Ш≠†
јвтоугонщики научились похищать машины с помощью Nokia 3310

јвтоугонщики научились похищать машины с помощью Nokia 3310

¬ прошлом году по€вились новости про угон автомобилей с помощью модифицированных колонок, но с тех пор злоумышленники стали более изобретательными. “еперь им достаточно переделанного Nokia 3310 или другого старого телефона, чтобы за считаные секунды вз€ть транспортное средство под свой контроль.

ћобильный телефон более компактный и куда менее приметный, чем беспроводна€ колонка. —ообщаетс€, что с помощью этих устройств можно заводить без ключа автомобили Toyota, Lexus, Land Cruiser и Maserati. Ќе исключено, что это неполный список. Ќа профильных сайтах и в Telegram-каналах такие чудо-гаджеты предлагают по цене от 2500 до 18 000 евро. «абавно, что себестоимость компонентов дл€ модификации телефона не превышает 10 долларов. »ногда их называют Ђустройствами аварийного запуска дл€ автослесарейї, но все всЄ понимают. Ќекоторые производители таких устройств даже предлагают их обновление, чтобы они оставались актуальными при выпуске автопроизводител€ми соответствующих патчей.

¬нутри такого телефона размещаетс€ небольша€ материнска€ плата, некоторое другое оборудование и специальное ѕќ дл€ подключени€ к CAN-шине автомобил€ Ч системе цифровой св€зи управлени€ электрическими устройствами транспортного средства. Ќа видео показано, как человек безуспешно пытаетс€ завести автомобиль Toyota без Ђродногої ключа, после чего подключает к нему по USB телефон Nokia и ожидает по€влени€ сообщени€ на его экране об успехе выполнени€ операции. ѕосле этого машина без проблем заводитс€.

ѕо словам экспертов, простые исправлени€ у€звимостей не способны решить данную проблему, поскольку злоумышленники попросту обновл€ют своЄ ѕќ. ¬место этого нужны более кардинальные меры, вроде внедрени€ криптографической защиты дл€ обмена данными в CAN-шину.

»сточник: vice.com


  • ULumia нового поколени€
    Help me
    • dimensity700
      ULumia нового поколени€,
      ¬ам не надоело писать бред?
      • dimensity700
        ULumia нового поколени€,
        ј, извини, € пон€л кто ты.
        ¬се претензии сн€ты
        • ULumia нового поколени€
          dimensity700,
           то
          • dimensity700
            ULumia нового поколени€,
            »ди в школу.
            • ULumia нового поколени€
              dimensity700,
              я пока не могу
              • dimensity700
                ULumia нового поколени€,
                ј жаль, может хоть знаний набралс€.
      • ћенее приметнее
        • Green89
          ох уж эти кликбейтные заголовки
          • ThiS_BlazinG_WorlD
            ѕо итогу не с помощью nokia 3310, а устройства дл€ взлома, упакованного в корпус nokia 3310.
            • CrownЩ
              Nokia 3310 будет актуальна ещЄ на прот€жении века :D


