Защищенность данных в CAN шине, Или читай чего хочешь? Опции

[Baser]

Попалась ссылка на видео с постановочным угоном BMW где его угоняют за минуту.
"Угон BMW"

В этом видео больше всего удивило, что через диагностический разъем ODB2 можно считать всю информацию о кодировке штатных ключей машины. Как-то это сомнительно. Понятно, что это могут быть закрытые заводские протоколы, но все же как так можно делать!!??
Выглядит как громадная дыра в защите. Когда в какой-нибудь Windows или Андроиде находят уязвимость - так вопят на весь свет.
А тут - подключился, прочел ключи, записал болванку - и езжай!
Фантастическая дырень в защите.

Это действительно так, или ребята на видео всех дурят?

Я как-то представлял хранение ключей примерно как кода программы в флеши МК с взведенной защитой.
Когда можно только очистить и записать другие ключи, но нельзя прочитать.
А тут такая простота, которая как говорится "хуже воровства".

[Baser]

Интересная информация, спасибо.

Дополнительные ключи без наличия рабочего ключа не прописываются. Если рабочего ключа нет, то тогда уже только с физическим доступом к блоку идентификации - типа в прямо в его память записать ключ.

Но даже у кондовых япона-тойот отстающих по электроным наворотам лет на 10, но с той же кнопкой старт-стоп, пока нет ключа питание на основной контроллер вообще не подано. Можно хоть об стенку разбиться, но работает только контроллер кузова, контроллер сертификации и контроллер управления питанием.

Я примерно так и представлял себе, как это должно работать.
Но в видео они просто открыли двери, включилась сигнализация, подключились к диагностическому разъему - и как-бы тут же прочли и прошили болванку. И только потом воткнули дубликат в замок.
Правда, там видимо уже все электронное, механических частей, кроме кнопки нет. Ключ - радио.
Но все равно невероятно считывание кода ключей только после открытия дверей...

[zltigo]

Правда, там видимо уже все электронное, механических частей, кроме кнопки нет. Ключ - радио.

Какая разница? Кнопка по электронике ведет себя аналогично - пока не нажал - все выключено. Для срабатывания по нажатию нужен ключ. Естественно, что питание можно включить и в обход кнопки - подать питание напрямую на основных потребителей. Видел на фото в одном отчете о попытка угона, где так и делалось, но, ествественно, в случае конкретной машины не помогло. Возможно, для каких то машин будет этого достаточно для каких то действий типа прописки ключей сервисными средствами. Но это опять время.

Но все равно невероятно считывание кода ключей только после открытия дверей...

Невероятно, если только разработчики автомобиля не конченые идиоты, прописывание ключа, которое показано на видео.

А вообще радиоитефейсов в бесключевых брелках обычно три штуки.
- Что-то типа 433/866MHz для классических кнопочек (непонятно нафиг они нужны, но можно или не пользоваться, или вообше отключить) - только сигнализация и центральный замок.
- 866MHz/2.4GHz - основной интерфейс и открыть и завести.
- пассивная метка. Это для аварийных случаев, если села батарейка, то тогда открыть ключом (будет орать сигнализация) поднести брелок к кнопке и завести.
В "кино" добавляли именно такую пассивую метку.