caxapa.ru :: кодирование в автосигнализациях

lexxx-lexxx (26.04.2012 17:54, просмотров: 42694)

кодирование в автосигнализациях Насколько я понимаю текущий принцип у современных диалоговых сигнализаций такой: брелок послал команду "открой" база ответила каким то случайным числом брелок прогнал это число через какую то функцию и ответил базе если ответ верен то база исполняет команду По сути все упирается в секретность этой самой функции, которая конечно индивидуальна для каждого набора сигналок. 1. Есть ли диалоговые сигналки которые используют какие либо методы шифрования типа AES? 2. Что, если сделать сигналку по типу одноразовых банковских паролей?: У базы и брелка имеется огромная таблица случайных ключей, скажем 10000 ключей, каждый ключ имеет бит использованности. Алгоритим как в банке - если требуется снять с охраны, то база запрашивает ключ номер ххх и метит его как использованый. Если получает правильный ответ то все ок. Если все ключи использованы (что по сути произойдет не скоро), то можно заново сгенерировать таблицу в базе и брелке. Эта система по идее менее уязвима от радиоперехвата чем всякие шерханы старлайны и тп?

Ответить

- автосигнализации от А до Z [>] - MegaJohn(03.05.2012 09:53, ссылка)
  - слегка устаревшая но хорошая книжка - lexxx-lexxx(03.05.2012 13:33)
- Google://man in the middle attack. - fk0(27.04.2012 13:44)
  - именно поэтому таймаут делают минимально возможным и вклинившийся в канал чел всегда внесет задержку какая бы быстродействующая аппаратура у него не была - lexxx-lexxx(27.04.2012 13:49)
    - Увы. Наибольшую задержку в данном случае вносит "контроллер профессионального уровня" обсчитывающий MD5, например, за десятки мс. И ещё вопрос радиоудлинения забыли. - fk0(27.04.2012 13:55)
      - в моем сталкере стоит мсп430 который многие вещи, надеюсь, делает аппаратно. Плюс процессы модуляции, демодуляции трансивера вклинившегося человека отнимут время, это аппаратные ограничения которые вроде как никак не снять - lexxx-lexxx(27.04.2012 14:18)
        
        Криптография позволяет защититься от MITM. Полагаться на то, что о врагов сканер тормознутый, - наивно. - SciFi(27.04.2012 14:24)
        
        ну хорошо. Допустим вклинился человек в канал, как это ему поможет с вариантом одноразовых паролей и таймаутом? lexxx-lexxx(65 знак., 27.04.2012 16:21)
- Ну в StarLine применяется AES-128. А в новых системах обмен ключами будет производится по протоколу Диффи-Хеллмана. Alex B.(417 знак., 26.04.2012 20:01)
  - Насколько я понимаю, уход в сторону диффи-хеллмана обусловлен меньшим количеством передач (2 против 3-4 в выше описанном варианте). Но всё равно же нужен секретный ключ (который можно украсть и т.п.) на обоих сторонах и он должен быть уникальным fk0(87 знак., 27.04.2012 14:07)
    - Нет, Диффи-Хеллман будет использоваться при регистрации брелков (обмене ключами). Сейчас в любой системе обмен ключами производится в открытом виде. Вполне вероятна ситуация, что человека будут провоцировать перепрописать брелок, а дальше дело Alex B.(8 знак., 27.04.2012 20:01)
      - Интересно схему обмена (см. начало топика) с тремя посылками сократить до запрос-ответ. Так шансов на успешное долетание пакета в 1.5 раза больше. И скорей вывернуть вообще протокол на изнанку: база сразу передаёт "загадку" и ждёт "отгадку". Для fk0(113 знак., 02.05.2012 14:51 - 15:04)
        
