いつものように、背景から始めましょう! フォーラムでは、次のような興味深いフレーズをよく見かけます。「XXX 警報システムを使用してください。私にとっては 1 年間すべて問題なく動作しています。」一方で、「私は同じ XXX 警報システムを持っていますが、彼らはそれに侵入しました。」駐車場に行って、お金とナビを取り出して警備員に戻しました。」 だから問題は何ですか？ 彼らが話しているダイアログコードとは何ですか ここ数年そんなに？ なぜ設置業者は設置に消極的で、使い慣れたアラームに固執することがあるのでしょうか? 私たちのストアではダイアログアラーム用に別のセクションを割り当てています。すべてが単純であるように見えますが、ダイアログアラームは現在最も暗号耐性があります...しかし実際にはそれほど単純ではありません、多くの人はそれを信じていません、多くの人はそれを信じていませんこれは広告の仕掛けだという人もいますし、インタラクティブなアラームなんて聞いたこともありません!という人もいます。 それで、記事のアイデアが浮かび、彼（ディレクター）は「行きましょう」と手を振りました...
理論から始めましょう! 車の対話アラームとは何ですか?
車のダイアログアラームは、キーフォブとメインアラームユニット間の動的な対話を使用して警報が実行されるアラームシステムです。アラームユニットはキーフォブに乱数を与え、この乱数を変換するために既知のアルゴリズムのみを使用します。答えを比較する、この手順を繰り返し行うことができます。 簡単に言えば、これは実際にどのように機能するのでしょうか?
この記事は 2011 年に当社が執筆したものです。
現在の対話型警報システムとセキュリティ システムを選択したほうがよいでしょうか?
「指にかかる」説明から解説していきましょう！ キー フォブはコマンド (武装解除など) の実行リクエストを発行し、警報ユニットはそれに応じて乱数を生成します。暗号化ビット深度に応じて桁数が異なる場合があり、この番号をキー フォブに送信します。 。 使用される数値のビット サイズを狂信的なレベルまで持ち込むつもりはありません。 3桁の数字。 たとえば、536 (この数字を X と呼びます)。 そして、この数値を変換するための単純なアルゴリズムを作成しましょう。例:
(A + X*B + X 2 *C + X 3 *D)*E = Y
A、B、C、D、E は、各シグナリングに固有の任意の数値です。さらに、暗号化方法自体 (つまり、方程式自体) は、同じシグナリング モデルでも異なる場合があります。これらの数値を未知数と呼びます。これらの数値をどのようにして見つけることができるかを数学的に明らかにしてみませんか? つまり、どうやって暗号を解読して情報を得ることができるのかということです。 次の番号? 答えから始めましょう - キーホルダーの正しい答えは何ですか? したがって、Y が正解となります。 実際には何ができるでしょうか？ 未知数の代わりに、正と負の通常の任意の数を考えてみましょう。 例えば、
A = 2; B = -17; C = 85; D = 59; E = -44
未知数を代入すると、次のようになります。
(2 + 536*(-17) + 536^2*85 + 536^3* 59) * (-44) = -400833829176
つまり、正解は Y = -400833829176 です。
ダイアログシグナリングのリクエストとレスポンスを一度傍受しただけでは、それらの未知の番号が何であるかを知ることはできません。 さらに単純なケース、つまり線形システムを考えてみます。 代数方程式 (抜け殻)、方程式内に未知の変数が存在する回数だけインターセプトする必要があります。つまり、この場合は 5 回です。 これに加えて、1 回正解した後、対話シグナリングは同じ手順をさらに数回実行できますが、変換の形式は異なります。 現在最も普及している交換用コードグラバーは、1 回の傍受で十分であるという原則に基づいて動作します。コードグラバーは 1 つの信号を捕捉し、警報ユニットにノイズを発し、受信したコードを使用して車を開けます。
当然のことながら、コーディングの仕組みやダイアログのアラームがどのように機能するかを簡単な言葉で説明し始めることで、コーディングの状況を少し簡略化しました。 実際には、状況はさらに複雑です。いわゆるハッシュ関数があります。 ハッシュ関数は、任意の長さの文字列から特定の値を取得するアルゴリズムです。暗号化のビット深度とアルゴリズム自体に応じて、答えには最大 32 個の数字と文字を含めることができます。 パスワードは同様の方法でフォーラムに保存されます。 認証中に、パスワードを回復できないため紛失しないように求める手紙が送信された場合、これは、サイトまたはフォーラム管理システム自体がパスワードを認識していないことを意味します。 パスワードは比較されず、入力されたパスワードのハッシュ関数の結果とサーバーに保存されている同じ結果のみが比較されます。 このようなシステムはどのように機能するのでしょうか?
