Как сделать транспондер своими руками

«Секретные» возможности транспондера, о которых никто не знает

Платные дороги, которых в России с каждым годом становится все больше, позволяют существенно экономить время в пути, гарантируя всем водителям высокий уровень комфорта и безопасности. Также для удобства автомобилистов была введена система бесконтактной оплаты посредством транспондера — компактного устройства, размещающегося на лобовом стекле машины.

Девайсы, стоимость которых, например, у компании «Автодор — Платные Дороги» не превышает 3000 рублей, позволяет экономить на проезде по скоростным дорогам до 40% (с учетом дополнительной скидки по программе лояльности). Согласитесь, солидный и очень полезный бонус для логистических компаний, располагающих широким парком автомобилей, ежедневно передвигающихся по платным трассам.

Однако скидка и возможность рассчитываться за проезд, не останавливаясь в пунктах взимания платы, — далеко не все преимущества, предоставляемые транспондерами. Для юридических лиц — пользователей устройств — разработан и ряд дополнительных услуг, позволяющих оптимизировать не только финансовые процессы, связанные с оплатой проезда по скоростным дорогам, но ряд других.

ЭЛЕКТРОННЫЙ ДОКУМЕНТООБОРОТ

Так, компания «Автодор-Платные Дороги» предлагает перевозчикам и всем тем, чей бизнес непосредственно сопряжен с автомобильным транспортом, совершенно бесплатно подключиться к системе электронного документооборота. Доставка документов по завершению отчетного периода идет через таких операторов, как «Калуга Астрал», «Такском», «Контур/Диадок» и «Сбис/Тензор».

Впрочем, эта услуга доступна не только тем, кто работает с провайдерами, перечисленными выше. Разница в том, что клиентам для подключения к системе электронного документооборота требуется совершить дополнительное действие — подать «своему» провайдеру заявку на настройку роуминга.

Зачем это нужно? Электронный документооборот позволяет экономить время сотрудников примерно на 50—60%, ведь им не нужно распечатывать, обрабатывать и заносить бумаги в отчетные журналы. Кроме того, услуга сокращает на 70—80% расходы предприятия — на доставке, хранении и, опять же, распечатке внушительных объемов документов.

Предложение интересное, но в самом ли деле оно так удобно и полезно? С этим вопросом портал «АвтоВзгляд» обратился к целевой аудитории — к транспортным компаниям.

Повышаем эффективность работы автопарка

Так ли важно делать сход-развал на грузовиках

— Да, из дополнительных услуг мы пользуемся электронным документооборотом. Это действительно освобождает от необходимости использования бумажных документов и экономит наше время, — отметил Михаил Пальков, заместитель генерального директора международной логистической компании «ТРАСКО» по транспорту.

ЭКСПРЕСС-ДОСТАВКА

Помимо электронного документооборота, в перечне дополнительных услуг для пользователей транспондеров T-pass из мира транспортного бизнеса есть и экспресс-доставка документов. Курьерская служба привозит акты, счета-фактуры и отчеты, необходимые для закрытия периода, в кратчайшие сроки — за 1—4 дня в зависимости от местонахождения офиса клиента.

И если сроки доставки могут варьироваться в разных регионах, то стоимость услуги фиксированная — 350 рублей в месяц. Чтобы ее подключить, достаточно направить оригинал заявления в «Автодор- Платные Дороги». Преимущества экспресс-доставки закрывающих документов очевидны, а потому сразу перейдем к следующему пункту.

РАСШИРЕННАЯ ГАРАНТИЯ

На транспондеры T-pass действует гарантия сроком 24 месяца, если речь идет об устройствах линейки «Стандарт», «Премиум», Лимитированная и Специальная серия или 5 лет на модель «Платинум». В течение этого времени пользователь может рассчитывать на замену девайса, если в результате проведенной диагностики подтвердится, что его поломка (невозможность списания средств) связана с заводским дефектом.

