Автоугонщики научились похищать машины с помощью Nokia 3310

Автоугонщики научились похищать машины с помощью Nokia 3310

В прошлом году появились новости про угон автомобилей с помощью модифицированных колонок, но с тех пор злоумышленники стали более изобретательными. Теперь им достаточно переделанного Nokia 3310 или другого старого телефона, чтобы за считаные секунды взять транспортное средство под свой контроль.

Мобильный телефон более компактный и куда менее приметный, чем беспроводная колонка. Сообщается, что с помощью этих устройств можно заводить без ключа автомобили Toyota, Lexus, Land Cruiser и Maserati. Не исключено, что это неполный список. На профильных сайтах и в Telegram-каналах такие чудо-гаджеты предлагают по цене от 2500 до 18 000 евро. Забавно, что себестоимость компонентов для модификации телефона не превышает 10 долларов. Иногда их называют «устройствами аварийного запуска для автослесарей», но все всё понимают. Некоторые производители таких устройств даже предлагают их обновление, чтобы они оставались актуальными при выпуске автопроизводителями соответствующих патчей.

Внутри такого телефона размещается небольшая материнская плата, некоторое другое оборудование и специальное ПО для подключения к CAN-шине автомобиля — системе цифровой связи управления электрическими устройствами транспортного средства. На видео показано, как человек безуспешно пытается завести автомобиль Toyota без «родного» ключа, после чего подключает к нему по USB телефон Nokia и ожидает появления сообщения на его экране об успехе выполнения операции. После этого машина без проблем заводится.

По словам экспертов, простые исправления уязвимостей не способны решить данную проблему, поскольку злоумышленники попросту обновляют своё ПО. Вместо этого нужны более кардинальные меры, вроде внедрения криптографической защиты для обмена данными в CAN-шину.

Источник: vice.com


  • ULumia нового поколения
    Help me
    • dimensity700
      ULumia нового поколения,
      Вам не надоело писать бред?
      • dimensity700
        ULumia нового поколения,
        А, извини, я понял кто ты.
        Все претензии сняты
        • ULumia нового поколения
          dimensity700,
          Кто
          • dimensity700
            ULumia нового поколения,
            Иди в школу.
            • ULumia нового поколения
              dimensity700,
              Я пока не могу
              • dimensity700
                ULumia нового поколения,
                А жаль, может хоть знаний набрался.
      • Менее приметнее
        • Green89
          ох уж эти кликбейтные заголовки
          • ThiS_BlazinG_WorlD
            По итогу не с помощью nokia 3310, а устройства для взлома, упакованного в корпус nokia 3310.
            • Crown™
              Nokia 3310 будет актуальна ещё на протяжении века :D