乱数 536 を使用して、その答えがいくつかの隣接する数字とどのような関係があるかを理解しようとします。 最も一般的なハッシュ アルゴリズムは MD5 です。
MD5(536)=
MD5(535)=
MD5(636)=
MD5(546)=
元の数値が類似していることを考えると、結果にはほとんど共通点がありません。 これは必ずしも当てはまるわけではありませんが、ダイアログ シグナリング ブロックによって発行された元の乱数は同様の方法で暗号化されます。 現在のスーパーコンピュータでは逆復号化手順に約100年かかることが証明されている。 本題から離れますが、では、メール、フォーラム、その他の場所でアカウントはどのようにハッキングされるのでしょうか?と疑問に思われるかもしれません。 パスワードは推測によってハッキングされることがよくありますが、年齢、興味、ニックネーム、妻の名前などを 1 ～ 2 日で推測する方が、いずれかの 1 つをハッキングするよりもはるかに簡単であることは言うまでもありません。 最も複雑なアルゴリズム。 場合によっては、サーバーの脆弱性を利用してパスワードを見つけるほうが簡単な場合もありますが、重要なのは、パスワードは既知の値であるということです。ただし、この場合は、毎回変換が行われないため、変換を逆に行う方法を見つける必要があるだけです。パスワードは一定ですが、新しい乱数です。
その結果、何が得られるでしょうか? エンコードによる最も単純なケースでも、 抜け殻- アルゴリズム内に未知数があるのと同じ回数だけインターセプトをインターセプトする必要があります。 実際には、最も単純なケースでは、コードを何十回も傍受するために数か月間追跡する必要があり、その後、変換パスの形状を知る必要があります (工場でもそれを知らない可能性があることに注意してください)各モデルに固有です）、ダイアログアラームをハッキングすることが可能になります。
上記すべてを考慮すると、対話シグナリングは大げさで宣伝行為である、あるいは今後 1 ～ 2 年以内にハッキングされるだろうと主張する人々は、不誠実であるか、対話シグナリングがどのように行われるのかほとんど理解していないと言えるでしょう。動作します。 何が人々にこのようなことを言わせるのでしょうか？ いくつかの理由が考えられます。
- 高価なファッション双方向警報システムの価格は対話警報の価格と同じであるため、低品質（暗号化防止）警報システムを販売するという個人的な経済的利益
- 問題の本質、従来の双方向シグナリングとインタラクティブな双方向シグナリングの違いに対する理解が平凡に欠如している
- または、個人的な理由で、ある人がすでに簡単な警報システムを購入していて、それが最善であると考えており、自分の選択が正しかったことを証明しようとしている場合
もちろん、自動車警報器の対話コードの暗号強度は、対話警報器のメーカーの間でも人気があります (主なメーカーには次のようなものがあります)。 パンドラ , マジックシステム , スターライン、BLACK BUG）のプロモーションに多大な努力を払っています。 それは次の点に達しました。 有名な企業、対話警報の制作を専門とする同社は、パンドラの自動車警報コードを解読できる人に100万ルーブル（または28万グリブナを一般に理解されている通貨に換算）の助成金を与えることさえ承認した。これは、対話コードがコードの達成不可能な目標であることを裏付けるものであるグラバー。
動的コード
– キーフォブを押すたびに変更されるコード (コードグラバーからの保護)。
エドワート。 自動車用語辞典, 2009
他の辞書で「動的コード」が何であるかを確認してください。
- – エンコード ルールが不明な動的コード (コード グラバーで動的コードをスキャンし、それを変更 (コード化) するためのルールがわかっている場合は、キー フォブを押したときに次のコードを計算できます。コードが変更されるだけでなく... ... 自動車辞典
この記事は都市ナビゲーションおよび夜間探索ゲームのコードについて説明しています。この単語の他の意味についてはコード (意味) を参照してください。 アーバン ナビゲーションのコードは、実行を確認するパスワードである一連の文字および/または数字です。 ... ウィキペディア
- (英語動的プログラム解析) 解析 ソフトウェア、実プロセッサまたは仮想プロセッサ上でプログラムを実行することによって実行されます（プログラムを実行せずに実行される分析は静的コード分析と呼ばれます）。 ユーティリティ... ...ウィキペディア
