VW odrezal carconnect API pre tretie strany

[TomHC]

Tu je nejaký fork pôvodného rozšírenia, vyskúšam zajtra - https://github.com/robinostlund/homeass ... 4584130283

[glottis]

to jsme pouzival a orpavdu to ted jede

[TomHC]

VW connect v5.4.8 už zase funguje

[TomHC]

Funguje je silný výraz... Nejako to už automaticky neupdatuje údaje, a nefunguje úplne korektne ani Force data refresh - po nejakom čase prestane fungovať a treba dať Reload tej extension.

[glottis]

Jo je to nějaký divný. Udělali nový update co to asi měl řešit ale neřeší. Uvidíme. Nebude to asi dlouhodobě použitelné. Jsem zvědavý co třeba evcc. Jestli si něco vyjednají.

[luky]

Potom mne napadá laserová technologie kterou odstraníš obal ICček a nanoklemy propojíš zámky které následně odemkneš a celou věc přeprogramuješ.

Zajímavé. Ujišťuji tě, že takovou sci-fi technologií jeden výrobce polovodičů z první desítky nedisponuje a nebo nám to kolegové z laborky tají. Doporučuji jít ven na čerstvý vzduch.

Z tématu - já jsem ten přístup k e-Golfu zaplatil jednou a rychle mi došlo, že to je v podstatě podvod. Ten přístup k autu z mobilu fungoval cca v 50% případů, takže další předplatný už ode mě neviděli.

[TomHC]

Takže nové updaty, ktoré by to mali opraviť. Inštalujem...

[TomHC]

Už to nejde pre istotu vôbec

[gupa]

Zajímavé. Ujišťuji tě, že takovou sci-fi technologií jeden výrobce polovodičů z první desítky nedisponuje a nebo nám to kolegové z laborky tají. Doporučuji jít ven na čerstvý vzduch.

To není už sci-fi, je to poměrně známé reverzní inženýrství, nemohu za cizí informované přidušení. Dokonce to není ani nic nákladného, v podobném výrobním duchu nyní v podstatě v garážových laboratořích (oficiální termín) vznikají jiná třeba v mém oboru bionebezpečí a vznikají a také po splnění výroby rychle zanikají.

[TomHC]

By som sa pozeral na to reverzné inžinierstvo pri 2nm litografii a 20 mld tranzistorov

[gupa]

Jde o zámky, ne o tranzistory. Ty zámky jsou okolo těch tranzistorů, pro orientaci. Je to jak s fyzicky viditelným zabezpečení. V podstatě lze hledat přepalitelné pojistky které jsou přerušené, ty nejsou zpravidla to nejmenší v čipu. Jsou o kapánek větší kvůli proudům kterými přes se něco naprogramuje a potom zvýšením proudu přepálí. V principu je potom dále jasné, že stačí fyzicky najít okolo logických obvodů pojistkové bloky a ty překlenout klenem a programovat.

Proč jako laik musím starého kozáka informovat otom, co by měl vědět TomHC? O tomto zamykání v několika úrovních jsem hodně dávno četl jako knihomol v knize o programování atmelů. Technické provedení jsem viděl nedávno dokonce u Vašeho našince na jeho youtubekanálu, kdy jedno video tomuto věnoval a dal slovo svýmu hostovi přes videokonferenci, který vše dopodrbna vysvětlii jak nato a to i s ukázkou a výbavou s jakou to dělá. Je to totiž hodně okrajové a hlavně si to objedná někdo přes tři ruky, protože průmyslová špionáž je také určitým průmyslem na kterém nyní třeba stojí Čína, ale je asi důležité aby se nikdo nedozvěděl objednavatele. Tedy v případě oprav starých mikrokontrolérů u neexistujících výrobců nějaké průmyslové techniky je to zřejmě legální opravou kvůli zamklým firmwarům které jsou nutné přetáhnout do náhradního dílu.

[Antrac1t]

tohle co popisujes je nejakou dekadu stare, v novych modernich chipech mas nekolik vrstev ochrany ...

[gupa]

Složenou z pojistek, funkčních bloků, které lze překlenout, takže lze obejít třeba kryptogafický blok napojením přímo za to co chrání. To je ta několikavrstvá ochrana?

Jak jsem psal několik příspěvků výše, je jednodušší funkce v autě předeskovat vlastním řízení palubního systému. Obcházet a házet podvržená data jsou překonaný tím kryptováním komunikací na sběrnicích.

[glottis]

Dělá se to. Metod dostat se na křemík je víc. Dá se to brousit, leptat, laser, plasma. Ne vždy to je ale nedestruktivní. Často se to používá na vyčtení klíčů šifrování, které jsou programované takto na tvrdo. Jsou i firmy kde se to dá objednat.

Ale je to na obyčejné věci většinou. Ne na top technologie. Dostat se pak do třeba zamčených procesoru do paměti pro stažení programu se pak používají jiné metody. Třeba oblbnuti CPU napájením. Různé glitche.

Tohle je třeba super přednáška o hacku satelitní TV

[TomHC]

Cipis, vymaž prosím ten offtopic.

[luky]

Idea dobrá, ale mícháš dohromady hrušky s bramborama na základě informací o 20 let starých čipech.

1) Obal IC se neodstraňuje laserem, ale leptáním. Jinak by z toho křemíku nic nezbylo.
2) Sice se dá pomocí FIB udělat nová vodivá cesta na IC. Ale jde o rozměry v řádu jednotek mikrometrů. To není nanotechnologie. A taky se jim to často nepovede, i když jim člověk dodá všechna technologická data a několik kusů na vyzkoušení.
3) Přepalitelné pojistky v dnešních čipech nenajdeš. V čemkoli složitějším, než je napěťový regulátor, je dnes EEPROM NVM paměť. Takže jestli to má v sobě firmware, tak tam ani poly-fuse ani anti-fuse nenajdeš.

[gupa]

A jak jinak se dostat do API než takovým postupem, když automobilka odřízne všechny neplatící? Pokud něco alternativního a zdarma bude fungovat, v krátké době se to napojení prostě odřízne. Odfiltrovat takové snahy o znovunapojení je na serverové straně snad to nejjednodušší pokud je to kontrolováno např přes VIN.