Ars Technica - Če ste do danes mislili, da je vdiranje v varnostne sisteme samo bolj ali manj nedolžna igra, ki se na koncu dneva ne more končati z resnimi posledicami na zdravstveno stanje udeleženih, vas bo morda sledeča raziskava prepričala v nasprotno.
Varnostni raziskovalci iz Univerze v Washingtonu in Univerze v San Diegu so se namreč posvetili računalniškim sistemom, ki jih lahko najdemo v sodobnih avtomobilih in ki služijo za nadzor in upravljanje raznovrstnih komponent avtomobila.
Ker je tako v ZDA kot tudi v EU standariziran dostop do avtomobilske elektronike z OBD-II priključkom in se lahko z njim dostopa do CAN-a (Controller Area Network) - podpirajo ga namreč vsa podjetja od BMW-ja, Volkswagena, Honde, GM-a, itd. - so imeli relativno standarizirano delo in so sledeči napadi aplikativni ne samo na model avtomobila, ki so ga testirali (prav zaradi vsesplošnega pomankanja varnosti točnega modela raziskovalci niti niso razkrili) ampak na celotno avtomobilsko industrijo.
Ko so raziskovalci pridobili dostop do CAN-a, so lahko preko njega dostopali do vrste elektronskih kontrolnih enot (ECU), ki se nahajajo po avtomobilu, z tem dostopom pa so lahko upravljali z praktično celotnim avtomobilom - od trivialnih komponentami kot so nadzor radia, temperature in moči klime do kritičnih kot so zavore in zaklenitev ključa s čimer se prepreči vozniku izklop motorja.
Že CAN sam je namreč zasnovan z zelo malo varnostnimi mehanizmi, tisti, ki pa so prisotni, pa so pogosto implementirani neprimerno. ECU-ji tudi omogočajo namestitev novega firmware-a in napada iz nizko-varnostnih sistemov (klime) na visoko-varnostne sisteme (zavore). Z novim firmware-om pa so lahko raziskovalci vprogramirali tudi napredne napade, ki so odvisni od spremenljivk (izklop zavor, ko avto že doseže visoko hitrost) in ponovni zagon in ponastavitev firmware-a na tovarniške nastavitve, kar potencialnim preiskovalcem skrije dokaze o vpletenosti tretje osebe.
Edina stvar, ki je raziskovalci s svojim modelom avtomobila niso mogli narediti, je bil nadzor nad samo smerjo vozila, vendar sumijo, da bi lahko v avtomobilih višjega cenovnega razreda, ki imajo na voljo samodejno parkiranje in upravljanje z vozilom, dosegli tudi to.
Ker je fizično dostop do OBD priključka načeloma omejen (a vseeno dostopen jezni ženi), bi lahko večino teh napadov odpisali kot neizvršljivo v resničnem svetu, če le ne bi sodobni avtomobili imeli vgrajenih tudi Bluetooth priključkov. Model avtomobila, ki so ga imeli raziskovalci, je namreč imel tudi Bluetooth, raziskovalci pa so lahko pridobili dostop do CAN-a tudi preko Bluetooth-a.
Se spomnim teme, kjer se je razglabljalo ravno o takih napadih, ter možnostjo 'atentatov' s takimi metodami. Je bilo kar nekaj oseb, ki so trdile da je to nemogoče tako elegantno izvesti.
hja samo če lohk to nardiš z bluetooth pol je doseg jako omejen... je pa res da komaj čakama dobo ponorelih kavnih mlinčkov in mikrovalovk :D pol pa sam še zombiji in bo zmaga
Saj s to metodo so pospravili že marsikoga (hint: Haider).
Hrabri mišek (od 2015 nova serija!) -> http://tinyurl.com/na7r54l
18. november 2011 - Umrl je Mark Hall, "oče" Hrabrega miška
RTVSLO: http://tinyurl.com/74r9n7j
Kolikor mi je znano je Bluetooth povezan le s sistemom za infotainment, ta sistem je pa povsem neodvisen od drugih sistemov v avtu. Vsaj pri mojem avtu naj bi bilo tako. Res pa je, da lahko infotainment računalnik v mojem primeru tudi bere podatke, ki so vezani z delovanjem motorja.
ok, Kaj pa ce offline modas firmware, tako da recimo ko je na neki radijski postaj RDS, tak pa tak, dela to pa to? :D Tisti avtomobili ki imajo radijo vezan na dashboard al neki, bi se dalo?
