Tecno Pova 6 Pro 5G

­ 
Автоугонщики научились похищать машины с помощью Nokia 3310

Автоугонщики научились похищать машины с помощью Nokia 3310

В прошлом году появились новости про угон автомобилей с помощью модифицированных колонок, но с тех пор злоумышленники стали более изобретательными. Теперь им достаточно переделанного Nokia 3310 или другого старого телефона, чтобы за считаные секунды взять транспортное средство под свой контроль.

Мобильный телефон более компактный и куда менее приметный, чем беспроводная колонка. Сообщается, что с помощью этих устройств можно заводить без ключа автомобили Toyota, Lexus, Land Cruiser и Maserati. Не исключено, что это неполный список. На профильных сайтах и в Telegram-каналах такие чудо-гаджеты предлагают по цене от 2500 до 18 000 евро. Забавно, что себестоимость компонентов для модификации телефона не превышает 10 долларов. Иногда их называют «устройствами аварийного запуска для автослесарей», но все всё понимают. Некоторые производители таких устройств даже предлагают их обновление, чтобы они оставались актуальными при выпуске автопроизводителями соответствующих патчей.

Внутри такого телефона размещается небольшая материнская плата, некоторое другое оборудование и специальное ПО для подключения к CAN-шине автомобиля — системе цифровой связи управления электрическими устройствами транспортного средства. На видео показано, как человек безуспешно пытается завести автомобиль Toyota без «родного» ключа, после чего подключает к нему по USB телефон Nokia и ожидает появления сообщения на его экране об успехе выполнения операции. После этого машина без проблем заводится.

По словам экспертов, простые исправления уязвимостей не способны решить данную проблему, поскольку злоумышленники попросту обновляют своё ПО. Вместо этого нужны более кардинальные меры, вроде внедрения криптографической защиты для обмена данными в CAN-шину.

Источник: vice.com


  • uLumia
    Help me
    • dimensity700
      ULumia нового поколения,
      Вам не надоело писать бред?
      • dimensity700
        ULumia нового поколения,
        А, извини, я понял кто ты.
        Все претензии сняты
        • uLumia
          dimensity700,
          Кто
          • dimensity700
            ULumia нового поколения,
            Иди в школу.
            • uLumia
              dimensity700,
              Я пока не могу
              • dimensity700
                ULumia нового поколения,
                А жаль, может хоть знаний набрался.
      • Менее приметнее
        • Green89
          ох уж эти кликбейтные заголовки
          • ThiS_BlazinG_WorlD
            По итогу не с помощью nokia 3310, а устройства для взлома, упакованного в корпус nokia 3310.
            • Crown™
              Nokia 3310 будет актуальна ещё на протяжении века :D