За 210, 240 или 290 рублей (20% от стоимости транспондера) на стандартные и премиальные устройства, а также устройства лимитированной и специальной серии гарантийный период можно продлить еще на три года. Но сделать это нужно, пока не истек основной срок: в момент приобретения девайса или в первые два года. Подключается услуга в стационарных и мобильных пунктах продаж «Автодор — Платные Дороги», которые расположены вблизи пунктов взимания платы на дорогах, а также в дополнительных офисах, расположенных в городах Москва, Санкт-Петербург, Калуга, Воронеж, Ростов-на-Дону, Краснодар.

АРЕНДА ТРАНСПОНДЕРОВ

Если приобретать транспондеры компания по тем или иным причинам не планирует или нужны транспондеры ненадолго, их можно взять в аренду. Эта услуга окажется полезной, когда, например, появляется временная необходимость в выведении на линию дополнительных водителей.

Источник

Сделать дубликат ключа? Самому? Легко!

Для того, что бы организовать автозапуск, или обезопасить себя, от потери единственного ключа с транспондером необходимо изготовить дубликат транспондера. И желательно не один. Мониторинг цен ключеделов огорчил. Создание дубликата — от 5 т.р. За процедуру, которая занимает менее 2 минут. Но наши руки не для скуки! Итак, нам понадобятся несколько вещей.

2. Чип, на который будем клонировать оригинал. В моем случае в оригинале стоит 4d60 его клонируют на CN2
Брал тут: www.web55.ru/mag/selprd.p…id_photo=925&id_parent=11

3. Ключ оригинал.
Брал в кармане!

Итак начнем по тихоньку:

Дорабатываем временно чип, так что бы он мог вертикально «стоять» в программаторе.

Вставляем чип в программатор:

В программе нажимаем кнопку «READ» и если в левом нижнем углу появляется надпись — «Successful» — все нормально, и программатор видит чип, и чип готов к записи, если нет, добиваемся положения ключа в программаторе так, что бы он был виден.

Далее вынимаем заготовку, откладываем в сторонку, и вставляем оригинальный чип.

Опять в программе нажимаем клавишу «READ», тем самым, содержимое ключа, вы перенесли в память компьютера.

Теперь вынимаем оригинал, вставляем пустой CN2 чип

В программе смело жмем «WRITE», в выскочившей табличке, соглашаемся, и жмем «Ок»

Если на экран не вылезло после этого ни одного сообщения, все, ключ успешно скопирован. Если вынуть чип, вставить второй пустой CN2 и нажать снова «WRITE» вы получите еще одну копию вашего ключа. И так до бесконечности!

Источник

Прописывание новых меток иммобилайзера (транспондеров) и изготовление запасных ключей.

Прошлый владелец мне отдал только 1 ключ, сказав что ему тоже отдавали только один, второй был утерян. Этот вопрос меня всегда напрягал, во первых второй ключ мог быть у каких-нибудь доброжелателей, во вторых я мог потерять или как-то повредить единственный ключ и что тогда делать? Решил я сделать второй ключ, точных цифр не помню, но за нарезку самой болванки мне загадали 200-300грн (

10$) в разных местах, а за чип иммобилайзера от 600 до 800 грн (

25-30$). Платить такие деньги за ключ я был не готов, по этому решил прошерстить алиэкспресс, и там были найдены болванки для ключей (я об этом уже писал). После их приезда я сам очень быстро сделал себе два запасных ключа. Еще три болванки продал кому-то из драйвовчан, кажется в Днепр.

Процесс изготовления дубликата без станка весьма прост, хотя и не идет ни в какое сравнение с удобством и простотой станка 🙂 но мы не ищем легких путей. Берется банка от пива/пепси/колы итд, из нее вырезается кусочек жести, далее иглой на него переносится рисунок оригинального ключа:

Далее выкручиваем жало болванки и зажимаем его в тисках вместе с лекалом нашего ключа:

Берем надфили и работаем, аккуратно. После выточки идем и примеряем как работает ключ. После этого берем мелкую наждачную бумагу и обрабатываем острые грани.

