Шерханы вскрываются

[www-shurik]

"Замещающие код-грабберы, с помощью которых угонщики отключают автосигнализации с динамической защитой радиоканала, не взламывают алгоритмы кодирования, а обманывают систему «автомобиль-владелец», вовлекая жертву в «радиоигру». Они провоцируют владельца на посылку двух последовательных кодовых комбинаций"


А вот текст с cайта шерхана

Сейчас «невзламываемый» диалоговый код преподносят автолюбителям как единственное решение для защиты от интеллектуального взлома. Накал пропаганды настолько силен, что его апологеты уже забывают и о специфических особенностях «диалога», и о прочих способах угона.

Например, не очень приятной особенностью автосигнализаций с диалоговым кодом является повышенное энергопотребление.

Еще один малопривлекательный момент – низкая дальность обратной связи.
Такое «западение» дальности происходит из-за низкой помехоустойчивости. Это означает, что сигнализация не выполнит свою основную функцию – оповещение владельца о попытке угона. Говоря иначе, угонщики могут проникнуть в машину, отключить охранную систему и заниматься подготовкой к краже. А владелец будет в это время спокойно гулять в соседнем парке.

Т.е. всякую ерунду собирают - "ток большой, радиус не досточный".
А воровали авто, воруют и будут воровать - типа дело не в коде - это их вывод.

Про ток: тестером замер ток потребления всего авто на охране через 2 минуты = вместе с сигналкой потреблял 34 мА

И про шерханы с форума ответы "Если с отключенным CAN-модулем без охраны система потребляет 35 мА и 40 мА в режиме охраны, то при активизированной цифровой шине потребление возрастает до 50 мА и 60 мА соответственно." т.е. если бы они про 5-7 мА писали, а так те же мизерные токи и никакой разницы

А диалог он и есть диалог - его ключи не прописаны в ПЗУ сигналки, его не подменить просто как одиночный код. Но вместо этого на шехане сделали двухшаговое снятие с охраны.

[World]

Сообщение от www-shurik

А диалог он и есть диалог - его ключи не прописаны в ПЗУ сигналки, его не подменить просто как одиночный код. Но вместо этого на шехане сделали двухшаговое снятие с охраны.

А экселлент как работает? он ведь не диалог? думается, что здесь важнее индивидуальные ключи шифрования, у шерхана они есть, и там посылка кодируется дважды, новые их модели в отличие от старых - сложно в чем упрекнуть...

[LexStav]

А экселлент как работает?

Замечательно работает Электронному взлому не подвержен. Одна из лучших систем по возможностям реализации "хотелок" и гибкости программирования.

Тогда канал у всех дырявый, они все на 128 бит настроены.

Кто вам сказал такое? Но тут дело даже не в длине ключа шифрования, а в наличии ИНДИВИДУАЛЬНЫЙ ключей, высокоскоростном диалоге и защитой от ретрансляции (актуально для меток 2,4ГГц).

о вместо этого на шехане сделали двухшаговое снятие с охраны.

Ага, только все это передается по НЕ защищенному радиоканалу.

Кстати у шерхана есть диагностика по кану,

Диагностика чего?))))

индивидуальные ключи шифрования, у шерхана они есть,

С каких это пор? И с какой модели? Ссылку в студию.

[World]

Сообщение от LexStav

С каких это пор? И с какой модели? Ссылку в студию.

с 11 модели точно есть, может и раньше появились. Вот, например.
http://zvukmarket.ru/product/scher-khan-magicar-11/

Добавлено через 53 секунды

Сообщение от LexStav

Диагностика чего?))))

Диагностика авто. Других сигналок не знаю, где бы такая фича еще была.

Добавлено через 5 минут

Сообщение от LexStav

Кто вам сказал такое? Но тут дело даже не в длине ключа шифрования, а в наличии ИНДИВИДУАЛЬНЫЙ ключей, высокоскоростном диалоге и защитой от ретрансляции (актуально для меток 2,4ГГц).

У меня стоит кармега, там как раз 2, 4 гц. ИКШ как я уже писал, есть, их сейчас только ленивый не делает) Сложность кода, который подбирать замучаешься, это задачка для программеров первого курса))

[LexStav]

Вот, например.

Самое главное - это магическое MAGIC CODE™ PRO хх

Построить достойный комплекс на кошке просто невозможно, как бы и кому этого не хотелось... не говоря уже о цене, корректности работы и подключений на современных авто. Наличие адаптера CAN это лишь малая часть того, что необходимо.

Диагностика авто. Других сигналок не знаю, где бы такая фича еще была.