              —амый лучший телефон Nokia. я бы сейчас вз€л в качестве бессмертной звонилки.
              • ScytheNecris
                CrownЩ,
                ” мен€ есть. “оже думал с ним ходить, батарею новую достать не трудно, но вот громкость динамика уже не конкурент даже "экранному" динамику у самсунг ј80
                • Chinalkbgdc
                  ScytheNecris,
                  ј чем плох а80? Ѕыл этот аппарат, не было претензий к нему, сейчас ребенок ходит - тоже без проблем
                  • ScytheNecris
                    Chinalkbgdc,
                    “аки есть минус экранного в его меньшей громкости по сравнению с обычными решени€ми. ќсобенно в серверных и на шумной улице. Ћучше с гарнитурой.
                • Egoist616
                  CrownЩ,
                  ј € бы SonyEricsson W810 вз€л, все ж получше будет, чем 3310 и такой же бессмертный)
                  • Egoist616,
                    Sony z1, ещЄ тот, первой редакции - вот уж точно, ни с чем не спутаешь!
                    ƒо сих пор жалею, что продал.
                    »мел полный комплект - два аккумул€тора и крэдл дл€ зар€дки как самого телефона, так и отдельно аккумул€тора. Ёх!..
                • PanaceaRU91
                  —обственно говор€, а был ли взлом.
                   ак говоритс€, новость без пруфов - желтуха.
                  –едакторам 4pda даже лень выложить компоненты дл€ сборки и название ѕќ.
                  • AndrewBond
                    PanaceaRU91,
                    в оригинале - нужно физическое подключение к CAN, дл€ этого выдергивают фару. ≈сли уже в машине, наверное можно просто к разъему подключитьс€. ¬ принципе правдоподобно. Ќо, в переводе стать€ стала желтушной, да.
                    • Erightyr
                      AndrewBond,
                      надо запретить CAN!
                      • user8263948151439
                        Erightyr,
                        nokia
                  • Leviafan83
                    ћатеринскую плату можно в любую коробку засунуть
                    Ќоки€ тут причем? ќт телефона тока корпус используют
                    • bratken
                      Leviafan83,
                      следующий раз взломают с помощью дилдо
                      • Leviafan83
                        bratken,
                        √лавное что бы не через черный ход
                      • diman48ru
                        Leviafan83,
                        Ќу ноки€вский экран и батарейка много где используетс€. —амый ходовой формат дл€ вс€ких игрушек, тамагоч, сервистулов...
                      • Egoist616
                        ¬от это новость! —пуст€ 20 лет все таки легендарному "кирпичу" дали вторую жизнь))
                        • Erightyr
                          Egoist616,
                          > ћатеринскую плату можно в любую коробку засунуть
                          Ќоки€ тут причем? ќт телефона тока корпус используют
                        • Zlodey2709
                          "ѕо словам экспертов, простые исправлени€ у€звимостей не способны решить данную проблему, поскольку злоумышленники попросту обновл€ют своЄ ѕќ".
                          ѕодскажу производител€м...  люч, который замыкает питание на стартер чихал на все эти нововведени€...
                          Ќо тут беда, владельцам придетс€ его вставл€ть и поворачивать, а им нравитс€ кнопку нажимать...
                          • AndrewBond
                            Zlodey2709,
                            вопрос с ключом решаетс€ замыканием проводочков. ¬ любом боевике показано как.
                            • Zlodey2709
                              AndrewBond,
                              точно точно, там когда садишьс€ в машину, то сразу пр€м два нужных проводочка вис€т.
                              • AndrewBond
                                Zlodey2709,
                                и? Ёто устройство тоже нужно сначала к проводочкам подключить.
                            • disya1
                              Zlodey2709,
                              ¬р€д ли многим это нравитс€. „уть батарейка в брелке подсаживаетс€ и начинаютс€ танцы с бубнами зимой.
                              • AndrewBond
                                disya1,
                                им нравитс€. насчет подсаженной батарейки - фигн€ проблема. «апуск кнопкой - один из критериев выбора модели.
                            • drovosek07
                              "Toyota, Lexus, Land Cruiser и Maserati."
                              ѕо факту: тойота, тойота, тойота и мазерати. Land Cruiser это вообще не марка. ќбожаю новости про авто на 4пда)
                              • AndrewBond
                                drovosek07,
                                в оригинале +мерс
                                • drovosek07
                                  AndrewBond,
                                  ѕоходу у автора мерс и он сильно расстроилс€))
                              • Alexa1995
                                ¬сЄ это лечитс€ отключением питани€ гейтве€ кан шины, когда машину закрыли. ¬ случае с сигналкой, включают при обнаружении метки или при автозапуске.
                                • Alexa1995,
