Выбор сигналки, давайте снова поспорим

[Laurin]

И так)) давайте снова спорить, ибо в споре рождается истина.

Хочу поменять сигналку, т.к. на купленной машинке стоит какая-то древняя - тупо чуть лучше центрального замка.
Запросы - автозапуск и турботаймер. За новую Пандору 2500 отдавать 300 с гаком убитых енотов - жаба давит. И из тех соображений, что сигналка эта хоть и новая и типа модная, но она модная, то всёравно если ещё не могут её взломать, то через пару месяцев смогут - ФАКТ. Так зачем платить кучу бабок необдуманно. А вот не грабаются малораспространённые сигналки, т.к. их мало и смысла писать под них программу нет.

Так ВОТ! поделитесь знаниями о редких, не раскрученных, сигналках с автозапуском и турботаймером, если такие имеются.

ПыСы: ломают любую сигналку)))

[Scorpio]

Laurin :если ещё не могут её взломать, то через пару месяцев смогут - ФАКТ.

НЕ ФАКТ. Диалоговый обмен кодированным трафиком с онлайн генерацией ключа и коротким его временем жизни (миллисекунды) это не шутки, при условии отсутствия различия между брелками (у них нет серийника).
даже самые мощные компы на секодняшний день успеют подобрать до 1000 комбинаций.
А код то 80 битный (10 байт).
Т.е. надо перебрать более чем 10 в 24 степени (если точно то 1.2*10^24), а успеваем только 10 в 3.
Даже если случайно попадем (ну из теорвера вероятность думаю не сложно отыскать ), то мы отгадаем только одну из многих посылок в диалоге.

На сегодня существует комп, в который вкинуто порядка четверти миллиона баксов. который 56 битный код ломает за 3 дня!!!
соответственно на сейчас 80 битный код реально взломать за 3*16777216=50331648 дней = 43486543872*10^5 миллисекунд
а у нас есть только максимум пусть даже 5*10^2 миллисекунд.

Вычислительная техника последние 15 лет подчиняется +- закону Мура, который гласить о том, что для заданной стоимости компьютерной системы вычислительная мощность увеличивается в 8 раз каждые 3 года.
В ближайшем будущем причин не следовать этому закону у IT мира нет, глобальных прорывов небыло давно, обычная эволюция.
Соответственно можешь на досуге посчитать, когда будет создан комп за четверть лимона, который в силе за 500 мсек взломать пусть даже 80-битный код.

Все это грю тебе как инженер-робототехник ФИВТ/КПИ, изучив немного то-что они там пишут - это оччень серъезно.
на фрик.ру ребята тож ничего не понимают и пока не знают с какой стороны хотя-бы подойти...

PS. Думаю что после краткого вводного курса понятно почему производитель выплатит на 1 млн рублей тому кто до 2011 года єлектронным способом взломает эту сигналку. это просто нереально...

PPS. по похожему принципу есть еще русские Сталкеры, но они не дешевле.

Laurin :А вот не грабаются малораспространённые сигналки, т.к. их мало и смысла писать под них программу нет.

все основные сигналки основаны на Keeloq и его вариантах. Есть исключения, но смотри не нарвись на статический код или Килок под другим торговым названием.

Laurin :ПыСы: ломают любую сигналку)))

Без вопросов... против лома нет приема... я расписал только криптостойкость радиоканала (защита от граберов т.н.)
можно писать еще оччень много...
навскидку из того. что знают все:
должен быть еще и грамотный установщик, который блок с разноцветными проводочками положит не под торпедо, а так его замаскирует, что пока его (блок) найдут - Вы будете об этом оповещены, и будет время принять решение + надо будет в жгуте проводков отыскать парочку блокировок, замотанных в штатную проводку в самых необычных местах.
Можно конечно вообще извратится и "перепутать" местами провода в панели приборов/ЭБУ, оставив при этом старые цвета, что даст оччень проблемным с наскока взломать даже штатный иммо...
да и не забыть убрать диагностический разъем нафик


