Доработка иммобилайзера Pandect
 

Pandect IS-350 - это иммобилайзер со скрытым беспроводным реле, в котором взаимодействие модуля и метки происходит в полноценном динамическом диалоге на частоте 2,4 гГц.

Исходя из известных мне сведений, я решил что:
1) постоянное излучение от метки вредно (особенно если носить в прилагаемом кармашке на ремне);
2) уже известны способы считывания данных с метки (когда водитель проходит мимо) с последующим угоном авто;
3) ресурс батарейки при постоянном излучении расходуется быстро!

Не знаю как именно организован этот диалог метки и модуля, может метка излучает только в ответ на запрос,
но, всё равно, пункт 2 имеет место быть, так как угонщики такой запрос организуют!!!

Итак, несложная доработка брелка позволит Вам избежать вышеизложенных проблем.


Разобранный брелок, и, Вы видите новую детальку, которую нужно вырезать из подходящего кусочка тонкого пластика.
Пластик примерно такой, как раньше был в пропусках на предприятия!
Крепости пластика из которого сделана деталька вполне достаточно, чтоб он работал включателем!
Форма у меня такая (на фото), но Вы можете вырезать точнее!


Срезаем ненужный бортик с брелка (с одной стороны, не перепутайте), и укладываем вырезанную детальку поверх контактной площадки.


Так выглядит брелок после сборки!
Несмываемым фломастером для надписей на CD-дисках я отметил позиции "ON" и "ОFF"



Повернув нашу детальку в позицию "ON" проверяем работу устройства:
должен несколько раз вспыхнуть красный огонек!

Главное, чтоб от доработки был эффект
НЕ ЗАБЫВАЙТЕ выключать брелок сразу как припаркуете машину!

Я ношу брелок в кармане брюк! Поэтому использую ремешок, который позволяет мне не потерять брелок,
и удобно доставать, чтобы включить или выключить его!

Смешно.

про "старые" метки понятно - трансляция, а вот про новые...
Откуда дровишки?

с выключателем - согласен.

Кто-то уже электронным способом взломал Pandect?
С этого места - поподробнее.

Доработка Пандекта
 

На сколько я понял в современных метках прописан также код основного блока. т.е. метка передает блоку свой код, а блок метке свой. Если так то считать только код метки не достаточно.
Даже если это не так - то минимум надо знать какую метку дублировать, не всякая болванка подойдет.

Скажите разве это не одно и то же? http://bogenenok.livejournal.com/1691.html
Или это: http://www.alarmforum.ru/forum12/thread4212.html

У этих ссылок один и тот же автор или разные?

))) Да, ладно Вам... как вариант - очень даже прикольно ))) Хотя и смысла большого нет, но если хочется, то почему бы и нет ) Ресурс батарейки будет бесконечным )))

Да, Вы нашли меня в ЖЖ!

1) Мне доступна была информация лишь от установщиков сигнализации фирмы ALARM в Санкт-Петербурге! С их слов, существуют приборы для сканирования в этом диапазоне, они дороже, и лишь этим затрудняется угон! "За что купил, за то и продал"...
Кстати, я предполагаю, что инфу о возможностях угонщиков разработчик иммобилайзера может и утаивать!

2) Надеялся, что от разработчиков кто-нить "разобъёт в пух и в прах" мою заметку, и, этим внесет ясность для пользователей по принципам работы иммобилайзера и уверенность в защищенности их авто, но, этого... не произошло! Но, "ещё не вечер!"

3) Споров о вреде излучений много, и, если реализовать включение-отключение брелка сразу внесением изменений в документацию по изготовлению брелка - то это будет красиво, и, можно будет "налепить" какой-нибудь "зелёный" значок безопасности :)

4) У кого единственный аргумент - это смешливость, тот никогда не будет обвинён женщинами в отсутствии чувства юмора! :)

5) А пока я не услышал аргументов неэффективности моего решения, буду придерживаться простой истины - "отключенный прибор не просканируешь, а следовательно, чем меньше он включен, тем больше защищенность"!

Спасибо за конструктивные замечания, буду рад, если будут ещё!

Посмотрите в соседней теме по указанным мной ссылкам.
Насколько мне известно 370 не был диалоговым устройством. Поэтому Ваша информация запоздала :)

Вы также можете сосканировать сигналы от Пандоры, но без криптоанализа с ними ничего не сделать!
Наверное разработчики уже устали "разбивать в пух и прах" подобные заявления
Какая должна быть мощность излучения, чтобы заявлять о его вредном влиянии? Хотя-бы как у сотового телефона, а у метки пандекта мощность на 2-3 порядка меньше
Есть еще одна истина: подходя к машине вы достаете из кармана что-то, что-то там делаете и потом заводите авто - скрытность такой защиты нулевая. С такойже эффективностью можно было поставить таблеточный иммобилайзер! Лучше я еще дома уберу метку поближе к телу, подальше от карманников и чтоб никто из окружающих не видел, что у меня установленно еще одно средство защиты!