С ключами я закончил довольно быстро, они прекрасно открывали и закрывали машину, но не заводили ее, так как для завода нужен чип иммобилайзера, которого в них нет. У меня в ключе стоял такой:

Получить рабочий транспондер можно двумя путями — клонировать свой привязанный (в этом случае для иммо будет всегда идентифицироваться как бы один ключ), или привязать новый. Сложность первого вараинта — необходимо специальное оборудование, которое считает ключ вашего транспондера и запишит его в новый чистый. Не все транспондеры такое поддерживают. Так как платить я не хотел, то выбрал второй способ — прописать новые транспондеры. Здесь нужно быть внимательным, судя по всему в максимах применялось несколько разных иммобилайзеров с разными транспондерами.

Поиски на али привели меня к вот такому транспондеру:

Я их заказал, после того как они приехали у меня были опасения что они «пустые» и перед привязкой их таки надо программировать специальным устройством. Но эти опасения оказались напрасными.
Саму процедуру я тут описывать не хочу, если будут вопросы, смогу ответить в личку.
Для привязки использовал китайский Консалт и программу TECU. Все отлично привязалось, теперь у меня есть три полнофункциональных ключа. Пробовал заводить с непрописанными транспондерами — не заводится.

Так же осталось еще 2-3 свободных транспондера, если кому-то надо и подходят могу продать.

Источник

Как экономить на платных дорогах с помощью транспондера

Четыре года подряд мы всей семьей ездим на машине на море — из Санкт-Петербурга в Геленджик.

В статье расскажу, что это за устройство, как им пользоваться и сколько получится сэкономить в 2021 году.

Что такое транспондер

Транспондер — это гаджет, с помощью которого можно оплатить проезд бесконтактно, проехав пункт оплаты практически без остановки. Причем оплата будет по специальному тарифу — обычно это на 15% дешевле, чем если рассчитываться наличными или банковской картой. Иногда можно сэкономить и 50%.

удается сэкономить на платных дорогах с транспондером

Транспондер выглядит как небольшая коробочка, которая приклеивается на лобовое стекло. Важно прикрепить его на стекло за зеркалом заднего вида, чтобы данные с транспондера легко считывались, когда вы проезжаете пункты оплаты.

Заряжать транспондер или менять в нем батарейки не нужно — в устройстве уже установлена батарея, срок работы которой около 5 лет.

Какие бывают транспондеры

Например, транспондер «15-58 М-11» даст скидку на проезд по трассе М-11 «Нева», а транспондер «Главная дорога» — на участках Северного обхода Одинцова, трассы М-11 и Западного скоростного диаметра в Санкт-Петербурге.

Еще транспондер T-Pass дает скидку на трассе М-3 «Украина» — от 124 до 194 км, — но в мой маршрут она не вошла. Также по транспондеру Т-Pass можно проехать по платной дороге ЦКАД с безбарьерной системой взимания оплаты со скидкой до 50%.

Транспондер можно купить или арендовать. Мы с семьей ездим по платным дорогам раз в год, поэтому нам выгоднее арендовать. Но вот тем, кто постоянно ездит по платным дорогам, выгоднее все-таки купить транспондер.

Где купить транспондер

Транспондер T-Pass продает ООО «Автодор — платные дороги». Эта компания — дочка ГК «Российские автомобильные дороги». Организация следит за тем, чтобы все водители оплачивали проезд по платным участкам дорог. И она же продает транспондеры, чтобы водители охотнее выбирали платные участки.

Транспондеры продают в интернет-магазине, стационарных и мобильных центрах продаж «Автодора», на АЗС партнеров и даже в сети быстрого питания «Мгрилькафе». Если вы уже в пути поняли, что с транспондером вам выгоднее и проще, то загляните на карту «Автодора» — там обозначены заправки, где продают транспондер.

Где арендовать транспондер

Арендовать транспондер можно только у представителей «Автодора» — либо в офисах компании, либо на трассах. Например, на 136 км и 168 км дороги М-3 «Украина» и на 89 км, 208 км, 545 км и 647 км дороги М-11 «Нева».

Вернуть устройство можно в любой пункт — необязательно возвращаться именно туда, где вы его брали. Я взяла свой транспондер в аренду на 545 км дороги М-11 «Нева», а вернула уже в пункте продаж Санкт-Петербурга.

