Штатного иммобилайзера хватает???

[alta]

Сейчас моей машиной занимается следственное управление, и следователь специализируется именно на угонах, а не на кражах магнитол, он сказал, что именно дополнительный нештатный иммобиллайзер помешал угнать мою машину. Я считаю, что это совершенно необходимая вещь, так как штатный иммобиллайзер вместе с компьютером был сразу выведен из строя, а дополнительную метку не нашли. Замок КПП у меня стоит, но "гвоздик" после взлома оказался не в КПП, а в держалке, и доказать, что коробка была заблокирована на момент попытки угона я не могу даже себе... так как блокирую "на автомате", и не помню, сделала ли я это в тот день, или нет, а так как было разблокировано - ??? из ПУ остался только ПАНДЕКТ не взломан. я считаю, что слишком велика может быть потеря, чтобы экономить на таких вещах.

[Georgy]

MCZarin,

А военные всех стран мира пользуются радиоканалами. Во дураки!

Дорогой товарищ! Имеешь ли представление о военных системах кодирования???
Их никак нельзя сравнить с автомобильными, и нечего тут ёрничать!
Военные не имеют никаких весо-габаритно-цено-энерго-прочих ограничений, но в авто они все есть.

[MCZarin]

Имеешь ли представление о военных системах кодирования???

Некоторое представление имею.

Их никак нельзя сравнить с автомобильными, и нечего тут ёрничать!
Военные не имеют никаких весо-габаритно-цено-энерго-прочих ограничений, но в авто они все есть.

Если смотреть стационарные и возимые комплексы - да, там ограничений мало (точнее, из много, но они никак не связаны с теми, что есть в легковушках). Но переносных систем тоже полно. И требования по габаритам и времени автономной работы там покруче, чем у автомобильных сигналок (особенно если это системы негласного получения информации).

Так что всё отлично сравнивается, но смысл моего поста был не в сравнении. Просто прозвучала фраза:

Но покупными устройствами с радиоканалом обмена пользоваться нельзя, ибо сигнал будучи доступным всем не есть хорошо, несмотря на шифрование и прочие приблуды.
Против лома не попрёшь тоже.

Я её опроверг конкретным примером.

Основное требование к радиотракту сигналки - невозможность подлога команд. А создание помехи, перехват команды и даже её расшифровка практически никакой угрозы автомобилю не представляют.
Невозможность подлога в диалоговых сигналках реализуется относительно просто, если разработчик не халтурит (полный перебор ключей не в счет - угонщику быстрее и проще другую машину угнать). О том, кто халтурит, какое-то представление можно получить по отзывам и количеству угонов .

[Georgy]

О каком это конкретном примере имеется сказать???
Так, какая сигналка обладает криптостойкостью? В этом имеется ввиду невозможность синтеза правильного кода.
И мы посмотрим, "какой этот Сухов"

[MCZarin]

О каком это конкретном примере имеется сказать???
Так, какая сигналка обладает криптостойкостью?

Ну, например сигналки от мэджиксистемс или алармтрейд. О случаях удачного взлома их радиоканала я не слышал.

В этом имеется ввиду невозможность синтеза правильного кода.

А правильный код подобрать можно всегда, это просто вопрос времени. Если ставить вопрос именно так, то таких систем не существует в принципе .

[Georgy]

Список систем (далеко не весь), вскрываемых Алгоритмическим (Мануфактурным) код-граббером:

1).Sherif ( весь модельный ряд)
2).Alligator (все дополнительные брелки)
3).A.P.S. (кроме 7000-9000)
4).Jaguar
5).Alligator ( пейджеры с жк дисплеем )
6).Alligator (пейджер со светодиодами кроме S-275,S-250)
7).Chelendger
8).Pantera- (QX)
9).Mongouse
10).Duplex
11).Pantera (SX)
12).Fighter
13).Cenmax (HIT-320)
14).Pantera (с пейджерами обратной связи по 5ХХХ серию включительно )
15).Faraon
16).KGB (дополнительные брелки включая старые модели)
17).Berhut (дополнительные брелки)
18).Berкut (пейджеры)
19).KGB (пейджеры с обратной связью, проверенно на-VS 4000)
20).Tomahawk(KEELOQ-TW7000 TW9000,TW9010,TW7010,TW7020,TW7030,TW9020,TW9030,9 50LE) Возможен автозапуск!
21).Godzila
22).Pandora (RX)
23).Leopard
24).Red Scorpio
25).Inspektor
26).Cenmax-MT7,
27).Cenmax (A-700 A-900 )
28).Cenmax (VT-200,VT-210)
29).Partisan
30).StarLine-Twage А6,А8,А9,
31).StarLine-Twage В6(черный брелок)
32).StarLine-Twage В6(доп.брелок)
33).StarLine-TwageВ6 (синий пейджер )
34).StarLine-Twage В9(черный пейджер)
35).StarLine-Twage В9 (доп.брелок)
36).CENMAX VIGILANT ST-5, ST-7, ST-10, V-7, MT-8,
37).FANTOM F-731, F-635LCD
38).KGB ( FX-7)
39).REEF
40).Gorgon
41).Blek-Bag super
42).Fortress(частично)
43).StarLine-Twage В9(диалоговый синий пейджер)
44).Eaglemaster
45).TIGER
46).StarLine-Twage А2,A4
47).Pantera (с пейджерами обратной связи c новой кодировкой серии SLK-350 SC-SLK-675 RS включительно )
48).Alligator(с пейджерами обратной связи c новой кодировкой серии S-400 2WAY — S-875 RS 2WAY)
49).Sherif (с номым динамическим кодом CFM модели с ZX-1055 RS и далее )
50).Mystery (пейджер со светодиодами) Отдельные изделия: Sher-Khan 3-5-6-7-8 (у моделей 5 и 7 возможен запуск двигателя).