              Самый лучший телефон Nokia. Я бы сейчас взял в качестве бессмертной звонилки.
              • ScytheNecris
                Crown™,
                У меня есть. Тоже думал с ним ходить, батарею новую достать не трудно, но вот громкость динамика уже не конкурент даже "экранному" динамику у самсунг А80
                • Chinalkbgdc
                  ScytheNecris,
                  А чем плох а80? Был этот аппарат, не было претензий к нему, сейчас ребенок ходит - тоже без проблем
                  • ScytheNecris
                    Chinalkbgdc,
                    Таки есть минус экранного в его меньшей громкости по сравнению с обычными решениями. Особенно в серверных и на шумной улице. Лучше с гарнитурой.
                • Egoist616
                  Crown™,
                  А я бы SonyEricsson W810 взял, все ж получше будет, чем 3310 и такой же бессмертный)
                  • Egoist616,
                    Sony z1, ещё тот, первой редакции - вот уж точно, ни с чем не спутаешь!
                    До сих пор жалею, что продал.
                    Имел полный комплект - два аккумулятора и крэдл для зарядки как самого телефона, так и отдельно аккумулятора. Эх!..
                • PanaceaRU91
                  Собственно говоря, а был ли взлом.
                  Как говорится, новость без пруфов - желтуха.
                  Редакторам 4pda даже лень выложить компоненты для сборки и название ПО.
                  • AndrewBond
                    PanaceaRU91,
                    в оригинале - нужно физическое подключение к CAN, для этого выдергивают фару. Если уже в машине, наверное можно просто к разъему подключиться. В принципе правдоподобно. Но, в переводе статья стала желтушной, да.
                    • Erightyr
                      AndrewBond,
                      надо запретить CAN!
                      • user8263948151439
                        Erightyr,
                        nokia
                  • Leviafan83
                    Материнскую плату можно в любую коробку засунуть
                    Нокия тут причем? От телефона тока корпус используют
                    • bratken
                      Leviafan83,
                      следующий раз взломают с помощью дилдо
                      • Leviafan83
                        bratken,
                        Главное что бы не через черный ход
                      • diman48ru
                        Leviafan83,
                        Ну нокиявский экран и батарейка много где используется. Самый ходовой формат для всяких игрушек, тамагоч, сервистулов...
                      • Egoist616
                        Вот это новость! Спустя 20 лет все таки легендарному "кирпичу" дали вторую жизнь))
                        • Erightyr
                          Egoist616,
                          > Материнскую плату можно в любую коробку засунуть
                          Нокия тут причем? От телефона тока корпус используют
                        • Zlodey2709
                          "По словам экспертов, простые исправления уязвимостей не способны решить данную проблему, поскольку злоумышленники попросту обновляют своё ПО".
                          Подскажу производителям... Ключ, который замыкает питание на стартер чихал на все эти нововведения...
                          Но тут беда, владельцам придется его вставлять и поворачивать, а им нравится кнопку нажимать...
                          • AndrewBond
                            Zlodey2709,
                            вопрос с ключом решается замыканием проводочков. В любом боевике показано как.
                            • Zlodey2709
                              AndrewBond,
                              точно точно, там когда садишься в машину, то сразу прям два нужных проводочка висят.
                              • AndrewBond
                                Zlodey2709,
                                и? Это устройство тоже нужно сначала к проводочкам подключить.
                            • disya1
                              Zlodey2709,
                              Вряд ли многим это нравится. Чуть батарейка в брелке подсаживается и начинаются танцы с бубнами зимой.
                              • AndrewBond
                                disya1,
                                им нравится. насчет подсаженной батарейки - фигня проблема. Запуск кнопкой - один из критериев выбора модели.
                            • drovosek07
                              "Toyota, Lexus, Land Cruiser и Maserati."
                              По факту: тойота, тойота, тойота и мазерати. Land Cruiser это вообще не марка. Обожаю новости про авто на 4пда)
                              • AndrewBond
                                drovosek07,
                                в оригинале +мерс
                                • drovosek07
                                  AndrewBond,
                                  Походу у автора мерс и он сильно расстроился))
                              • Alexa1995
                                Всё это лечится отключением питания гейтвея кан шины, когда машину закрыли. В случае с сигналкой, включают при обнаружении метки или при автозапуске.
                                • Alexa1995,
                                  Просто поставить секретку на любое реле которое участвует в запуске/работе двс и всё, пока не активируется не заведешь. Уровень безопасности варьируется от уровня сложности.
                                  • Alexa1995
                                    alf_w,
                                    А автозапуск зимой? И то что тачку откроют по кан шине и потом найдут секретку?
                                    В целом я долго изучал вопрос, поставил реле на цепь питания под капотом, замок капота, и кан шину заблокировал.
                                    • Alexa1995,
                                      Вопрос стоимости авто и сложности секретки, на гранту подойдёт простая, на лексус многоступечатая, одну найдёшь а остальные? Здесь Вопрос времени, быстро не получается бросят и пойдут искать попроще. А открыть можно линейкой или просто стекло высадить, электроника здесь не панацея.
                                      • Erightyr
                                        alf_w,
                                        как заблокировал?
                                • bratken
                                  Типа подключился по USB и сразу молча доступ есть? Даже на андроиде мобила при общении с сервисом ADB спрашивает, доверять ли компу. А тут целая тачка. Что-то не то
                                  • flashRDS
                                    Вскрыть авто просто подключившись к кан шине - это маловероятно. Иммобилайзер не даст запуститься двигателю физически, пока сигнал от брелка не получит. Сигнал от брелка закодированный, его не получится сэмулировать, да и цепь иммобилайзера физически находится отдельно от Кан шины. Так что может на старых тойотах систему пуска вообще бараны разрабатывали, но нормальный современный автомобиль так точно не вскрыть, иначе удочками бы никто не пользовался.
                                    • Erightyr
                                      flashRDS,
                                      в чем проблема иммобилпйзер перепрошить по can шине?
                                      • flashRDS
                                        Erightyr,
                                        В том, что он не подключён к кан шине, как я и написал в своём предыдущем комментарии... И его нельзя перепрошить, иммобилайзер содержит read-only память, туда можно только один раз записать, а перезаписать нельзя.
                                      • ВКонтактист
                                        flashRDS,
                                        Ну сэмулировать сигнал от брелка вроде можно. Для этого вроде как нужен HackRF: сначала записываешь кусок эфира с сигналом разблокировки и потом воспроизводишь. Могу ошибаться, но вроде так работает
                                        • flashRDS
                                          ВКонтактист,
                                          Поучите теорию цифровых сигналов. Потом расскажите как вы сигнал разблокировки запишите и воспроизведёте.
                                        • flashRDS,
                                          В обычной ситуации автомобиль по радиоканалу просит ключ подтвердить себя, и когда он получает валидное сообщение, то открывается и отключает иммобилайзер двигателя. То есть вы немного не так понимаете. Не иммобилайзер получает ответ от ключа, а сам авто. И уже он говорит имму разблокироваться
                                          • diman48ru
                                            river,
                                            Тогда понадобится два человека. Один гуляет рядом с хозяином по тц, а второй передает на машинку сигнал что принял первый
                                            • flashRDS
                                              river,
                                              Нет. В автомобиле есть как минимум 3 независимые шины данных, между ними стоит файервол(физическая программируемая микросхема), который принимает только некоторые сигналы из других шин. Шина данных, которая связана с датчиками ключа внутри автомобиля не принимает вообще никих сигналов от других шин данных, только отдаёт. Микросхемы, которые находятся на дверях автомобиля вместе с датчиками ключа отопрут дверь только если будут уверены в отправителе сигнала, а это значит, что вам надо откуда-то знать как расшифровать сигнал и зашифровать обратно, иначе он будет невалиден для микросхемы. Когда дилер вам даёт ключ для автомобиля, в него зашивают код, необходимый для расшифровки данных для обмена между ключем и теми самыми микросхемами. И такой-же код зашит внутри микросхемы на каждой двери и багажнике авто. Так вот, Тойота, скорее всего, просто допустила ошибку при проектировании того самого файервола между шинами данных, так он по какой-то причине начал пропускать сообщения дальше...и по какой-то причине, не шифрует данные в шине, которая связана с имобилайзером. Ну это как бы Тойота, у них программисты с ручками из одного места, так что можно ожидать всего.
                                              • flashRDS,
                                                👍 даже ни разу не слышал, что в авто есть три независимых шины данных! Всё что я видел - это can с надстройками и отдельно блокираторы разного уровня, в том числе иммобилайзер. И да, разные фирмы - разный подход и разные дыры
                                          • ZUBzubZUB
                                            Как всегда актуально 👍🏽

