Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 138
Сначала атаки на японские унитазы, теперь атаки на автомобили… Что дальше?
Только унитаз не сможет кого-либо убить или покалечить после взлома…
С этим унитазом не пойму — зачем там режим энергосбережения, когда он стоит $5000?
В голову не приходит ситуация, для чего может понадобиться «смыв при помощи пульта дистанционного управления»…
Не факт :)
А вот и нет! Усиленный смыв создаст вакуум под вашей пятой точкой и вас засосет в трубу.
Просто попробуйте прочитать слово «унитаз» наоборот.
он может в сосать
затину-ть, если уж на то пошло
затянуть, если уж на то пошло
никогда не думал, что нужно объяснять эту шутку
Вы же заметили дефис не на своём месте? То, что до дефиса — «затину» — это слово «унитаз», прочитанное задом наперёд.
Вы же заметили дефис не на своём месте? То, что до дефиса — «затину» — это слово «унитаз», прочитанное задом наперёд.
да ты упоротый. В слове «унитаз» нет "-ть"
Для непонятливых придётся продолжить объяснение:
Слово «затину» имеет форму глагола первого лица единственного числа. Но эта форма не согласуется с предложением, в котором требуется инфинитив.
По аналогии с (корректным) глаголом «затяну», можно построить инфинитив, добавив «ть». Так получается слово «затинуть».
Слово «затину» имеет форму глагола первого лица единственного числа. Но эта форма не согласуется с предложением, в котором требуется инфинитив.
По аналогии с (корректным) глаголом «затяну», можно построить инфинитив, добавив «ть». Так получается слово «затинуть».
Прочитанное задом?
Есть уже ru.wikipedia.org/wiki/Lotus_Seven
Надеюсь — я когда-нибудь доживу и таки соберу свой севен.
Карбюраторные Жигули — не дадим хакеру ни одного шанса! :)
В Японии сходят с ума по УАЗу. Чем обусловлена эта любовь, славянскому человеку не понять. Но можно прочитать. Ведь один из японцев, Озава Кодзи (Ozawa Koji), написал емкий рассказ о ней. Кстати, напомним, что УАЗовская «буханка» стоит в Японии почти 40 000 долларов! И самое интересное, что спрос есть…
cripo.com.ua/?sect_id=9&aid=137516
cripo.com.ua/?sect_id=9&aid=137516
Доступ закрыт
В соответствии с требованиями законодательства доступ к запрашиваемому Интернет-ресурсу
закрыт.
Интернет-ресурс запрещен к распространению судом и/или внесен в один из списков:
домру.
Разжигаете, гражданин?
В соответствии с требованиями законодательства доступ к запрашиваемому Интернет-ресурсу
закрыт.
Интернет-ресурс запрещен к распространению судом и/или внесен в один из списков:
домру.
Разжигаете, гражданин?
Копия тут www.peeep.us/c21653ee
Вот вам, кстати, и пример реального назначения Роспозора, а не показательной борьбы с «суицидом» и «наркотиками». Видимо, сайт «Украина криминальная» публиковал что-то не очень хорошее о некоторых VIP-персонах России.
У меня работает. Скайнет.
На билайне работает…
Мне тоже нравятся УАЗ-ы. Особенно после того, когда на одном из них я ехал с отцом мимо застрявшего внедорожника по той же густой жиже называемой иногда дорогой. По трассе они тихоходны и инерционны, но они и не для трассы созданы.
У УАЗа даже есть официальный сайт на японском: www.uaz.jp/
Вот этот ещё в заставке рекламировали, что он совсем-совсем без компьютеров, помните?
Чего-то статья из какой-то области фантастики, если честно. Да ещё и перевод очень кривой, читать тяжело. Действительно, все эти системы можно активизировать если подключиться к машине через диагностику (OBD разъём). Это и на более старых машинах возможно, например, у меня немецкая машина 2008 г., через диаг. кабель можно изменить и настройки рулевой системы (жёсткость руля) и на тормоза надавить (через систему ABS), и погазовать мотором и заглушить его, разумеется. Там вообще очень много чего сделать можно, но только через кабель! В машине есть Bluetooth, но он используется только для режима handsfree! Аудиосистема действительно интегрирована с машиной через шину CAN, однако «взломать» ЭБУ (блок управления двигателем) через неё нет никакой возможности.
Конечно, если диагностика будет работать через Bluetooth или WiFi, то да, вполне можно. Но я не встречал такой системы ещё ни на одной машине, даже самой современной.
Конечно, если диагностика будет работать через Bluetooth или WiFi, то да, вполне можно. Но я не встречал такой системы ещё ни на одной машине, даже самой современной.
Я тоже думал об этом, пока читал статью. Но кто мешает прицепить к этому кабелю «маленькую черную коробочку», пока водитель обедает? Мои наблюдения в Моунтейн Вью говорят о том, что почти никто машины не закрывает (я и сам не закрывал свою). Открыть ее, подключить телефон с GPRS к колодке и спрятать его под сидением — дело 2-3 минут.
Если уже кто-то захочет развлечься таким способом (этот кто-то будет понимать, что он играет жизнью людей), найти способ «сделать безкабельный доступ к диагностическому разъему» — несложно.
