton vieressä ja näin auto luulee että avaimellinen henkilö on auton vieressä ja ovet avautuvat ja auton saa käyntiin.
Eli mitään hakkerointi taitoja ei tarvita. Ainoastaan hieman tietoa radiotekniikasta tai tuttu joka tietää. valmiita laitteita on jopa myynnissä...
Tuohan oli normaali uutinen, eikä poliisin/tutkijoiden virallinen tiedote :)
Mitä tuota csi:tä on tullu telkkarista seurattua, niin uskon, että todennäköisesti laatikon reunaan on tarttunut puolikas mystisen laatikon valmistajan paidasta josta saivat kuitunäytteen ja sen avulla on tekijöiden, jakelijoiden ja käyttäjien dna sekä sijainti jo selvitetty.
-
;D
Tuohan oli normaali uutinen, eikä poliisin/tutkijoiden virallinen tiedote :)
Mitä tuota csi:tä on tullu telkkarista seurattua, niin uskon, että todennäköisesti laatikon reunaan on tarttunut puolikas mystisen laatikon valmistajan paidasta josta saivat kuitunäytteen ja sen avulla on tekijöiden, jakelijoiden ja käyttäjien dna sekä sijainti jo selvitetty.
:D :D :D