Comments 41
Интересно, у нас кнопки ЭРА-ГЛОНАСС такие же дырявые?
В этом мире всякое возможно. Однако, в системе, о которой идет речь в статье уязвимость находится by design:
> После активации маячок передает информацию об аварии на сервер DGT, после чего данные об аварии начинают отображаться на дорожных табло и в подключенных навигаторах.
Кроме того, непонятно что именно значит
> работают на усилением требований безопасности по доступу к API.
как бы под этим не имелась в виду обфускация кода, работающего с API, с дальнейшей передачей отчета в DGT что все, хакеры не пролезут ))
уязвимость находится by design:
> После активации маячок передает информацию об аварии на сервер DGT, после чего данные об аварии начинают отображаться на дорожных табло и в подключенных навигаторах.
У нас в Я.Картах есть аналогичная кнопка "Сообщить о происшествии".
В статье также сказано, что мошенники прикидываются представителями страховой. Откуда узнают, какую именно наклейку клеить? Вряд ли это написано на карте или на табло.
Там еще сказано, что они вешают лапшу, мол, "да, мы не оттуда, но у нас с ними партнёрское соглашение". Непонятно, что мешает участнику ДТП в этом случае позвонить в свою страховку и уточнить?
А вот еще интересно: услуга аварийного комиссара у их страховых имеется? Я прошлой осенью страховку оформлял, выбирал компанию - так у всех, на кого я смотрел, в базовый пакет была включена услуга аваркома.
Т.е. теоретически, если я позвоню с места ДТП, ко мне должен приехать их представитель (который не в шоке, не ударился, опять же, теоретически, с холодной головой и юридически подкованный) и со всем разобраться за меня или хотя бы помочь и подсказать.
Вы в стрессовой ситуации сначала попробуйте вспомнить о том, что звонить куда-то надо. Думаю, эти "эвакуаторщики" тоже напускают туман, что надо срочно машину с трассы убрать, чтобы кто-нибудь не впилился, или что полиция штрафанёт за то, что стоите на трассе и препятствуете устранению препятствия остальным участникам движения...
Вы в стрессовой ситуации сначала попробуйте вспомнить о том, что звонить куда-то надо.
В целом, согласен, но страховка для того и есть! :) Не знаю, как у кого, у меня это глубоко в подкорке. Если что, вот она, палочка-выручалочка :)
Ну, я, знаете, тоже как-то в гололёд ушёл в занос и навернул пару кругов в попытках не вылететь с дороги, пока не выровнял машину. А жена, сидевшая при этом рядом, честно призналась, что тупо бросила бы руль и закрыла лицо руками в самом начале такой ситуации. Не все смогут сохранить хланокровность и здравомыслие в стрессовой ситуации - на них такие ушлые и наживутся. А вот памятку с тем как действовать в подобных ситуациях в каждую коробку с таким маяком правитеству Испании положить следовало бы.
надо срочно машину с трассы убрать, чтобы кто-нибудь не впилился, или что полиция штрафанёт за то, что стоите на трассе и препятствуете устранению препятствия остальным участникам движения
Тогда это будет не обман, а налог на тех, кто купил права вместо изучения ПДД.
Непонятно, что мешает участнику ДТП в этом случае позвонить в свою страховку и уточнить?
Ровно то же самое, что мешает матери перезвонить сыну после звонка "мамочка, я в больнице, нужны срочно деньги". Ну вот абсолютно то же самое! Стресс, психологическое давление мошенников, соц. инженерия.
После активации маячок передает информацию об аварии на сервер DGT, после чего данные об аварии начинают отображаться на дорожных табло и в подключенных навигаторах.
Рискну предположить, что все клиенты ходят на сервер DGT с одним логином/паролем и без сертификата. В свете этого
работают на усилением требований безопасности по доступу к API.
значит, что внедряется доступ по сертификатам, которые не будут выдавать кому попало. Или хотя бы по уникальным паролям.
Если по 112 заявить о смерти, приезжают похоронные агенты
Да, а ещё звонят в диком количестве. Проходил. Думаю, полиция или больницы сливают информацию. Но к рассматриваемому случаю это не имеет отношения.
Я тщу себя надеждой, что наши чекисты всё же что-то понимают в инфобезе.
Конечно понимают, именно поэтому они будут запрещать вам пользоваться шифрованием и мессенджерами.
Вы опять не о том. А шифрованием у нас пользоваться не запрещают. Даже ГОСТы есть на эту тему.
А в законах запрещены алгоритмы шифрования. которые чекисты читать не умеют?
Вы опять уходите на другую тему, но тем не менее... Беглый поиск принёс мне вот эту статью, из неё можно кое-что узнать. Кратко: физлицам для их собственных нужд разрешено использовать любые алгоритмы шифрования.
Углубляться в этот вопрос мне совершенно не интересно, поэтому предлагаю Вам сделать это самостоятельно.
Ну так-то удобно
Красивая история, но первоисточниками не поделитесь? А то как ни склонял «baliza v16 fallas de seguridad» в испанских гуглах, в результатах одна статья неких «экспертов» целиком в духе «вас видно на общедоступных картах, значит, теоретически могут», море возмущённых доп.расходами на сам маячок водителей и ноль упоминаний реальных случаев.