Evo, v vozilu sta ta dva sistema povezljiva s CAN-om: breaking system: http://www.freescale.com/webapp/sps/sit... infotainment: http://www.freescale.com/webapp/sps/sit... Vem, da Freescale te rešitve razvija skupaj z Mercedesom. Na eni predstavitvi so lepo predstavili roadmap in kam to pelje. V glavnem: - za ključne časovno občutljive krmilnike uporabljajo izključno namenski software (mikrokrmilniške rešitve) - za infotainment pa uporabljajo ali vxWorks ali linux (takrat so predstavili prehod na linux) Ampak vprašanje varnosti pred hekerji še ni bilo zastavljeno, ker je vsako vozilo najprej zakljenjeno, razni garažni chip-tunerji pa do zdaj niso predstavljali dovolj velikega problema. In glede "stare kripe", ki naj bi bila varna pred vdori prek CAN-a: koliko stara mora biti? 20 let?
Ja, ampak neki robustni ti motorji niso. So ko kake najnovejše baterije, čeprav malenkost bolj učinkoviti ampak občutljivi ko hudič!! Druga elektronika pa ni preveč pomembna, vsaj meni ne.
Da ne omenim stroške, če kaj crkne. Old school se popravi v domači delavnici al pa od koga poznanega za male pare (če nisi pacar) Pri elektroniki te takoj oberejo, ker pač sam oni to znajo.
Agreed, mal pretiravajo z elektroniko v avtih, tole je že en primer. Pa da ne omenmo tistega s Priusom ko je začel pospešvat sam od sebe (ksreči ma švoh pospeške :D )
Z elektorniko so šli že davno predaleč... Sploh pri dizlih, ko je postalo vse fino in polno senzorjev, nafta pa nivoju izpred 50 let... Ptem pa imaš kup dizlov na servisih... in enormne stroške popravil, glede na ceno vozila.
Z elektorniko so šli že davno predaleč... Sploh pri dizlih, ko je postalo vse fino in polno senzorjev, nafta pa nivoju izpred 50 let... Ptem pa imaš kup dizlov na servisih... in enormne stroške popravil, glede na ceno vozila.
Kaj majo pa senzorji veze z kvaliteto goriva? Gorivo ima veze samo z visokotlačno pumpo in šobami. Sicer pa ta elektronika ni ravno občutljiva. Večinoma brez vsakih problemov deluje vsaj 15 let v obupnih pogojih, -20 do +100°C, tresljaji, prah, voda, kondenzi.
Z elektorniko so šli že davno predaleč... Sploh pri dizlih, ko je postalo vse fino in polno senzorjev, nafta pa nivoju izpred 50 let... Ptem pa imaš kup dizlov na servisih... in enormne stroške popravil, glede na ceno vozila.
Kaj majo pa senzorji veze z kvaliteto goriva? Gorivo ima veze samo z visokotlačno pumpo in šobami. Sicer pa ta elektronika ni ravno občutljiva. Večinoma brez vsakih problemov deluje vsaj 15 let v obupnih pogojih, -20 do +100°C, tresljaji, prah, voda, kondenzi.
Kaj ima slabo gorivo pri tem? Saje pokrijejo cel kup ventilov, satovij, senzorjev itd... in takoj ko računalnik ne dobi več pravega podatka gre vse skupaj v franže... Avto ne vleže, ne vžge, itd....
Večinoma brez pravih težav???? Celi kupi dCI renaultovih motorjev na servisih, da ostalih ne pišem... Ti pa pišeš o 15 letni zaensljivosti...
Veš kaj je zanesljiv dizel, če pišemo o zanesljivosti? Star mercedezov dizl v katerega si lahko vliv tudi olje iz mc donaldsa...
hmmm koliko je stara ta novica? 5let? Jaz v svojem avtomobilu dostopam do funkcij avtomobila že cca. 1 leto brez kakršnih koli problemov -> odpiranje/zapiranje stekel, odklepanje/zaklepanje vrat, odpiranje prtljažnika, vse podatke o vozilu, dostop in nastavljanje do board computerja, reset servisnega intervala, preko drugega CAN kanala pa lahko dostopam do ABS sistema, klime in ostale elektronike vendar se raje ne igram...
