Ш≠†
јвтоугонщики научились похищать машины с помощью Nokia 3310

јвтоугонщики научились похищать машины с помощью Nokia 3310

¬ прошлом году по€вились новости про угон автомобилей с помощью модифицированных колонок, но с тех пор злоумышленники стали более изобретательными. “еперь им достаточно переделанного Nokia 3310 или другого старого телефона, чтобы за считаные секунды вз€ть транспортное средство под свой контроль.

ћобильный телефон более компактный и куда менее приметный, чем беспроводна€ колонка. —ообщаетс€, что с помощью этих устройств можно заводить без ключа автомобили Toyota, Lexus, Land Cruiser и Maserati. Ќе исключено, что это неполный список. Ќа профильных сайтах и в Telegram-каналах такие чудо-гаджеты предлагают по цене от 2500 до 18 000 евро. «абавно, что себестоимость компонентов дл€ модификации телефона не превышает 10 долларов. »ногда их называют Ђустройствами аварийного запуска дл€ автослесарейї, но все всЄ понимают. Ќекоторые производители таких устройств даже предлагают их обновление, чтобы они оставались актуальными при выпуске автопроизводител€ми соответствующих патчей.

¬нутри такого телефона размещаетс€ небольша€ материнска€ плата, некоторое другое оборудование и специальное ѕќ дл€ подключени€ к CAN-шине автомобил€ Ч системе цифровой св€зи управлени€ электрическими устройствами транспортного средства. Ќа видео показано, как человек безуспешно пытаетс€ завести автомобиль Toyota без Ђродногої ключа, после чего подключает к нему по USB телефон Nokia и ожидает по€влени€ сообщени€ на его экране об успехе выполнени€ операции. ѕосле этого машина без проблем заводитс€.

ѕо словам экспертов, простые исправлени€ у€звимостей не способны решить данную проблему, поскольку злоумышленники попросту обновл€ют своЄ ѕќ. ¬место этого нужны более кардинальные меры, вроде внедрени€ криптографической защиты дл€ обмена данными в CAN-шину.

»сточник: vice.com


  • ULumia нового поколени€
    Help me
    • dimensity700
      ULumia нового поколени€,
      ¬ам не надоело писать бред?
      • dimensity700
        ULumia нового поколени€,
        ј, извини, € пон€л кто ты.
        ¬се претензии сн€ты
        • ULumia нового поколени€
          dimensity700,
           то
          • dimensity700
            ULumia нового поколени€,
            »ди в школу.
            • ULumia нового поколени€
              dimensity700,
              я пока не могу
              • dimensity700
                ULumia нового поколени€,
                ј жаль, может хоть знаний набралс€.
      • ћенее приметнее
        • Green89
          ох уж эти кликбейтные заголовки
          • ThiS_BlazinG_WorlD
            ѕо итогу не с помощью nokia 3310, а устройства дл€ взлома, упакованного в корпус nokia 3310.
            • CrownЩ
              Nokia 3310 будет актуальна ещЄ на прот€жении века :D