в сутки стоит аренда транспондера

С браком и поломками здесь тот же принцип, что и с любыми другими товарами: если вы выявили неисправность, то вправе вернуть устройство для замены или починки. Если уже в процессе возврата обнаружат какие-либо поломки, связанные с неправильной эксплуатацией устройства, то придется выкупить транспондер. У меня таких проблем не было: за 18 дней с устройством ничего не случилось.

Как настроить и закрепить транспондер

Транспондер лучше крепить за зеркалом заднего вида, потому что в автомобилях часто используют дополнительное покрытие на лобовом стекле — оно может помешать считыванию сигнала. А за зеркалом такого покрытия нет.

Настраивать сам транспондер не придется — нужно только зарегистрировать личный кабинет на сайте «Автодора». С устройством во время этого процесса ничего делать не нужно.

Как зарегистрировать личный кабинет. Если вы арендовали транспондер в пункте продаж и обслуживания, то у вас персонифицированный транспондер, это важно учитывать при регистрации. Это значит, что система уже создала лицевой счет по вашим паспортным данным, а вы можете привязать еще несколько устройств к счету.

Неперсонифицированный транспондер можно купить в любом другом месте, кроме пунктов продаж и обслуживания «Автодора», например на «Озоне» или «Беру». Для активации неперсонифицированного транспондера не нужны паспортные данные, но у анонимного устройства есть минусы: счет нельзя пополнять банковской картой, в личном кабинете нет детализации поездок, а если ошибетесь при пополнении счета, деньги не вернут. Если понадобится, анонимное устройство можно персонифицировать в личном кабинете.

Я арендовала транспондер в официальном пункте продаж. В договор внесли мои паспортные данные, поэтому устройство сразу было персонифицированным. Чтобы создать личный кабинет, я зашла в раздел «Регистрация» на сайте «Автодора». Там ввела ФИО и подтвердила электронную почту. После этого система предложила мне привязать транспондер к счету — для этого нужно указать номер договора и паспортные данные.

Я создала учетную запись, но еще не привязала транспондер к своему счету Привязать персонифицированный лицевой счет — значит указать данные договора, который вы получили при покупке или аренде транспондера

Пополнить счет можно несколькими способами: наличными в любом центре обслуживания и продаж, в приложениях Тинькофф-банка, «Росбанка», «Уралсиба» или Сбербанка, на заправках «Лукойла» или картой в личном кабинете на сайте «Автодора». Последний способ мне показался наиболее удобным — я просто вводила данные карты и нужную сумму на сайте, подтверждала операцию и сразу же видела, что счет пополнен.

Если вы сдаете транспондер, а на счете остаются деньги, их можно вернуть. Для этого необходимо написать заявление в офисе продаж, где вы сдаете транспондер. Деньги придут в течение двух месяцев.

Что происходит на пункте оплаты

На пунктах взимания платы всегда установлены шлагбаумы, за которыми стоит светофор. Если горит зеленый — водитель может спокойно ехать, но при большом потоке может быть очередь: в таком случае придется немного подождать.

Когда машина проезжает через такой пункт, система определяет ее категорию в зависимости от высоты и числа осей. Чем больше категория, тем дороже проезд. Например, мой автомобиль Honda Stepwgn — минивэн, но относится к 1 категории, поэтому у меня минимальный тариф.

От категории зависит цена проезда. Обычно рядом со шлагбаумом стоит табло, где и высветится присвоенная вашему транспортному средству категория и сумма оплаты.

Тарифы для разных категорий на 21—62 км трассы М-4 «Дон»

На трассе M-4 тариф также различается в зависимости от дня недели. Тарифы в таблице действуют при проезде с понедельника по четверг. При проезде днем с пятницы по воскресенье по участку 21—62 км трассы М-4 «Дон» водитель легкового автомобиля заплатит 80 Р наличными или 68 Р через транспондер.

Сколько можно сэкономить с транспондером

По пути из Санкт-Петербурга до Геленджика я проехала по трассам M-4 и M-11. Скидка зависит от трассы и количества пройденных пунктов, но в общем составляет 22%.

По трассе «Дон» скидка 15% на все пункты, по трассе «Нева» — в среднем 28%, а на некоторых участках — 30%. Посчитаю, сколько получится сэкономить в 2021 году, в таблице.

