Как стать автором
Поиск
Написать публикацию
Обновить

Комментарии 33

Странно, что прошивка не подписана производителем и позволяет вносить любые изменения. Сейчас даже в бытовые устройства левую прошивку не загрузить, а тут транспортное средство повышенной опасности.
Всего голосов 6: ↑6 и ↓0+6
Обычная консервативность технологий в отрасли, где нет общественного внимания по компьютерной безопасности. Подобное еще должно наблюдаться в судоходстве и прочих подобных отраслях, вплоть до заводов.
Всего голосов 5: ↑5 и ↓0+5
Хвала небесам, на заводах это потихоньку привлекает внимание публики.
Но вообще иранские друзья и участие в их жизни Stuxnet'а подтверждают, что проблема серьёзная ;)
Комментарий пока не оценивали0
Может ещё и капот пломбировать, чтобы хозяин автомобиля не мог открутить какую-нибудь важную деталь?
Всего голосов 5: ↑4 и ↓1+3
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
На сколько мне известно конкретно в тойотах нельзя считать прошивку. Только залить новую. Таким образом в отличие от большинства европейцев установить факт изменения прошивки затруднительно.
И еще — нет такой процедуры «слет с гарантии». Есть отказ в гарантийном ремонте, для чего необходимо доказать, что неисправность возникла в результате вмешательства владельца.
Всего голосов 1: ↑1 и ↓0+1
>конкретно в тойотах нельзя считать прошивку

Но вот же статья именно про анализ дампа прошивки с тойоты.
Может, штатными средствами и нельзя, поэтому дампят напрямую с флешки программатором.
Комментарий пока не оценивали0
Статья про анализ файла прошивки, распространяемого Тойотой. Ни о каком дампе речь не идёт.
Toyota распространяет свои прошивки в недокументированном формате. Мой заказчик, у которого автомобиль этой марки, показал мне файл прошивки,
Всего голосов 1: ↑1 и ↓0+1
А страницей ниже:
>Конкретно для этой прошивки у него имелся дамп содержимого
Всего голосов 2: ↑2 и ↓0+2
my bad ))
Комментарий пока не оценивали0
И даже отказа в гарантийном ремонте не может быть, может быть отказ в бесплатном ремонте.
Комментарий пока не оценивали0
Можно. В некоторых прямо по CAN. В других через JTAG, иногда с отпайкой и переносом процессора.
Комментарий пока не оценивали0
НЛО прилетело и опубликовало эту надпись здесь
В автомобиль тоже левую прошивку не загрузить. Та что была в блоке редактируется и обратно загружается. Про чиптюнтнг думаю слышали. И в бытовой технике такое возможно, только кому например в голову придет «тюнинговать» стиральную машинку или мультиварку. Поэтому и создается ощущение что там все тихо, а с автомобилями все крутят потому что там все доступно и не защищено.
Всего голосов 1: ↑1 и ↓0+1

Лет 15 назад обращался ко мне знакомый из одного официального сервисного центра по ремонту авто. У них как-то глюкнул фирменный прошивочный софт, и в снегоход залилась программа от водного мотоцикла (там моторы одинаковые). Мотор не заводится, не хватает каких-то сигналов от водомета. А наоборот прошить никак — в водный мотоцикл прошивка от снегохода никак не льется.

Всего голосов 3: ↑3 и ↓0+3
Большинство программ флешеров сейчас считают новые контрольные суммы в правленной прошивке.
Комментарий пока не оценивали0
Я в криптографии не силён, но контрольная сумма — это не подпись.
Всего голосов 1: ↑1 и ↓0+1
Да, но при заливке нужна она.
Всего голосов 1: ↑1 и ↓0+1
ну можем рассмотреть тот же VAG на платформе MQB, можно кодингом менять некоторые вещи, не глобально но изменения получаются достаточно приятные для пользователя.
но возможно мое сравнение некорректно
Комментарий пока не оценивали0
Интересная тема, расшифровка в ней не самое интересное, как насчет остального процесса?
Всего голосов 4: ↑4 и ↓0+4
В остальном автор не силен. ) Как в общем-то и в расшифровке)
Всего голосов 1: ↑1 и ↓0+1
А сама прошивка после расшифровки что из себя представляет? Бинарь какой-то, текстовый файл с неким набором параметров или что?
Всего голосов 2: ↑2 и ↓0+2
Прошивка для контроллера на выходе, надо дизассемблить
Всего голосов 1: ↑1 и ↓0+1

А прошивка из какого блока, моторный, АКП, бортовой электроники? Блоков в современном автомобиле может быть более десятка и в каждом процессор с прошивкой. В зависимости от блока и примененного процессора прошивка может быть программным кодом, а может быть просто набором калибровок. Если это был моторный блок и была идея сделать "чип тюнинг", то для этого существуют специализированные редакторы, где можно наглядно двигать параметры, а не ковыряться в байтах. Не понятна цель сего действа.

Всего голосов 1: ↑1 и ↓0+1
Подтверждаю на собственном отрицательном опыте — в моём уже не самом современном автомобиле от старости слетели настройки дроссельной заслонки (память бэдами покрылась там что ли?), самоадаптация приспособиться так и не смогла (обороты менялись немного в зависимости от педали и в основном от какого-то рандома), решилось перепрошивкой.
Комментарий пока не оценивали0
Для Тойоты редакторов по сути нет. Единственный нормальный продукт — HPTuners но он для ограниченного числа моделей американского рынка. Есть еще отечественный BitEdit но он мягко говоря сыроват (и ему таки требуется раскодированный файл прошивки). Кроме того, ни один редактор не позволит сделать изменения в программном коде.
Комментарий пока не оценивали0

Мы так и не узнали, что за прошивка. Может это прошивка приборного щитка, и была цель изменить показания одометра. Мы незнаем, автор молчит. Вообще статья похожа на рекламную. Блог компании хостинга, рассказывает нам об автомобильных прошивках, как минимум это не профессионально.

Всего голосов 1: ↑1 и ↓0+1
В современных тойотах прошивка ДВС и большая часть прошивки АКПП хранится в одном процессоре и соответственно в одном файле обновления приходит. Поскольку автор указывал что смог считать содержимое, речь явно идет о ДВС — только на него и выходят обновления, и есть инструменты для считывания. Может быть непрофессионально, но статей по теме мало, и мне было интересно
Всего голосов 2: ↑2 и ↓0+2
Как то у Toyota с этим сложно. У Митсу очень много и не очень сложно можно всего поменять. Я в свое время сам активировал круиз контроль, дилер за 500р залил новую прошивку в машину причём официально прайсу.
Комментарий пока не оценивали0

Кроме всего прочего автор даже не знает полного алгоритма. )))) То что он описал — лишь первая часть ))

Всего голосов 1: ↑1 и ↓0+1
формат называется CUW(calibration update wizard), маска шифрование находится в самом файле
Всего голосов 1: ↑1 и ↓0+1

Хаб "реверс инжиниринг" надо бы ещё добавить.

Всего голосов 1: ↑1 и ↓0+1
Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Ваш аккаунт

Разделы

Информация

Услуги

Техническая поддержка
© 2006–2024, Habr