4 チャンネル アナログ - デジタル コンバーター アナログ - デジタル コンバーター ... ウィキペディア
言語クラス: マルチパラダイム: 動的、オブジェクト指向... ウィキペディア
この用語には他の意味もあります。「トリガー (意味)」を参照してください。 トリガー (トリガー システム) は、2 つの安定状態のいずれかを長期間維持し、それらを交互に繰り返す能力を持つ電子デバイスの一種です。 ... ... ウィキペディア
GOST R 52633.0-2006: 情報保護。 情報セキュリティ技術。 信頼性の高い生体認証ツールの要件- 用語 GOST R 52633.0 2006: 情報保護。 情報セキュリティ技術。 信頼性の高い生体認証の要件とは、原文を意味します: 3.1 自動トレーニング: トレーニングを必要とせずに自動的に実行されます。 規範および技術文書の用語を収録した辞書リファレンスブック
4 チャネル アナログ - デジタル コンバーター アナログ - デジタル コンバーター (ADC、ADC) 入力を変換するデバイス アナログ信号離散コード（デジタル信号）に変換します。 逆変換はDAC（DAC）を使用して行われ…… Wikipedia
この用語には他の意味もあります。「オーバーフロー」を参照してください。 バッファオーバーフローとは、次のような場合に発生する現象です。 コンピュータープログラムメモリ内に割り当てられたバッファを超えてデータを書き込みます。 バッファ オーバーフローは通常... ... ウィキペディア
本
- C# 4.0. 完全ガイド、Herbert Schildt 著 完全なガイド C# 4.0 - 環境向けに特別に開発されたプログラミング言語。 NET、 - データ型、演算子など、言語のすべての主要な機能が詳細に考慮されています。 カテゴリ: プログラミング パブリッシャー: Dialectics,
- データ処理の構造とアルゴリズム。 線形構造。 教科書、アパナセビッチ・セルゲイ・アレクサンドロヴィッチ、 チュートリアル 6個入り 実験室での仕事、線形データ構造専用。 その中には、動的配列、単一リンク線形リスト、スタック、キュー、セットなどがあります。 研究室では… カテゴリ: プログラミング シリーズ：大学の教科書。 特殊文献出版社:
インタラクティブな自動車警報器について説明します。 資料内: 動作原理 車の警報器、ダイアログコードに基づいて動作します。
対話コードを備えた自動車用セキュリティ システム
注意！ 燃料消費量を削減する完全に簡単な方法が見つかりました。 信じられない？ 15年の経験を持つ自動車整備士も、実際に試してみるまで信じられませんでした。 そして今、彼はガソリン代を年間 35,000 ルーブル節約しています。
技術開発プロセスは進んでいない 死点そして毎年新しい分野を精力的にカバーし続けています 人間の活動。 車のセキュリティ システム (イモビライザー、車の警報器) がメーカー自身によって絶えず改良されていることは驚くべきことではありません。 開発初期に一定の普及率を獲得した静置型警報器も同様の状況です。 セキュリティ機器車用。 通常、コードはかなり読み取れる 簡単な方法でただし、犯罪者がコードグラバーを使用する場合、ダイアログコードを備えたデバイスの場合、そのようなトリックは機能しません。
それは明らかです 静的システム現在、自動車に対する安全対策はありません 
解放されます。 このため、議論してください このタイプアラームについては説明しませんが、ダイアログ コードに基づいて動作する車のアラームに直接移りましょう。
コード ダイアログタイプ車の警報器ではコールサインの一種です 車両、車の所有者を対象としています。 特別なコード（セキュリティ システム）を削除するには、無線送信機から信号を送信する必要があります（ボタンをクリックするだけです）。 この種の信号はシステムによってさらに処理され、完全にランダムにデジタルの組み合わせが送信されます。 このすべての後、アラーム キー フォブは暗号化されたコードを取得し、応答信号を送信します。 完全に一致する場合、カーセキュリティは無効な状態になります。 ダイアログは、システムが以前にメモリに書き込まれたユーザーに関する一連のデータを持っている場合にのみ実装されることに注意してください。 このようにして、オーナーと車両との間の対話プロセスが行われます。
インタラクティブな盗難防止システムはどの程度信頼できますか?
