VW odrezal carconnect API pre tretie strany

[TomHC]

Tu je nejaký fork pôvodného rozšírenia, vyskúšam zajtra - https://github.com/robinostlund/homeass ... 4584130283

[glottis]

to jsme pouzival a orpavdu to ted jede

[TomHC]

VW connect v5.4.8 už zase funguje

[TomHC]

Funguje je silný výraz... Nejako to už automaticky neupdatuje údaje, a nefunguje úplne korektne ani Force data refresh - po nejakom čase prestane fungovať a treba dať Reload tej extension.

[glottis]

Jo je to nějaký divný. Udělali nový update co to asi měl řešit ale neřeší. Uvidíme. Nebude to asi dlouhodobě použitelné. Jsem zvědavý co třeba evcc. Jestli si něco vyjednají.

[luky]

Potom mne napadá laserová technologie kterou odstraníš obal ICček a nanoklemy propojíš zámky které následně odemkneš a celou věc přeprogramuješ.

Zajímavé. Ujišťuji tě, že takovou sci-fi technologií jeden výrobce polovodičů z první desítky nedisponuje a nebo nám to kolegové z laborky tají. Doporučuji jít ven na čerstvý vzduch.

Z tématu - já jsem ten přístup k e-Golfu zaplatil jednou a rychle mi došlo, že to je v podstatě podvod. Ten přístup k autu z mobilu fungoval cca v 50% případů, takže další předplatný už ode mě neviděli.

[TomHC]

Takže nové updaty, ktoré by to mali opraviť. Inštalujem...

[TomHC]

Už to nejde pre istotu vôbec

[gupa]

Zajímavé. Ujišťuji tě, že takovou sci-fi technologií jeden výrobce polovodičů z první desítky nedisponuje a nebo nám to kolegové z laborky tají. Doporučuji jít ven na čerstvý vzduch.

To není už sci-fi, je to poměrně známé reverzní inženýrství, nemohu za cizí informované přidušení. Dokonce to není ani nic nákladného, v podobném výrobním duchu nyní v podstatě v garážových laboratořích (oficiální termín) vznikají jiná třeba v mém oboru bionebezpečí a vznikají a také po splnění výroby rychle zanikají.

[TomHC]

By som sa pozeral na to reverzné inžinierstvo pri 2nm litografii a 20 mld tranzistorov

[gupa]

Jde o zámky, ne o tranzistory. Ty zámky jsou okolo těch tranzistorů, pro orientaci. Je to jak s fyzicky viditelným zabezpečení. V podstatě lze hledat přepalitelné pojistky které jsou přerušené, ty nejsou zpravidla to nejmenší v čipu. Jsou o kapánek větší kvůli proudům kterými přes se něco naprogramuje a potom zvýšením proudu přepálí. V principu je potom dále jasné, že stačí fyzicky najít okolo logických obvodů pojistkové bloky a ty překlenout klenem a programovat.

Proč jako laik musím starého kozáka informovat otom, co by měl vědět TomHC? O tomto zamykání v několika úrovních jsem hodně dávno četl jako knihomol v knize o programování atmelů. Technické provedení jsem viděl nedávno dokonce u Vašeho našince na jeho youtubekanálu, kdy jedno video tomuto věnoval a dal slovo svýmu hostovi přes videokonferenci, který vše dopodrbna vysvětlii jak nato a to i s ukázkou a výbavou s jakou to dělá. Je to totiž hodně okrajové a hlavně si to objedná někdo přes tři ruky, protože průmyslová špionáž je také určitým průmyslem na kterém nyní třeba stojí Čína, ale je asi důležité aby se nikdo nedozvěděl objednavatele. Tedy v případě oprav starých mikrokontrolérů u neexistujících výrobců nějaké průmyslové techniky je to zřejmě legální opravou kvůli zamklým firmwarům které jsou nutné přetáhnout do náhradního dílu.