PS/ если решишся все-таки поставить какой-то килок, то хотябы раздели ЦЗ с сигналкой, чтобы 409/509 не открыли замки

[Ulisss]

2 Scorpio
за разъяснения, даже спорить невозможно

[Laurin]

ЭЭЭЭЭ приз в устудию

[SergM]

Scorpio :НЕ ФАКТ. Диалоговый обмен кодированным трафиком с онлайн генерацией ключа и коротким его временем жизни (миллисекунды) это не шутки, при условии отсутствия различия между брелками (у них нет серийника).
[...]
В ближайшем будущем причин не следовать этому закону у IT мира нет, глобальных прорывов небыло давно, обычная эволюция.
Соответственно можешь на досуге посчитать, когда будет создан комп за четверть лимона, который в силе за 500 мсек взломать пусть даже 80-битный код.

1) Намного проще реализуется 80/128/256 бит а-ля PGP и устойчивость у него не хуже будет и перехват ему до лампы.
2) Если двери серъёзные и замки дорогие, то залазят через окна-потолки (читай – и банки грубо грабят).

[madroot]

че б не прикрутить rsa securid?

[xdenser]

Scorpio :

Laurin :если ещё не могут её взломать, то через пару месяцев смогут - ФАКТ.

НЕ ФАКТ. Диалоговый обмен кодированным трафиком с онлайн генерацией ключа и коротким его временем жизни (миллисекунды) это не шутки, при условии отсутствия различия между брелками (у них нет серийника).

ну если бы у брелоков не было различия, то любым брелоком можно было бы открыть любую сигналку (ну любой экземпляр той же модели)
и подбирать не код надо а именно то, чем отличаются брелки серийник там или нечто ему пододбное
ессно для этого нужно знать как работает программа в брелке - ну расковырять и расбекинжинирить брелок какой нибудь - не так ИМХО и сложно, для специалиста конечно
или у них там уникальная элементная база ?

[Scorpio]

xdenser :ну если бы у брелоков не было различия, то любым брелоком можно было бы открыть любую сигналку (ну любой экземпляр той же модели)

думаю что брелок записывает себе открытый код сигналки при спаривании.

xdenser :и подбирать не код надо а именно то, чем отличаются брелки серийник там или нечто ему пододбное

ну и что, подобрали, это "что-то"... дальше?

xdenser :ессно для этого нужно знать как работает программа в брелке - ну расковырять и расбекинжинирить брелок какой нибудь - не так ИМХО и сложно, для специалиста конечно

знание правил кодирования, не даст вам знания какой именно код сформирован на лету случайным образом. его все-таки прийдется подбирать. а вот на это уйдет времени... ну я писал, да вы и сами можете почитать...
ну знают все как кодируется RSA, DES... и что дальше ?

[xdenser]

Scorpio :знание правил кодирования, не даст вам знания какой именно код сформирован на лету случайным образом. его все-таки прийдется подбирать. а вот на это уйдет времени... ну я писал, да вы и сами можете почитать...
ну знают все как кодируется RSA, DES... и что дальше ?

таак давайте разберемся
как вы себе представляете работу такой сигналки ?
вот я хочу открыть авто
1. нажимаю на кнопочку
брелок говорит сигналке - давай говорить, я твой брелок ( как он это делает ... фиг его знает, ну пусть использует этот открытый код при спаривании)
2. Сигналка - ну давай - вот тебе пока код для общения со мной на ближайших N-милисек
3. Брелок - ну вот откройся согласно этому коду

так ?
или как ?
или она сам код не передает, тогда как брелок догадается чем кодировать ? если код реально случайный ?

ну вот надо подбирать этот открытый код сигналки значит
и знать как у них там диалог работает
а на открытый код сигналки времеениии есть дофига - он же не меняется
а если и меняется то по заранее оговоренному алгоритму

[Ramzi]

Бери любую с учетом, что меньше глючит чем другие. На редких экземплярах сильно не зациклюйся ибо можна такое Г купить, что сам будешь мучаться, как бы ее открыть )))