XL - Вопросы по штатному иммобилайзеру

Себастьян · 12.12.2007, 19:17

хотелось бы

nk@ · 13.12.2007, 11:33

Цитата:

Сообщение от Sergy

Чисто теоретически, наверняка есть такая возможность: один чел пасется возле хозяина с родным ключом и посылает запрос на родно иммо, тот дает ответ. Этот ответ транслируется по радиоканалу другому челу, который в этот момент уже заводит машину...

Защититься от этого невозможно и взломостойкость иммо не при чем. Храните деньги... тьфу, иммо в железной банке...

, когда прогуливаетесь в людных местах, а машина стоит на улице.
----
что думаете?

Это работает для keyless систем, где дальность действия RFID метки несколько метров. За хозяином пасется чувачок гденить в гипермаркете, а в это время другой спокойно едет себе куда хочет. Такой себе радиоудлиннитель брелка. А вот с ключиком обычным так не получиццо, тк дальность действия его RFID всего-лишь сантиметров 5, очень уж проблематично считыватель держать на таком расстоянии будет.

Sergy · 13.12.2007, 12:53

Цитата:

Сообщение от nk@

Это работает для keyless систем, где дальность действия RFID метки несколько метров. За хозяином пасется чувачок гденить в гипермаркете, а в это время другой спокойно едет себе куда хочет. Такой себе радиоудлиннитель брелка. А вот с ключиком обычным так не получиццо, тк дальность действия его RFID всего-лишь сантиметров 5, очень уж проблематично считыватель держать на таком расстоянии будет.

да, возможно, как-же тогда они его хакают ?

Chipkey · 13.12.2007, 14:10

Цитата:

Сообщение от Sergy

да, возможно, как-же тогда они его хакают ?

Вчера купил XL

. Сегодня пришёл в клуб. И сразу наткнулся на эту тему.
Механическую часть ключа можно сфотографировать на любой мобильный телефон, особенно у тех владельцев, которые любят крутить ключики в руках.
Электронная часть ключа (transponder) прописывается на mitsubishi до 2006 года за 5 минут не торопясь.
Рекомендую всем счастливым покупателям авто проверять или у диллера или у ключников сколько ключей прописано в иммобилайзере, лишние удалить программно.

nk@ · 13.12.2007, 15:02

Цитата:

Сообщение от Sergy

да, возможно, как-же тогда они его хакают ?

Думаю меняют ECU (блок управления двигателем).

Chipkey · 13.12.2007, 15:08

Цитата:

Сообщение от nk@

Думаю меняют ECU (блок управления двигателем).

Это прокатывает но не у всех авто

Sим · 14.12.2007, 07:28

Не все так грустно. Пока вариантов сделать левую копию чипа в ключе нет. Правда, это не факт, что не появится на днях, работы ведутся в этом напавлении. Инфа от кулибиных, занимающихся серьезно панелями и транспордерами. Далее, на многих авто все можно сделать обычным ноутом, подключенным к диагностике. Вариант защиты - просто отрезать (ну или беспроводной микроиммо) диагностическую линию и, на всякий случай прикрутить блок с помощью срывных болтов.

И не забыть про КАСКО.

As 750 · 15.12.2007, 03:52

Цитата:

Сообщение от Sим

на всякий случай прикрутить блок с помощью срывных болтов.

А что мешает просто колодку переставить в другой блок

Можно конечно ее приклеить супермоментом и тогда ее точно будет не переставить

Надо запотентовать

Sим · 15.12.2007, 07:39

Цитата:

Сообщение от As 750

А что мешает просто колодку переставить в другой блок

Можно конечно ее приклеить супермоментом и тогда ее точно будет не переставить

Надо запотентовать

Ничего не мешает. Но для этого нада открутить. Холодно щас, зима, темно. Летом я сделаю что другой блок на моей колодке в лучшем случае работать не будет.

А супермомент патентуй, мы поддержим.

nk@ · 15.12.2007, 10:33

Цитата:

Сообщение от Sим

Ничего не мешает. Но для этого нада открутить. Холодно щас, зима, темно. Летом я сделаю что другой блок на моей колодке в лучшем случае работать не будет.

А супермомент патентуй, мы поддержим.

Есть надежный способ - "доработанный" ECU - меняются пару проводков на разъеме и на плате - и другой блок поключить можно только в опу . Гарантия, при этом, правда идет по пи..... если делать не у дилера, а дилер такое не сделает, а если и сделает, то вопрос оригинальности блока под большим вопросом. Этот солюшн исключительно кулибинский, но достаточно эффективный, если все сделать аккуратно и незаметно.