              Самый лучший телефон Nokia. Я бы сейчас взял в качестве бессмертной звонилки.
              • ScytheNecris
                Crown™,
                У меня есть. Тоже думал с ним ходить, батарею новую достать не трудно, но вот громкость динамика уже не конкурент даже "экранному" динамику у самсунг А80
                • Chinalkbgdc
                  ScytheNecris,
                  А чем плох а80? Был этот аппарат, не было претензий к нему, сейчас ребенок ходит - тоже без проблем
                  • ScytheNecris
                    Chinalkbgdc,
                    Таки есть минус экранного в его меньшей громкости по сравнению с обычными решениями. Особенно в серверных и на шумной улице. Лучше с гарнитурой.
                • Egoist616
                  Crown™,
                  А я бы SonyEricsson W810 взял, все ж получше будет, чем 3310 и такой же бессмертный)
                  • Egoist616,
                    Sony z1, ещё тот, первой редакции - вот уж точно, ни с чем не спутаешь!
                    До сих пор жалею, что продал.
                    Имел полный комплект - два аккумулятора и крэдл для зарядки как самого телефона, так и отдельно аккумулятора. Эх!..
                • PanaceaRU91
                  Собственно говоря, а был ли взлом.
                  Как говорится, новость без пруфов - желтуха.
                  Редакторам 4pda даже лень выложить компоненты для сборки и название ПО.
                  • AndrewBond
                    PanaceaRU91,
                    в оригинале - нужно физическое подключение к CAN, для этого выдергивают фару. Если уже в машине, наверное можно просто к разъему подключиться. В принципе правдоподобно. Но, в переводе статья стала желтушной, да.
                    • Erightyr
                      AndrewBond,
                      надо запретить CAN!
                      • user8263948151439
                        Erightyr,
                        nokia
                  • Leviafan83
                    Материнскую плату можно в любую коробку засунуть
                    Нокия тут причем? От телефона тока корпус используют
                    • bratken
                      Leviafan83,
                      следующий раз взломают с помощью дилдо
                      • Leviafan83
                        bratken,
                        Главное что бы не через черный ход
                      • diman48ru
                        Leviafan83,
                        Ну нокиявский экран и батарейка много где используется. Самый ходовой формат для всяких игрушек, тамагоч, сервистулов...
                      • Egoist616
                        Вот это новость! Спустя 20 лет все таки легендарному "кирпичу" дали вторую жизнь))
                        • Erightyr
                          Egoist616,
                          > Материнскую плату можно в любую коробку засунуть
                          Нокия тут причем? От телефона тока корпус используют
                        • Zlodey2709
                          "По словам экспертов, простые исправления уязвимостей не способны решить данную проблему, поскольку злоумышленники попросту обновляют своё ПО".
                          Подскажу производителям... Ключ, который замыкает питание на стартер чихал на все эти нововведения...
                          Но тут беда, владельцам придется его вставлять и поворачивать, а им нравится кнопку нажимать...
                          • AndrewBond
                            Zlodey2709,
                            вопрос с ключом решается замыканием проводочков. В любом боевике показано как.
                            • Zlodey2709
                              AndrewBond,
                              точно точно, там когда садишься в машину, то сразу прям два нужных проводочка висят.
                              • AndrewBond
                                Zlodey2709,
                                и? Это устройство тоже нужно сначала к проводочкам подключить.
                            • disya1
                              Zlodey2709,
                              Вряд ли многим это нравится. Чуть батарейка в брелке подсаживается и начинаются танцы с бубнами зимой.
                              • AndrewBond
                                disya1,
                                им нравится. насчет подсаженной батарейки - фигня проблема. Запуск кнопкой - один из критериев выбора модели.
                            • drovosek07
                              "Toyota, Lexus, Land Cruiser и Maserati."
                              По факту: тойота, тойота, тойота и мазерати. Land Cruiser это вообще не марка. Обожаю новости про авто на 4пда)
                              • AndrewBond
                                drovosek07,
                                в оригинале +мерс
                                • drovosek07
                                  AndrewBond,
                                  Походу у автора мерс и он сильно расстроился))
                              • Alexa1995
                                Всё это лечится отключением питания гейтвея кан шины, когда машину закрыли. В случае с сигналкой, включают при обнаружении метки или при автозапуске.
                                • Alexa1995,
                                  Просто поставить секретку на любое реле которое участвует в запуске/работе двс и всё, пока не активируется не заведешь. Уровень безопасности варьируется от уровня сложности.
                                  • Alexa1995
                                    alf_w,
                                    А автозапуск зимой? И то что тачку откроют по кан шине и потом найдут секретку?
                                    В целом я долго изучал вопрос, поставил реле на цепь питания под капотом, замок капота, и кан шину заблокировал.
                                    • Alexa1995,
                                      Вопрос стоимости авто и сложности секретки, на гранту подойдёт простая, на лексус многоступечатая, одну найдёшь а остальные? Здесь Вопрос времени, быстро не получается бросят и пойдут искать попроще. А открыть можно линейкой или просто стекло высадить, электроника здесь не панацея.
                                      • Erightyr
                                        alf_w,
                                        как заблокировал?
                                • bratken
                                  Типа подключился по USB и сразу молча доступ есть? Даже на андроиде мобила при общении с сервисом ADB спрашивает, доверять ли компу. А тут целая тачка. Что-то не то
                                  • flashRDS
                                    Вскрыть авто просто подключившись к кан шине - это маловероятно. Иммобилайзер не даст запуститься двигателю физически, пока сигнал от брелка не получит. Сигнал от брелка закодированный, его не получится сэмулировать, да и цепь иммобилайзера физически находится отдельно от Кан шины. Так что может на старых тойотах систему пуска вообще бараны разрабатывали, но нормальный современный автомобиль так точно не вскрыть, иначе удочками бы никто не пользовался.
                                    • Erightyr
                                      flashRDS,
                                      в чем проблема иммобилпйзер перепрошить по can шине?
                                      • flashRDS
                                        Erightyr,
                                        В том, что он не подключён к кан шине, как я и написал в своём предыдущем комментарии... И его нельзя перепрошить, иммобилайзер содержит read-only память, туда можно только один раз записать, а перезаписать нельзя.
                                      • ВКонтактист
                                        flashRDS,
                                        Ну сэмулировать сигнал от брелка вроде можно. Для этого вроде как нужен HackRF: сначала записываешь кусок эфира с сигналом разблокировки и потом воспроизводишь. Могу ошибаться, но вроде так работает
                                        • flashRDS
                                          ВКонтактист,
                                          Поучите теорию цифровых сигналов. Потом расскажите как вы сигнал разблокировки запишите и воспроизведёте.
                                        • flashRDS,
                                          В обычной ситуации автомобиль по радиоканалу просит ключ подтвердить себя, и когда он получает валидное сообщение, то открывается и отключает иммобилайзер двигателя. То есть вы немного не так понимаете. Не иммобилайзер получает ответ от ключа, а сам авто. И уже он говорит имму разблокироваться
                                          • diman48ru
                                            river,
                                            Тогда понадобится два человека. Один гуляет рядом с хозяином по тц, а второй передает на машинку сигнал что принял первый
                                            • flashRDS
                                              river,
                                              Нет. В автомобиле есть как минимум 3 независимые шины данных, между ними стоит файервол(физическая программируемая микросхема), который принимает только некоторые сигналы из других шин. Шина данных, которая связана с датчиками ключа внутри автомобиля не принимает вообще никих сигналов от других шин данных, только отдаёт. Микросхемы, которые находятся на дверях автомобиля вместе с датчиками ключа отопрут дверь только если будут уверены в отправителе сигнала, а это значит, что вам надо откуда-то знать как расшифровать сигнал и зашифровать обратно, иначе он будет невалиден для микросхемы. Когда дилер вам даёт ключ для автомобиля, в него зашивают код, необходимый для расшифровки данных для обмена между ключем и теми самыми микросхемами. И такой-же код зашит внутри микросхемы на каждой двери и багажнике авто. Так вот, Тойота, скорее всего, просто допустила ошибку при проектировании того самого файервола между шинами данных, так он по какой-то причине начал пропускать сообщения дальше...и по какой-то причине, не шифрует данные в шине, которая связана с имобилайзером. Ну это как бы Тойота, у них программисты с ручками из одного места, так что можно ожидать всего.
                                              • flashRDS,
                                                👍 даже ни разу не слышал, что в авто есть три независимых шины данных! Всё что я видел - это can с надстройками и отдельно блокираторы разного уровня, в том числе иммобилайзер. И да, разные фирмы - разный подход и разные дыры
                                          • ZUBzubZUB
                                            Как всегда актуально 👍🏽

