Автомобили стали взламывать и угонять через CAN-шину — достаточно разбить фару

Эксперты по автомобильной безопасности доложили об обнаружении нового способа угона машин — он основывается на прямом доступе к системной шине транспортного средства через проводку фары. Изготавливаются даже устройства для осуществления такого взлома, и выглядят они как Bluetooth-динамики.
На принадлежащем одному из экспертов Toyota RAV4 однажды появились странные повреждения переднего крыла и корпуса фары, а несколько дней спустя машину угнали. В результате расследования выяснилось, что автомобиль был взломан при помощи так называемой CAN-инъекции. CAN-шина (Controller Area Network) присутствует почти во всех современных автомобилях и используется установленными на машине контроллерами и устройствами для координации работы.
При взломе посредством CAN-инъекции злоумышленник подключается к локальной сети контроллеров автомобиля и рассылает служебные сообщения, как если бы их отправителем был владелец машины. Разблокирует транспортное средство, отключает иммобилайзер двигателя, после чего автомобиль легко угнать. Для получения доступа к сети угонщик, например, взламывает корпус фары и подсоединяется к разъёму CAN-шины, впоследствии манипулируя устройствами на машине.

Когда была угнана Toyota RAV4, владелец провёл техническое расследование инцидента, начав его с анализа данных в приложении MyT от Toyota — незадолго до кражи автомобиля в журнале было зарегистрировано несколько подозрительных сбоев. При дальнейшем анализе стало ясно, что это был не выход компонентов из строя, а разрыв связи между ними. Общим же фактором оказалась CAN-шина.
При дальнейшем расследовании выяснились весьма тревожные подробности, например, тот факт, что в большинстве современных автомобилей служебные сообщения в сети CAN лишены какой-либо защиты — выступающие получателями контроллеры просто им доверяют. Но куда большую обеспокоенность вызвал анализ ресурсов в даркнете: «народные умельцы» изготавливают устройства для взлома машин через CAN-инъекции и прячут их внутри обычного беспроводного динамика.
Дополнительные компоненты себестоимостью около $10 распаиваются прямо на системной плате колонки. Гаджет поставляется с кабелями, которые подключаются в открытый разъём шины, а по нажатии кнопки «Play» на корпусе система отправляет в сеть все необходимые команды на разблокировку.

Источник: The Register

Если застраховать машину то не похуй ли?

Размещено через приложение ЯПлакалъ

Ну блокиратор руля, такой ебалой ге перепилить

помоему стекло разбить дешевле чем фару в современном авто

Когда страховка стоит 30 процентов от стоимости ведра - не похуй)))

Размещено через приложение ЯПлакалъ

Современную пластиковую фару усрешься разбивать. Проще стекло двери выбить, или по старинке, свертками дверь открыть и в салоне уже подключаться. Извращенцы какие-то.

Размещено через приложение ЯПлакалъ

Нет.
Тебе всё равно полную стоимость не вернут.

Размещено через приложение ЯПлакалъ

Старо как сама шина кан. Есть еще масса сигналок по кан и с иммобилайзерами и радиореле, секреток, трекеров и тд. Но это же не так кликбейтно! Как подключился к кан и все! Машина твоя! Хрен там плавал. Это только первый этап. Пока дойдешь до последнего хозяин получит с 10к СМС. А ты монтировкой по затылку.

Это сообщение отредактировал Octacopter - 6.04.2023 - 22:56

В современных машинах блокиратор давно уже на моторчике

Хуета какая то... А ничего, что шин can в машине как минимум 3, и в разъёме фар нечего делать ни одной? Хотя, тут вчера-позавчера один клоун уже рассказывал, что он с помощью elm327 себе опций по комфорту добавлял
p.s.Для тех кто не в теме - elm327 читает только шину двигателя.

елм читает ту шину, на которую написана диагностичекая программа...

и она может быть на что угодно...

другое дело - шина на фару идет на Body Control Modul и с двигателем и иммо напрямую пообщаться не получится.

тема - пиздеж

Это сообщение отредактировал vistador - 6.04.2023 - 22:59

Дополнительный, а не штатный

Ты удивишься, но я тоже елмом, себе климатическую зону у климат-контроля могу поменять.
И это бюджетное рено.

Как раз в светодиодных и матричных фарах есть блоки и общаются они по can шине.
Сигналку надо ставить с меткой и блокировкой по can.
Не панацея,но время затянет.

Размещено через приложение ЯПлакалъ

TLC200 почти всегда через САNшину дергали
Она за задним правым крылом(обычно круг в крыле вырезали и цеплялись)
Их угнанные так и вычисляли по заплатке и покраске в том месте

Размещено через приложение ЯПлакалъ

А есть умельцы, которые через выхлопную трубу могут автомобиль угнать?

У себя на Гранте через ELM327 по CAN шине читаю ЭСУД, АБС, СПБ, ЭУР, Климат, Электропакет. В блоке Электропакета осуществлено управление устройствами и механизмами.
Плюс должен читать АКПП.
Прога OpenDiag с платными блоками...

Адаптер брал ScanToolPro. Стоил в районе 1500 рублей.

Это сообщение отредактировал Andriv - 6.04.2023 - 23:07

Да ладна Вскрой любую китайскую elm, и хотя бы китайский op-com. В elm не будет ни одного реле, а в op-com - 3. Как раз на high, mid, и low шины. Если бы elm читал все шины, то то же автор torque запилил бы намного больше, чем у нет его программа. Но увы, elm читает только шину двигателя.

...Это где-ж такие ставки по страховке на угон, в Гондурасе ?

Это сообщение отредактировал elkimotalki - 6.04.2023 - 23:02

у тебя ни ни тачки ни тем более ты не пытался забрать что-то у страховой и тем более по угону.

у меня есть такая колонка... теперь ключ от авто - не нужен? сцук, накладно фару за 250 тыщ перед каждой поездкой бить (

Блокиратор электронный.
Как в бесключевом доступе ты представляешь блокировку руля?
Это на Лада

Размещено через приложение ЯПлакалъ

Хуясе. У меня шины в двигателе... Ну по крайней мере их датчики давления. Все понял, спасибо.

Его можно переделать, и будет читать L кан шину. Да кан шина в фару передаёт поворот руля для поворота фар.

Размещено через приложение ЯПлакалъ

Ха ха Ха. Вот те новость. 😁

Размещено через приложение ЯПлакалъ