Про иммобилайзеры можно почитать здесь:
http://alarminfo.ru/index.php?option...12&Itemi d=36
Насчет уровня противоугонной стойкости Пандектов... Что Вас убедит? Миллион рублей за продемонстированный электронный или радиовзлом - аргумент?
В общем, криптостойкость Пандектов подвергать сомнению несерьезно.
Есть и техническая проблема взлома радиоканала - маленький радиус действия, не более 5 метров. Кто-то с аппаратурой должен быть рядом.

Нет споров о вреде излучения меток Пандектов. Какое там излучение, автоматическое включение на доли микросекунды раз в несколько секунд. То есть метки реально 99,9999% времени выключены без Вашей помощи.
Что Вы улучшите ручным выключателем, так это только самоуспокоенность.
А вот ухудшите, и реально, противоразбойные свойства.
Пандекты расчитаны на полностью скрытое, тайное использование.
Плохо доставать метку и делать какие-то действия.
Кстати, подумайте, какая должна быть аппаратура, чтобы хотя бы засекать столь короткий по времени сигнал в диапазоне 2.4-2.5 ГГц (100 МГц) в нескольких каналах, и успеть записать куда-то многоступенчастый диалог на скорости 2 Мбит/c.

Сигналы с пандекта сканировать не надо, как и криптоанализ проводить, есть метод называемый "ретрансляция", так вот, от него у пандекта, насколько мне известно, защиты нет... и молчание разработчиков это лишний раз подтверждает...
Посмотрите здесь: http://ugona.net/page96.html
То что предложил Sa64kA как раз и исключает это самый режим ретрансляции. Дельное предложил, раз разработчики сами ничего предложить не могут.

Вот насчет ретрансляции я бы наверное поспорил. Почему в 471 иммо не смогли добавить ретранслятор как в 590? А из-за того что таймауты у этого иммо настолько малы, что ретранслировать сигнал не получается.

Shaman2, в точку!

Вы упоминаете криптостойкость!
А прибор сертифицирован ФАПСИ?
Какой криптоалгоритм используется?

Добавлено через 10 минут

Какой криптоалгоритм используется? О чём Вы? :)
Может поделитесь инфой, сертифицирован ли используемый алгоритм и сам Пандект в компетентном органе?

Может быть и устали? Вы разработчик?

Ну, я думаю, что мощность сравнима с BlueTooth-устройствами, хотя не имею данных! Более убедительным показался аргумент изложенный на странице http://alarminfo.ru/index.php?option...1&limitstart=4 - а именно, то что скважность излучения мала (импульс 150 микросекунд и пауза 12-35 милисекунд)

Ну, я не достаю ничего на подходе к машине, делаю это внутри! Сунул руку в карман и повернул рычажок! Машина тонирована, поэтому трудно разглядеть, что именно я делаю в кармане :-p

Добавлено через 2 минуты

Одни придумывают замки, а другие - отмычки!
Думается мне, что малые таймауты - это уже не проблема, а может быть в ближайшем будующем!

Добавлено через 5 минут

А Вы проводили открытый конкурс? :)

Самоуспокоенность клиента - это классная ситуация для продавца!
Я бы на месте разработчика реализовал бы что-нить подобное только для самоуспокоенности клиента!
А там, глядишь... и продажи вырастут! (надеюсь на % от идеи :) )

Sa64kA

Скажите - а зачем пластик то резать и прокладку делать?
Можно ж ведь было поставить переключатель на питание типа как на SD картах.
И что самое интересное - если Вы все работы с меткой проделываете в авто - то зачем вообще ИММО - можно ведь просто реализовать кодовую панель или что то подобное.

На мой взгляд - это всего лишь продление срока жизни батареи и ничего больше. Кстати по мимо ситывания метки ИММО надо еще и сигнализацию обойти - а на ней свои блокировки + блокировки на ИММО - как быть с этим?

Sa64kA, Заботиться о своём здоровье нужно и правильно. В какой мере каждый для себя сам решает и расставляет приоритеты.
Кто то отказывается от жизни в больших городах, питается исключимтельно здоровой пищей собственноручно выращенной. пытается как можно дальше отстраниться от цивилизации.