                                            В Китае спал запрет на публикацию обзоров нового vivo X100 Pro, поэтому известный блогер Ice Universe поспешил поделиться первыми впечатлениями от камеры смартфона. Чтобы не быть голословным, он показал примеры фотографий и сравнил их со снимками на Galaxy S23 Ultra.

                                             

                                            Студент Люк Фарритор из Университета Небраски в Линкольне разработал алгоритм машинного обучения, сумевший распознать содержимое свёрнутого папируса, пережившего пожар. Исследователь использовал тонкие и едва явные различия в текстуре поверхности, чтобы натренировать свою нейронную сеть определять чернила.

                                             
                                            <div></div><a href='/2024/03/29/4630640/' target='_blank'><img src='https://4pda.to/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div>

                                            После новости о появлении на iOS в Европе сторонних магазинов и возможности загрузки приложений вне App Store многие явно задумались о создании европейского аккаунта. Но похоже, что Apple предусмотрела этот момент и ввела ряд ограничений на этот случай. 

                                             

                                            Meizu сделала официальное заявление о прекращении выпуска традиционных смартфонов. Компания подтвердила остановку разработки Meizu 21 Pro, Meizu 22 и Meizu 23, и объявила, что теперь займётся ИИ-проектами, в которых видит будущее технологий.

                                             

                                            Как Hyundai решила переизобрести колесо для электрокаров, так и энтузиаст Хейвен Мерсер намерен изменить велосипедную индустрию. Созданная им система автоматической трансмиссии позволяет двухколёсному транспорту самостоятельно менять скорости без каких-либо действий со стороны человека.