ASUS P5E3, INTEL Q6600(3000Mhz 333x9), ATI HD 2600XT,
A-Data 4x2GB PC3-10700H(9-9-9-24-2T),LSI 9260-8i,
4x OCZ Vertex Turbo 30GB(RAID10), 3x1TB (RAID1+Spare)
Kaj ima slabo gorivo pri tem? Saje pokrijejo cel kup ventilov, satovij, senzorjev itd... in takoj ko računalnik ne dobi več pravega podatka gre vse skupaj v franže... Avto ne vleže, ne vžge, itd....
Večinoma brez pravih težav???? Celi kupi dCI renaultovih motorjev na servisih, da ostalih ne pišem... Ti pa pišeš o 15 letni zaensljivosti...
Praktično edini senzor, ki ima stik z gorivom (izgorelim) je lambda sonda. Očitno so pa zate tudi ventili in satovja(?) elektronika. Kolikor vem, dCI mašine crkujejo zaradi zanič VT pumpe in šob - to pa ni zaradi elektronike. Nisem še slišal, da bi imeli recimo CRDi tako hude probleme. 15 letna zaneljivost - naš Accent deluje toliko časa brez kakršnih koli napak na elektroniki. Pa ima vsaj ducat senzorjev po celi mašini.
Veš kaj je zanesljiv dizel, če pišemo o zanesljivosti? Star mercedezov dizl v katerega si lahko vliv tudi olje iz mc donaldsa...
Za ceno grozljivega ropotanja, tresenja, črnega izpuha in manjšega izkoristka?
energetik: kle se govori o dobrih nemških in francoskih dizlih ne pa o nekih korejskih jajcih k itak vsi vemo da crknejo in prerjevijo v max. petih letih..
Pri reanultu si imeli velike težave z 1,5 dci in 3.0 so tudi dosti crkavali. Lahko tudi potrdim, ker imamo opla vectro 1,9 CDTI, za katero mehanik pravi, da ima renaultov motor. Pocrkalo je že že vse živo sond, senzorjev, sesalni kolektor, ... Avto je star 5 let pa je šlo za ta popravila več kot 2k eur.
Ontopic. Mislim, da že nekaj časa avtomobile (spoh dražje) kradejo s prenosniki ali modificiranimi računalniki, ki ji potem priklopijo in se brez težav odpeljejo.
Huhu, opazu cinizem ;) Brez skrbi, mam Hyundai 96 letnik z 230k kilometri in sem super zadovoljen in ne, nasledn avto ne bo hyundai, so ratal preveč "želvasti" pa nimajo kakega solidnega karavana v katalogu.
Ontopic: čist mimogrede, čemu rabite v avtu dolby 5.1, 8" tuchscreen in slično? razumem "potovalni računalnik" torej računanje porabe in podobnih neumnosti ampak ko imaš za radio več nastavitev kot povprečna linux distribucija v GUIju je neki narobe a?
Pri reanultu si imeli velike težave z 1,5 dci in 3.0 so tudi dosti crkavali. Lahko tudi potrdim, ker imamo opla vectro 1,9 CDTI, za katero mehanik pravi, da ima renaultov motor. Pocrkalo je že že vse živo sond, senzorjev, sesalni kolektor, ... Avto je star 5 let pa je šlo za ta popravila več kot 2k eur.
Ontopic. Mislim, da že nekaj časa avtomobile (spoh dražje) kradejo s prenosniki ali modificiranimi računalniki, ki ji potem priklopijo in se brez težav odpeljejo.
Z 1,5 dci so problemi bolj kot ne sam z šobami, večji problemi so pri 1.9 dci. Pa vectra ima isuzu motor noter če se ne motim, ne renojevga.
Pri reanultu si imeli velike težave z 1,5 dci in 3.0 so tudi dosti crkavali. Lahko tudi potrdim, ker imamo opla vectro 1,9 CDTI, za katero mehanik pravi, da ima renaultov motor. Pocrkalo je že že vse živo sond, senzorjev, sesalni kolektor, ... Avto je star 5 let pa je šlo za ta popravila več kot 2k eur.
Ontopic. Mislim, da že nekaj časa avtomobile (spoh dražje) kradejo s prenosniki ali modificiranimi računalniki, ki ji potem priklopijo in se brez težav odpeljejo.