Не хило, однако. Значится это перечень сигналок уже "опущенных".

[MCZarin]

А при чем здесь эти творения китайской промышленности? Они практически все сделаны на основе модификаций алгоритма keeloq (http://en.wikipedia.org/wiki/KeeLoq), и не являются диалоговыми (даже если на них это написано).
Обман килока не представляет никаких проблем, но даже здесь идет не взлом самой криптографической составляющей алгоритма, а используются баги в неудачных схемах применения keeloq'а.
Т.е. код-граббер (как и следует из его названия grabber - "перехватчик") не взламывает алгоритмы, и не генерирует ключи сам, а просто заставляет рассинхронизироваться алгоритмы в приемнике и передатчике. При этом он получает ключ от передатчика (брелка), и позже подсовывает его приемнику (блоку в машине).
Устройства довольно просты с технической точки зрения, причем инфа эта есть в открытом доступе. Обладая определенными навыками, любой желающий сможет сам сделать граббер.

Добавлено через 2 минуты
Кстати, список очень полезный, его бы в первый пост прибить, чтобы люди, покупая это г**но, не особо обольщались.

[Patorok]

Georgy, Гы, моей нету!Слава те Господи, шо от Тайгера отговорили!

[Jozefina]

Patorok, если не секрет, а какая у Вас?

[Patorok]

Patorok, если не секрет, а какая у Вас?

Секрет, но я его ужо разболтал свему СНД Щас в личку кину, если интересно.

[vedmedushka]

Кстати, список очень полезный, его бы в первый пост прибить, чтобы люди, покупая это г**но, не особо обольщались.

MCZarin, "плюспицот" как говорится! И еще сюда добавить все модели Шерхана так любимого многими дилерами (знаю точно что оф. дилерами Тойоты и Сузуки). Правда речь в списке идет об алгоритмических грабберах, а Шерханы (по крайней мере начальная серия) вскрываются более примитивной аппаратурой.

[ванёк]

Штатного иммо хватает, если ещё сделать блокировку сигнализации на САН шину. Если до вкючения зажигания замкнуть между собой шину(красный и белый провод, к примеру за приборкой или в любом др. месте) Иммо не сможет передать код к блоку двигателя.

Добавлено через 1 минуту
да и найти такую блокировку крайне тяжело

[ThinkPad]

сделать блокировку сигнализации на САН шину

А штатный безключевой доступ в этом случае как себя поведет???
Сигнал на открытие замков то тоже вроде по CAN передается....

[Cergik]

А штатный безключевой доступ в этом случае как себя поведет???
Сигнал на открытие замков то тоже вроде по CAN передается....

я с тебя удивляюсь, сначала благодаришь, потом спрашиваешь...
Мало того, что каждый раз при такой блокировке может записываться ошибка, так ещё и есть вероятность выхода из строя усилителей шины, расположенных в приборке и ЕСМ...
Уж лучше делать разрыв шины, причём только на определённые блоки например ЕСМ и ТСМ (сидят в конце линии шины и не влияют на безключевой доступ и ВСМ). ИМХО
з.ы.

Обычно на диагнразъём подают 12в туда, где их не должно быть

[ThinkPad]

сначала благодаришь, потом спрашиваешь...

Благодарю за идею, а спрашиваю про реализацию
Если шину рвать, то тоже ошибка запишется... про отсутствие связи по CAN

[ванёк]

А штатный безключевой доступ в этом случае как себя поведет???
Сигнал на открытие замков то тоже вроде по CAN передается....
Да кейлес работает по CAN. Ну так реле блокировки замыкается только при вкл. зажигания. Ошибки будут и фиг с ними. CAN драйверы имеют защиту по замыканию на массу, плюс и между собой. Проверяли у знакомого на мазде, при замыкании шины авто не заводилась. а на заведённой при замыкании не глохла, только приборка светилась вся,как ёлка. И пока не устранить эту блокировку блоки иммо и двигателя не увидят др.-др.

Добавлено через 14 минут
Смысл в том, что найти такую блокировку тяжело

[ThinkPad]

Ну так реле блокировки замыкается только при вкл. зажигания.