Но Вы, наверняка, так же как и я, к этим людям не относитесь. Жить в мегаполисе, под постоянным обстрелом сотен тысяч излучателей электромагнитных волн практически во всем возможном спектре, в загазованности, при сниженом на 2% содержании кислорода в воздухе, с грязной хлорированной водой, прошедшей по километрам ржавого коллектора, при непосредственной близости к химическим производствам и тяжелой пром-ти... И ещё чего то бояться?
Никто не против Ваших экспериментов и естественного желания как то снизить факторы риска здоровью. И никто над вами не смеётся. Вам пытаются объяснить что импульс длительностью 1 Микросекунду 1 раз за 10 секунд мощьностью 1... 2,5 мВт. Это даже не капля нефти в Финском заливе. Но Вы вольны делать со своим имуществом, абсолютно все, что хотите. Просто форумная общественность пытается Вам сказать что при очень сомнительных плюсах Вы очень серьёзно снизили охранные и противоразбойные функции. Вас никто не хотел обидеть.

1) Я не утверждал, что кто-то смеётся надо мной, я говорил про смешливость в качестве единственного аргумента (смотрите самый первый комментарий, пост #2).
Жаль, что Вы усмотрели в моих постах обиду на высказывания! Такого нет!
2) Кстати, я же признал в своём предыдущем посте, что скважность импульсов мала, и суммарная воздействие скорее всего несущественно!
3) Ваш тезис о снижении противоохранных и противоразбойных функций не доказан! ИМХО, в летнее время, кармашек с меткой на ремне более заметен, чем метка в кармане! Про манипуляции с брелком я уже написал... А про то, что отключенный прибор невозможно прочитать, спровоцировать на радиообмен и т.п. Вы забыли?

Добавлено через 1 минуту

В источнике http://alarminfo.ru/index.php?option...1&limitstart=4 приведены другие данные!!!

Добавлено через 7 минут

Насчет переключателя как на SD-картаx - это хорошая идея!
Предложение использовать кодовую панель - это предложение использовать другое средство защиты, а я предложил доработать то, что есть! К тому же, я не представляю как соединить кодовую панель с Пандектом? В таком случае, и, метка не нужна! И, Пандект станет уже не Пандектом!

Угонщики так и делают, т.е. последовательно обходят все способы защиты!

Sa64kA, знаете лы вы, что поговорив по сотовому телефону в течение 10 минут, вы наносите своему головному мозгу такой урон который не подсилен никакому Пандекту в течение 10 лет.

Sa64kA, У меня нет желания с Вами спорить. вы делаете так, как Вам угодно.
А наша основная задача не нарушая правил установленных государством и не выходя за рамки, максимально защитить транспортное средство нашего пользователя от посягательств со стороны нарушающих правила. Предоставить максимально возможный комфорт и беспроблемность использования. Мы можем посоветовать, научить, ликвидировать пробелы в образовании или развеять заблуждения в той области в которой мы компитентны и имеем опыт. Мы не ставим целью одержание побед и навязчивое переубеждение убежденных, в интернете. Точно так же как Вы имеете право выбирать из огромного ассортимента подобных устройств. То что вы выбрали именно наш брэнд - лестно и означает что Вы нам доверяете охрану своего автомобиля. Но мы не можем заставить Вас закрывать дверь на ключ в ваше отсутствие.

Господа с сайта AlarmInfo представили ту информацию, которую посчитали нужным. Опубликовали те результаты, которые получили (вероятно). Компитентность этих людей не вызывает сомнения, ресурс хоть и пустующий и редкообновляющийся, но на порядок более правдивый, дотошный и профессиональный, чем многие другие, более известные. Результат я могу легко опровергнуть, только сути это не изменит...

А кто Вам мешает оставить Пандект в покое, а кодовую панель использовать как параллельный способ защиты?

Для этого надо минимум знать что там стоит. :) или использовать эвакуатор - транспортировать авто в гараж - и т.д.

Я уже дважды признал, что вред, скорее всего маленький!
Вы не читали посты по-выше?

Добавлено через 7 минут

1) Вы меня извините, кроме отзыва о сайте AlarmInfo, это демагогия! Зачем было это писать? Если не хотите общаться с клиентом в инете, ну так и не пишите! И, умничать, про ключ, который Вы дали, но я могу им и не пользоваться... Ну, короче, демагогия!
2) По-поводу, используемой криптографии молчок!!! Видимо, тут Вы не сможете ликвидировать проблемы в знаниях! :) Ну, нет на плате криптосхемы!!!
P.S. Таким образом - аргументации нету!

