Автоугонщики научились похищать машины с помощью Nokia 3310

Автоугонщики научились похищать машины с помощью Nokia 3310

В прошлом году появились новости про угон автомобилей с помощью модифицированных колонок, но с тех пор злоумышленники стали более изобретательными. Теперь им достаточно переделанного Nokia 3310 или другого старого телефона, чтобы за считаные секунды взять транспортное средство под свой контроль.

Мобильный телефон более компактный и куда менее приметный, чем беспроводная колонка. Сообщается, что с помощью этих устройств можно заводить без ключа автомобили Toyota, Lexus, Land Cruiser и Maserati. Не исключено, что это неполный список. На профильных сайтах и в Telegram-каналах такие чудо-гаджеты предлагают по цене от 2500 до 18 000 евро. Забавно, что себестоимость компонентов для модификации телефона не превышает 10 долларов. Иногда их называют «устройствами аварийного запуска для автослесарей», но все всё понимают. Некоторые производители таких устройств даже предлагают их обновление, чтобы они оставались актуальными при выпуске автопроизводителями соответствующих патчей.

Внутри такого телефона размещается небольшая материнская плата, некоторое другое оборудование и специальное ПО для подключения к CAN-шине автомобиля — системе цифровой связи управления электрическими устройствами транспортного средства. На видео показано, как человек безуспешно пытается завести автомобиль Toyota без «родного» ключа, после чего подключает к нему по USB телефон Nokia и ожидает появления сообщения на его экране об успехе выполнения операции. После этого машина без проблем заводится.

По словам экспертов, простые исправления уязвимостей не способны решить данную проблему, поскольку злоумышленники попросту обновляют своё ПО. Вместо этого нужны более кардинальные меры, вроде внедрения криптографической защиты для обмена данными в CAN-шину.

Источник: vice.com


  • ULumia нового поколения
    Help me
    • dimensity700
      ULumia нового поколения,
      Вам не надоело писать бред?
      • dimensity700
        ULumia нового поколения,
        А, извини, я понял кто ты.
        Все претензии сняты
        • ULumia нового поколения
          dimensity700,
          Кто
          • dimensity700
            ULumia нового поколения,
            Иди в школу.
            • ULumia нового поколения
              dimensity700,
              Я пока не могу
              • dimensity700
                ULumia нового поколения,
                А жаль, может хоть знаний набрался.
      • Менее приметнее
        • Green89
          ох уж эти кликбейтные заголовки
          • ThiS_BlazinG_WorlD
            По итогу не с помощью nokia 3310, а устройства для взлома, упакованного в корпус nokia 3310.
            • Crown™
              Nokia 3310 будет актуальна ещё на протяжении века :D