              —амый лучший телефон Nokia. я бы сейчас вз€л в качестве бессмертной звонилки.
              • ScytheNecris
                CrownЩ,
                ” мен€ есть. “оже думал с ним ходить, батарею новую достать не трудно, но вот громкость динамика уже не конкурент даже "экранному" динамику у самсунг ј80
                • Chinalkbgdc
                  ScytheNecris,
                  ј чем плох а80? Ѕыл этот аппарат, не было претензий к нему, сейчас ребенок ходит - тоже без проблем
                  • ScytheNecris
                    Chinalkbgdc,
                    “аки есть минус экранного в его меньшей громкости по сравнению с обычными решени€ми. ќсобенно в серверных и на шумной улице. Ћучше с гарнитурой.
                • Egoist616
                  CrownЩ,
                  ј € бы SonyEricsson W810 вз€л, все ж получше будет, чем 3310 и такой же бессмертный)
                  • Egoist616,
                    Sony z1, ещЄ тот, первой редакции - вот уж точно, ни с чем не спутаешь!
                    ƒо сих пор жалею, что продал.
                    »мел полный комплект - два аккумул€тора и крэдл дл€ зар€дки как самого телефона, так и отдельно аккумул€тора. Ёх!..
                • PanaceaRU91
                  —обственно говор€, а был ли взлом.
                   ак говоритс€, новость без пруфов - желтуха.
                  –едакторам 4pda даже лень выложить компоненты дл€ сборки и название ѕќ.
                  • AndrewBond
                    PanaceaRU91,
                    в оригинале - нужно физическое подключение к CAN, дл€ этого выдергивают фару. ≈сли уже в машине, наверное можно просто к разъему подключитьс€. ¬ принципе правдоподобно. Ќо, в переводе стать€ стала желтушной, да.
                    • Erightyr
                      AndrewBond,
                      надо запретить CAN!
                      • user8263948151439
                        Erightyr,
                        nokia
                  • Leviafan83
                    ћатеринскую плату можно в любую коробку засунуть
                    Ќоки€ тут причем? ќт телефона тока корпус используют
                    • bratken
                      Leviafan83,
                      следующий раз взломают с помощью дилдо
                      • Leviafan83
                        bratken,
                        √лавное что бы не через черный ход
                      • diman48ru
                        Leviafan83,
                        Ќу ноки€вский экран и батарейка много где используетс€. —амый ходовой формат дл€ вс€ких игрушек, тамагоч, сервистулов...
                      • Egoist616
                        ¬от это новость! —пуст€ 20 лет все таки легендарному "кирпичу" дали вторую жизнь))
                        • Erightyr
                          Egoist616,
                          > ћатеринскую плату можно в любую коробку засунуть
                          Ќоки€ тут причем? ќт телефона тока корпус используют
                        • Zlodey2709
                          "ѕо словам экспертов, простые исправлени€ у€звимостей не способны решить данную проблему, поскольку злоумышленники попросту обновл€ют своЄ ѕќ".
                          ѕодскажу производител€м...  люч, который замыкает питание на стартер чихал на все эти нововведени€...
                          Ќо тут беда, владельцам придетс€ его вставл€ть и поворачивать, а им нравитс€ кнопку нажимать...
                          • AndrewBond
                            Zlodey2709,
                            вопрос с ключом решаетс€ замыканием проводочков. ¬ любом боевике показано как.
                            • Zlodey2709
                              AndrewBond,
                              точно точно, там когда садишьс€ в машину, то сразу пр€м два нужных проводочка вис€т.
                              • AndrewBond
                                Zlodey2709,
                                и? Ёто устройство тоже нужно сначала к проводочкам подключить.
                            • disya1
                              Zlodey2709,
                              ¬р€д ли многим это нравитс€. „уть батарейка в брелке подсаживаетс€ и начинаютс€ танцы с бубнами зимой.
                              • AndrewBond
                                disya1,
                                им нравитс€. насчет подсаженной батарейки - фигн€ проблема. «апуск кнопкой - один из критериев выбора модели.
                            • drovosek07
                              "Toyota, Lexus, Land Cruiser и Maserati."
                              ѕо факту: тойота, тойота, тойота и мазерати. Land Cruiser это вообще не марка. ќбожаю новости про авто на 4пда)
                              • AndrewBond
                                drovosek07,
                                в оригинале +мерс
                                • drovosek07
                                  AndrewBond,
                                  ѕоходу у автора мерс и он сильно расстроилс€))
                              • Alexa1995
                                ¬сЄ это лечитс€ отключением питани€ гейтве€ кан шины, когда машину закрыли. ¬ случае с сигналкой, включают при обнаружении метки или при автозапуске.
                                • Alexa1995,
