Уважаемые коллеги, спасибо за внимание к теме. Ввиду того, что она явно переросла себя и размножилась, принято решение:1. Так как исходный пост появился именно в подразделе
StartFone, подтема
R4 – и StartFone 2 сохраняется без изменений на прежнем месте.
2. Все остальные подтемы, также без изменений, переезжают по адресу
Список форумов » Открытый » Всё то, для чего не нашлось другого места.... Желающие продолжить дискуссию по смежным темам могут сделать это именно там.
3. Данная тема финализирует промежуточный этап дискуссии. Она закрывается.
4. Администрация подводит краткий итог обсуждения в форме вопросов и ответов.
ВОПРОС №1: Является ли статичность сигнала управления существенной угрозой, насколько защищен автомобиль при использовании реле R4?
ОТВЕТ: Неизменность кодовой посылки является очевидной теоретической уязвимостью с весьма сомнительной практической ценностью. Объем и качество действий, необходимые для использования уязвимости угонщиком, делает такой угон нецелесообразным. При достаточном времени доступа к автомобилю применимы более простые и эффективные способы.ВОПРОС №2: Можно ли деактивировать реле R4 при снятии с охраны путем разрезания провода, передающего сигнал управления?
ОТВЕТ: Нет. Режим работы R4 определяется исключительно внешним управляющим устройством. Данная угроза легко парируется правильной настройкой его программного обеспечения. Примером этого является видео о работе R4 совместно со StartFone 2.ВОПРОС №3: Возможно ли создание так называемого "калькулятора", то есть устройства, способного по серийному номеру управляющего устройства осуществить быстрый расчет кодовой посылки, тем самым отключая реле R4?
ОТВЕТ: Нет, такие примитивные ошибки в написании программного обеспечения нам неизвестны. Наоборот, по имеющейся у нас информации (например, в изделиях производителя реле R4) серийный номер изделия, напечатанный на наклейке НЕ ИСПОЛЬЗУЕТСЯ при генерации кодовой посылки. ВОПРОС №4: Возможна ли брутфорс-атака, то есть создание устройства для лобового подбора кода управления R4?
ОТВЕТ: Да, теоретически возможна. Но, учитывая существующий механизм защиты от перебора (10 минутный тайм-аут на прием кода при получении 5 неверных команд), а также размер кода, полный перебор оптимальным алгоритмом занимает 64 года. Пересчитывая на 1 час рабочего времени угонщика: вероятность угадать составляет 0.0001% (один случай на миллион).ВОПРОС №5: Существует ли в реле R4 встроенный механизм пингования, и как он может быть использован для усиления защитных свойств комплекса, состоящего из реле R4 и устройства управления?
ОТВЕТ: Да такой механизм есть. Например, он используется в StartFone 2. Также существуют и алгоритмические резервы для усиления защиты кодового канала (без изменения прошивки R4). Они могут быть задействованы в требуемый момент времени.
Вход
Регистрация
FAQ