Если уже кто-то захочет развлечься таким способом (этот кто-то будет понимать, что он играет жизнью людей), найти способ «сделать безкабельный доступ к диагностическому разъему» — несложно.
Вон Hackfaq сам в свою машину подключил и уверен, что он не один такой.
мало того, уже есть gprs obdii www.radiofid.ru/ru/products/monitoring-search-systems/107-mss/926-gps-gprs-tracker-atrack-ax5-obd-ii.html
устройста =)))
устройста =)))
Да, я тоже подумал. Снять только его потом без палева сложно будет. Но в целом — это может быть удобнее чем ту же бомбу закладывать. Поймал момент, дернул рулем или тормоза отключил — и человека нету, и даже спишут на несчастный случай вероятно.
Так что дело серъезное даже и без беспроводного доступа. Они бы хотя-бы эти разъемы запаролили как-нибудь.
Так что дело серъезное даже и без беспроводного доступа. Они бы хотя-бы эти разъемы запаролили как-нибудь.
Только зачем такие сложности? Заложить взрывчатку под сиденье — шесть секунд.
Никто не мешает подключить в разъём bluetooth OBD адаптер (я с таким езжу и смотрю все датчики на андроид приложении), а еще лучше GSM OBD адаптер (есть ли такой не знаю, но сделать его просто)
Но работа Миллера и Валашека предполагала физический доступ к компьютерам автомобилей по следующей причине: получение беспроводного доступа к сети автомобиля не новость.
Для них это не новость и не проблема видимо. Проблемой до сих пор было получить значимое управление над машиной через электронные блоки. Получилось это большей часть через системы автоматической парковки и подобные.в
Для них это не новость и не проблема видимо. Проблемой до сих пор было получить значимое управление над машиной через электронные блоки. Получилось это большей часть через системы автоматической парковки и подобные.в
А откуда такая уверенность?
Так в статье же указано, что другие люди уже научились получать доступ удаленно, так что вместе с найденной уязвимостью это и позволит рулить удаленно
Всегда можно подключить ноутбук с 3g, пока человек кофе пьёт, и спокойно засесть в кусты. (:
все в одной лодке.
Угу, лучше алиби не придумаешь.
Автор, постарались бы адаптировать автоперевод под живой язык, а то читать невозможно.
Отключить тормоза? Компьютером? Да вгоните!
Бред, и фантастика, ни одни серийный автомобиль в мире не имеет тормозов которые работает через элеронную кнопку, можно только попытаться врубиться в дополнительные системы к примеру (АБС) и попытаться приветствоваться торможению и сделать это можно только в реальном времени!
Есть еще мало вероятный вариант изменение прошивки, тут надо быть либо гуру от бога, так как она зашифрована, или контакты с программистами производителя, и оба варианта фантастичны
Ни одна из система безопасности в автомобиле до сих пор не имеет ни прямого взаимодействия с механизмами, она обычно включает в себя рулевой и тормозные механизмы
Так что старый добрый способ обрезать шланг, намного дешевле, хотя современная машина может тоже на это среагировать и вы просто не сможете её зависти
Можно спать спокойно, и покупать любые машины, все они безопасны, главное чтобы водитель был намного умнее пробки от шампанского
Бред, и фантастика, ни одни серийный автомобиль в мире не имеет тормозов которые работает через элеронную кнопку, можно только попытаться врубиться в дополнительные системы к примеру (АБС) и попытаться приветствоваться торможению и сделать это можно только в реальном времени!
Есть еще мало вероятный вариант изменение прошивки, тут надо быть либо гуру от бога, так как она зашифрована, или контакты с программистами производителя, и оба варианта фантастичны
Ни одна из система безопасности в автомобиле до сих пор не имеет ни прямого взаимодействия с механизмами, она обычно включает в себя рулевой и тормозные механизмы
Так что старый добрый способ обрезать шланг, намного дешевле, хотя современная машина может тоже на это среагировать и вы просто не сможете её зависти
Можно спать спокойно, и покупать любые машины, все они безопасны, главное чтобы водитель был намного умнее пробки от шампанского
Да проблему наверное слегка преувеличивают и возможно зря запугивают обывателей. Но чисто в теории это возможно, ABS/ESP может препятствовать торможению, в штатной прошивке этого конечно не заложено, но прошить другую в большинстве случаев возможно. Но для этого надо действительно очень хорошо поработать с машиной, а не просто вставить разъем и подать две команды. А вот к примеру резко затормозить машину в неподходящий момент это я думаю реальность у сейчас и с текущими прошивками.
Логика такова, если в машине уже есть системы активного избежания дтп, при которых она сама тормозит или система автопарковки, умеющая крутить руль, значит все эти команды можно передать по CAN шине и повернуть руль/остановить машину.
Хотя полностью отключить тормоза действительно сложновато будет, будем надеяться что производители систем ABS/ESP сделают (уже сделали?) невозможным такой сценарий на уровне железа.
Логика такова, если в машине уже есть системы активного избежания дтп, при которых она сама тормозит или система автопарковки, умеющая крутить руль, значит все эти команды можно передать по CAN шине и повернуть руль/остановить машину.
Хотя полностью отключить тормоза действительно сложновато будет, будем надеяться что производители систем ABS/ESP сделают (уже сделали?) невозможным такой сценарий на уровне железа.