                                  ѕросто поставить секретку на любое реле которое участвует в запуске/работе двс и всЄ, пока не активируетс€ не заведешь. ”ровень безопасности варьируетс€ от уровн€ сложности.
                                  • Alexa1995
                                    alf_w,
                                    ј автозапуск зимой? » то что тачку откроют по кан шине и потом найдут секретку?
                                    ¬ целом € долго изучал вопрос, поставил реле на цепь питани€ под капотом, замок капота, и кан шину заблокировал.
                                    • Alexa1995,
                                      ¬опрос стоимости авто и сложности секретки, на гранту подойдЄт проста€, на лексус многоступечата€, одну найдЄшь а остальные? «десь ¬опрос времени, быстро не получаетс€ брос€т и пойдут искать попроще. ј открыть можно линейкой или просто стекло высадить, электроника здесь не панаце€.
                                      • Erightyr
                                        alf_w,
                                        как заблокировал?
                                • bratken
                                  “ипа подключилс€ по USB и сразу молча доступ есть? ƒаже на андроиде мобила при общении с сервисом ADB спрашивает, довер€ть ли компу. ј тут цела€ тачка. „то-то не то
                                  • flashRDS
                                    ¬скрыть авто просто подключившись к кан шине - это маловеро€тно. »ммобилайзер не даст запуститьс€ двигателю физически, пока сигнал от брелка не получит. —игнал от брелка закодированный, его не получитс€ сэмулировать, да и цепь иммобилайзера физически находитс€ отдельно от  ан шины. “ак что может на старых тойотах систему пуска вообще бараны разрабатывали, но нормальный современный автомобиль так точно не вскрыть, иначе удочками бы никто не пользовалс€.
                                    • Erightyr
                                      flashRDS,
                                      в чем проблема иммобилпйзер перепрошить по can шине?
                                      • flashRDS
                                        Erightyr,
                                        ¬ том, что он не подключЄн к кан шине, как € и написал в своЄм предыдущем комментарии... » его нельз€ перепрошить, иммобилайзер содержит read-only пам€ть, туда можно только один раз записать, а перезаписать нельз€.
                                      • ¬ онтактист
                                        flashRDS,
                                        Ќу сэмулировать сигнал от брелка вроде можно. ƒл€ этого вроде как нужен HackRF: сначала записываешь кусок эфира с сигналом разблокировки и потом воспроизводишь. ћогу ошибатьс€, но вроде так работает
                                        • flashRDS
                                          ¬ онтактист,
                                          ѕоучите теорию цифровых сигналов. ѕотом расскажите как вы сигнал разблокировки запишите и воспроизведЄте.
                                        • flashRDS,
                                          ¬ обычной ситуации автомобиль по радиоканалу просит ключ подтвердить себ€, и когда он получает валидное сообщение, то открываетс€ и отключает иммобилайзер двигател€. “о есть вы немного не так понимаете. Ќе иммобилайзер получает ответ от ключа, а сам авто. » уже он говорит имму разблокироватьс€
                                          • diman48ru
                                            river,
                                            “огда понадобитс€ два человека. ќдин гул€ет р€дом с хоз€ином по тц, а второй передает на машинку сигнал что прин€л первый
                                            • flashRDS
                                              river,
                                              Ќет. ¬ автомобиле есть как минимум 3 независимые шины данных, между ними стоит файервол(физическа€ программируема€ микросхема), который принимает только некоторые сигналы из других шин. Ўина данных, котора€ св€зана с датчиками ключа внутри автомобил€ не принимает вообще никих сигналов от других шин данных, только отдаЄт. ћикросхемы, которые наход€тс€ на двер€х автомобил€ вместе с датчиками ключа отопрут дверь только если будут уверены в отправителе сигнала, а это значит, что вам надо откуда-то знать как расшифровать сигнал и зашифровать обратно, иначе он будет невалиден дл€ микросхемы.  огда дилер вам даЄт ключ дл€ автомобил€, в него зашивают код, необходимый дл€ расшифровки данных дл€ обмена между ключем и теми самыми микросхемами. » такой-же код зашит внутри микросхемы на каждой двери и багажнике авто. “ак вот, “ойота, скорее всего, просто допустила ошибку при проектировании того самого файервола между шинами данных, так он по какой-то причине начал пропускать сообщени€ дальше...и по какой-то причине, не шифрует данные в шине, котора€ св€зана с имобилайзером. Ќу это как бы “ойота, у них программисты с ручками из одного места, так что можно ожидать всего.
                                              • flashRDS,
                                                👍 даже ни разу не слышал, что в авто есть три независимых шины данных! ¬сЄ что € видел - это can с надстройками и отдельно блокираторы разного уровн€, в том числе иммобилайзер. » да, разные фирмы - разный подход и разные дыры
                                          • ZUBzubZUB
                                             ак всегда актуально 👍🏽