                                  ѕросто поставить секретку на любое реле которое участвует в запуске/работе двс и всЄ, пока не активируетс€ не заведешь. ”ровень безопасности варьируетс€ от уровн€ сложности.
                                  • Alexa1995
                                    alf_w,
                                    ј автозапуск зимой? » то что тачку откроют по кан шине и потом найдут секретку?
                                    ¬ целом € долго изучал вопрос, поставил реле на цепь питани€ под капотом, замок капота, и кан шину заблокировал.
                                    • Alexa1995,
                                      ¬опрос стоимости авто и сложности секретки, на гранту подойдЄт проста€, на лексус многоступечата€, одну найдЄшь а остальные? «десь ¬опрос времени, быстро не получаетс€ брос€т и пойдут искать попроще. ј открыть можно линейкой или просто стекло высадить, электроника здесь не панаце€.
                                      • Erightyr
                                        alf_w,
                                        как заблокировал?
                                • bratken
                                  “ипа подключилс€ по USB и сразу молча доступ есть? ƒаже на андроиде мобила при общении с сервисом ADB спрашивает, довер€ть ли компу. ј тут цела€ тачка. „то-то не то
                                  • flashRDS
                                    ¬скрыть авто просто подключившись к кан шине - это маловеро€тно. »ммобилайзер не даст запуститьс€ двигателю физически, пока сигнал от брелка не получит. —игнал от брелка закодированный, его не получитс€ сэмулировать, да и цепь иммобилайзера физически находитс€ отдельно от  ан шины. “ак что может на старых тойотах систему пуска вообще бараны разрабатывали, но нормальный современный автомобиль так точно не вскрыть, иначе удочками бы никто не пользовалс€.
                                    • Erightyr
                                      flashRDS,
                                      в чем проблема иммобилпйзер перепрошить по can шине?
                                      • flashRDS
                                        Erightyr,
                                        ¬ том, что он не подключЄн к кан шине, как € и написал в своЄм предыдущем комментарии... » его нельз€ перепрошить, иммобилайзер содержит read-only пам€ть, туда можно только один раз записать, а перезаписать нельз€.
                                      • ¬ онтактист
                                        flashRDS,
                                        Ќу сэмулировать сигнал от брелка вроде можно. ƒл€ этого вроде как нужен HackRF: сначала записываешь кусок эфира с сигналом разблокировки и потом воспроизводишь. ћогу ошибатьс€, но вроде так работает
                                        • flashRDS
                                          ¬ онтактист,
                                          ѕоучите теорию цифровых сигналов. ѕотом расскажите как вы сигнал разблокировки запишите и воспроизведЄте.
                                        • flashRDS,
                                          ¬ обычной ситуации автомобиль по радиоканалу просит ключ подтвердить себ€, и когда он получает валидное сообщение, то открываетс€ и отключает иммобилайзер двигател€. “о есть вы немного не так понимаете. Ќе иммобилайзер получает ответ от ключа, а сам авто. » уже он говорит имму разблокироватьс€
                                          • diman48ru
                                            river,
                                            “огда понадобитс€ два человека. ќдин гул€ет р€дом с хоз€ином по тц, а второй передает на машинку сигнал что прин€л первый
                                            • flashRDS
                                              river,
                                              Ќет. ¬ автомобиле есть как минимум 3 независимые шины данных, между ними стоит файервол(физическа€ программируема€ микросхема), который принимает только некоторые сигналы из других шин. Ўина данных, котора€ св€зана с датчиками ключа внутри автомобил€ не принимает вообще никих сигналов от других шин данных, только отдаЄт. ћикросхемы, которые наход€тс€ на двер€х автомобил€ вместе с датчиками ключа отопрут дверь только если будут уверены в отправителе сигнала, а это значит, что вам надо откуда-то знать как расшифровать сигнал и зашифровать обратно, иначе он будет невалиден дл€ микросхемы.  огда дилер вам даЄт ключ дл€ автомобил€, в него зашивают код, необходимый дл€ расшифровки данных дл€ обмена между ключем и теми самыми микросхемами. » такой-же код зашит внутри микросхемы на каждой двери и багажнике авто. “ак вот, “ойота, скорее всего, просто допустила ошибку при проектировании того самого файервола между шинами данных, так он по какой-то причине начал пропускать сообщени€ дальше...и по какой-то причине, не шифрует данные в шине, котора€ св€зана с имобилайзером. Ќу это как бы “ойота, у них программисты с ручками из одного места, так что можно ожидать всего.
                                              • flashRDS,
                                                👍 даже ни разу не слышал, что в авто есть три независимых шины данных! ¬сЄ что € видел - это can с надстройками и отдельно блокираторы разного уровн€, в том числе иммобилайзер. » да, разные фирмы - разный подход и разные дыры
                                          • ZUBzubZUB
                                             ак всегда актуально 👍🏽