        Можно дойти до посылки только в одну сторону. Наподобии Keeloq, но в посылке HMAC с текущим временем. Вопрос -- как часы синхронизировать. Допустим, всегда есть 3-фазный протокол (запрос-загадка-отгадка) одновременно и синхронизирующий время. И fk0(437 знак., 02.05.2012 15:03)
    - Я не прав. Увы, тоже 3 посылки: fk0(47 знак., 27.04.2012 14:24)
  - дык "код-грабберам с замещением" ломать ничего и не надо - тупо ретрансялция. Или нет ? - MegaJohn(27.04.2012 10:28)
    - "Кодграббер с замещением" не работает с диалоговым кодом - Alex B.(27.04.2012 20:02)
    - Тупо ретрансляции не существует , это миф. - PlainUser(27.04.2012 11:05)
      - Вы не в теме. Штатные keyless очень даже подвержены ретрансляции. Тупо смеситель с ВЧ несущей - Alex B.(27.04.2012 20:03)
        
        Начали с проблем замещения в Диффи—Хеллмане а закончили каким-то штатным дерьмом которое можно вывести из строя обычным гвоздем. - PlainUser(28.04.2012 08:21)
        
        Слив засчитан - Alex B.(28.04.2012 12:00)
        
        Конечно жаль что производитель предпочитает не говорить о своих проблемах - lexxx-lexxx(28.04.2012 14:35)
        
        "Призводитель" просто не в курсе насчет технической стороны вопроса.Уверен что он с ходу не сможет назвать даже примитивные ттх приемного тракта. PlainUser(193 знак., 02.05.2012 10:20)
        
        Я бы на вашем месте молча обтекал, чтобы не выглядеть все смешнее и смешнее, переходя от бессилия на личности. Alex B.(655 знак., 02.05.2012 12:42)
        
        Не стоит опускаться до детсадовких "вовка-морковка" , "машка-какашка","обтекай". PlainUser(2344 знак., 03.05.2012 09:36)
        
        Не стоит предполагать, кто я, какое у меня образование и по какому учебнику "Радиотехнические цепи и сигналы" я учился, так как мы не знакомы лично. Вы бессильны мне объяснить в чем суть дела, потому что, судя по этому посту, сами разбираетесь в Alex B.(866 знак., 03.05.2012 11:01)
        
        Я уже завязал было с вами бестолково препираться , но вы опять даете такие шикарные поводы. PlainUser(1380 знак., 03.05.2012 13:37)
        
        Ну так дайте ссылки на литературу посерьезней. А то так неучем и помру. Alex B.(1406 знак., 03.05.2012 15:43)
        
        АНТЕННО-ФИДЕРНЫЕ УСТРОЙСТВА И РАСПРОСТРАНЕНИЕ РАДИОВОЛН PlainUser(3082 знак., 04.05.2012 14:15)
        
        кстати про те системы которых нет в продаже. Что нового в них будет? - lexxx-lexxx(02.05.2012 18:23)
        
        Новый радиоканал, обмен ключами по Диффи-Хеллману, полный отказ от реле в пользу силовых ключей, два CAN, настройка и обновление прошивки по воздуху, ну и многое другое что важно специалистам установщикам - Alex B.(02.05.2012 18:33)
        
        Второй брелок в комплекте диалоговый? Раньше помню был обычный. - PlainUser(03.05.2012 15:21)
        
        что и правда работает и стартует от -50С ??? - lexxx-lexxx(02.05.2012 19:16)
        
        Приезжайте к нам, выбирайте на складе любую систему, а потом я вас отведу к термокамере. Сможете самостоятельно убедиться. - Alex B.(02.05.2012 19:38)
        
        я верю что будет работать,просто интересно за счет чего? подогрева? - lexxx-lexxx(02.05.2012 22:26)
        
        Интересно, почему не должно работать? Электроны замёрзнут? Другое дело, что работать местами будет вкривь и вкось. - fk0(02.05.2012 23:42)
        
        Чисто механически в первую очередь рвет керамические чипконденсаторы при термоударах.Электрически , разбег частот узкополосного радиоканала теплого брелка и гетеродина холодного блока.А в основном конечно все работает. - PlainUser(03.05.2012 09:24)
        
        Про термоудар amusin(05.05.2012 19:47)
        
        смотрел вчера даташит на Ethernet-трансформатор. рабочий диапазон 0-70С. там вообще кремния нет, а поди ж ты - электроны замерзают, пинги не ходят... - Snaky(03.05.2012 03:15)
        