Бред, и фантастика, ни одни серийный автомобиль в мире не имеет тормозов которые работает через элеронную кнопку, можно только попытаться врубиться в дополнительные системы к примеру (АБС) и попытаться приветствоваться торможению и сделать это можно только в реальном времени!
Вполне возможно — достаточно открыть клапан ABS. Когда ABS сидит на одной CAN шине с какой-нибудь «системой удалённого мониторинга», полагаю вполне возможно осуществить это в реальном времени, если в системе мониторинга есть уязвимость.
Уязвимость «лечится» удалением предохранителя ABS ;)
P.S. У меня на машине нет ABS, и нет ЭУР, и дроссель управляется тросом от педали — отчасти за это я её люблю.
На электромобилях и некоторых гибридах тормозная система намного «замудрёнее», и очень сильно завязана на электронике, при плавном торможении колодки могут не использоваться (зависит от того как водитель нажимает на педаль тормоза). Но в любом случае есть независимая от электроники система, которая остановит авто при экстренном торможении или просто если сильнее нажать на тормоз. Да и вообще я статью до конца так и не понял.
Бред, и фантастика, ни одни серийный автомобиль в мире не имеет тормозов которые работает через элеронную кнопку, можно только попытаться врубиться в дополнительные системы к примеру (АБС) и попытаться приветствоваться торможению и сделать это можно только в реальном времени!
Вы не до конца правы. Есть одна парочка компаний, которые любят инновировать. И вот несколько лет назад они выинновировали очень умную тормозную систему, где педаль тормоза используется именно как электронная кнопка. Да, у этой системы есть механический бэкап, но вы хоть раз пробовали тормозить на современной машине с отключенным вакуумным усилителем? Те, у кого эта система отключилась, попробовали, им сильно не понравилось. Да, парочка компаний — это Bosch + Mercedes.
Был в пробке на сильно затяжном спуске. В какой- то момент решил не заводить мотор, чтобы спуститься на 0.5-2 метра. На 3й раз тормоз пропал. Хотя есть ручной тормоз, но рефлексы про это забыли. Еле остановил машину, когда распер всем телом педаль тормоза об руль. Очень неприятные ощущения.
Нет там не прямого доступа, нет, не пройдет это чудо сертификацию ни как, все это вспомогательные системы, штатная часть все равно механическая
АВС не умеет сама тормозить!!! Эта система клапанов, с электронным блоком!!! Попросту умный регулятор давления, и не может она отключить вам тормоза полностью! Не может! Помешать нормально тормозить может, это да, но это разные вещи
В Электромобилях аналогично. Просто система вакуума работает только при включено двигателе (стоит специальный вакуумный насос), Рекуперационный метод работает только на малых скоростях, и не препятствует работе основной механической системы, педаль в пол остановит машину даже если вся электроника потухнет
Взломать прошивку, это не полазить по готовым функциям! Это именно переписать её код, а чтобы это сделать надо знать кодированные сигналы CAN шины, так как ни одна система не позволит вам вот так взять просто и играть тормозами, скорее она просто отключиться оставив вас с носом
В общем глобальный фейспалм у меня
Я три года изучал двигатели, основные системы, и получил диплом, да тогда еще не было такого повального внедрения электроники, но даже тогда уже закладывали принципы безопасности, что можно отдать на откуп зависимым от электричества системам, а что нельзя
P.S. Даже в ремнях безопасности, есть системы которые можно сделать с помощью электроники, но все по старинке, с пиропатронами, жизнь, она ценная штука и одной черной коробочке с емкостью в ампер часах её пока ни кто не готов доверить
АВС не умеет сама тормозить!!! Эта система клапанов, с электронным блоком!!! Попросту умный регулятор давления, и не может она отключить вам тормоза полностью! Не может! Помешать нормально тормозить может, это да, но это разные вещи
В Электромобилях аналогично. Просто система вакуума работает только при включено двигателе (стоит специальный вакуумный насос), Рекуперационный метод работает только на малых скоростях, и не препятствует работе основной механической системы, педаль в пол остановит машину даже если вся электроника потухнет
Взломать прошивку, это не полазить по готовым функциям! Это именно переписать её код, а чтобы это сделать надо знать кодированные сигналы CAN шины, так как ни одна система не позволит вам вот так взять просто и играть тормозами, скорее она просто отключиться оставив вас с носом
В общем глобальный фейспалм у меня
Я три года изучал двигатели, основные системы, и получил диплом, да тогда еще не было такого повального внедрения электроники, но даже тогда уже закладывали принципы безопасности, что можно отдать на откуп зависимым от электричества системам, а что нельзя
P.S. Даже в ремнях безопасности, есть системы которые можно сделать с помощью электроники, но все по старинке, с пиропатронами, жизнь, она ценная штука и одной черной коробочке с емкостью в ампер часах её пока ни кто не готов доверить
В ABS имеется помпа и система клапанов, которые могут грубо говоря откачивать жидкость от тормозов обратно в педаль, и продавить ногами эту систему ой как непросто если она будет сопротивляться. Плюс если вспомнить, что в современных ABS есть еще дополнительная функция, когда вы экстренно давите на тормоз, то она его «дожимает» до максимально возможного давления, значит может качать и в сторону торможения.