                                            ѕричина оплавлени€ злополучных кабелей 12VHPWR дл€ видеокарт уже известна, но геймерам от этого не легче: определить на глаз правильность подключени€ коннектора непросто. ќригинальное решение проблемы предложили инженеры MSI Ч оно не требует лишних затрат и необходимости набивать руку в сервисном центре.

                                             

                                            ¬озможность активации новых версий ќ— ключами от Windows 7/8 формально была отменена ещЄ в 2016-м, но до недавнего времени работала как часы. Ќаконец, Microsoft обратила более пристальное внимание на экономных пользователей Ч и за€вила, что скоро этой практике придЄт конец. Ќа этот раз окончательно.

                                             
                                            <div></div><div></div><div></div><a href='/2023/10/01/5529529/' target='_blank'><img src='https://4pda.to/s/as6yz2pQlot8w5b66uz0WbaVlcz2gBfXZYRHamFXO0knf7BPCQ8hdpD1t3K.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div>

                                            Ќа выставке IFA 2023 компани€ Lenovo показала первый на рынке геймерский ноутбук с интегрированной системой жидкостного охлаждени€.  роме того, новинка может похвастатьс€ флагманским игровым железом и премиальными материалами корпуса.

                                             

                                            ѕо данным онлайн-сервиса satellitemap.space, с июл€ SpaceX потер€ла более 200 спутников в составе группировки, размещЄнной на низкой околоземной орбите. Ёто первый случай столь крупной Ђпандемииї Ч компани€ же ситуацию не комментирует.

                                             

                                             омпани€ Xiaomi представила новый телевизор EA43. ѕри стоимости в $114 новинка получила очень тонкие рамки на передней панели, цельнометаллический корпус и ещЄ несколько необычных дл€ этой цены фишек.

                                             

                                            –азработчики WhatsApp в очередной раз расширили список возможностей попул€рного мессенджера. ѕосле недавнего апдейта в приложении по€вилс€ обновлЄнный режим видеосв€зи, уже знакомый пользовател€м Zoom, Google Meet и Microsoft Teams.

                                             

                                            Ќа маркетплейсе JD неожиданно по€вилась представленна€ более п€ти лет назад видеокарта AMD Radeon RX 580 Ч причЄм в необычной модификации. ќдин из брендов электроники Ђпроапгрейдилї еЄ, вдвое увеличив номинальный объЄм VRAM. ѕри этом цена такой модели сопоставима с ультрабюджетными решени€ми вроде GeForce GTX 1030 при значительно лучших игровых характеристиках.

                                             

                                            ¬ сети по€вились фотографии и список основных характеристик смартфона, работающего под управлением российской ќ— Rosa Mobile. »х опубликовал TG-канал Ђ«ыков Ч јѕѕ—»ћї. “ам же по€вились другие сведени€ об устройстве, включа€ его торговое название.

                                             

                                            —овременные игры требуют много видеопам€ти Ч недавно AMD даже потроллила конкурента за Ђскромныеї 12 √Ѕ. ≈щЄ меньший объЄм ранее получила попул€рна€ модель GeForce RTX 3070 Ч и YouTube-блогер ѕауло √омес решил исправить этот недостаток видеокарты, добавив ей пам€ти вручную.

                                             

                                             омпани€ diHouse, вход€ща€ в группу ЂЋјЌ»“ї, объ€вила о подписании дистрибьюторского соглашени€ с брендом OnePlus. ¬ рамках сотрудничества в –оссию будут поставл€тьс€ смартфоны и наушники китайского производител€, включа€ последние флагманские модели.