Сэкономила с транспондером T-Pass — 1295 Р

Ночной тариф. В моей таблице суммы посчитаны для дневного времени. Ехать ночью дешевле в два раза. Плюс 20% скидка по транспондеру.

Абонемент. Он работает так же, как, например, абонемент в спортзал: вы покупаете несколько услуг, которыми нужно воспользоваться за определенное время. Только здесь не тренировки, а количество поездок. Например, 5 поездок в течение месяца по 21—93 км трассы М-4 будут стоить 315 Р. Без абонемента, но с транспондером водитель потратит 531 Р днем и 296 Р ночью.

Важно, что на цену абонемента не влияет, в какое время суток вы планируете проезжать пункт оплаты. Поэтому его выгодно покупать тем, кто часто ездит днем.

Программа лояльности работает так: водитель копит бонусные баллы, а затем меняет их на скидку. Баллы начисляют за проезд по платным участкам трасс М-4 «Дон», М-3 «Украина» и М-11 «Нева» с 58 по 149 км и с 208 по 646 км. За проезд каждого участка начислят 100 баллов. А если участок длиннее 100 км, то за каждые 50 км — еще по 100 баллов. При приобретении скидки баллы списываются, но не перестают накапливаться.

Какие скидки дают по программе лояльности

Но есть исключения: 15—58 км автодороги Москва — Солнечногорск, Западный скоростной диаметр Санкт-Петербурга, Северный обход Одинцова и другие дороги, не входящие в состав «Автодора». По ним можно проехать, оплатив проезд со счета транспондера, но без скидки.

стоит дорога до моря и обратно в 2021 году

Запомнить

тратить время, брать в аренду, потом сдавать, чтобы сэкономить 1тр? жесть

Диана, комментарий в том, что вы теряете больше денег беря в аренду и сдавая его каждый раз.

Alexandr, аргументируйте. Я взяла его, заплатив за двухнедельную аренду 36 рублей, и конечно же посчитала экономию уже без них. Пункты аренды расположены на трассе, лишних километров в пути к аренде Вы не потратите. Как было у нас: мы проехали продолжительное время от Петербурга, нужно было в любом случае сделать остановку на короткий отдых. Тут же начинается платный участок, сразу же после въезда на него справа на обочине место для отдыха и маленькое здание с транспондерами. И отдохнули, и транспондер взяли. Кстати говоря, за платный участок, на который мы вьехали, оплата была сделана на съезде с него: то есть, сначала мы арендовали транспондер, потом оплатили со скидкой. Обратно я сдавала его в Питере, потому что офис Автодора располагался на станции метро, через которую я постоянно езжу и мне было удобно, да и от самой станции метро пройти 500 метров. Кому удобнее, можно сдать и на трассе. Дело Ваше как считать, я всего лишь поделилась своим мнением и опытом

Источник

Транспондер DST40: принцип работы, история появления и взлома, а также немного практики по брутфорсу

Давным-давно, ещё в девяностых годах прошлого века, набирающий обороты автомобильный рынок остро нуждался в появлении серьёзных противоугонных систем (далее по тексту — иммобилайзеров). Для автоугонщиков в те времена не было особых препятствий, мешавших завести двигатель механической копией ключа или даже совсем без ключа — простым замыканием проводов. Нужны были иммобилайзеры, способные значительно затруднить процесс старта двигателя и дальнейшего угона автомобиля без родного ключа зажигания.

Вот тогда и появилась на свет идея создания компактного радиомодуля (далее по тексту — транспондера), встраиваемого прямо в ключ зажигания автомобиля. В автомобиль же устанавливался иммобилайзер, общающийся с транспондером по радиоканалу. Иммобилайзер посылал в транспондер запрос, а транспондер отвечал неким кодом, без получения которого иммобилайзер не позволял запустить двигатель. Однако поначалу транспондеры всё равно были довольно примитивными, сравнительно легко клонируемыми устройствами. Достаточно было наличие радиоперехватчика и светлой головы на плечах, чтобы разобраться в алгоритме обмена и сымитировать ответ транспондера. Требовалось кардинальное изменение алгоритма общения иммобилайзера с транспондером.