                                             омпани€ Xiaomi представила новый телевизор EA43. ѕри стоимости в $114 новинка получила очень тонкие рамки на передней панели, цельнометаллический корпус и ещЄ несколько необычных дл€ этой цены фишек.

                                             
                                            <div></div><div></div><div></div><a href='/2023/09/29/1963973/' target='_blank'><img src='https://4pda.to/s/as6yz2pQlot8w5b66uz0WbaVlcz2gBfXZYRHamFXO0knf7BPCQ8hdpD1t3K.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div><div></div>

                                            »нсайдер под ником URedditor, который ранее показал iPhone 15 на фото, поделилс€ техническими подробност€ми о его процессоре A17 Bionic. ¬добавок он опубликовал спецификации оперативной пам€ти будущего флагмана Ч эту характеристику Apple обычно Ђзабываетї указать даже на своЄм официальном сайте.

                                             

                                            —разу после презентации новых iPhone 15 Pro и iPhone 15 Pro Max некоторые блогеры заметили, что титановый корпус смартфонов мен€ет свой цвет при использовании. ¬ Apple объ€снили, что это попросту така€ особенность материала, и дали рекомендации по уходу за устройствами. 

                                             

                                            “о, что одни считают идеальным экологичным городом, другие называют рекламным трюком. »сследователи из научного центра Complexity Science Hub рассказали, почему новый городской проект The Line в —аудовской јравии нельз€ назвать полноценным городом будущего, каким бы футуристичным он ни выгл€дел на первый взгл€д.

                                             

                                            јвторитетный инсайдер …огеш Ѕрар увер€ет, что следующий флагманский смартфон от OnePlus будет представлен уже в этом году. Ѕолее того, Ѕрар также поделилс€ информацией о ключевых характеристиках устройства. √аджет должен получить давно ожидаемую фанатами опцию. 

                                             

                                            —овременные игры требуют много видеопам€ти Ч недавно AMD даже потроллила конкурента за Ђскромныеї 12 √Ѕ. ≈щЄ меньший объЄм ранее получила попул€рна€ модель GeForce RTX 3070 Ч и YouTube-блогер ѕауло √омес решил исправить этот недостаток видеокарты, добавив ей пам€ти вручную.

                                             

                                            Ќеожиданной находкой поделилс€ с подписчиками блогер Ёнди Ѕайо.  ак вы€снилось, практически на каждом компьютере с macOS Catalina или более новой версией ќ— есть документаци€, посв€щЄнна€ знаменитой криптовалюте. ќна подписана псевдонимом, под которым известен создатель Bitcoin Ч но о еЄ назначении остаЄтс€ лишь догадыватьс€.

                                             

                                            ¬ладельцы Pixel Watch пожаловались на то, что Google отказываетс€ ремонтировать свои часы и не продаЄт дл€ них запчасти. »здание The Verge попыталось вы€снить, так ли это на самом деле, и обратилось за разъ€снением в Google.

                                             

                                            Ќа выставке IFA 2023 компани€ Lenovo показала первый на рынке геймерский ноутбук с интегрированной системой жидкостного охлаждени€.  роме того, новинка может похвастатьс€ флагманским игровым железом и премиальными материалами корпуса.