              Самый лучший телефон Nokia. Я бы сейчас взял в качестве бессмертной звонилки.
              • ScytheNecris
                Crown™,
                У меня есть. Тоже думал с ним ходить, батарею новую достать не трудно, но вот громкость динамика уже не конкурент даже "экранному" динамику у самсунг А80
                • Chinalkbgdc
                  ScytheNecris,
                  А чем плох а80? Был этот аппарат, не было претензий к нему, сейчас ребенок ходит - тоже без проблем
                  • ScytheNecris
                    Chinalkbgdc,
                    Таки есть минус экранного в его меньшей громкости по сравнению с обычными решениями. Особенно в серверных и на шумной улице. Лучше с гарнитурой.
                • Egoist616
                  Crown™,
                  А я бы SonyEricsson W810 взял, все ж получше будет, чем 3310 и такой же бессмертный)
                  • Egoist616,
                    Sony z1, ещё тот, первой редакции - вот уж точно, ни с чем не спутаешь!
                    До сих пор жалею, что продал.
                    Имел полный комплект - два аккумулятора и крэдл для зарядки как самого телефона, так и отдельно аккумулятора. Эх!..
                • PanaceaRU91
                  Собственно говоря, а был ли взлом.
                  Как говорится, новость без пруфов - желтуха.
                  Редакторам 4pda даже лень выложить компоненты для сборки и название ПО.
                  • AndrewBond
                    PanaceaRU91,
                    в оригинале - нужно физическое подключение к CAN, для этого выдергивают фару. Если уже в машине, наверное можно просто к разъему подключиться. В принципе правдоподобно. Но, в переводе статья стала желтушной, да.
                    • Erightyr
                      AndrewBond,
                      надо запретить CAN!
                      • user8263948151439
                        Erightyr,
                        nokia
                  • Leviafan83
                    Материнскую плату можно в любую коробку засунуть
                    Нокия тут причем? От телефона тока корпус используют
                    • bratken
                      Leviafan83,
                      следующий раз взломают с помощью дилдо
                      • Leviafan83
                        bratken,
                        Главное что бы не через черный ход
                      • diman48ru
                        Leviafan83,
                        Ну нокиявский экран и батарейка много где используется. Самый ходовой формат для всяких игрушек, тамагоч, сервистулов...
                      • Egoist616
                        Вот это новость! Спустя 20 лет все таки легендарному "кирпичу" дали вторую жизнь))
                        • Erightyr
                          Egoist616,
                          > Материнскую плату можно в любую коробку засунуть
                          Нокия тут причем? От телефона тока корпус используют
                        • Zlodey2709
                          "По словам экспертов, простые исправления уязвимостей не способны решить данную проблему, поскольку злоумышленники попросту обновляют своё ПО".
                          Подскажу производителям... Ключ, который замыкает питание на стартер чихал на все эти нововведения...
                          Но тут беда, владельцам придется его вставлять и поворачивать, а им нравится кнопку нажимать...
                          • AndrewBond
                            Zlodey2709,
                            вопрос с ключом решается замыканием проводочков. В любом боевике показано как.
                            • Zlodey2709
                              AndrewBond,
                              точно точно, там когда садишься в машину, то сразу прям два нужных проводочка висят.
                              • AndrewBond
                                Zlodey2709,
                                и? Это устройство тоже нужно сначала к проводочкам подключить.
                            • disya1
                              Zlodey2709,
                              Вряд ли многим это нравится. Чуть батарейка в брелке подсаживается и начинаются танцы с бубнами зимой.
                              • AndrewBond
                                disya1,
                                им нравится. насчет подсаженной батарейки - фигня проблема. Запуск кнопкой - один из критериев выбора модели.
                            • drovosek07
                              "Toyota, Lexus, Land Cruiser и Maserati."
                              По факту: тойота, тойота, тойота и мазерати. Land Cruiser это вообще не марка. Обожаю новости про авто на 4пда)
                              • AndrewBond
                                drovosek07,
                                в оригинале +мерс
                                • drovosek07
                                  AndrewBond,
                                  Походу у автора мерс и он сильно расстроился))
                              • Alexa1995
                                Всё это лечится отключением питания гейтвея кан шины, когда машину закрыли. В случае с сигналкой, включают при обнаружении метки или при автозапуске.
                                • Alexa1995,
                                  Просто поставить секретку на любое реле которое участвует в запуске/работе двс и всё, пока не активируется не заведешь. Уровень безопасности варьируется от уровня сложности.
                                  • Alexa1995
                                    alf_w,
                                    А автозапуск зимой? И то что тачку откроют по кан шине и потом найдут секретку?
                                    В целом я долго изучал вопрос, поставил реле на цепь питания под капотом, замок капота, и кан шину заблокировал.
                                    • Alexa1995,
                                      Вопрос стоимости авто и сложности секретки, на гранту подойдёт простая, на лексус многоступечатая, одну найдёшь а остальные? Здесь Вопрос времени, быстро не получается бросят и пойдут искать попроще. А открыть можно линейкой или просто стекло высадить, электроника здесь не панацея.
                                      • Erightyr
                                        alf_w,
                                        как заблокировал?
                                • bratken
                                  Типа подключился по USB и сразу молча доступ есть? Даже на андроиде мобила при общении с сервисом ADB спрашивает, доверять ли компу. А тут целая тачка. Что-то не то
                                  • flashRDS
                                    Вскрыть авто просто подключившись к кан шине - это маловероятно. Иммобилайзер не даст запуститься двигателю физически, пока сигнал от брелка не получит. Сигнал от брелка закодированный, его не получится сэмулировать, да и цепь иммобилайзера физически находится отдельно от Кан шины. Так что может на старых тойотах систему пуска вообще бараны разрабатывали, но нормальный современный автомобиль так точно не вскрыть, иначе удочками бы никто не пользовался.
                                    • Erightyr
                                      flashRDS,
                                      в чем проблема иммобилпйзер перепрошить по can шине?
                                      • flashRDS
                                        Erightyr,
                                        В том, что он не подключён к кан шине, как я и написал в своём предыдущем комментарии... И его нельзя перепрошить, иммобилайзер содержит read-only память, туда можно только один раз записать, а перезаписать нельзя.
                                      • ВКонтактист
                                        flashRDS,
                                        Ну сэмулировать сигнал от брелка вроде можно. Для этого вроде как нужен HackRF: сначала записываешь кусок эфира с сигналом разблокировки и потом воспроизводишь. Могу ошибаться, но вроде так работает
                                        • flashRDS
                                          ВКонтактист,
                                          Поучите теорию цифровых сигналов. Потом расскажите как вы сигнал разблокировки запишите и воспроизведёте.
                                        • flashRDS,
                                          В обычной ситуации автомобиль по радиоканалу просит ключ подтвердить себя, и когда он получает валидное сообщение, то открывается и отключает иммобилайзер двигателя. То есть вы немного не так понимаете. Не иммобилайзер получает ответ от ключа, а сам авто. И уже он говорит имму разблокироваться
                                          • diman48ru
                                            river,
                                            Тогда понадобится два человека. Один гуляет рядом с хозяином по тц, а второй передает на машинку сигнал что принял первый
                                            • flashRDS
                                              river,
                                              Нет. В автомобиле есть как минимум 3 независимые шины данных, между ними стоит файервол(физическая программируемая микросхема), который принимает только некоторые сигналы из других шин. Шина данных, которая связана с датчиками ключа внутри автомобиля не принимает вообще никих сигналов от других шин данных, только отдаёт. Микросхемы, которые находятся на дверях автомобиля вместе с датчиками ключа отопрут дверь только если будут уверены в отправителе сигнала, а это значит, что вам надо откуда-то знать как расшифровать сигнал и зашифровать обратно, иначе он будет невалиден для микросхемы. Когда дилер вам даёт ключ для автомобиля, в него зашивают код, необходимый для расшифровки данных для обмена между ключем и теми самыми микросхемами. И такой-же код зашит внутри микросхемы на каждой двери и багажнике авто. Так вот, Тойота, скорее всего, просто допустила ошибку при проектировании того самого файервола между шинами данных, так он по какой-то причине начал пропускать сообщения дальше...и по какой-то причине, не шифрует данные в шине, которая связана с имобилайзером. Ну это как бы Тойота, у них программисты с ручками из одного места, так что можно ожидать всего.
                                              • flashRDS,
                                                👍 даже ни разу не слышал, что в авто есть три независимых шины данных! Всё что я видел - это can с надстройками и отдельно блокираторы разного уровня, в том числе иммобилайзер. И да, разные фирмы - разный подход и разные дыры
                                          • ZUBzubZUB
                                            Как всегда актуально 👍🏽