Сегодня я расскажу вам про историю появления и последующего взлома одного из таких алгоритмов, а также поведаю о практических тонкостях процесса брутфорса секретного ключа шифрования.

Далее по тексту все картинки будут кликабельными, чтобы при желании их можно было детально рассмотреть.

Часть первая: Индеец Джо

Итак, спрос рождает предложение: постепенно на рынке начали появляться системы, использовавшие шифрование в процессе передачи данных по радиоканалу. Эти системы, по сути, выполняли процесс беспроводной идентификации владельца ключа. При этом секретный ключ, хранящийся в транспондере, не передавался в эфир в каком-либо виде, а использовался для криптографического «подписывания» запроса, полученного от иммобилайзера. Одну из таких систем разработали инженеры корпорации Texas Instruments. Разработанный ими транспондер получил название Digital Signature Transponder (сокращённо — DST).

Транспондер DST получился весьма малогабаритным, что позволило без особых проблем встраивать его в различные компактные токены: например, в автомобильные ключи зажигания или в брелки для ключей. На приведённой фотографии, в ручке возле лезвия, видно закрытое заглушкой отверстие, через которое транспондер помещается внутрь ключа. А использование в его конструкции схемы хеширования сделало процесс радиосниффинга совершенно бесполезным (до поры, до времени — но об этом чуть позже), потому что через эфир передавались настолько разные блоки данных, что логически проследить хоть какую-нибудь зависимость в них стало ну просто невозможно.

Состоит транспондер из следующих основных компонентов:

Алгоритм работы всей системы беспроводной аутентификации такой:

В дальнейшем уверенность производителей в безопасности транспондера продолжала крепнуть, так как долгое время алгоритм оставался невзломанным.

В результате транспондеры DST40 стали исключительно популярны. Их взяли на вооружение ряд крупных автомобильных корпораций (например, Toyota, Ford, Lincoln, Nissan и другие). Многие миллионы автомобилей, иммобилайзеры которых используют транспондеры DST40, постепенно наводнили не только рынки США, но и рынки других стран, активно импортирующих автомобили из США. Мало того, эти транспондеры также стали использоваться в системе бесконтактной оплаты SpeedPass, стремительно завоёвывающей различные фаст-фуды, супермаркеты, рестораны и бензозаправки в США.

Часть вторая: И грянул гром!

Всем давно известно, что индеец Джо остаётся неуловимым лишь до того момента, пока он никому не нужен. Так и в этой истории алгоритм DST40 оставался невзломанным лишь до тех пор, пока за него не взялись молодые, энергичные ребята.

Произошло это в 2004 году. К тому времени уверенность инженеров Texas Instruments в стойкости алгоритма DST40 стала настолько большой, что их просто распирало от гордости и от желания хоть с кем-нибудь поделиться своими достижениями. И они решили командировать одного из сотрудников немецкого подразделения компании — доктора Ульриха Кайзера — на четвёртую конференцию по AES с небольшим обзорным докладом о DST40. Именно этот доклад стал началом конца индейца Джо.

Дело в том, что на этой конференции присутствовал эксперт по криптографии, преподаватель Университета информационной безопасности Джонса Хопкинса (США), профессор Эви Рубин (Aviel D. Rubin). Ему было достаточно одного взгляда на общую схему алгоритма, чтобы увидеть в ней серьёзные прорехи в безопасности. Вот так выглядела эта схема:

Несмотря на то, что схема была весьма общей и в ней отсутствовали многие тонкие детали, намётанный глаз опытного криптографа сразу же зацепился за несколько уязвимостей: во-первых, было видно, что по каждому такту регистры ключа шифрования и запроса/ответа подвергались минимальным модификациям — всего лишь в одном бите. Во-вторых, было очевидно наличие «слабого» ключа шифрования, состоящего из одних нулей — в процессе хеширования он так и останется обнулённым до самого конца. Это открывало возможность проведения над транспондером различных криптоаналитических опытов, способных раскрыть его внутреннюю структуру. И, в-третьих, длина ключа составляла всего 40 бит, что по меркам 2004-го года было совершенно недостаточно, чтобы противостоять брутфорсу, выполняемому с помощью аппаратных средств.