                                            Несколько официальных китайских магазинов Apple опубликовали посты, в которых предостерегают пользователей iPhone 15 от использования кабелей Type-C, предназначенных для Android-смартфонов. По их словам, это может привести к возгоранию.

                                             

                                            Специалисты Шанхайского университета, Института органической химии и Института биологии и химических систем Китая разработали новый способ производства высокоэффективных и стабильных синих органических диодов для OLED-матриц.

                                             
                                            <div></div><a href='/2023/09/28/5529529/' target='_blank'><img src='https://4pda.to/s/as6yz2pQlot8w5b66uz0WbaVlcz2gBfXZYRHamFXO0knf7BPCQ8hdpD1t3K.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div><div></div>

                                            Инсайдер Ice Universe опубликовал свежий отчёт о характеристиках камеры ещё не анонсированного флагмана Samsung — модели Galaxy S24 Ultra. В этот раз он дополнил опубликованный ранее список характеристик тыльного модуля, раскрыв ещё больше подробностей о фотовозможностях смартфона.

                                             

                                            В мире трейдинга косметики CS:GO происходит немало интересных событий, которые периодически будоражат публику. Трейдер TDM_Jesus рассказал об интересной сделке, в которой он был посредником: геймер забыл про свой инвентарь в игре, а когда вспомнил, продал его за полмиллиона долларов.

                                             

                                            Исследователи разработали спрей с поверхностно-активным веществом, которое не только противостоит укусам комаров, но и убивает их. Что особенно важно — спрей не содержит инсектицидов и прочих вредных для человека и растений веществ.

                                             

                                            Ubisoft решила подогреть интерес к грядущему приключенческому экшену Assassin's Creed Mirage, разработав в сотрудничестве с компанией OWO умную футболку. Она выполнена в стилистике игры, но главная её фишка заключается в возможности буквально ощутить себя Басимом — протагонистом новой части.

                                             

                                            На маркетплейсе JD неожиданно появилась представленная более пяти лет назад видеокарта AMD Radeon RX 580 — причём в необычной модификации. Один из брендов электроники «проапгрейдил» её, вдвое увеличив номинальный объём VRAM. При этом цена такой модели сопоставима с ультрабюджетными решениями вроде GeForce GTX 1030 при значительно лучших игровых характеристиках.