[Antrac1t]

tohle co popisujes je nejakou dekadu stare, v novych modernich chipech mas nekolik vrstev ochrany ...

[gupa]

Složenou z pojistek, funkčních bloků, které lze překlenout, takže lze obejít třeba kryptogafický blok napojením přímo za to co chrání. To je ta několikavrstvá ochrana?

Jak jsem psal několik příspěvků výše, je jednodušší funkce v autě předeskovat vlastním řízení palubního systému. Obcházet a házet podvržená data jsou překonaný tím kryptováním komunikací na sběrnicích.

[glottis]

Dělá se to. Metod dostat se na křemík je víc. Dá se to brousit, leptat, laser, plasma. Ne vždy to je ale nedestruktivní. Často se to používá na vyčtení klíčů šifrování, které jsou programované takto na tvrdo. Jsou i firmy kde se to dá objednat.

Ale je to na obyčejné věci většinou. Ne na top technologie. Dostat se pak do třeba zamčených procesoru do paměti pro stažení programu se pak používají jiné metody. Třeba oblbnuti CPU napájením. Různé glitche.

Tohle je třeba super přednáška o hacku satelitní TV

[TomHC]

Cipis, vymaž prosím ten offtopic.

[luky]

Idea dobrá, ale mícháš dohromady hrušky s bramborama na základě informací o 20 let starých čipech.

1) Obal IC se neodstraňuje laserem, ale leptáním. Jinak by z toho křemíku nic nezbylo.
2) Sice se dá pomocí FIB udělat nová vodivá cesta na IC. Ale jde o rozměry v řádu jednotek mikrometrů. To není nanotechnologie. A taky se jim to často nepovede, i když jim člověk dodá všechna technologická data a několik kusů na vyzkoušení.
3) Přepalitelné pojistky v dnešních čipech nenajdeš. V čemkoli složitějším, než je napěťový regulátor, je dnes EEPROM NVM paměť. Takže jestli to má v sobě firmware, tak tam ani poly-fuse ani anti-fuse nenajdeš.

[gupa]

Cipis, vymaž prosím ten offtopic.

A jak jinak se dostat do API než takovým postupem, když automobilka odřízne všechny neplatící? Pokud je něco alternativního a zdarma, bude fungovat, ale v krátké době se to napojení prostě odřízne. Odfiltrovat takové snahy o znovunapojení je na serverové straně snad to nejjednodušší pokud je to kontrolováno např přes VIN.

[gupa]

3) Přepalitelné pojistky v dnešních čipech nenajdeš. V čemkoli složitějším, než je napěťový regulátor, je dnes EEPROM NVM paměť. Takže jestli to má v sobě firmware, tak tam ani poly-fuse ani anti-fuse nenajdeš.

Proto píšu hned od začátku předeskovat, tato diskuze jiný směr ve výsledku nemá, buď platit zato že mám auto, nebo předeskovat. Jaké auto má větší hodnotu. To které jezdí za méně nákladů?

[wattman]

Narazil jsem taky na nejake info u jednoho projektu:

Important update about e-Golf Connect
Sorry to bring some bad news. Around the end of May, Volkswagen changed their systems to block unofficial apps from connecting to We Connect. As a result, e-Golf Connect can no longer log in or fetch data from the car. This affects the whole third-party ecosystem, including bigger projects like Home Assistant and EVCC, not just my app.
I've spent a lot of time over the past few days trying to find a way around it, but VW is now blocking access at a level I can't get past. I've therefore pulled the app from the App Store and stopped the Android download – I don't want anyone paying for or installing something that doesn't work.
I'm still looking at options, including whether the app could be rebuilt on official, legitimate access instead. If a solution appears, I'll post about it here.
Huge thanks to everyone who used the app and sent feedback. It's been a fun little hobby project, and I hope we find a way forward.
– Stian

[TomHC]

Tie autá fungujú aj bez API. Vidieť to v HA je "nice to have", ale nie niečo cez čoho sa nedá fungovať. O ničom inom to nie je.