Конечно же, Эви понимал, что крупную компанию, занимающую значительный сегмент в производстве подобных устройств, невозможно убедить в слабости и уязвимости алгоритма просто словами. Вот тогда ему и пришла в голову идея взломать DST40 на практике — что явилось бы самым неопровержимым аргументом. Прежде всего, он решил собрать команду из нескольких студентов университета. Он выбрал наиболее энергичных и способных парней, которым и предложил заняться этим делом: покопаться в алгоритме, а заодно и подтянуть теоретические знания и практические навыки по криптографии и криптоанализу. Так появилась на свет команда, в которую вошли (на приведённой фотографии в порядке слева-направо) Адам Стаблфилд (Adam Stubblefield), Эви Рубин (Aviel D. Rubin), Стивен Боно (Stephen C. Bono) и Мэтью Грин (Matthew Green).

Следующим шагом стало приобретение у Texas Instruments набора разработчика TI Series 2000 — LF RFID. В этот набор входил приёмо-передатчик для общения с транспондерами и несколько транспондеров, которые, впрочем, были совершенно бесполезны, так как не выполняли шифрование по алгоритму DST40. Так что нужные транспондеры парням пришлось приобрести отдельно.

Среди прочего, кстати говоря, в этот набор разработчика входило и программное обеспечение, позволявшее выполнять шифрование по алгоритму DST40. Однако парни, как они потом клятвенно заверяли всех присутствующих на симпозиуме USENIX, не стали дизассемблировать и дебажить код программы, чтобы добраться до нежно-розового тельца проприетарного алгоритма, так как это было запрещено лицензионным соглашением.

Вместо этого они решили использовать для взлома метод «предсказателя» или «чёрного ящика». Говоря простым языком, они стали проводить различные эксперименты, записывая в транспондеры разные ключи шифрования, а также передавая в них разные запросы и изучая полученные из них результаты хеширования.

Из схемы Кайзера было видно, что основой схемы шифрования является широко используемая в других алгоритмах шифрования сеть Фейстеля на логических элементах с фиксированными таблицами истинности. Для полного взлома алгоритма парням необходимо было решить три задачи:

Скажу только, что в результате парням удалось успешно решить все три задачи и восстановить полную схему соединений функциональных блоков, входящих в модуль шифрования DST40, включая таблицы истинности этих блоков. Причём следует заметить, что реальная функциональная схема оказалась не полностью соответствующей схеме Кайзера. Отличий обнаружилось несколько:

Мало того, обнаружилось, что результирующий хеш передаётся транспондером в эфир не полностью — не все 40 бит, а только 24 из них. Следствием этого является появление большого количества ложных результатов при дальнейшем переборе всех возможных комбинаций ключей шифрования. Однако это не стало слишком большой проблемой — достаточно было очередной найденный ключ проверить ещё раз, но уже с другой парой запрос/ответ. Если вторая проверка также давала совпадение, то ключ считался найденным.

Первым подопытным кроликом стал ключ зажигания от автомобиля Ford Escape SUV модели 2005 года, оснащённый именно таким транспондером. С помощью набора разработчика в ключ были переданы два случайных запроса и получены два соответствующих им ответа. Эти две пары запросов/ответов стали исходными данными, поданными на брутфорсер перед стартом перебора. Менее чем через час после старта перебора секретный ключ был успешно найден.

Следующим шагом стало изготовление симулятора этого транспондера, с помощью которого можно было бы завести данный автомобиль. За основу был взят компактный персональный компьютер, с установленной в него платой трансивера и подключенной к этой плате внешней антенной. Для обеспечения автономного питания всего железа использовался UPS с подключенным к нему блоком дополнительных аккумуляторов. В компьютере запускалась программа, которая через трансивер слушала эфир в ожидании поступления запроса от иммобилайзера. По приёму такого запроса программа выполняла его хеширование и передавала результат обратно в эфир. Для старта двигателя автомобиля использовалась механическая копия ключа зажигания, не содержащего в себе транспондера.

На приведённом ниже видеоролике Адам и Мэтью демонстрируют процесс старта двигателя с помощью симулятора:

Источник