        там пластик может потрескаться если вставлять на таких минусах. Вопрос то в другом. Изделие массовое, а старт на -50 может обеспечить только металлокерамические корпуса. lexxx-lexxx(79 знак., 03.05.2012 09:20)
        
        Вы отстали от жизни. Давным-давно уже милитари микросхемы в пластике делют - Shura(03.05.2012 09:48)
        
        ради интереса можно ссылку на даташит любой подобной микросхемы - lexxx-lexxx(03.05.2012 11:25)
        
        да практически вся логика типа 74хх счас идет -55...+125 в обычных пластиковых соиках - Snaky(03.05.2012 11:29, ссылка)
        
        а отчего ж раньше не делали? или сейчас какой то спец пластик? - lexxx-lexxx(03.05.2012 13:32)
        
        по-моему температура хранения и раньше указывалась -65...+150С для всех чипов (т.е. дело не в пластике) - Snaky(08.05.2012 08:18)
        
        технологии на месте не стоят - Shura(03.05.2012 13:40)
        
        пажалста - Shura(03.05.2012 11:28, ссылка)
        
        Стартовать может любое , но при термоударах появляются микротрещины в пластике , в них попадает влага , потом разгерметизация корпуса и деградация кристалла.Глядишь и гарантия закончилась.А если при производстве требования MSD не соблюдались то PlainUser(28 знак., 03.05.2012 09:46)
        
        про эту[>] идет речь ? А можно вопросец: а в какие магазины поступает в первую очередь продукция ? А то что-то зацепила эта система - MegaJohn(02.05.2012 18:42, ссылка)
        
        Нет, это поколение 4, а я писал про поколение 5. Ориентировочно осенью. - Alex B.(02.05.2012 19:40)
        
        совсем запутался: D64 - это четвертое поколение а D94 GSM - это пятое поколение ? Дык у них разница только в "УПРАВЛЕНИЕ С ТЕЛЕФОНА", "АВТОЗАПУСК". Мне однофигстсвенно. Интересует как минимум Flex, диалог, датчик наклон и удара. - MegaJohn(03.05.2012 14:12)
        
        Я на все ваши вопросы честно ответил, что вы имеет в виду? - Alex B.(28.04.2012 20:05)
      - а что, так трудно выявить в определеном частоте сигналов несущую, определить где преамбула и где данные и заново их воспроизвести ? - MegaJohn(27.04.2012 13:23)
        
        Но не подменить в текущей посылке. - PlainUser(27.04.2012 14:23)
        
        Можно и в текущей НО: PlainUser(1045 знак., 27.04.2012 14:39)
        
        Кстати да. Все эти сверхмалопотребляющие халявные регенеративные и т.п. приёмники имеют вооот-такую полосу и запросто давятся рядом поставленной несущей. И на нормальном приёмнике, вроде AOR, всё прекрано слышно при том. - fk0(27.04.2012 15:09)
        
        Текущую посылку можно подавить где-нибудь в конце и переслать заново в нормальном виде тут же, если уметь восстановить недостающий хвост. - fk0(27.04.2012 14:26)
        
        И "селектор движущейся цели" ее отсечет. - PlainUser(27.04.2012 14:40)
        
        Шутка.В смысле ответ должен приходить вовремя иначе это не ответ. - PlainUser(27.04.2012 14:42)
  - тогда позвольте спрошу про еще одну легенду) lexxx-lexxx(227 знак., 27.04.2012 10:01)
    - Это неправда. Надо понимать, любой бэкдор через месяц окажется снаружи: халатность, обиженные сотрудники, просто жажда наживы в конце концов... - Alex B.(27.04.2012 20:17)
    - типо неуловимый Джо - Vit(27.04.2012 10:06)
  - Скажите, что у вас там происходит со старлайнами. Уже несколько месяцев не могу купить сигналки в пределах 3-4 тыс руб. Клиентура из-за этого теряется. - mazur(26.04.2012 20:51)
    - 3-4тыр??? вот ссылка. минимальная цена за отличный функционал - abivan(27.04.2012 08:50, ссылка)
      - Вообще-то я зарегистрирован у дилеров, и цены для установщиков как минимум на 25 % меньше. - mazur(27.04.2012 09:50)
        
