Форум » Вопрос профессионалу » Touch Memory

Отправлено: 08.07.07 23:02

Цитата:

Откроете пьезозажигалкой?

Я??? нет конечно)

Цитата:

По крайней мере ваши слова про пьезозажигалку будут подтверждены фактами. А пока получается "Слышал звон ...".

Это, между прочим, не я говорил.

Отправлено: 09.07.07 3:04

Да, Дамир, моё сообщение адресовано 1Docent'у.
Вашего сообщения на тот момент не видел. Wink

Отправлено: 09.07.07 21:54

Не знаю, но попробую, что до слов, так прошу просто внимательнее читать. Если же вы коллеги принципиально желаете получить ответ могу ли я вскрыть эту штуку, отвечу, что да, скорее всего вскрою 80% ....., время для взлома (электронного), по моим прикидкам учитывая скорость опроса и разрядность кода, не превышает 1.5 минут. если готовы выложить за это деньги я не против оставить вам на память их звон, а точнее шуршание, вот только препарируемый девайс, для чистоты эксперимента мы купим, ну скажем неким случайным образом, ок? (если есть желание к выходным могу выложить уже схематик и псб файлики, все равно главной будет прога....) теперь про капот, еще раз повторюсь, есть аппаратная дыра, если используемые в системе блокировки являются НЗ - вывод из строя ЦБ=успешному угону, ничего искать не надо, никаких панелей срывать не надо, все уже на виду,..........., еще раз отмечу в КАЖДОМ КОНКРЕТНОМ СЛУЧАЕ ВСЕ ЗАВИСИТ ОТ особенностей установки, на которые возможность сноса системы шокером ВЛИЯТЬ ПРОСТО ОБЯЗАНА !

сувж

Отправлено: 10.07.07 1:36

1Docent Вы утверждали ...

Цитата:

есть еще дырка - под названием пьезозажигалка

Возможно это относится к некоторым домофонам, но вряд ли к иммобилайзерам.
Вы так и не ответили на вопрос - пьзозажигалкой будете это делать или встроенной в её корпус электронной отмычкой. Wink

Дальше интересней ... 80% за полторы минуты ...

Так, посчитаем....
- разрядность кода 48 бит
- время считывания (!) менее 5 мс

2^48 * 5 / 1000 / 3600 / 24 / 365 = 44627 лет на перебор всех возможных вариантов

С вероятностью 80% за 35701 год вы откроете замок
За полторы минуты вероятность открыть замок 1e-10%

Цитата:

главной будет прога....)

Круто!

Удачи в отладке!

Отправлено: 10.07.07 12:32

PVL
И это ещё не учтены возможные защиты от подбора кода (искуственные задержки между последовательными считываниями). :)

Кстати, блокировки в том же Меритеке - НР. Кто и зачем ставит в иммобилайзере НЗ - не знаю.

Отправлено: 10.07.07 12:35

PVL
учитывая что старшие биты всегда нули, результат получается немного другой))))

Отправлено: 10.07.07 21:55

+1 коллега, кстати коли уж пошла такая пьянка заказал меритек, отчет выложу через дней 10-12. Вопрос только как в лички или в открытку? только честно, чтоб потом никто никого ни в чем не обвинял...............

Отправлено: 10.07.07 23:34

ptiz_govorun
С учётом что первый 24 бита нули а время считывания 5 мс
на 100%'ное вскрытие ~23 часа.
Я не специалист по Meritec'у в частности и по сигнализациям вообще. Постараюсь связаться с производителем разузнать реальное время считывания.
1Docent
Можно в личку, можно в открытую, если никто не возражает.

Отправлено: 10.07.07 23:39

в открытую давайте)
PVL, а что за формула такая? интересно просто=)

Отправлено: 11.07.07 10:34

1Docent
Открыто, конечно. Если там есть реальная дыра, то пользователи должны о ней знать. К слову, вскрываемость в течение нескольких часов я дырой не считаю.