                                             

                                            Разработчики WhatsApp внесли несколько полезных изменений в популярный мессенджер. Одно из нововведений упрощает перенос чатов и файлов на новое устройство, а второе затронуло дизайн пользовательского интерфейса, который стал более современным.

                                             

                                            Специалисты сервиса hh.ru провели масштабный анализ рынка труда ИТ-отрасли в России по итогам первой половины 2023 года. Эксперты выяснили, какие зарплаты предлагает бизнес «айтишникам», сколько они сами ожидают получать и как сильно отличаются зарплаты опытного и начинающего ИТ-специалистов. Также были раскрыты некоторые подробности касательно конкуренции в этой области.

                                             

                                            Техноблогер Мишаал Рахман раскрыл тайну огромного объёма системного каталога Android-смартфонов. Как оказалось, проблема кроется вовсе не в прожорливости самой ОС: всему виной неправильная методика расчётов, из-за которой пользователи нередко (и напрасно) производят сброс прошивки до заводских настроек.

                                             

                                            В сеть попали девять фотографий ещё не представленной «спортивной» версии Lada Granta — Sport. На снимках заметен новый бампер, молдинги и диски. Вдобавок источник сообщил, когда начнётся массовое производство модели.

                                             

                                            Владельцы Pixel Watch пожаловались на то, что Google отказывается ремонтировать свои часы и не продаёт для них запчасти. Издание The Verge попыталось выяснить, так ли это на самом деле, и обратилось за разъяснением в Google.

                                             
                                            Никогда такого не было, и вот опять: корпус iPhone 15 Pro только частично сделан из титана  Популярное

                                            Во время презентации новых iPhone 15 Pro и iPhone 15 Pro Max компания Apple много внимания уделила использованию титана, который обычно применяется в аэрокосмической отрасли. Однако далеко не весь корпус смартфонов выполнен из этого сверхпрочного металла.

                                             

                                            Федеральная служба по техническому и экспортному контролю (ФСТЭК) приостановила действие сертификата Dr.Web. Разработчики антивируса заявляют, что для них это стало неожиданностью, поскольку они не получили сообщений о каких-либо проблемах в их продуктах.

                                             

                                            Илон Маск умеет взбудоражить общественность своими внезапными и безумными идеями и высказываниями. А после публикации его биографии люди узнали и о совсем диких выходках миллиардера.

                                             

                                            По данным онлайн-сервиса satellitemap.space, с июля SpaceX потеряла более 200 спутников в составе группировки, размещённой на низкой околоземной орбите. Это первый случай столь крупной «пандемии» — компания же ситуацию не комментирует.

                                             

                                            Microsoft сообщила корпоративным пользователям из России, что лицензии на ПО будут действовать до 30 сентября без возможности продления. По словам экспертов, продукты корпорации занимают 70-90% отечественного рынка, поэтому заместить их непросто.

                                             

                                            Последние несколько месяцев разработчики российского MMO-шутера Pioner не спешили делиться новой информацией об игре. Но, наконец-то, затишье закончилось: авторы амбициозного проекта поделились с публикой новым эпичным трейлером, содержащим как сюжетные, так и геймплейные кадры.

                                             

                                            С целью борьбы с мошенниками правительство РФ  приняло постановление, приравнивающее использование виртуальных мобильных номеров (DEF-номеров) к угрозе безопасности в сфере связи и интернета. Соответствующие сервисы по их выдаче будут в скором времени полностью заблокированы на территории страны.

                                             

                                            В сети появились фотографии и список основных характеристик смартфона, работающего под управлением российской ОС Rosa Mobile. Их опубликовал TG-канал «Зыков — АППСИМ». Там же появились другие сведения об устройстве, включая его торговое название.

                                             
                                            Лучшие смартфоны июля: складные Samsung и Honor, компактный  ZenFone и светящийся «ничегофон»
                                            19
                                            30.07.23News

                                            Несмотря на разгар лета, производители не стали отдыхать, выпустив целую россыпь интересных смартфонов. Любители компактных аппаратов оценят ASUS ZenFone 10, а геймеры — сверхмощный Nubia Red Magic 8S Pro. Honor и Samsung показали новые поколения складных устройств. Ну а для тех, кто ищет что-то необычное, есть Nothing Phone (2).

                                             

                                            Без каких-либо объявлений и анонсов компания изменила системные требования операционной системы, удалив свыше 40 процессоров Intel 8-го поколения из списка поддерживаемых. Другими словами, компьютеры на их основе лишатся возможности установки крупных патчей с новыми функциями — даже если владелец ПК успел перейти на актуальную версию ОС.