Передача по CAN никак не кодирована, можно подключать сниффер на наблюдать что там за инфа бегает, конечно она там не расшифрована, но понажимав кнопочки и педальки можно увидеть где какой байт меняется. И ровно такие-же нужные байты отправить.
Т.е. включаем автопарковщик и видим какую команду он шлет для поворота руля, затем отключаем автопарковку и сами шлем эти команды — руль крутится.
Более того, есть стандартизированные протоколы аля ISO14229 в которых предусмотрено в целях диагностики возможность управления исполнительными устройствами подключенными к конкретным блокам управления.
В общем ничего удивительного, что из цифровой шины можно много чего натворить с машиной. Честь и хвала инженерам, если они запретят вводить тормозные системы в опасное состояние, но ниже выложили скрины, где видно что в целях диагностики можно вручную рулить всеми клапанами ABS.
Передача по CAN никак не кодирована, можно подключать сниффер на наблюдать что там за инфа бегает, конечно она там не расшифрована, но понажимав кнопочки и педальки можно увидеть где какой байт меняется. И ровно такие-же нужные байты отправить.
Т.е. включаем автопарковщик и видим какую команду он шлет для поворота руля, затем отключаем автопарковку и сами шлем эти команды — руль крутится.
Более того, есть стандартизированные протоколы аля ISO14229 в которых предусмотрено в целях диагностики возможность управления исполнительными устройствами подключенными к конкретным блокам управления.
В общем ничего удивительного, что из цифровой шины можно много чего натворить с машиной. Честь и хвала инженерам, если они запретят вводить тормозные системы в опасное состояние, но ниже выложили скрины, где видно что в целях диагностики можно вручную рулить всеми клапанами ABS.
Если не верите мне — сами погуглите, система называется Mercedes SBC (Sensotronic Brake Control).
sweet-sauer.com/2011/07/29/theyre-just-brakes-right/
www.docstoc.com/docs/137030477/Seminar-Sensotronic-Brake-Controlpptx---123seminarsonlycom
www.atlanticmotorcar.com/case-studies/mercedes-sensotronic-brake-control-sbc-faults/
www.mbclub.ru/vb/showthread.php?t=53322
Из того, что она умеет творить:
— просушивание колодок (слегка прижимает колодки раз в несколько минут, если дворники включены);
— мягкая остановка (отпускает колодки в самом конце торможения, чтобы не было клевка);
— помощь при экстренном торможении (если резко, но не очень сильно надавить на педаль, то колодки всё равно прижмутся очень сильно, т.к. система будет считать, что вы хотите экстренно затормозить, просто сил у вас мало).
Только с очень большой натяжкой можно сказать, что система не вмешивается в торможение. Да там даже обратная реакция на педали электромотором создаётся! То есть в нормальном режиме работы педаль совсем не связана с калиперами.
sweet-sauer.com/2011/07/29/theyre-just-brakes-right/
www.docstoc.com/docs/137030477/Seminar-Sensotronic-Brake-Controlpptx---123seminarsonlycom
www.atlanticmotorcar.com/case-studies/mercedes-sensotronic-brake-control-sbc-faults/
www.mbclub.ru/vb/showthread.php?t=53322
Из того, что она умеет творить:
— просушивание колодок (слегка прижимает колодки раз в несколько минут, если дворники включены);
— мягкая остановка (отпускает колодки в самом конце торможения, чтобы не было клевка);
— помощь при экстренном торможении (если резко, но не очень сильно надавить на педаль, то колодки всё равно прижмутся очень сильно, т.к. система будет считать, что вы хотите экстренно затормозить, просто сил у вас мало).
Только с очень большой натяжкой можно сказать, что система не вмешивается в торможение. Да там даже обратная реакция на педали электромотором создаётся! То есть в нормальном режиме работы педаль совсем не связана с калиперами.
Есть еще мало вероятный вариант изменение прошивки, тут надо быть либо гуру от бога, так как она зашифрована, или контакты с программистами производителя, и оба варианта фантастичны
Сейчас ковыряю прошивку от ауди s4, бустовую микросхему. Ничего там не зашифровано и читается на ура при наличии электрической схемы мозга.
Тем не менее, электроника все больше проникает в автомобили: на Audi A8 полностью электронный рычаг переключения КПП, на моем Passat CC — электронная педаль газа и электроусилитель руля (машина сама очень быстро крутит руль в режиме автопарковки).
или контакты с программистами производителя, и оба варианта фантастичны
Вариант обидевшегося на (бывшего) работодателя программиста, имхо, не так уж фантастичен.
Такая вот мысль: подключаем к датчикам АБС, а они вообще снаружи корпуса, свой девайс, который будет имитировать блокировку колес в нужный момент. И у тебя машина будет в нужный момент станет тормозить примерно как по снегу поверх льда. Например.
АБС же отжимает тормоза. А учитывая то, что с АБС официально рекомендуется давить педаль со всей дури если что, то победить это отжимающее усилие ногой непросто, если вообще возможно.
АБС же отжимает тормоза. А учитывая то, что с АБС официально рекомендуется давить педаль со всей дури если что, то победить это отжимающее усилие ногой непросто, если вообще возможно.