                                             

                                             омпани€ Lenovo показала новый проектор Xiaoxin 365, который рассчитан на домашнее использование и способен заменить телевизор. ƒл€ этого он обладает несколькими технологи€ми улучшени€ проекции, а ещЄ может принимать сигнал с “¬-приставки, компьютера или по Wi-Fi.

                                             

                                            ¬ своЄ врем€ консоль-шарманка Playdate наделала много шума. ќказываетс€, приставка не только стала героиней громких заголовков, но и оказалась коммерчески успешной. Ќастолько, что удивились даже еЄ создатели.

                                             
                                            OnePlus объ€вила график обновлени€ смартфонов до Android 14. ¬ нЄм есть и старые модели ѕопул€рное

                                            Ќедавно OnePlus выпустила первую бета-версию прошивки OxygenOS 14 дл€ флагманского OnePlus 11, а теперь компани€ опубликовала полный список устройств, которые получат обновление до Android 14. ¬ него попали даже старые и бюджетные модели. 

                                             

                                            —ледом за AnTuTu свой рейтинг самых производительных Android-смартфонов выпустили и разработчики бенчмарка Master Lu. ѕравда, они оценили не только чистую производительность, но и плавность пользовательского интерфейса. 

                                             

                                            Ћитий Ч не самый оптимальный материал дл€ использовани€ в аккумул€торах. ¬ природе есть более доступные элементы, такие как кальций. –аньше учЄные не могли найти подход€щий электролит, который будет эффективно работать в составе ј Ѕ на основе кальци€. Ќо совсем недавно исследователи смогли создать кальций-металлический аккумул€тор, который превосходит литий-ионный аналог по Ємкости.

                                             

                                            Ќовые смартфоны выход€т так часто, что разобратьс€ во всЄм этом разнообразии стало очень непросто. ≈сли же вы как раз искали себе или кому из близких недорогой аппарат, который справл€лс€ бы со всеми задачами и в целом им было при€тно пользоватьс€, то напоминаем про модель POCO X5 Pro. ” него достаточно мощна€ начинка и качественный экран, а в рамках летней распродажи на AliExpress его можно заказать по сниженной цене.

                                             

                                            ќчередной новинкой Xiaomi стал огромный телевизор под названием Xiaomi EA75. ѕо меркам подобных устройств он считаетс€ бюджетной моделью, но при этом имеет актуальные технические характеристики и выполнен в современном дизайне с ультратонкими рамками.

                                             

                                            Ќа прошлой неделе Motorola представила серию складных смартфонов Razr 40. —тарша€ модель Ultra получила увеличенный внешний дисплей, доработанный шарнир и тонкий корпус. »зучаем мнени€ зарубежных журналистов об устройстве.

                                             

                                            —пециалисты Ўанхайского университета, »нститута органической химии и »нститута биологии и химических систем  ита€ разработали новый способ производства высокоэффективных и стабильных синих органических диодов дл€ OLED-матриц.

                                             

                                            »з всех существующих в мире видеоигр на экран чаще всего перенос€т Resident Evil. ¬ прошлом году в центре внимани€ оказалс€ сериал от Netflix, теперь же гвоздЄм летней программы стал очередной CG-фильм про знакомых с детства персонажей.

                                             

                                            —разу после презентации новых iPhone 15 Pro и iPhone 15 Pro Max некоторые блогеры заметили, что титановый корпус смартфонов мен€ет свой цвет при использовании. ¬ Apple объ€снили, что это попросту така€ особенность материала, и дали рекомендации по уходу за устройствами. 

                                             

                                            √руппа Ђћ.¬идео-Ёльдорадої проанализировала российский рынок планшетов в текущем году. ѕредставители компании назвали количество проданных устройств, самые попул€рные бренды, а также наиболее востребованные характеристики, на которые обращают внимание покупатели.