                                             
                                            Google Pixel 8a в новом дизайне показали на первых фотографиях Популярное

                                            Прошло всего несколько месяцев с презентации Pixel 7a, а в сети уже появились фотографии следующего недорогого «пикселя». Судя по всему, для Pixel 8a инженеры Google решили слегка обновить дизайн, хотя узнаваемые черты никуда не делись.

                                             

                                            Похоже, что решение Apple перейти с разъёма Lightning на USB Type-C мало что изменит для пользователей, предпочитающих бюджетные кабели для зарядки. В сети появился снимок загадочного чипа для iPhone 15, который, по слухам, по-прежнему будет проверять наличие сертификации MFi (или её аналога) у подключённых к устройству аксессуаров.

                                             
                                            Камеру iPhone 15 Pro Max показали в действии [ФОТО] Популярное

                                            Накануне старта продаж iPhone 15 Pro Max издание TechCrunch опубликовало результаты тестирования камеры флагманского смартфона. Судя по снимкам, он действительно превосходит своего предшественника по этому параметру. Особенно хорошо проявил себя телеобъектив с пятикратным зумом: он, по словам тестировщика, выдаёт детализированные кадры даже ночью и обладает лучшей стабилизацией среди всех смартфонов компании.

                                             

                                            Разработчики WhatsApp в очередной раз расширили список возможностей популярного мессенджера. После недавнего апдейта в приложении появился обновлённый режим видеосвязи, уже знакомый пользователям Zoom, Google Meet и Microsoft Teams.

                                             
                                            Apple объяснила «выцветание» титанового корпуса iPhone 15 Pro Популярное

                                            Сразу после презентации новых iPhone 15 Pro и iPhone 15 Pro Max некоторые блогеры заметили, что титановый корпус смартфонов меняет свой цвет при использовании. В Apple объяснили, что это попросту такая особенность материала, и дали рекомендации по уходу за устройствами. 

                                             

                                            Похоже, Microsoft решила проблему с замедлением SSD, на которую пользователи жаловались в прошлом месяце. Правда, сделала это очень своеобразно — компания не только не сообщила об этом в описании свежего патча, но и в очередной раз сломала другую функцию системы. На этот раз «под раздачу» попал штатный антивирус.

                                             
                                            Xiaomi выпустила бюджетную стиральную машину на 12 кг с прямым приводом Популярное

                                            Семейство бытовой техники бренда Mijia, принадлежащего Xiaomi, пополнила стиральная машина с внушительной вместимостью. Помимо широкого набора функций и поддержки мобильного приложения для удалённого запуска, она примечательна сравнительно узким корпусом и невысокой ценой.

                                             

                                            Аналитическая компания Statcounter опубликовала отчёт, посвящённый текущему положению Windows 11 на рынке. Согласно данным за август 2023 года, ОС потеряла часть своей аудитории и вернулась к показателям пятимесячной давности.

                                             

                                            То, что одни считают идеальным экологичным городом, другие называют рекламным трюком. Исследователи из научного центра Complexity Science Hub рассказали, почему новый городской проект The Line в Саудовской Аравии нельзя назвать полноценным городом будущего, каким бы футуристичным он ни выглядел на первый взгляд.

                                             

                                            На выставке Kazan Digital Week сотрудник портала Hi-Tech Mail.ru ознакомился с планшетом Yadro Kvadra_T, работающим под управлением пока не анонсированной новой версии ОС «Аврора». Он сделал фотографии включённого устройства и поделился своими впечатлениями от его использования.

                                             

                                            Вскоре после презентации iPhone 15 представители прессы смогли оценить новые флагманы Apple вживую до начала продаж. Наиболее внимательные журналисты, подержавшие в руках модели Pro и Pro Max после своих коллег, заметили, что к тому моменту титановая рамка смартфонов стала выглядеть изрядно «поношенной» — и поделились соответствующими снимками.

                                             

                                            Компания Microsoft выпустила августовские обновления безопасности для Windows 10 и Windows 11, а также серверных версий фирменных ОС. Помимо традиционной «починки» известных уязвимостей, они содержат ещё одно любопытное изменение, которое способно усложнить жизнь пользователям пиратской продукции.

                                             

                                            По данным издания «Коммерсантъ», владельцы малого и среднего IT-бизнеса в России начали сталкиваться с блокировкой сервисов Google Workspace: «Документов», «Диска», почты и других служб. Журналисты опросили отраслевых экспертов и рассказали, чем произошедшее может обернуться для «попавших под раздачу» компаний.