                                             

                                            ѕо сети разлетелось фото, на котором электрический грузовик Tesla Semi куда-то везЄт три фирменных пикапа Cybertruck. Ќо вместо восторга реакци€ людей на долгожданную новинку была весьма неоднозначной, потому что корпус новой машины »лона ћаска оказалс€ очень марким.

                                             
                                            —колько дней нужно работать дл€ покупки iPhone 15 Pro в разных странах? ѕопул€рное

                                            јналитики сервиса Picodi обновили так называемый индекс iPhone Ч количество рабочих дней, необходимых дл€ заработка на актуальный флагман Apple.  iPhone 15 Pro. ¬ список вошли более 40 стран, включа€ –оссию Ч результаты исследовани€ эксперты опубликовали в формате инфографики.

                                             

                                            јналитическа€ компани€ Statcounter опубликовала отчЄт, посв€щЄнный текущему положению Windows 11 на рынке. —огласно данным за август 2023 года, ќ— потер€ла часть своей аудитории и вернулась к показател€м п€тимес€чной давности.

                                             

                                            ‘едеральна€ служба по техническому и экспортному контролю (‘—“Ё ) приостановила действие сертификата Dr.Web. –азработчики антивируса за€вл€ют, что дл€ них это стало неожиданностью, поскольку они не получили сообщений о каких-либо проблемах в их продуктах.

                                             

                                            ¬ сеть попали дев€ть фотографий ещЄ не представленной Ђспортивнойї версии Lada Granta Ч Sport. Ќа снимках заметен новый бампер, молдинги и диски. ¬добавок источник сообщил, когда начнЄтс€ массовое производство модели.

                                             
                                            Google Pixel 8a в новом дизайне показали на первых фотографи€х ѕопул€рное

                                            ѕрошло всего несколько мес€цев с презентации Pixel 7a, а в сети уже по€вились фотографии следующего недорогого Ђпиксел€ї. —уд€ по всему, дл€ Pixel 8a инженеры Google решили слегка обновить дизайн, хот€ узнаваемые черты никуда не делись.

                                             
                                            —во€ ќ—, QLED, доступна€ цена Ч что предлагают умные телевизоры Sber?
                                            0
                                            26.05.23News

                                            Ћинейка телевизоров от SberDevices теперь насчитывает 21 модель. ћы провели неделю с “¬ от российской IT-корпорации, чтобы вы€снить, удалось ли —беру создать интересное предложение на конкурентном рынке? «абега€ вперед, скажем: да.

                                            ”знать больше о Sber “¬

                                             
                                            ChatGPT без регистрации и —ћ—.  ак установить GPT4Free в Windows 10 и 11
                                            61
                                            26.05.23News

                                            ChatGPT заблокирован дл€ пользователей из –оссии и Ѕеларуси. Ќо умельцы выложили на GitHub приложение, открывающее доступ к попул€рному чат-боту. ќно запускаетс€ на ѕ  с Windows. ƒл€ работы нужен VPN. «арубежные симка и банковска€ карта не потребуютс€.

                                             
                                            ќт рабочей лошадки до VIP: на что способны новые смартфоны Infinix NOTE?
                                            51
                                            1.09.23News

                                            —мартфон давно стал таким же неразлучным спутником школьников и студентов, как учебники и зачЄтна€ книжка. ¬ семействе Infinix NOTE 30 есть несколько гаджетов на любой вкус и кошелЄк, а до 13 сент€бр€ на них действуют специальные цены. –ассказываем, как подобрать подход€щую модель.

                                             

                                            ¬ последней тестовой сборке Windows 11 по€вилась нова€ функци€, с помощью которой можно переключитьс€ на вторую копию ќ— в один клик. Ќо, как всегда, есть одно но.

                                             

                                            –азработчики бенчмарка AnTuTu назвали самые производительные смартфоны прошлого мес€ца по итогам среднего результата всех проведЄнных тестов. ѕримечательно, что топ-3 полностью обновилс€, и на первом месте оказалс€ один из самых необычных аппаратов.