Не бред, и даже не фантастика. Езжу на Lexus GS430 2005 года. Электрогидравлические трёхконтурные тормоза (нет вакуумного усилителя, давление нагнетается насосом + аккумулятор давления) и электрорейка с изменяемым усилием и передаточным числом (но сама рулить не умеет). Машина элементарно «перешивается» с помощью шнура за 500$ (но интерфейс не быстрый, в 5 минут не уложишься). Прошивка тоже не особо закодирована, главное, знать, что искать (например, топливные карты, вытаскиваются на раз).
Вообще, про автомобильные прошивки, что с ними можно делать и какой профит получать в зависимости от класса авто, можно написать целую серию постов (тут уже был автор, насколько я помню, который начинал).
Вообще, про автомобильные прошивки, что с ними можно делать и какой профит получать в зависимости от класса авто, можно написать целую серию постов (тут уже был автор, насколько я помню, который начинал).
Бред, и фантастика, ни одни серийный автомобиль в мире не имеет тормозов которые работает через элеронную кнопку, можно только попытаться врубиться в дополнительные системы к примеру (АБС) и попытаться приветствоваться торможению и сделать это можно только в реальном времени!
Добро пожаловать в мир инноваций Audi и Volkswagen. У меня в машине нет ручного тормоза в виде привычного рычага — просто кнопка. Ручной тормоз автоматически активируется если перевести коробку в P и отстегнуть ремень.
Когда нужно куда-то ехать, достаточно застегнуть ремень (в этот момент ручной тормоз автоматически отключается) и перевести КПП в D.
Также есть функция автоматического удержания Auto Hold — когда едешь в пробке и останавливаешься, автоматически включаются тормоза, чтобы машина не откатывалась назад.
Просушка колодок тоже есть (по крайней мере, в инструкции написано, что во время дождя машина сама прижимает колодки для просушки).
И все это в обычном автомобиле среднего ценового диапазона, не премиум класс. Из всего этого следует вывод, что у многих автомобилей тормоза давно электронные, вопрос только во внутренних электронных же блокировках, которые не должны позволять вмешаться в их работу извне.
Добро пожаловать в мир инноваций Audi и Volkswagen. У меня в машине нет ручного тормоза в виде привычного рычага — просто кнопка. Ручной тормоз автоматически активируется если перевести коробку в P и отстегнуть ремень.
Когда нужно куда-то ехать, достаточно застегнуть ремень (в этот момент ручной тормоз автоматически отключается) и перевести КПП в D.
Также есть функция автоматического удержания Auto Hold — когда едешь в пробке и останавливаешься, автоматически включаются тормоза, чтобы машина не откатывалась назад.
Просушка колодок тоже есть (по крайней мере, в инструкции написано, что во время дождя машина сама прижимает колодки для просушки).
И все это в обычном автомобиле среднего ценового диапазона, не премиум класс. Из всего этого следует вывод, что у многих автомобилей тормоза давно электронные, вопрос только во внутренних электронных же блокировках, которые не должны позволять вмешаться в их работу извне.
Кстати, мы еще не упоминали круиз-контроль, по сути это электронная педаль газа.
промазал
А что нового нашли авторы? Все это можно сделать через стандартную колодку диагностическую (ODB), которая есть уже лет 15 или даже больше.
В стандартном наборе диагностических команд OBD точно нет команды «отключить тормоза», для этого нужно сначала блок ABS прошить свой кастомной прошивкой, которая будет уметь подобное вытворять. Да и управление ЭУРом и принудительной остановкой тоже очень специфично для каждой машины, т.к. нету никакого стандарта на этим команды. Тем более если говорить про 15 летние машины, тогда не были в ходы автопарковщики и активные системы мониторинга столкновения, по этому велика вероятность, что в блоки в принципе не заложена возможность рулить и тормозить самим :)
В стандартном наборе диагностических команд OBD точно нет команды «отключить тормоза»
Зато гарантированно есть команда «включить тормоза», что в определённой ситуации может иметь гораздо долее плачевные последствия.
Да и управление ЭУРом и принудительной остановкой тоже очень специфично для каждой машины, т.к. нету никакого стандарта на этим команды
Так вроде в статье и не говорится об «универсальном методе» — просто утверждается что такое возможно.
По поводу гарантированности включения тормоза тут тоже не факт. Если допустим на машине стоит блок только ABS, без ESP, что в России вполне норма, то она физически умеет качать жидкость только в одну сторону — препятствуя торможению. Но для ESP справедливо конечно и остановка автомобиля, тут никто не спорит.
Я просто отвечал на комментарий «чего нашли авторы», они именно и продемонстрировали, что не смотря на отсутствие в стандарте OBD этих команд, на современных авто можно многое за пределами стандартов.
Я просто отвечал на комментарий «чего нашли авторы», они именно и продемонстрировали, что не смотря на отсутствие в стандарте OBD этих команд, на современных авто можно многое за пределами стандартов.
По поводу гарантированности включения тормоза тут тоже не факт. Если допустим на машине стоит блок только ABS, без ESP, что в России вполне норма, то она физически умеет качать жидкость только в одну сторону — препятствуя торможению.
В любой ABS есть функция прокачки тормозной жидкости ;) по сути — торможение.
Точно уверен? Я просто саму АБС до винтиков не разбирал, но при включении режима прокачки там похоже просто открываются внутренние клапаны, а дальше прокачивают её вроде также как и обычную машину без ABS. Т.е. режим прокачки там по всей видимости только для выпуска воздуха из внутренних резервуаров, которые закрыты в обычном режим. Качать в обратную сторона она по идее не способна. Это применительно к ABS, а вот ESP должна уметь качать в обе стороны.