                                             
                                             амеру iPhone 15 Pro Max показали в действии [‘ќ“ќ] ѕопул€рное

                                            Ќакануне старта продаж iPhone 15 Pro Max издание TechCrunch опубликовало результаты тестировани€ камеры флагманского смартфона. —уд€ по снимкам, он действительно превосходит своего предшественника по этому параметру. ќсобенно хорошо про€вил себ€ телеобъектив с п€тикратным зумом: он, по словам тестировщика, выдаЄт детализированные кадры даже ночью и обладает лучшей стабилизацией среди всех смартфонов компании.

                                             

                                            ѕользователи сети продолжают экспериментировать с возможност€ми нейросетей. Ќедавно они вы€снили, что получитс€ из идеи поместить советских актЄров в образы современных супергероев.

                                             
                                            ”чЄные поделились первыми данными об образцах астероида Ѕенну ѕопул€рное

                                            ѕервые образцы астероида Ѕенну, доставленные NASA из дальнего космоса, уже были отправлены в научную лабораторию, и исследователи приступили к их изучению. ѕри открытии капсулы учЄные обнаружили чЄрный пылеобразный материал, изучение которого должно дать ответы на многие важные вопросы. 

                                             

                                            –азработчику под ником NTDev удалось создать максимально облегчЄнную версию операционной системы Windows 11. ”далив из неЄ всЄ лишнее, он сумел запустить операционку на компьютере, объЄм оперативной пам€ти в котором более чем в 20 раз не дот€гивает до минимально рекомендуемого.

                                             
                                            ”чЄные в шаге от воскрешени€ давно вымершего тилацина ѕопул€рное

                                            √енетики из —токгольмского университета впервые извлекли молекулы –Ќ  из тканей вымершего животного. –ечь идЄт о генетическом материале сумчатого тасманийского волка (тилацина) 130-летней давности, который можно будет использовать дл€ воскрешени€ этого вида.

                                             

                                            “ехноблогер ћишаал –ахман раскрыл тайну огромного объЄма системного каталога Android-смартфонов.  ак оказалось, проблема кроетс€ вовсе не в прожорливости самой ќ—: всему виной неправильна€ методика расчЄтов, из-за которой пользователи нередко (и напрасно) производ€т сброс прошивки до заводских настроек.

                                             
                                            Xiaomi выпустила бюджетную стиральную машину на 12 кг с пр€мым приводом ѕопул€рное

                                            —емейство бытовой техники бренда Mijia, принадлежащего Xiaomi, пополнила стиральна€ машина с внушительной вместимостью. ѕомимо широкого набора функций и поддержки мобильного приложени€ дл€ удалЄнного запуска, она примечательна сравнительно узким корпусом и невысокой ценой.

                                             

                                            ѕохоже, Microsoft решила проблему с замедлением SSD, на которую пользователи жаловались в прошлом мес€це. ѕравда, сделала это очень своеобразно Ч компани€ не только не сообщила об этом в описании свежего патча, но и в очередной раз сломала другую функцию системы. Ќа этот раз Ђпод раздачуї попал штатный антивирус.

                                             

                                            Xiaomi объ€вила о готов€щейс€ премьере фитнес-трекера Band 8 Pro. «аодно стали известны и некоторые его характеристики, а также ключевые особенности дизайна: за счЄт большого диспле€ гаджет будет напоминать современные смарт-часы.

                                             

                                            CD Projekt RED завоевала народное признание, в том числе благодар€ политике дополнений: аддоны дл€ The Witcher 3: Wild Hunt были огромными и стоили дЄшево.  ажетс€, этот подход не станет традицией. ÷ена Phantom Liberty дл€ Cyberpunk 2077 составл€ет половину от стоимости всей игры. ѕочему? ќтвечают разработчики.

                                             

                                            ѕо данным издани€ Ђ оммерсантъї, владельцы малого и среднего IT-бизнеса в –оссии начали сталкиватьс€ с блокировкой сервисов Google Workspace: Ђƒокументовї, Ђƒискаї, почты и других служб. ∆урналисты опросили отраслевых экспертов и рассказали, чем произошедшее может обернутьс€ дл€ Ђпопавших под раздачуї компаний.