Z 1,5 dci so problemi bolj kot ne sam z šobami, večji problemi so pri 1.9 dci. Pa vectra ima isuzu motor noter če se ne motim, ne renojevga.
Pa 2,2 dci tudi to je pa je že potem več kot pol reanultove dizl ponudbe:)))
Kaj ima slabo gorivo pri tem? Saje pokrijejo cel kup ventilov, satovij, senzorjev itd... in takoj ko računalnik ne dobi več pravega podatka gre vse skupaj v franže... Avto ne vleže, ne vžge, itd....
Večinoma brez pravih težav???? Celi kupi dCI renaultovih motorjev na servisih, da ostalih ne pišem... Ti pa pišeš o 15 letni zaensljivosti...
Praktično edini senzor, ki ima stik z gorivom (izgorelim) je lambda sonda. Očitno so pa zate tudi ventili in satovja(?) elektronika. Kolikor vem, dCI mašine crkujejo zaradi zanič VT pumpe in šob - to pa ni zaradi elektronike. Nisem še slišal, da bi imeli recimo CRDi tako hude probleme. 15 letna zaneljivost - naš Accent deluje toliko časa brez kakršnih koli napak na elektroniki. Pa ima vsaj ducat senzorjev po celi mašini.
Veš kaj je zanesljiv dizel, če pišemo o zanesljivosti? Star mercedezov dizl v katerega si lahko vliv tudi olje iz mc donaldsa...
Za ceno grozljivega ropotanja, tresenja, črnega izpuha in manjšega izkoristka?
Vaš 15 let sta accent je imel v nasprotju s 15 let mljašimi avtomobili verjento mnogo manj elektronike, pa naj bo stik z gorivom , izpuhom ali ne...
Drugače pa ERG ventil je tudi v stiku z izpuhi pri JTD motorjih, pa pri TDI jih je še en podoben ventil iitd...
Vglavnem brez senzorjev, ne potrebne elektornike in breu elektornike ni problemov z njo :))))) Torej avto brez elektronike ima vsaj en problem manj.... :))))
Dokler je ta povezava omejena na žico ni dosti za skrbet. V končni fazi nekdo ki ima omogočen fizični dostop do internih delov avta lahko naredi vso možno štalo.
Če je možno se povezat brezžično potem bomo imeli resne probleme.
Vaš 15 let sta accent je imel v nasprotju s 15 let mljašimi avtomobili verjento mnogo manj elektronike, pa naj bo stik z gorivom , izpuhom ali ne...
Drugače pa ERG ventil je tudi v stiku z izpuhi pri JTD motorjih, pa pri TDI jih je še en podoben ventil iitd...
Accent ima senzorje za: temperature vstopnega zraka in hladilne tekočine, odprtost lopute za plin, MAP, štetje obratov, lambda sondo - torej toliko, kot jih ima povprečen sodoben bencinar in nič manj. S tem, da ima sodoben bencinar še nekaj drugih, ki pa niso pomembni za zanesljivost motorja (klima, zunanja temp. ipd).
Ni ERG ampak EGR ventil in je ventil, kot ti že pove njegovo ime. Ni elektronika. Sicer sva pa trenutno močno OT.
Vaš 15 let sta accent je imel v nasprotju s 15 let mljašimi avtomobili verjento mnogo manj elektronike, pa naj bo stik z gorivom , izpuhom ali ne...
Drugače pa ERG ventil je tudi v stiku z izpuhi pri JTD motorjih, pa pri TDI jih je še en podoben ventil iitd...
Accent ima senzorje za: temperature vstopnega zraka in hladilne tekočine, odprtost lopute za plin, MAP, štetje obratov, lambda sondo - torej toliko, kot jih ima povprečen sodoben bencinar in nič manj. S tem, da ima sodoben bencinar še nekaj drugih, ki pa niso pomembni za zanesljivost motorja (klima, zunanja temp. ipd).
Ni ERG ampak EGR ventil in je ventil, kot ti že pove njegovo ime. Ni elektronika. Sicer sva pa trenutno močno OT.
Kaj pa ABS računalnik itd... ? BAje so dragi kot ne vem kaj, redki jih popravljajo in kvarijo se :))
hja, vroče je pa potrebno pustit še malo polavfat, da se turbina malo ohladi ,aja funkcija egr ventila je pa ta, da v izpuh dodaja svež zrak, kar pripomore k manj onesnaženem izpuhu