В машинах с ABS электроника умеет только отжимать тормоза. С ESP — еще и нажимать.
Зато там есть команда «включить соленоид X», который перекрывает магистраль от педали тормоза к рабочему цилиндру. 4 таких команды — и тормоза отключены. Да, вдогонку — помпа есть даже в блоках АБС, выпущенных 15 лет назад, именно она нагнетает жидкость когда педаль «дрожит» под ногой при блокировке тормозов. Её внешне хорошо видно — такой цилиндр сбоку параллелепипеда, в который трубки вкручены. Внутри параллелепипеда электромагнитные клапаны, пластиковая нашлёпка сбоку — мозги АБС.
Вы про наличие такой команды со знанием дела говорите или предполагаете только? Интересно бы найти инфу про устройство самого гидроблока, не факт же что клапаны стоят именно на запирание магистралей, может они стоят там для сброса давления и открываются в сторону помпы, чтобы она смогла откачать, но при этом не могут перекрыть саму магистраль.
Помпа в АБС качает только для растормаживая, т.е. грубо от колес к педали, но в обратную сторону качать не должна уметь, это к моменту про принудительное торможение.
Помпа в АБС качает только для растормаживая, т.е. грубо от колес к педали, но в обратную сторону качать не должна уметь, это к моменту про принудительное торможение.
avto-skan.ru/uploads/bl_bosch_abs_5_3.pdf
Начиная с 10 страницы схемы, как что работает в разных режимах.
А вот ссылка на картинку про управления клапанами: i1096.photobucket.com/albums/g324/06gta/BoschABS57AlfaRomeo.jpg
Начиная с 10 страницы схемы, как что работает в разных режимах.
А вот ссылка на картинку про управления клапанами: i1096.photobucket.com/albums/g324/06gta/BoschABS57AlfaRomeo.jpg
видео к статье
Стоит отметить, что на видео не демонстрируется взлом машины через wi-fi стоя поодаль от нее. Наоборот как мы видим там сильно разобран салон для доступа к блоками, похоже им даже не хватило стандартного диагностического разъема. Ничего удивительного в том, что электроникой в машине можно управлять, она для того и придумана.
По аналогии можно заявить: «Сервисы Яндекса незащищены от угрозы взлома!», ведь можно прийти к ним в серверную и загрузиться со своей флешки. Но удаленно к ним, как и в машину попасть нельзя.
По аналогии можно заявить: «Сервисы Яндекса незащищены от угрозы взлома!», ведь можно прийти к ним в серверную и загрузиться со своей флешки. Но удаленно к ним, как и в машину попасть нельзя.
как же это нельзя, если сервисные службы удаленно могут открыть машину, завести ее или наоборот заблокировать???
а раз это можно — наверняка и ко всем остальным системам есть доступ.
а раз это можно — наверняка и ко всем остальным системам есть доступ.
На приусе?
Надеюсь инженеры не на столько безбашенные чтобы делать удаленный доступ к управлению рулем и тормозами. Если и есть, то скорее только через уязвимости, которые пока никто не нашел.
Надеюсь инженеры не на столько безбашенные чтобы делать удаленный доступ к управлению рулем и тормозами. Если и есть, то скорее только через уязвимости, которые пока никто не нашел.
могу ошибаться, но кажется есть система в рамах антиугона, которая тормозит машину и вырубает двигатель.
ну отдельной функции — нажать «резко на тормоз» или «крутануть руль вправо» понятное дело нет, но через удаленный доступ можно заставить машину думать, что она левым колесом попала на лед и ей нужно срочно «компенсировать» это.
есть с сети описания, что лендроверы умеют так даже без влома в кювет улетать… =)
погуглите, если интересно…
ну отдельной функции — нажать «резко на тормоз» или «крутануть руль вправо» понятное дело нет, но через удаленный доступ можно заставить машину думать, что она левым колесом попала на лед и ей нужно срочно «компенсировать» это.
есть с сети описания, что лендроверы умеют так даже без влома в кювет улетать… =)
погуглите, если интересно…
Внутри машины понятно что можно заставить все крутиться как нужно, но вот подумайте, зачем вовне выносить подобное управление?
говорю ж — для удаленного саппорта. типа закрыл ты ключи в машне — звонишь в сервисцентр и говоришь — «ой...», они у тебя спрашивают, как водится, девечью фамилию твоего правого носка — и открывают машину.
или тюкнули по голове тебя и уехали на твое машине — опять так же процедура — и вуаля — стоит твоя машинка ждет тебя посреди улицы.
как в посте случай описан — чтобы следить за техническим состоянием удаленно…
да много полезного можно придумать…
или тюкнули по голове тебя и уехали на твое машине — опять так же процедура — и вуаля — стоит твоя машинка ждет тебя посреди улицы.
как в посте случай описан — чтобы следить за техническим состоянием удаленно…
да много полезного можно придумать…
Эти моменты понятны, к ним нет вопросов. Я говорю какая ситуация требует удаленно дернуть руль или надавать на тормоз? По этому я уверен, что в удаленном протоколе этого попросту нету. Там же не прямой доступ raw данных из gprs в can шину (чтобы удаленно слать все, что угодно), а скорее всего заранее заданный набор команд.
