[Mnator]

selles stiilis rünnet mõtlesingi, vahepeal jahutud krüpteeringu olemasolu või mitte olemasolu ei paku ründajale vähimatki huvi ja ta ei üritagi mingit krüpteeringut murda kui see on olemas, see lihtsalt ei puutu üldse asjasse

[DVDRW]

Pigem probleem iseseisvate nutikäekelladega, seal oleks SIMi kaotamisest küll kasu.

[jnt]

scrapper, end-to-end krüpto puhul pole sul võimalik tekitada iseseisvalt (isegi eelnevat sidet kuulates) sellist paketti, et auto selle valiidseks tunnistaks.
Mnator ei tunne krüptograafia põhialuseid, seega vahet pole, mida ta öelda üritas.

[Etz]

[jnt]

Etz, selleks peab sul originaalpult olemas olema, mis valiidse paketi kokku klopsiks. Lihtsalt võimendamine originaalpuldiga nüüd küll mingi "häkkimine" pole. (Juhul, kui me räägiks krüpteeritud sidest)

[Mnator]

jnt, sa oled ikka lausloll, mida sa jahud krüptost mida keegi üleüldse murda ei kavatse

muideks, et mitteuskujad paremini aru saaks hüpoteetilisest stsenaariumist, siis üritan kirjeldada välist asja kulgu:
seisad poekassas ja valmistud maksma oma kauba eest lihtsalt kassast mööda liikudes (pin koode ju ei pidanud olema suht väikese summa puhul)
tekib tõrge ja kassa saab vea
pärast vaatad, mingi summa läinud
poe turvalogisid uurides selgub, et poe ja panga arvutite arvates maksid sa kuskil kõrvalkassas kauba eest ja seal ei olnud ühtki viga, sinu kassas tõsi küll oli mingi häire ei tea millise isiku maksmisüritusega, s.t. seal pole isegi isik tuvastatav tänu segaja tööle

sellisena kujutlen liiga hästi levivat ja kinnipüütavat ja mujale suunatavat nfc

ehk annab midagi selle vastu ära teha aga tolle algse idee suhtes ja asjade praeguses seisus võib minu meelest oht olemas olla

[jnt]

Mnator... Inimene, kes keeldub endale selgeks tegemast asümmeetrilist krüptograafiat, nimetab teisi lolliks. Vahva, kas pole?

"Loll" on kindlasti aktuaalne sõna siin dialoogis, aga see ei käi antud hetkel minu kohta.

[Etz]

[jnt]

Etz, kuidas see üldse teemasse puutub, et ma oma puldil ise vajutan näiteks uste avamise nuppu ja lihtsalt võimendusega saan seda kaugemalt teha? OT, või mis?

[Etz]

[jnt]

Etz, normaalsete inseneride korral võti töötakski autos sees ainult (nt mingi lahendus mingit sorti faraday puuri laadse asjaga)... ehk kui sa tahad nüüd midagi võimendada, siis peab sul vastuvõtu antenn juba eelnevalt olema kabiinis sees, millega siis signaali kinni püüad ja seejärel "suurde maailma" laiali karjud... Reaalselt pole kursis, kas seda tehtud on. Tolle VW grupi võtmete black'i valguses (mis pole üldse adekvaatne näide kogu selle teema sees siin) ei imestaks tõesti, kui selliselt asi lahendatud pole.

[Etz]

[Mnator]

Etz, ei tasu tõesti vaeva näha, jnt on nii oma krüptos kinni, et ilma seda lahtimurdmata ta elada nähtavasti ei oska

[LKits]

[Etz]

LKits,

[jnt]

LKits, super, tänud. Sul viitsimist rohkem, kui mul.

EDIT:
Tulles NFC ja krüpto juurde selles ühenduses tagasi, siis kontaktivabadele kaartidele on prosesid peale keevitatud küll. Näiteks MIFARE kaartidel on osadel intel 8051 prose koos krüpto kiirendiga peal. (Pole otseselt NFC, aga RFID tehnoloogia sellegi poolest)
https://en.wikipedia.org/wiki/MIFARE

NFC kohta kiirelt praegu veel midagi ei leidnud.

[hans]

[Mnator]

ja nüüd võrrelge seda AGA-le järgnevat minu eespool kirjutatud poestsenaariumiga
täpselt üks-ühele ei ole aga minu meelest on oht olemas

AGA! Signaali võimendamine tõesti töötab. See on hetkel suurim risk võtmeta uste avamise ja käivitamise osas.
* Pahategelane1 läheb auto juurde, vajutab linki; ---- on sinu lähedal sinu kassa juures ja ootab näiteks su taga, et sinu kassajärjekord kätte jõuaks
* Paha1 võimendab auto saadetavat signaali nii, et see jõuaks puldini; ------- teostab sinu juures signaalivõimendust naaberkassa ja sinu nfc vahel
* Pult saab signaali kätte, saadab tagasi; ----- segatakse sinu kassal signaalist arusaamine
* Paha2 võimendab puldi signaali nii, et see jõuaks autoni; ---- naaberkassas saadakse sinu andmed makse sooritatuks lugemiseks
* Auto saab signaali kätte, tundub legaalne päring olevat; ---- naaberkassas tehing, sinu kassas tõrge

[LKits]

Phaeton, 7-seeria BMW - rohkem kogemusi pole.

EDIT:

Spoiler

Mnator kirjutas:

ja nüüd võrrelge seda AGA-le järgnevat minu eespool kirjutatud poestsenaariumiga täpselt üks-ühele ei ole aga minu meelest on oht olemas AGA! Signaali võimendamine tõesti töötab. See on hetkel suurim risk võtmeta uste avamise ja käivitamise osas. * Pahategelane1 läheb auto juurde, vajutab linki; ---- on sinu lähedal sinu kassa juures ja ootab näiteks su taga, et sinu kassajärjekord kätte jõuaks * Paha1 võimendab auto saadetavat signaali nii, et see jõuaks puldini; ------- teostab sinu juures signaalivõimendust naaberkassa ja sinu nfc vahel * Pult saab signaali kätte, saadab tagasi; ----- segatakse sinu kassal signaalist arusaamine * Paha2 võimendab puldi signaali nii, et see jõuaks autoni; ---- naaberkassas saadakse sinu andmed makse sooritatuks lugemiseks * Auto saab signaali kätte, tundub legaalne päring olevat; ---- naaberkassas tehing, sinu kassas tõrge

Jah, aga sellepärast tehaksegi pidevaid päringuid.
Päris keeruline on signaali võimendada, kui auto on paarisaja meetri või kilomeetri kaugusel puldist. Ja kui siis auto päringut ei saa, mootor seiskub.

[WäntWõll]

Ei mõista selle teema fuzz-i hetkel ja mäsu selle ümber.
Tuleb lihtsalt teine lahendus peale, mis sobib ka eSIM-i puhul.
Lahendus võib olla kasvõi telefoni enda turvamooduli kasutamises võtmete hoidmises või miskine jagatud lahendus.
Turvamoodul on enamus droididel olemas(vist ka iMasinal). Vadake menüüs ringi oma fääntsidel masinatel.

Samas ei kao füüsilise SIM-iga Mobiil-ID kuskile, mitte lähima 5a+ jooksul.
Hea kui 2017 lõpuks üldse 10 telefoni poest saada on uudse lahendusega.

[jnt]

Mnator, su näites on üks väga fundamentaalne viga: üks auto pult ei toimeta mitme autoga, samas sinu näite kaart toimetab mitme kassaga. Seega täiesti mõttetu näide antud juhtumis.

[Etz]

[hans]

[Mnator]

[LKits]