                                            В серии nova акцент делается на дизайне, но смартфоны этой линейки интересны и другими фишками: например, достойным уровнем фотосъёмки и неплохими параметрами экрана. В редакцию попал свеженький nova 11, и мы устроили ему полноценный экзамен. Аппарат не только справился со всеми тестовыми заданиями, но и приятно удивил.

                                             

                                            В мире трейдинга косметики CS:GO происходит немало интересных событий, которые периодически будоражат публику. Трейдер TDM_Jesus рассказал об интересной сделке, в которой он был посредником: геймер забыл про свой инвентарь в игре, а когда вспомнил, продал его за полмиллиона долларов.

                                             
                                            <div></div><a href='/2023/09/24/9085085/' target='_blank'><img src='https://4pda.to/s/as6yz2pQlot8w5b66uz0WbaVlcz2gBfXZYRHamFXO0knf7BPCQ8hdpD1t3K.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div>

                                            Автор YouTube-канала Ben Makes Everything соорудил самодельный портативный лазерный проектор для проекции текста на большое расстояние. Основой этого приспособления стал старый жёсткий диск, которому внезапно удалось дать вторую жизнь. 

                                             

                                            Казалось бы, в Android можно настроить практически любой элемент дизайна, но следующей версии ОС найдётся чем удивить пользователей. В коде Android 14 энтузиасты обнаружили новую возможность кастомизации, которая увеличит количество сценариев использования «живых» обоев.

                                             

                                            Инсайдер Digital Chat Station поделился новыми подробностями о будущей мобильной платформе Qualcomm Snapdragon 8 Gen 4. По его словам, компания планирует отказаться от ARM Cortex в новом процессоре в пользу собственных ядер Oryon.