Сама схема эвакуатором красть вполне возможно, битую машину заранее не известной ценовой категории в близком контакте со свидетелями выглядит несколько фантастично. А что тогда мешает тому же эвакуатору красть плохо стоящие целые и выбранные машины под меньшим вниманием уже случайных свидетелей? А так же: что мешало тем же злоумышленникам искать аварии например, по картам Waze, существующим много лет, и почему о таком тоже до сих пор не слышно?
Я тоже полез смотреть, инфы про пользовательские карты довольно много Пример: https://www.infobae.com/espana/2026/01/11/la-baliza-v16-coloca-a-los-conductores-en-el-radar-de-las-gruas-pirata-la-guardia-civil-alerta-del-uso-indebido-de-la-geolocalizacion-de-este-dispositivo/?utm_source=perplexity
Карта сама то общедоступная, ДТП на картах вообще много где видны (Waze в ЕС, Яндекс.Карты в РФ), никто из этого проблемы до сих пор не делал. А по воровству машин (в статье то и воровство как факт подаётся) что-то ничего )
В самом тексте есть ссылка: https://www.consumidorglobal.com/noticias/guardia-civil-alerta-gruas-pirata-nuevo-timo-activar-baliza-v16_17766_102.html
Тот же Perplexity выдает информацию о, вроде как, трёх известных случаях.
По ссылке никаких разукрашенных в статье "украли машину/звонят и требуют выкуп/разобрали на запчасти" и близко нет. Цитируют пресс-секретаря организации типа профсоюза испанской нацгвардии, говорящего без конкретики "уже были случаи, когда отвозили подставные эвакуаторы, и оказывалось, что они не покрываются страховкой, пришлось платить 170-300 евро за отвоз", на другом подобном мутном ресурсе похожая статья с теми же самыми "170-300 евро" ссылается уже не на профсоюз, а на каталонскую гвардию. При этом сама нацгвардия (не профсоюз) слухи опровергла.
Эээ, вот королевский автомобильный клуб Испании выпускает предупреждение об фальшивых эвакуаторов и возможной связи с V16
А вот описание схемы с цитатой: "После того, как автомобиль был вывезен, пострадавший сталкивается с неожиданными счетами, расходами на пробег или хранение и даже трудностями с возвращением своего автомобиля, если он не заплатит необходимые суммы."
Вы меня как нецросеть используете? :) запрос за запросом :))))
Оттуда же карта с маяками
Ещё, тоже с картой:
https://www.xataka.com/basics/mapa-balizas-v-16-como-usarlo-para-ver-que-hay-activadas-tiempo-real-espana?utm_source=perplexity
И что мешало полиции под прикрытием включать маячки и ждать подставные эвакуаторы?
Затем владельцу следует звонок о выкупе или наоборот, он обнаруживает, что машину починили в левом сервисе по завышенным ценам и страховка на эту деятельность не распространяется. Ну или еще прозаичнее - машину разбирают на запчасти.
Это или какие-то отчаянные ребята, или одноразовые, или полиция плохо работает. Отследить куда уехал эвакуатор не должно составлять проблем, узнать его номер
А при чём тут полиция? Гражданские взаимотношения. Стороны добровольно заключили договор, но она из сторон, по её утверждению, не проявила должной осмотрительности.
А теперь пытается осуществить преступный оговор, исходя из мотивов (подчеркнуть нужное слово) ненависти.
машину разбирают на запчасти
Интересные у них гражданские отношения
Это вы ещё не участвовали в кремации случайного свидетеля спора хозяйствующих сторон.
Меня чуть больше лет 25 назад, при получении найденной (ранее немного угнанной) машины, настоятельно увещевали написать объяснительную, что был пьян, и, как высокосознательная личность, попросил отогнать свою машину, но забыл кого, куда, и передать ключи.
Это-то в стране, где у рэкетиров больше прав, чем у хозяев жилья?
Ага, а ты такой сразу и запомнил номер
Не грабители, а каперы. Испания же...
в среднем это около 45-50 евро
Что же так дешево, за ЭРУ-ГЛОНАСС с установкой в 10 раз больше просят.
Ну так, автор, конечно, сгущает краски. В реальности:
Маячок всё-таки подешевле. Не, вам, конечно, не возбраняется его купить за 50 евро в строительном супермаркете, но лучше купить за 30 евро на заправке.
Информация о ДТП действительно публичная, но это "бай дизайн", чтобы все могли видеть места ДТП даже на навигаторах.
Запреты треугольников и штрафы - это была предварительная информация, в реальности сейчас действует переходный период, можно пользоваться треугольниками, а за отсутствие маячка пока не штрафуют.
Ну и машины эвакуатором всё-таки никто не тырит. Но действительно ходят разговоры про случаи, когда вместо эвакуатора страховой приезжал эвакуатор шустрого хитрожопого мастера, и забирал к себе, потом выкатывая счёт за эвакуацию, не покрываемый страховкой.
Ну а так, херня этот маячок, если честно. Основная его польза - пополнить карманы чиновников, вкинувшихся в этот бизнес.
Прочитал статью и промелькнула мысль: "В Испании стало слишком много русских".
Как в Испании заменили знаки аварии на маячки с доступом в сеть и как по ним стали приезжать грабители, а не копы