車と車の所有者間のインタラクティブ（双方向）通信には、多くの特別な利点があります。 これらのデバイスの主な利点はプライバシーです。 車の所有者だけが信号を受信できます。 さらに、数字の組み合わせはパターンがなく、完全にランダムな順序で配置され、繰り返すことはできません。 したがって、エンコーディングを推測したり計算したりすることはできません。
対話システムを備えたセキュリティ装置のもう 1 つの利点は、このタイプの警報装置をさまざまな車両に設置できることです。 保護装置は特定の車両モデルや特定のエンジン タイプに関連付けられていません。
重要な欠点が 1 つだけあります。それは、ユーザーが車を選択する必要があることです。 警報システム、CANバスをサポートしているかサポートしていないため、このニュアンスは所有している車の種類によってのみ異なります。
無線チャネル保護はどのような対話原則によって機能しますか?
双方向通信は、会話型の要求/応答システムに基づく新しいエンコード アルゴリズムを使用するための優れた機会をいくつか提供してきました。 対話システムの原理は、電波受信セッション中に隠されるさまざまな利点により、かなりのペースで普及することができました。 コードが非常に安定しているという事実に加えて、認証期間中に有用なデータを交換できるという追加の利点もあります。 対話型コードの次の利点は、メーターの同期処理を実行する必要がないことであると考えられます。 一方向の動的コードを備えたシステムでも同様の手順が確実に実行されました。
カウンタ同期は、主に攻撃者がエンコード スプーフィングを実装するために使用しました。 ほとんどの自動車メーカーは、「四輪車」を作成する際に、長い間会話型コードを使用してきました。 このタイプの警報への最初の移行は 2,600 年に遡ります。 ただし、サービスによって課される要件によって、この種の決定の絶対的な正しさについて語ることはできません。 標準システム持つ必要があります サービスチャネル, そのため、最も高度なコードでもバイパスすることが可能です。
双方向通信を備えたカーアラームの主な機能は、車両のセキュリティ システムに関連する特定のデータを無線送信機に送信する機能です。 送信プロセスが行われる距離は約 1,400 メートルになる場合があります。 このタイプの警報装置には、LCD ディスプレイを備えたリモコンが付いています。 無線送信機は警報装置と車に提供されるセキュリティのレベルを制御します。 リモコンは、ピクトグラムとして表示されるすべての情報をユーザーに提供します。 対話型カーアラームにはさまざまな種類があります。
リモート センシングを備えた対話型セキュリティ システムをインストールするプロセス ( リモートスタート) を考慮します。 大量の いろいろなニュアンス。 とても 低温車のショールームはいっぱいになります 暖かい空気, エンジンが暖まります。 車のエンジンの作動は、通常、車から近い距離にあるキーフォブを使用するか、自動的に行われます。 ユーザーはカウントダウンするタイマーを設定できます。 時間がなくなったら、何が起こるか 自動停止エンジン。 ユーザーは自由にタイマーを設定でき、一定時間が経過すると自動的に停止する信号が発せられます。
会話型車両警報器の取り付けプロセスの実行は、どの車両にも適しています。 点火中に高速に近づきチョークハンドルを引く可能性があるため、キャブレターエンジンへの適応性は非常に低いです。
ダイアログコード付きのカーアラームの種類
警報装置 Alligator S 200 は双方向通信が可能で、LED が付いています。 
キーチェーンは機能しますが、 自動スタートここにいない。 車載機器車両の安全性を確保するために、最大 6 つのオプションを提供します セキュリティゾーン、ブロック用のチェーンが 2 つあります。 車のエンジン、個人コードと車の盗難を防ぐモードもあります。 使用には個人コードは必要ありません。 このアラームはサイレントセキュリティモードを搭載しています。 システムはモードの使用を提供していません 盗難防止装置イモビライザー センサーエリアを個別に無効化する機能のほか、パッシブ設定の素早い無効化、2つのトリガートリガーの記憶機能もあります。 リモコンには振動モードがあります。