Добавлено через 3 минуты

Никто не мешает, я могу ещё и электровентиль, управляемый SMS-кой встроить в топливную магистраль под днищем... и много ещё чего!
Но, это уже другая история! :)

Господа с ugona.net - это мелкие отставшие изобретатели-производители ряда электкронных противоугонных устройств.
Их метод продвижения своего товара - охаивание всего вокруг.
В частности, при выпуске их аналогичного Пандекту изделия, Агента-3, товарищи изобрели гениальный по тупости тезис - "Агент-3 защищен от ретранслятора, а Пандекты - нет".
Обсуждать здесь просто нечего, это чушь, ненаучная фантастика.
На эту тему были многочисленные споры на этом, в частности, форуме.

Доказывать Вам или кому-то еще азбучные для любого реального инженера истины - избавьте нас от каторги.
Сделайте или купите этот мифический ретранслятор, получите у нас 1 миллион рублей.
То же самое касается всяких алгоритмов криптозащиты.
И не требуйте форумных доказательств.
Возьмите какой-нибудь Пандект, сформулируете тех.задание, и заплатите какому-нибудь НИИ. Приходите со своими доказательствами.
Мы-то доказали свою часть - выпустили Пандекты, с заявленными свойствами.
Свойства, считаете, иные? Доказывайте делом, а не перепечаткой всяких глупостей, порожденных недобросовестной конкуренцией.

Это уже прямое оскорбление. Некрасиво.

Опять оскорбления. Ссылку можно?

Опубликуйте это на сайте официально иначе это просто трёп.

У меня к Вам как к "реальному инженеру" всего один вопрос - все модели пандект защищены от атаки ретранслятора? Если я спросил глупость и такая этака в принципе не возможна, так и скажите, что это глупость.

Я чето не врубаюсь - Вы что здесь пытаетесь пиарить свою сигналку???

Так я Вам отвечу просто: я три месяца выбирал сигналку в замену шерифу. В итоге остались только Пандора и Сталкер.

Я выбрал Пандору!!!!!!
Уж ОЧЕНЬ МНОГО, на мой взгляд, у Сталкера плохих отзывов, да и цена в нашем регионе в 3 раза выше, и сервиса никаго. И главное не найдешь ни где.
Последней каплей негодования было: режим Свободные руки реализуется через модуль Блулан и с мобильным телефоном. Оно то круто, но блин - если забирают ключи - то мобилку тоже забирают, что бы помощь не вызвал. Так кому нужен такой цырк?

дак вы докажите обратное и все, делов то...еще и денег заработаете

Иногда лучше жевать, чем говорить! Вы знаете, что за сигнализация у меня стоит? И второе, в этой теме речь про пандект (это иммо).

Я разработчикам задал простой вопрос и хотел услышать на них такой же простой ответ. Вот и всех делов. Все же, надеюсь, что они ответят.

Вы про это?
Так Ва уже на него ответили. Ретрансляция невозможна. Да и работает метка на растоянии в несколько метров и код постоянно меняется.

Вопрос к Вам:
Я все прочел, производитель утверждает: Ретрансляция не возможна!!! Я ему верю.
Вы утверждаете - возможно!!!
Кому верить? - производитель приводит примеры, Вы только факты из разряда "Одна бабка сказала".
Кстати на том же Угона нет - описано как вскрыты некоторые модели Сталкера.
Прокоментируйте написанное.

Я так понял, что инженер Вы реальный!

И, это Вы написали ранее, что в Пандекте используется криптозащита!!!

И, это Вам я уже задал вопросы по используемой криптозащите!
Что же Вы "реальный инженер" вместо чёткого ответа воду льёте?

Своими утверждениями о том, что Вы реальный, а остальные тут недоучки... Вы себя, да и фирму дисредитируете, а жаль! :-(


И, ещё:
Вы видели эти свойства в паспорте? Посмотрите снова! Это из паспорта на Pandect IS-350.

Об этих характеристиках никто и не спорит, а другие где заявлены?
В паспорте есть ещё указание на ТУ (технические условия), но нет ссылки на соответствие криптоГОСТу :-P

Добавлено через 7 минут

Да, примеры производителя в этом обсуждении - это такие же слова!!! Где протоколы, Акты или другие документально оформленные факты? Посмотрите как о криптозащите наврано!!!