                                             

                                            Автор YouTube-канала Hardware Unboxed протестировал процессор AMD Ryzen 7 5700, представленный в январе вместе с чипами 8000-й серии. Как оказалось, маркировка CPU не соответствует его производительности: в игровых сценариях он уступил более дешёвому «соседу» по фирменной линейке.

                                             

                                            «Выживач» Enshrouded уверенно ворвался в Steam, и десятки тысяч игроков отправились строить свои базы. Вот только не всегда они выбирают для этого оптимальные решения, теряя часы игрового времени.

                                             

                                            Нынешний генеральный директор Intel Пэт Гелсингер в прошлом был одним из ключевых инженеров-конструкторов компании и принимал участие в разработке процессора i386 (Intel 80386). Очевидно, в то время 24-летний разработчик мечтал оставить свой след в истории и поэтому «расписался» на каждом выпущенном CPU.

                                             

                                            Пока новостей о продолжении S.T.A.L.K.E.R. не так много, отправиться в новые приключения по зоне отчуждения фанатам серии помогают моддеры. На днях состоялся релиз True Stalker — глобальной модификации, размер которой сопоставим с оригинальной игрой.

                                             

                                            Автор YouTube-канала Samuel Nam провёл необычный эксперимент, отказавшись от своего 16-дюймового MacBook Pro на M1 Max в пользу Samsung Galaxy S24 Ultra. В течение трёх недель он использовал флагманский смартфон в качестве полноценной замены компьютеру для выполнения всей повседневной активности.

                                             

                                            Подводя итоги уходящего года Google, опубликовала ежегодный рейтинг, в который вошли лучшие игры и приложения для платформы Android. По традиции, победители премии Google Play Best of 2023 Awards были выбраны в различных категориях, включая и несколько новых, появившихся с учетом тенденций текущего года.

                                             

                                            В последние несколько лет всё больше геймеров жалуется на «повестку» в видеоиграх — навязываемое разработчиками расовое разнообразие, заниженные стандарты красоты женских персонажей и так далее. Оказывается, всё это результат целенаправленных усилий.

                                             
                                            AMD анонсировала новые процессоры Ryzen под сокет AM4 Популярное

                                            В ходе мероприятия AMD Advantage Club компания сообщила партнёрам, что готовится к выпуску серии десктопных чипов Ryzen 5000XT для процессорного разъёма AM4. Кроме того, стало известно о других грядущих новинках «красного» бренда.

                                             

                                            Компания Microsoft выпустила Windows на iPhone и iPad, правда, речь идёт не об операционной системе, а о специальном мобильном приложении. Оно пришло на смену старой программе Windows 365, объединило разные сервисы Microsoft и добавило возможность запуска «облачного» ПК на разных устройствах, в том числе смартфонах и планшетах.

                                             

                                            Samsung обновила список устройств, которые в ближайшее время будут получать регулярные обновления системы. Компания включила в него и новейшие флагманы Galaxy S24, значительно увеличив для них срок поддержки.

                                             

                                            Спустя месяц после китайского релиза бренд Nubia объявил о глобальном выходе Red Magic 9 Pro — первого и пока что единственного полноценного игрового смартфона на базе новейшего процессора Snapdragon 8 Gen 3. Но самое удивительное, что производитель смог сохранить низкую цену не только в Китае, но и на зарубежном рынке.

                                             

                                            На фоне стремительного роста Bitcoin вновь наблюдается повышенный интерес к криптовалютам и майнингу. И внезапно оказалось, что для этого вовсе не нужна мощная видеокарта, поскольку процессор AMD Ryzen 9 7950X демонстрирует лучшие результаты.

                                             
                                            Нейросеть превращает изображения в скриншоты из старых видеоигр Популярное

                                            Число различных нейросетей растёт не по дням, а по часам, и в их полку прибавилось. Ещё одна забава для публики превращает изображения в скриншоты из видеоигр нулевых.

                                             

                                            Intel объявила о грядущем «апгрейде» процессоров Core 12-го и 13-го поколений, которые получат поддержку технологии APO. Она была эксклюзивом новых чипов на момент анонса, но после серии негативных отзывов в свой адрес компания всё же пошла геймерам навстречу.

                                             
                                            В России появилась новая схема кражи аккаунтов «Госуслуг» Популярное

                                            Издание «Коммерсантъ» рассказало о новой мошеннической схеме, нацеленной на получение личных данных пользователей. Для этого злоумышленники задействовали «Госуслуги», что позволяет им получить не только данные к порталу, но и полную информацию о пользователе.