        и почем тебе B9 завтра продадут? А чего ты про продажи у AlexB спрашиваешь? Если ты зарегистрирован у манагеров и спроси. А у простого народа, который тут тусуется, от твоего вопроса может сложится неправильное представление о старлайн - abivan(27.04.2012 10:27)
        
        Ты преувеличиваешь. Мне нужно знать что происходит с сигналками за 3-5 тыр. Как ни позвоню, их нет. "Периодически появляются". Вот я и спрашиваю, будут ли сигналки в этом ценовом диапазоне. Потому как последние диалоговые сигналки люди не берут, mazur(171 знак., 27.04.2012 10:41)
        
        Дешевле 7-8тр все сканируется. - PlainUser(27.04.2012 11:02)
- Не изобретайте велосипед в криптографии. То, что вам надо, называется "взаимная аутентификация" и широко применяется например при работе со смарт-картами. vmp(1432 знак., 26.04.2012 18:22, ссылка)
  - Это все классно когда мы работаем про проводам и без помех.На стоянке у супермаркета вступают в действие другие факторы.Короче там свой велосипед. - PlainUser(27.04.2012 10:17)
  - Насколько я понимаю, сильную криптографию не применяют, так как процессор брелка просто не успеет всё посчитать за разумное время. - SciFi(26.04.2012 19:18)
    - И да и нет. Alex B.(588 знак., 26.04.2012 20:07)
      - SOBR забыли упомянуть. - mazur(26.04.2012 20:53)
    - Да что там считать-то. Даже 8051 шифрует со скоростью в десятки килобайт/с. Для этой задачи достаточно симметричной криптографии. - vmp(26.04.2012 19:40)
      - Если так, то уязвимости можно объяснить только раздолбайством сигналкостроителей. - SciFi(26.04.2012 19:46)
        
        Не только , например приличный генератор случайных чисел в брелке реализовать не так просто.Ключевое слово "приличный"! - PlainUser(27.04.2012 12:15)
        
        42! Случайное число может быть одним байтом, например. Код из него посчитанный тоже. Вот такие ужосы. - fk0(27.04.2012 13:47 - 13:50)
        
        Не, это тоже раздолбайство. SciFi(121 знак., 27.04.2012 12:38)
        
        Для "приличности" шум должен быть тепловым (что весьма сложно ввиду малой величины) , а не наводками с генератора или передатчика.Есть еще масса колхозных вариантов , температура в мкроградусах , время в микросекундах , серийный номер кристалла PlainUser(191 знак., 27.04.2012 13:49)
        
        Любой колхозный вариант можно проверить тестами, начиная от ent, заканчивая diehard. Могу вас заверить, правильная генерация случайного числа из последнего бита RSSI, данных акселерометра или даже на двух не синхронизированных генераторах тесты Alex B.(10 знак., 27.04.2012 20:09, ссылка)
        
        Я вроде про брелок говорил а не про базовый блок. - PlainUser(28.04.2012 08:36)
        
        В брелке случайное число нужно генерировать только в момент прописывания брелка (тот самый Диффи-Хеллман). В жизни сигналки это происходит 1.5 раза. - Alex B.(28.04.2012 12:03)
        
        STM8 за 10 руб в брелок не годиццо? там и ADC, и несинхронизированные генераторы и еще куча "лишнего". - Гудвин(28.04.2012 08:44)
        
        Годится много чего , но лишние генераторы ( и любые ГСЧ ) жрут лишнюю энергию что в брелке большой минус.А с учетом желания иметь шифрованный пейджинговый (постоянно действующий) канал этот минус сильно прибавляет в весе.Искусство в выборе PlainUser(152 знак., 28.04.2012 09:31)
        
        Да не нужно в брелке случайное число... Тем не менее, 80% энергии в брелке жрет приемник, который просыпается каждую секунду для получения сообщения от системы. На этом фоне раз в час получить случайное число из RSSI и далее крутить его через Alex B.(50 знак., 28.04.2012 12:05)
        
        ...вот это я и назвыаю словами "не так просто". - PlainUser(28.04.2012 09:33)

Средства и методы разработки