Вы правильно реагируете на мои слова в сторону MS. Разумеется, нехорошо мне такие выражения использовать. Представьте себе, что я всего лишь повторил их слова на ugona.net в наш адрес, свежие и двухлетней давности, причем в гораздо более интеллигентой форме.
Ссылки на их рупор в сети про сравнение Агента и Пандекта -
http://forum.ugona.net/topic20592.html
http://forum.ugona.net/topic26429.html
http://forum.ugona.net/topic26521.html

В общем, как аукнется, так и откликнется. Я бы не стал резко высказываться, но - поверьте, поводов избыточно много.

Отвечаю на Ваш последний вопрос еще раз: да, все модели Пандектов защищены от ретрансляторов.

Sa64kA, Смените прокуроскую манеру вести разговор. Вы примитивно ищите, к чему придраться. Думаете, я дам Вам ответы, чтобы вы еще больше дурацких требований выдвинули?

1. Лично против Вас никто ничего не сказал. Ваша доработка имеет право жить и ее никто не критикует. Более того - я бы хотел ее видеть в Пандектах в виде выключателя питания. Но это всего лишь доработка, функционал которой я воспринимаю только лишь как экономию батареи и не более.
2. На счет сертификатов и ГОСТов - данная продукция не является обязательной для сертификации по криптостойкости, следовательно не подчиняется никаким ГОСТам по криптозащите. Всю сертификацию Вы можете произвести самостоятельно - если она Вам нужна. По крайней мере в нашей стране так.
3. Если производитель утверждает о стойкости защиты - значит у него есть собственные аргументы, не для общего пользования.
4. Если Вам не достаточно аргументов производителя - Вы в праве их опровергнуть конкретными фактами.
Пример: Кейлог - производитель утверджал 100% защиту, в итоге ее взломали и доказали обратное.
Выводы:
1. Даже если в Пандектах есть дыра - зачем производителю сливать информацию об этом???
2. Сигнализация и ИММО работают по принцыпу - "Как есть", т.е. изначально все идеально надежно. Так сказать: "Призумция не виновности". Производитель не должен оправдываться - пусть обвинение докажет.
3. В будующем нет гарантии, что защиту не сломают, но и развитие не стоит на месте.
P.S: Самая надежная защита от угона - это отсутствие автомобиля :)

За исключением ответа - http://www.alarmforum.ru/37484-post7.html, я нигде не видел прямого и четкого ответа на вопрос, поэтому и задал его.

Что касается примеров, которые приводит производитель, я не смог увидеть достаточных аргументов и в конце концов разговор ушел от конструктивного. Производитель просто не хочет объяснять технические моменты позволяющие исключить подобную атаку. Поэтому я и задал простой вопрос - "возможно или не возможно".

Поделитесь ссылкой, очень интересно будет почитать.


Спасибо за ответ.

А производитель и не обязан ничего объяснять. :) он же не :-|
Ваши суждения наивны.

Я не прокурор и никогда им не был, не примитивен (в ответ на Ваше "...Вы примитивно ищите..."), и, тем более, я не дурак (в ответ на Ваше "...дурацких требований...")!
Про Вашу манеру ведения разговоров промолчу, иначе перерастёт во флэйм и оскорбления!
Просто Вы наврали (про криптостойкость), и, почему-то не признаётесь в этом!!!

Добавлено через 1 минуту

Нет в ней ничего похожего на криптоалгорим!!!

Sa64kA, Думайте как хотите, я Вам уже об этом говорил. На нашей стороне, все равно, тысячи довольных пользователей уверенных в защите своих автомобилей. Прецедентов когда наши устройства не давали автомобилю уйти - масса. Убеждать Вас я не имею никакого желания.

Ну и что что нет - за то:
1. Работает
2. Пока ни кем не взломано, а то что взломали - уже давно заменили :)

Мне хотелось бы более конструктивного общения, но...
всё равно, спасибо за общение! Удачи!

Как нам врут?! Оцените сами!
На плате брелка IS-350 установлено всего 2 микросхемы:
1) NRF D 24L01 - 128-канальный приемо-передатчик, причем 80 каналов совпадает с каналами Bluetooth
2) 16LF6282 - 8-разрядный программируемый микроконтроллер с памятью для программы объемом 2048 слов (по 8 бит!?)

А теперь судите сами:
1) Заявления о криптостойкости!!!
И, какой же криптоалгоритм можно реализовать программой в 2048 байт?
А к тому же, в этой же программе необходимо реализовать тот самый заявленный диалог метки и базового блока...

2) Заявление о том, что Пандекты лучше Агентов!!!
А как же тот факт, что в Агентах (может не во всех) те-же самые микросхемы?

И, самое главное: "Мы устали отвечать", "Вам надо Вы и доказывайте" - а что доказывать? Клиент вопрошает! И, видит, например, я вижу, что ему врут!