                                             

                                            Не дожидаясь анонса серии смартфонов Redmi Note 13, надёжный инсайдер Digital Chat Station опубликовал предварительный список характеристик старшей модели серии с приставкой Pro+. Кроме того, в сети появился эскиз со схематическим изображением смартфона с обеих сторон.

                                             

                                            Последние несколько месяцев разработчики российского MMO-шутера Pioner не спешили делиться новой информацией об игре. Но, наконец-то, затишье закончилось: авторы амбициозного проекта поделились с публикой новым эпичным трейлером, содержащим как сюжетные, так и геймплейные кадры.

                                             

                                            На прошлой неделе Sony представила смартфон Xperia 1 V. Флагман сохранил классический узнаваемый дизайн, но получил обновлённые камеры и железо. Вот что думают о гаджете зарубежные журналисты.

                                             
                                            Xiaomi Pad 6 Max: огромный дисплей, топовый Snapdragon и низкий ценник
                                            60
                                            14.08.23jnikj

                                            Помимо флагманского Mix Fold 3 и Band 8 Pro, компания Xiaomi представила планшет Pad 6 Max. Новинка получила внушительный экран диагональю 14 дюймов, топовый процессор Snapdragon 8+ Gen 1 и ёмкую батарею на 10 000 мАч. При этом его стоимость не превышает $500.

                                             

                                            «Яндекс» объявила о выпуске новой версии прошивки для «Яндекс.Станции», которая позволяет устройству работать в роли обычной Bluetooth-колонки. В компании рассказали, как воспользоваться новой функцией.

                                             
                                            Умные очки HUAWEI Eyewear 2 получили глобальную версию. Цена уже объявлена Популярное

                                            Компания HUAWEI начала продажи умных очков Eyewear 2 за пределами домашнего рынка. Оригинальный аксессуар сочетает функциональность Blutooth-гарнитуры и аудиоплеера, оснащён прочной оправой из титана и может похвастаться приличным временем автономной работы.

                                             

                                            Разработчики популярного бенчмарка обновили «народный» рейтинг смартфонов. Он учитывает не производительность Android-устройств, а то, насколько ими довольны покупатели. По итогам прошлого месяца десятка лидеров заметно изменилась — в частности, флагман Xiaomi подвинул не самый ожидаемый конкурент.

                                             

                                            Ubisoft решила подогреть интерес к грядущему приключенческому экшену Assassin's Creed Mirage, разработав в сотрудничестве с компанией OWO умную футболку. Она выполнена в стилистике игры, но главная её фишка заключается в возможности буквально ощутить себя Басимом — протагонистом новой части.

                                             
                                            Серьёзный просчёт. Найдена главная причина багов и низкой производительности в Starfield Популярное

                                            Фанаты Bethesda долгие годы с нетерпением ждали космическое приключение Starfield, однако на релизе оказались разочарованы: игра страдает от плохой оптимизации и большого количества багов. И пока Тодд Говард рекомендует обновить PC, умельцы выяснили, в чём действительно кроется проблема.

                                             

                                            Студент-разработчик под ником xtekky обнаружил уязвимость в API-интерфейсе языковой модели GPT от OpenAI, что позволило ему получить бесплатный и практически неограниченный доступ к нейросети. Он понимает, что его, вполне вероятно, ждут судебные иски, но xtekky намерен продолжать развивать свой проект GPT4Free.

                                             
                                            NASA отправится к астероиду стоимостью 10 квинтиллионов долларов Популярное

                                            NASA задумало запустить исследовательский аппарат в сторону астероида (16) Психея, который расположен примерно в 450 миллионах километров от нас. Общая масса ценных металлов в составе этого небесного тела оценивается в 10 квинтиллионов долларов, чего вполне могло бы хватить для приободрения мировой экономики.

                                             

                                            Воспользоваться сервисом «СберБанк Онлайн» теперь можно без установки приложения. Это стало возможным благодаря интеграции технологий PWA (Progressive Web Application) и WebAuthn (Web Authentication).

                                             

                                            Компания Xiaomi весной этого года в очередной раз приятно удивила публику, представив не один, а сразу два «покофона» F5. Фанаты этой серии получили выбор между базовой версией и F5 Pro, который и рассмотрим в нашем обзоре.

                                             
                                            Лучшие смартфоны июня: доступный флагман Honor, раскладушка Motorola и сверхмощный vivo
                                            24
                                            28.06.23News

                                            Несмотря на традиционный период летних отпусков, производители всё же продолжают выпускать интересные аппараты. Например, Honor 90 Pro может похвастать мощной начинкой и уникальным OLED-экраном без мерцания, Motorola Razr 40 Ultra называют раскладушкой нового поколения, а vivo X90s претендует на звание самого быстрого смартфона.