                                             

                                            The Sims надёжно закрепилась в игровой индустрии в качестве единственного полноценного симулятора жизни. Но вот уже который год EA бездействует, а свято место пусто не бывает: геймеров поразил анонсирующий трейлер inZOI от издателя PUBG.

                                             
                                            Google открыла доступ к Gemini 1.5 Pro — самой мощной нейросети в мире Популярное

                                            Ведущий научный сотрудник Google Джефф Дин сообщил об открытии публичного доступа к нейросети Gemini 1.5 Pro. Фирменная языковая модель справляется с широким спектром задач и, по заявлению её создателей, значительно превосходит по своим возможностям GPT-4.

                                             

                                            Инсайдер Digital Chat Station опубликовал любопытный аналитический отчёт о текущем положении дел на рынке смартфонов. Он отметил, что ещё недавно ставший рекордом объём оперативной памяти Android-смартфонов не спешит обновляться. Более того, производители гаджетов всё чаще «занижают» этот показатель — и, по мнению инсайдера, делают это осознанно.

                                             
                                            Первые подробности о флагманах Samsung Galaxy S25 слили в сеть Популярное

                                            Лишь недавно состоялся запуск линейки Galaxy S24, а в сети уже появляются подробности о будущих Galaxy S25. Утечкой поделился инсайдер с ником Revegnus в соцсети X. Он рассказал о главных обновлениях устройств.

                                             

                                            Разработчики Telegram, не анонсируя это на официальном сайте, добавили в мессенджер несколько новых функций и улучшений. Большая их часть доступна подписчикам тарифа Premium, но одно из нововведений будет полезно и владельцам iOS-гаджетов, которые пользуются бесплатной версией приложения.

                                             

                                            Разработчик под ником xCuri0 написал неофициальный драйвер UEFI для старых материнских плат. Он даёт владельцам устаревших видеокарт NVIDIA получить прибавку игровой производительности, используя технологию Resizable BAR, по умолчанию доступную только для нового железа.

                                             

                                            Рубен Крус, дизайнер и основатель модельного агентства The Clueless, разработал виртуальную подопечную, которая приносит ему тысячи евро в месяц. «Девушку» зовут Айтана, и она, по мнению дизайнера и его клиентов, лишена недостатков, свойственных живым моделям.

                                             

                                            Разработчики приложения Nordpass в сотрудничестве с независимыми исследователями обновили список из 20 самых «бесполезных» паролей. По словам экспертов, 17 из них хакеры взламывают менее чем за секунду. Кроме того, в этом году первое место в «антирейтинге» заняла новая комбинация символов.

                                             

                                            Канадская компания Sandvine поделилась статистикой веб-трафика, которая показывает его распределение по  объёму. Как оказалось, протокол BitTorrent переживает не лучшие времена — его изрядно потеснили сразу несколько популярных онлайн-площадок.

                                             

                                            Технология виртуальной SIM-карты eSIM призвана облегчить жизнь пользователей, поскольку избавляет от необходимости физически извлекать пластиковую карту при смене оператора. Но на Android-устройствах была сложность с переносом eSIM с одного гаджета на другой, нередко требующего посещения салона оператора. Но теперь эта проблема решена.

                                             

                                            После череды утечек и тизеров компания Nothing официально презентовала новый смартфон Phone (2a). В ассортименте бренда он занял промежуточное место между оригинальным Phone (1) и флагманским Phone (2). В то же время производитель пошёл на некоторые упрощения, чтобы сделать аппарат доступнее. 

                                             

                                            Специалисты DeepMind — принадлежащей Google лаборатории искусственного интеллекта — объявили о разработке новой нейросети Genie («Джинн»), способной генерировать игры по текстовым запросам пользователей. Пока что модель умеет создавать лишь двухмерные платформеры, но даже имеющийся результат весьма впечатляет.

                                             

                                            «Лаборатория Касперского» рассказала РБК о 15-кратном росте количества хакерских атак вида FakeBoss. С их помощью злоумышленники крадут деньги или ценные сведения у специалистов через Telegram, притворяясь их же работодателями.

                                             

                                            Недавно популярная X-серия бренда POCO пополнилась двумя моделями: X6 и X6 Pro. С базовым вариантом ознакомились зарубежные СМИ. По сравнению с «прошкой» новинка предлагает более скромные характеристики, но не менее заманчивое соотношение цены и качества. Резюмируем обзоры изданий.