Простите, а зачем? Кофе он не варит? Боюсь даже предположить, что же он там диагностирует........ У меня мультисканер launch (стоимостью 55000+ ) не все берет, а вы про Шерхан....

[www-shurik]

Сообщение от World

с

Диагностика авто. Других сигналок не знаю, где бы такая фича еще была.

Пандора по кану работает с Ладой. Не знаю почему старлайн с рено по кану может, а ладой нет (АВТОВАЗ - не желает сотрудничать или старлайн ленив).
Правда я не про диагностику, а про то, что не надо штатную проводку резать для сигналок с автозапуском.На CAN шине есть и обороты, и время впрыска, и нажатие тормозов, ТОЖ и много чего ещё, что нужно для успешного автозапуска. Другого от сигналки и не ждут (типа сброса и чтения ошибок ЭБУ, но как вариант можно было бы).
Возможно концевики дверей тоже где то там шифруются, чтобы пикать о забытом ключе в замке.

[www-shurik]

Про взлом шерханов
У диалога тоже индивидуальные 128 битные ключ шифрования для каждого устройства (брелок/радиореле). В случае повторной привязки все ранее привязанные брелки и радиореле больше работать не будут (если забыть их привязать). Т.е. вскрытие ПЗУ памяти сигналки и брелка, с целью создать универсальный граббер уже не поможет.


При односторонней связи, "код в одну сторону" мы просто по алгоритму (взятому из серийной модели) и наличии скана радиоэфира можем сделать попытку перебора кодов.

На екселенте всё таки что то делают - те же алгоритмы в блоке сложнее и их декомпилцией не кому заниматься. Граббер стоит дорого (в тестах ЗР был за 350 000 рублей), но товар штучный и нет такой прибыли, чтобы держать команду программеров.

[H.A.J.]

-- и тут опять я ))) ... большой размер - не всегда плохо ...
большие релюхи, по мне надежнее, чем всякие электронные ключи, большие такие - толстые - широкие дорожки на монтажной плате, то же хорошо по моим понятиям ))).
огромные разъемы в вибронагруженных местах, плюсом влага и пыль, скачки напруги, наводки, - то же в плюс запишу ))) - отсутствие части функционала, за которые нужно платить, но пользоваться ими не будешь, а они еще и напрягать будут - то же нафиг ... я за кошку не впрягаюсь и старлайн мне по боку ))) а под теперяшнии сиги - да же размером с булку хлеба, куда запихнуть за панель всегда найти можно. да же можно что бы "вываливалась в ноги" ))) - но дополнительный маленький иммо - будет вторым рубежом обороны - скрытым сильно, как отвлекающий момент - в ногах кирпич, вроде все сделали - а не работает ...

[LexStav]

но дополнительный маленький иммо - будет вторым рубежом обороны - скрытым сильно

А много ли их, кто ставит после ОД?)) ОД напел клиенту о том,как все красиво и рассказал страшные басни про гарантию. Блок в ногах (на блоке наклеечка для забывчивых с цветами проводов ), блокировка макс. по стартеру (на механике ) или в пороге по насосу.

Добавлено через 13 минут

- отсутствие части функционала, за которые нужно платить, но пользоваться ими не будешь, а они еще и напрягать будут - то же нафиг

Ну это как посмотреть......Тот же Юниверс_1 - при цене под 20К - отсутствует автозапуск, отсутствует иммо, отсутствует возможность работы с кодовыми реле удаленной блокировки и радиореле. Отсутствуют какие либо алгоритмы - все банально просто. Предлагают лишь целую одну аналоговую НЗ блокировку от ББ. И это при том, что работа данной системы подразумевается в режиме слейв. И хотя они заявили диалог с индивидуальными ключами, есть одно большое НО - учитывая то, то 99% штаток открывается граббами (или по CAN начитанной командой), то и Юниверс откроется следом. Но вроде как в Юниверс_2 (цена по выше, думается мне) добавили метки и...все)) Где все вышеперечисленное, где запрет снятия по слейв в отсутвии метки, где возможность блокировки штатного радиоканала по событию пропадания метки в охране? Т.е. система банально открывается граббом (штатка) и из машины тащатся все ценные вещи, что собственно и процветает около крупных ТЦ.

[H.A.J.]

Тот же Юниверс_1 - при цене под 20К - отсутствует автозапуск,

не - не ... я только про размер ))) ...
по поводу цены ))) ну есть же люди, которые покупают брюлики (к примеру) - а ведь в них да же батареек внутри нет ))) понт и все + плюс цена поддерживаемая дэбирсом ...
-- у дилера ставить - глупо.