MongusDuplex セキュリティ複合体は対話型通信で動作し、自動起動機能はありません。 無線送信機が動作する距離は最大 400 メートルです。 MongusDuplex 車警報装置は、5 を使用すると作動します。 保護ゾーン。 パーソナルコードもパッケージに含まれています。 Mongus カーアラームには、イモビライザーの動作原理に基づいた盗難防止モードがあります。 Mongus カーアラームを取り付ける場合、補助ユニットを使用して「フリーハンズ」機能を有効にすることができます。
もちろん、この記事は自動車警報器メーカーを喜ばせるものではありません。 しかし、自動車評議会の任務は、一般の自動車愛好家が自動車とは何かを理解できるようにすることです。 現代の車の警報器。 このようなデバイスを設置するか、設置しなくても問題ないかを自分で選択できます。 現在、20 ドルから 1,000 ドルのさまざまな車用警報器が多数販売されています。 なぜこのような価格帯が存在するのかを明らかにしてみましょう。 結局のところ、これらのアラームによって実行されるタスクはほぼ同じです。 車内への不正侵入を音、光、無線信号（双方向通信による警報用）で知らせます。 機械的衝撃（衝撃、ジャッキ、牽引など）。
車両の重要な回路の動作をブロックして、エンジンの始動を防ぎます。 これは、スターター、点火回路、燃料ポンプ、クランクシャフト位置センサー、燃料噴射ノズル回路、コントローラー電源などです。 次にサービスと補助機能が続きますが、これらは実際には盗難防止とは何の関係もありません。 リモートオープントランク、エンジン始動、車内温度制御、バッテリー電圧制御、車両位置制御。 車の位置を追跡する必要がある場合、これはもはや盗難に対する保護ではなく、盗難の同行です...
セキュリティ機能は、全価格帯のすべてのアラームに搭載されています。 有名ブランドの仕上がりも素晴らしいです。 大きな違いは、どの無線コードが使用されるかです: 動的 KeeLoq コード（過半数 現代のアラーム) またはダイアログ コード。 それらがどのように異なるかを説明するのは私の仕事ではありません。動的コードは現代のコードグラバーによって簡単に傍受され、警報がオフになり、中央のロックが開き、車が破壊されたり盗まれたりする可能性があることを知っておくことが重要です。 そして、対話コードはまだ傍受できず、車の警報も無効になります。 最新の警報システムの 95% は KeeLoq 動的コードを使用しています。 何事もなかったかのようにリリースされ続けています！
本当に不思議ですね。 電子マスターキー、つまりコードグラバーがインターネット上で自由に販売されている警報システムを、なぜ製造、販売、設置するのでしょうか? 明らかに、そのようなアラームを設定することはできません。 これは捨てられたお金です。 次に、ダイアログコードを持つアラームを選択します。 品揃えは比較的少ないです。 これらの商品名の中から探してください。 マジックシステム、パンドラ、スターライン、サイクロン。 価格は法外で、設置にも費用がかかりますが、ほとんど役に立ちません。 その理由を説明します。 現在のすべての自動車は、配線、つまり銅線を節約するために CAN バスを使用しています。 これらは 2 本のワイヤを撚り合わせたもので、デジタル電気信号が送信され、多くの車両デバイスを制御します。
そのため、最新の対話型アラームは CAN バスに接続されています。 これで、アラームからこのバスに 2 本のワイヤと 2 本の電源ワイヤを接続し、 外部コンピュータ車両のオンボードコントローラーを使用して特定の機能を実行するようにカーアラームをプログラムする: 集中ロック制御、 サイドライトつまり、エンジンをブロックするための回路をわざわざ探す必要はなくなり、車の標準コントローラーに任せることになります。これがこの接続オプションの脆弱性です。
診断コネクタを介してエンジンを始動するための装置。