дык я же сразу написал:
но, с другой стороны, я не думаю, что там три «глухих» АПИ метода и все…
ну отдельной функции — нажать «резко на тормоз» или «крутануть руль вправо» понятное дело нет
но, с другой стороны, я не думаю, что там три «глухих» АПИ метода и все…
Уже давно удаленно (например, через сигнализацию) можно управлять — стеклоподъемниками, вкл выкл двигателя, печка, кондиционер.
Это прям 100% законно и по мануалам.
Ну а для того, чтобы завести машину — наверняка можно и нужно газануть — значить педаль газа тоже доступна. А еще хорошо бы запарковать машину — читай нажать на тормоз.
Удаленно из сервиса новые машины действительно управляются уже мощно — про закрытие/открытие дверей 100% информация.
Все говорит о том, что управление идет из одного места, что диагност компьютер, что сигнализация, что центральная консоль машины.
В общем
Это прям 100% законно и по мануалам.
Ну а для того, чтобы завести машину — наверняка можно и нужно газануть — значить педаль газа тоже доступна. А еще хорошо бы запарковать машину — читай нажать на тормоз.
Удаленно из сервиса новые машины действительно управляются уже мощно — про закрытие/открытие дверей 100% информация.
Все говорит о том, что управление идет из одного места, что диагност компьютер, что сигнализация, что центральная консоль машины.
В общем
Так и представляю, сидят разработчики API: Петрович, а давай добавим метод, чтобы удаленно можно дернуть рулем, ну так чисто по приколу, ведь злоумышленники то никогда не смогут взломать систему. А еще ништяк было-бы отключать тормоза, нужная функция для удаленного вызова :-D
Спасибо! Добавил.
Помню смотрел передачу где показывали как автопроизводитель утилизирует машины после краш-тестов. И там был эпизод, что они перед утилизацией сначала взрывают все подушки безопасности. Вот узнать бы эту команду и вообще была бы веселуха для водителя. Едешь тихо мирно и тут бабах :-D
Качество перевода по силе воздействия сравнимо с описанной уязвимостью: у людей взрываются мозги и лопаются глаза!
О, такой кошмар мы испытали недавно, когда ехали вдалеке от цивилизации. Неожиданно села батарейка в метке и охранная система решила отключить машину прямо на дороге на большой скорости: двигатель, гидроусилитель руля и тормозов… Машина была практически неуправляемая. Сотовая связь еле ловится и дозвониться до охранников было трудно, связь то и дело рвалась. Полчаса стояли в поле и пытались удалённо завести машину.
После этого действительно меняется понимание того, что теперь водитель уже не в полной мере управляет машиной
После этого действительно меняется понимание того, что теперь водитель уже не в полной мере управляет машиной
Рассказывайте подробнее что за машина такая. Сколько видел систем басключевого доступа/запуска они все при потере метки ругались, пищали, мигали значками в приборке, но никогда не глушили ничего принудительно. Это небезопасно и производители это понимают.
японка, модель 2013-го года
Была схожая ситуация у знакомых… на лексусе. Ехали в дальняк по ночной трассе и… встали посреди трассы в 3й полосе. Машина просто отключила двигатель и остановилась. Побуцали по колесам, подождали с час другой… завелась — поехали. Вот вам и электроника.
Имел дело с метками на Аутлендере и РАВ4, оба глушат двигатель через пару метров движения без метки. На Аутлендере однажды так заглохли посреди узкого наклонного выезда с паркинга, когда забыли метку. Правда, я подозреваю, что это работа сторонних установщиков противоугонной системы…
Просто не нужно ставить ничего, кроме штатной сигнализации и охранной системы.
Как подобные проблемы решаются в самолетах, интересно.
И как тут не вспомнить мои топики:
15 мая 2010 — Ваш автомобиль в недалеком будущем может быть запросто взломан хакерами
1 августа 2011 — И все таки оно взламывается
За которые я был подвергнут критике и кармическим репрессиям :)
15 мая 2010 — Ваш автомобиль в недалеком будущем может быть запросто взломан хакерами
1 августа 2011 — И все таки оно взламывается
За которые я был подвергнут критике и кармическим репрессиям :)
Если у машины есть что-то автоматизированное, то этим управляет какой-то контроллер или компьютер. И 99% за то, что он подключен в общую сеть машины. И 99% за то, что эта сеть доступна через диагностический разъем.И 100%, что этот диагностический разъем находится на расстоянии вытянутой руки от водителя.