Sим · 16.12.2007, 08:20

Ну я это и имел ввиду. Делается легко, незаметно. Если прогу с блока считать и записать получится - то и без резки проводов в блоке. И ни один дилер не придерется.
Против дилеров (опробовано, работает абсолютно) есть один замечательный прием "Вы чё, пассаны? я у вас так купил". Морду нада сделать не виноватой, а нагло-глупой. "Типо вы при продаже мине этот прибор в литсо не тырколе, я знать не знаю, почему у вас тут так щас".

А по теме топика - есть новость хорошая. В нашем ключике стоит чип 7936, которые невозможно клонировать, то есть каждая микра имеет внутри серийник, который изменить нельзя и на который все криптуется. Но! имея дилерский сканер и код иммо (на бирке прописан) можно записать в систему 4 ключа.

Вывод: 1.Нужно выяснить доподлинно, сколько прописано ключей в иммо. Ибо на данный момент времени, насколько мне известно, быстро уехать можно только а) с украденными ключами б) с неродным ключом, прописанном в иммо. Тут зараза может идти от ДЦ...

Пока нет инфы (ищу) о взламывании иммо по диагнозе с помошью ноута. Или, как на всех VAG, аварийного запуска с помошью ноутбука.

По "замене блока". В принципе, возможная ситуация. Каждый блок может работать в паре со своим иммо, код иммо вносится в прошивку мозгов (см. картинко).
Ситуация 1. Плохие дядьки приходят со своим блоком, своим иммо и транспордером. Нада открыть капот и все это установить. Потом завести и уехать.
Ситуация 2. Плохие дядьки приходят с ноутом... (пока о дальнейших действиях инфа нет).

dimong · 16.12.2007, 21:02

Цитата:

Сообщение от Sим

Ну я это и имел ввиду. Делается легко, незаметно. Если прогу с блока считать и записать получится - то и без резки проводов в блоке. И ни один дилер не придерется.
Против дилеров (опробовано, работает абсолютно) есть один замечательный прием "Вы чё, пассаны? я у вас так купил". Морду нада сделать не виноватой, а нагло-глупой. "Типо вы при продаже мине этот прибор в литсо не тырколе, я знать не знаю, почему у вас тут так щас".

А по теме топика - есть новость хорошая. В нашем ключике стоит чип 7936, которые невозможно клонировать, то есть каждая микра имеет внутри серийник, который изменить нельзя и на который все криптуется. Но! имея дилерский сканер и код иммо (на бирке прописан) можно записать в систему 4 ключа.

Вывод: 1.Нужно выяснить доподлинно, сколько прописано ключей в иммо. Ибо на данный момент времени, насколько мне известно, быстро уехать можно только а) с украденными ключами б) с неродным ключом, прописанном в иммо. Тут зараза может идти от ДЦ...

Пока нет инфы (ищу) о взламывании иммо по диагнозе с помошью ноута. Или, как на всех VAG, аварийного запуска с помошью ноутбука.

По "замене блока". В принципе, возможная ситуация. Каждый блок может работать в паре со своим иммо, код иммо вносится в прошивку мозгов (см. картинко).
Ситуация 1. Плохие дядьки приходят со своим блоком, своим иммо и транспордером. Нада открыть капот и все это установить. Потом завести и уехать.
Ситуация 2. Плохие дядьки приходят с ноутом... (пока о дальнейших действиях инфа нет).

Как выяснилось пока не 1 не 2 случай с хл не пройдёт на данный момент самый проблемный штатный иммобилайзер

Sergy · 16.12.2007, 21:16

Цитата:

Сообщение от dimong

Как выяснилось пока не 1 не 2 случай с хл не пройдёт на данный момент самый проблемный штатный иммобилайзер

откуда дровишки ?

Sим · 17.12.2007, 11:06

чеж не прокатит-то... паук (мозг-иммо) стоит баксов 600. Это меньше, причем на много, чем 40000

На разборках можно купить без вопросов. Что мешает плохим дядькам (ПД) прикупить мозг и иммобилайзер, напрочь исключив штатную систему... а все остальное - децсад. Поэтому ОСНОВНАЯ задача - УСЛОЖНИТЬ доступ в подкапотное пространство.

Sergy · 17.12.2007, 12:15

Еще раз сегодня посмотрел механизм замка капота.
Снимаем/вырываем решетку радиатора.
Вот он - тросик. Кусачки. Чик. Дергаем тросик. Нажимаем клавишу. Капот открыт.