                                             

                                            Ќа дн€х пользователи неожиданно обнаружили приложение, которое используют сотрудники Microsoft дл€ включени€ и тестировани€ секретных функций Windows 11, недоступных в стабильных и бета-сборках операционной системы.  омпани€ постаралась замести все следы, но если что-то попадает в интернет, то там оно и остаЄтс€. 

                                             
                                            iOS 17 уже здесь. ¬от самые интересные нововведени€ ѕопул€рное

                                            Apple запланировала на 18 сент€бр€ стабильный релиз iOS 17. ¬ системе обновили виджеты и фирменные приложени€, а также добавили фишки персонализации. —обрали наиболее заметные изменени€ апдейта.

                                             
                                            Ћучшие смартфоны июл€: складные Samsung и Honor, компактный  ZenFone и свет€щийс€ Ђничегофонї
                                            19
                                            30.07.23News

                                            Ќесмотр€ на разгар лета, производители не стали отдыхать, выпустив целую россыпь интересных смартфонов. Ћюбители компактных аппаратов оцен€т ASUS ZenFone 10, а геймеры Ч сверхмощный Nubia Red Magic 8S Pro. Honor и Samsung показали новые поколени€ складных устройств. Ќу а дл€ тех, кто ищет что-то необычное, есть Nothing Phone (2).

                                             

                                            ЂЋаборатори€  асперскогої опубликовала данные об очередном способе кражи денег пользователей с помощью телефонных звонков. ќт классических схем с Ђсотрудниками банкаї он отличаетс€ более сложным подходом к будущей жертве, провод€щимс€ в три этапа.

                                             

                                            Ubisoft решила подогреть интерес к гр€дущему приключенческому экшену Assassin's Creed Mirage, разработав в сотрудничестве с компанией OWO умную футболку. ќна выполнена в стилистике игры, но главна€ еЄ фишка заключаетс€ в возможности буквально ощутить себ€ Ѕасимом Ч протагонистом новой части.

                                             

                                            јналитическа€ компани€ TrendForce опубликовала свежий отчЄт, посв€щЄнный динамике мирового рынка смартфонов. ѕо данным экспертов, сейчас он ещЄ находитс€ в т€жЄлом положении Ч и улучшени€ ситуации в ближайшее врем€ не ожидаетс€.

                                             

                                            ¬ конце августа Sony официально анонсировала PlayStation Portal Ч Ђконсольї, о которой долгое врем€ в игровой индустрии витали самые разные слухи. “еперь же компани€ объ€вила точную дату запуска аксессуара.

                                             

                                            Ќа волне хайпа Diablo IV разлетелась среди игроков со всего мира, став самой быстропродаваемой игрой Blizzard в истории.  ак оказалось, тайтл ждали не только обычные геймеры.  ультова€ комедийна€ актриса ¬упи √олдберг купила игру еще до ее выхода, вот только опробовать новинку у нее не получилось.

                                             

                                             омпани€ Lenovo показала новый проектор Xiaoxin 365, который рассчитан на домашнее использование и способен заменить телевизор. ƒл€ этого он обладает несколькими технологи€ми улучшени€ проекции, а ещЄ может принимать сигнал с “¬-приставки, компьютера или по Wi-Fi.

                                             

                                            ѕохоже, что решение Apple перейти с разъЄма Lightning на USB Type-C мало что изменит дл€ пользователей, предпочитающих бюджетные кабели дл€ зар€дки. ¬ сети по€вилс€ снимок загадочного чипа дл€ iPhone 15, который, по слухам, по-прежнему будет провер€ть наличие сертификации MFi (или еЄ аналога) у подключЄнных к устройству аксессуаров.

                                             

                                             оллекци€ слухов о серии смартфонов iPhone 15 пополнилась инсайдерской публикацией, посв€щЄнной расцветкам будущих новинок. ¬ частности, стало известно, что компани€ добавит в фирменную цветовую палитру ещЄ один свежий оттенок.