Грубо говоря, если у машины есть ABS, то через компьютер можно лишить машину тормозов. Совсем. Если есть ESP — то наоборот, затормозить. Если есть электроусилитель руля, то можно ей порулить. Кнопка старт-стоп — двигатель завести или заглушить. Коробка автомат — потыкать передачи. Магнитолка — громкость покрутить или каналы попереключать. Электростеклоподьемники — открыть или закрыть окна. Центральный замок — двери заблокировать или наоборот. Про фары, поворотники и прочее я даже не говорю…
И считать, что там все зашифровано и никто не заберется — глупо. Купите любой CAN сканер за $100, воткните в диагностический разъем и вы узнаете много нового про свою машину. Понятное дело, если она более-менее новая :)
Грубо говоря, если у машины есть ABS, то через компьютер можно лишить машину тормозов. Совсем. Если есть ESP — то наоборот, затормозить. Если есть электроусилитель руля, то можно ей порулить. Кнопка старт-стоп — двигатель завести или заглушить. Коробка автомат — потыкать передачи. Магнитолка — громкость покрутить или каналы попереключать. Электростеклоподьемники — открыть или закрыть окна. Центральный замок — двери заблокировать или наоборот. Про фары, поворотники и прочее я даже не говорю…
И считать, что там все зашифровано и никто не заберется — глупо. Купите любой CAN сканер за $100, воткните в диагностический разъем и вы узнаете много нового про свою машину. Понятное дело, если она более-менее новая :)
Полностью лишить тормозов всё-таки не получится, даже на самых нафаршированных автомобилях стояночный тормоз, насколько я знаю, работает безо всякой электроники, через трос. Другой вопрос, что в критической ситуации весьма вероятно не успеть воспользоваться ручником, но уж на 5 милях в час в стену сорняков можно было бы и не въезжать.
На самых нафаршированных авто стояночный тормоз тоже электронный )) Да и эффективностью торможения он не отличается высокой, остановить можно разве что на скорости 5-15км/ч, когда и так не страшно.
Кстати, да. Мне кажется, что тот электронный ручник — это на самом деле не ручной тормоз, а просто активация тормозов. У себя я замечал, что через несколько секунд после отключения двигателя откуда-то из задней части машины слышится явно звук сервоприводов и в этот момент машина еле заметно вздрагивает. На профильном форуме утверждается, что вот это как раз и есть момент активации ручника.
Ну за все не скажу… но на Д3/RangeRover — стояночный электронный. Рулится с компа на ура. Думаю, с остальными гламурными точно так же…
Вообще странно рассуждать в том ключе, что влезая в проводку машины мы можем что-то в ней сделать нестандартного. Можно ведь и без цифровой шины порубать тормозные шланги, от этого же никто не бьет тревогу.
А вот когда это смогут сделать удаленно, через wi-fi и 3g, вот тогда это будет действительно уязвимостью. Но обычно все эти второстепенные функции мультимедии сидят на совершенно отдельной CAN шине, которая с шиной для двигателя/коробоки если и связана, то через два шлюза, которые не факт что пропустят «лишние» команды. Это при условии что уязвимость в мультимедии позволит получить доступ к цифровой шине.
На видео же ребята продемонстрировали, что они кучей проводов и контроллеров смогли управлять машиной, действительно ничего удивительного, цифровая шина для того и создана. А вот подтверждения возможности взлома через внешние wi-fi и 3g пока не видать.
А вот когда это смогут сделать удаленно, через wi-fi и 3g, вот тогда это будет действительно уязвимостью. Но обычно все эти второстепенные функции мультимедии сидят на совершенно отдельной CAN шине, которая с шиной для двигателя/коробоки если и связана, то через два шлюза, которые не факт что пропустят «лишние» команды. Это при условии что уязвимость в мультимедии позволит получить доступ к цифровой шине.
На видео же ребята продемонстрировали, что они кучей проводов и контроллеров смогли управлять машиной, действительно ничего удивительного, цифровая шина для того и создана. А вот подтверждения возможности взлома через внешние wi-fi и 3g пока не видать.
Хотя вижу сценарий: находим уязвимость в системе навигации с возможность достучатся до мультимедийной кан шины, при помощи неё прошиваем приборную панель, которая является шлюзом в кузовную кан шину. Далее наша прошивка приборки шьет блок кузовной электроники, который сязан с двигательной кан шиной и готово, получаем доступ. Сложно конечно, но не невозможно ))
А оно так всегда и происходит. Сначала две системы отделены не взаимодействуют друг с другом, все это понимают и не парятся по безопасности. Потом проходит время системы обрастают функционалом, начинают частично пересекаться друг с другом, одна фича, другая. По привычке забыли, что эти системы теперь имеют доступ друг к другу и вот готовая уязвимость.
У нас еще любят из-за границы гонять машины, которые потом официальные дилеры не берут на гарантию и обслуживаются соответственно где придется. Умельцев, которые шьют/диагностируют, наверное, хватает в каждом городе. Теоретически у них есть возможность сделать что угодно с машиной.
У нас еще любят из-за границы гонять машины, которые потом официальные дилеры не берут на гарантию и обслуживаются соответственно где придется. Умельцев, которые шьют/диагностируют, наверное, хватает в каждом городе. Теоретически у них есть возможность сделать что угодно с машиной.
Индустрия переживет то же что и было с ПК: вирусы, халатное отношение пользователей, массовые атаки. Потом появится Касперский.Авто и сервис Яндекс.АвтоВирус, который будет в баллах показывать угрозу атаки на автомобили. Скгодня в Москве «пробки 9 баллов, автовирусная угроза 7 баллов — используйте метро»
Перевод тяжелый и с ошибками. в оригинале и то приятнее читать.
Перевод тяжелый и с ошибками. в оригинале и то приятнее читать.
Причем тут первый абзац про БМВ и где обещанное видео?
На Калине ЭУР и без постороннего вмешательства сам рулем крутить умеет.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Новый вид атак — атаки на автомобили