車の診断コネクタを介してエンジンを始動するための装置があります。 それで、彼らが言うように、私たちは到着しました。 （現時点では）対話コードを備えた警報システムに電子マスターキーを使用できないことは、自動車の盗難を防ぐ上で重要な要素ではありません。 良いものを置くのと同じです 安全ロック段ボールの金庫の上に！ 実際、車は薄い金属でできており、簡単に穴を開けることができます。 正しい場所に特別なフックを使用してドアを開けることもできます。同じ目的で他の多くの方法を使用できます。 そして診断コネクタからエンジンを始動します。
ここでもお金が捨てられていることがわかりました。 車の警報装置の双方向通信は非常に信頼性が低いです。 すべてのキーフォブは同じ周波数で動作するため、非常に詰まりやすくなります。 近くの通知キーフォブの動作範囲に関するダイアログ アラームをテストしています ショッピングセンターモスクワの調査では、4 階とエレベーター内では接続が不安定であることが示されました。 場合によっては、200 メートルが乗り越えられない距離であることが判明することがあります。 このような警報器に千ドルも払う意味は何でしょうか？ しかし、記事冒頭の写真にあるように、普通の人力積載でも車が盗まれる可能性があります。 他のハイジャッカーの手口について読む
結論を出しましょう。 動的コードを使用したアラームは過去のものであり、そのインストールは禁止されるべきです。 対話コードを備えた高価な警報システムはまだ電子マスターキーの影響を受けませんが、 セキュリティ機能大部分は車の標準コントローラーに転送されます。 または、追加のワイヤレス ブロッキング リレーをインストールする必要があります。 これらはすべて追加料金がかかります。CAN バス経由の制御により、警報器の設置者や自動車盗難の作業が楽になります。
当然、疑問が生じます。 盗難を防ぐために車に何を付けるべきですか? どのような機器を使用すればよいですか? 次の記事でこれらの質問に答えます。 それまでの間、皆様からのコメントをお待ちしております。 頑張って！
ここでは、たとえば、ダイアログ アラームのキー フォブの範囲をテストしています。
キーホルダーと自動ゲートの間の信号は、現代のあらゆるゲートの基礎です。 セキュリティシステム、ドライバーが遠隔からガレージやバリアを開けることができるようになります。 みんなの電波信号 リモートデバイスあらゆる方向に自由に広がります。 この点で、それはあなたの門だけでなく、あなたの隣人によっても認識されます。 混乱を避けるために、リモコンはオートメーションのみをアクティブにするために、信号はエンコードされています。
無線チャネル上のデータは、データ パケットと呼ばれる特定のシーケンスの形式で送信されます。 リモコンの静的および動的コードにはそれぞれ、「セキュリティを設定する」、「ロックを閉じる」、「オートメーションをアクティブにして開く」などの特定のコマンドが含まれています。 エンコードされた各信号が何を表すかを詳しく見てみましょう。
静的コード
まさに最初のゲートリモコンにはこのコーディングシステムがありました。 このような無線信号の操作の本質は、各コマンドに対して特定のデータ パケットを使用することであり、キー フォブ上の 1 つまたは別のボタンを押すことで起動されます。 このような機器が大量に使用され始めた直後に現れたある欠点は、自分の柵のリモコンが隣人のドアを開ける可能性があるという統計的確率でした。 なぜなら 合計で 4096 の組み合わせがあり、統計によると、これは 1000 件に 1 件です。 このタイプのリモコンが広く普及したため、同様の状況が発生しました。 さらに、静的信号はコードグラバーから保護されておらず、当時この国の闇市場にコードグラバーが大量に出始めていました。
動的コードとその利点
あらゆるものに対する需要の高まり リモートシステム制御により、メーカーは信号をエンコードする新しい方法を探すことを余儀なくされました。そのおかげで、基本的にモスクワ市場に登場しました。 新しいキーホルダーから 自動ゲートダイナミック信号を使用します。 これは常に変化するデータのバッチであり、その繰り返しはほとんど不可能です。 コード自体とデコード システムは両方とも、メーカーが定めた特定のアルゴリズムに従って計算されます。
キー フォブをクリックするたびに、以前の操作の回数に関する情報が記録され、それに基づいてキー フォブと自動制御ユニットを同期できるコードが計算されます。