                                             

                                            До презентации новых флагманов Samsung ещё по меньшей мере полгода, а в базе данных бенчмарка Geekbench уже был замечен Galaxy S24+. Внутри у него установлен пока ещё не анонсированный процессор нового поколения Qualcomm Snapdragon 8 Gen 3, демонстрирующий заметный прирост производительности. 

                                             

                                            Компания Lenovo представила новый планшет серии Xiaoxin Pad Pro. Он получил процессор Snapdragon 870, 8 ГБ оперативной памяти, металлический корпус, 144-герцевый дисплей и стоит около 20 000 рублей.

                                             

                                            Недавно стример ohnePixel получил самый необычный донат в своей карьере: поклонник подарил ему лутбоксы Counter-Strike: Global Offensive на сумму $128 тысяч (свыше 11 миллионов рублей). Ящики были открыты в прямом эфире. И как же он был разочарован...

                                             
                                            Разработан самый компактный безмагнитный электродвигатель Популярное

                                            Немецкий автомобильный концерн ZF Friedrichshafen разработал самый компактный в мире безмагнитный электродвигатель I2SM, который работает не хуже синхронных моторов с постоянными магнитами. В будущем компания интегрирует его в силовые установки на 400 и 800 В для производителей легковых и грузовых электромобилей.

                                             

                                            По слухам, старшие смартфоны серии iPhone 15 получат титановую рамку корпуса. Как утверждают инсайдеры, по этому случаю компания выпустит новинки в специальной расцветке. В сети уже появились первые рендеры, демонстрирующие смартфон в «премиальном» оформлении.

                                             

                                            Очередной новинкой Xiaomi стал огромный телевизор под названием Xiaomi EA75. По меркам подобных устройств он считается бюджетной моделью, но при этом имеет актуальные технические характеристики и выполнен в современном дизайне с ультратонкими рамками.

                                             

                                            Европейский космический телескоп для поиска тёмной материи «Евклид» по мере приближения к своей конечной точке на орбите прислал на Землю первые тестовые изображения. На снимках запечатлено множество звёзд и их скоплений в Млечном Пути.

                                             
                                            ChatGPT без регистрации и СМС. Как установить GPT4Free в Windows 10 и 11
                                            61
                                            26.05.23News

                                            ChatGPT заблокирован для пользователей из России и Беларуси. Но умельцы выложили на GitHub приложение, открывающее доступ к популярному чат-боту. Оно запускается на ПК с Windows. Для работы нужен VPN. Зарубежные симка и банковская карта не потребуются.

                                             

                                            В конце августа Sony официально анонсировала PlayStation Portal — «консоль», о которой долгое время в игровой индустрии витали самые разные слухи. Теперь же компания объявила точную дату запуска аксессуара.

                                             

                                            Евросоюз принял закон, требующий от производителей электронных устройств обеспечить возможность лёгкой замены аккумуляторов. В частности, в смартфонах должна быть предусмотрена возможность быстрого и простого доступа к АКБ. В противном случае устройство должно отвечать ряду требований по производительности, долговечности и водонепроницаемости. Но есть и противники такого решения, которые уверены, что это приведёт к увеличению толщины корпуса и сделает гаджеты ещё менее удобными. Кроме того, нередко люди меняют смартфоны быстрее, чем изнашиваются аккумуляторы. Проголосуйте и расскажите, нужны ли смартфонами съёмные АКБ?

                                             

                                            На дворе пятница — а это значит, что самое время вновь заглянуть в Epic Games Store за подарками от Тима Суини. Итак, на повестке дня The Elder Scrolls Online — не самая хитовая, но вполне успешная MMORPG от Bethesda Softworks.

                                             

                                            Обновился ежемесячный рейтинг самых производительных Android-смартфонов среднего уровня от разработчиков популярного бенчмарка AnTuTu. Теперь его с заметным отрывом от конкурентов возглавляет недавно выпущенный аппарат от Xiaomi.

                                             

                                            За месяц до презентации Samsung Unpacked инсайдер Эван Бласс опубликовал пресс-рендер, на котором изображены четыре из пяти запланированных к показу устройств: планшет, часы, наушники и смартфон-раскладушка. При этом два из четырёх гаджетов представлены в оригинальном цветовом исполнении.