Не совсем понятен алгоритм...
На безключевом доступе барашек не повернешь, пока кейлесс модуль не считает метку в брелке.... Потом он эту метку передает по CAN в мозги движка (иммо у нас находится там) и мозги дают команду на разблокировку барашка...
Если связи не будет - барашек не повернешь А после того как барашек повернули - на иммо уже пофиг (метка была считана) - движок заведется даже если не будет метки....
Это если ключом заводить, то наверное да.... там другой алгоритм немного... Ключом при разорванной связи наверно не заведешь...

Добавлено через 48 секунд

блоки иммо и двигателя не увидят др.-др.

они у нас в одном месте... блок Иммо входит в блок мозгов движка....

Добавлено через 6 минут
вот из сервис-мануала

Immobilizer Control System Introduction
S5RW0CA301001
The immobilizer control system is an anti-theft device that immobilizes the vehicle. It stops the engine from working
and prevents the vehicle from being stolen. It mainly consists of the following components.
• Engine Control Module (ECM)
• Immobilizer control module (ICM) with the built-in coil antenna
• Ignition key with the built-in transponder
A code called the transponder code is memorized in the transponder. And, the code is registered with ECM. Basically,
when the ignition switch is turned ON, ECM reads the code by the coil antenna. Then, if the code in transponder in the
ignition key does not match with the one registered with ECM, ECM stops the operation of the fuel injection so as not
to start up the engine and turns the immobilizer indicator lamp ON and OFF using CAN communication lines. (In
addition to the above operation, ECM also turns the immobilizer indicator lamp ON and OFF when some trouble is
detected in the keyless start system.)

ICM - это исполнительный механизм разблокировки барашка на замке зажигания.... ну и кольцевая антенна для считывания метки в ключе, если заводим ключом.

Добавлено через 3 минуты
а вот про бесключевой завод

Keyless Engine Start Function
S5RW0CA501003
When the ignition knob switch (2) installed to the steering lock unit (1) is pushed, the keyless start control module (3)
activates the center antenna (4) to send out the request signal in the vehicle compartment. When the remote controller
(5) receives the request signal from the center antenna, it transmits the ID code to the keyless start control module.
The keyless start control module compares the ID code sent by the remote controller with the ID code registered in the
keyless start control module. When these ID codes match, the keyless start control module makes the key indicator
lamp (7) in the combination meter (6) light in blue and unlocks the steering lock unit to enable the ignition knob switch
to turn. When the ignition knob switch is turned to ON position in this state, ID codes of ECM and keyless start control
module are compared through CAN communication (immobilizer function). When they match, turning the ignition knob
switch to start position will start the engine.
When the ID code from the remote controller and the ID code registered in the keyless start control module do not
match or when the remote controller is outside the operation area of the remote controller and the ignition knob switch
is pushed, the steering lock unit cannot be unlocked and so the ignition knob switch cannot be turned. Then, the
keyless start control module makes the key indicator lamp in the combination meter light in red to warn the driver that
it is not possible to turn the ignition knob switch. Also, when the ID code of ECM and that of the keyless start control
module do not match, the engine cannot be started even if the ignition knob switch is turned to the start position. Then
ECM makes the immobilizer lamp in the combination meter flash to warn the driver that it is not possible to start the
engine.

[kent648]

Прочитал ветку и не понял - какую "проволоку" лучше рвать для "секретки?" (Сам думаю - питания бензонасоса или свечей)

[ThinkPad]

Кстати, CAN шина у нас сама отключается, если метка не совпала в ключе

Then, if the code in transponder in the
ignition key does not match with the one registered with ECM, ECM stops the operation of the fuel injection so as not
to start up the engine and turns the immobilizer indicator lamp ON and OFF using CAN communication lines.

Вольный перевод:
Если метка не совпала, то мозги движка отключают подачу топлива к форсункам, включают красную лампу на панели и отключают линию связи CAN

Добавлено через 26 минут
т.е. получается, что без оригинального ключа с меткой не пропишешь другой ключ, т.к. CAN будет отключен
Правда это мы уже обсуждали в другой теме...

[MCZarin]

Вольный перевод:
Если метка не совпала, то мозги движка отключают подачу топлива к форсункам, включают красную лампу на панели и отключают линию связи CAN

Перевод слишком вольный . Шина CAN никогда ни откуда не отключается.

Then, if the code in transponder in the ignition key does not match with the one registered with ECM, ECM stops the operation of the fuel injection so as not to start up the engine and turns the immobilizer indicator lamp ON and OFF using CAN communication lines.

Переводится так:
"Затем, если код в транспондере ключа зажигания не совпадает с зарегистрированным в ЭБУ, ЭБУ останавливает работу впрыска топлива для предотвращения запуска двигателя, и включает-выключает (т.е. заставляет мигать) лампу индикатора иммобилайзера при помощи линий связи CAN."