Илтгэлийн товч мэдээлэл:
Бидний олонхын хувьд машин бол бидний хамгийн үнэтэй худалдан авалтын нэг юм. Бүх зүйл холбогдсон энэ ертөнцөд машинаа алсаас удирдахыг хүсэх нь зүйн хэрэг: хаана тавьсан тухайгаа сануулах, хаалгыг түгжихээ мартсан эсэхээ шалгах, салоныг урьдчилан халаах, хөргөхийн тулд хөдөлгүүрийг алсаас асаах. жилийн цаг хугацаанаас хамаарна.
Энэхүү ая тухтай байдал, сэтгэлийн амар амгаланг хангах нэмэлт дохиоллын системийг санал болгодог олон үйлдвэрлэгчид байдаг. Гэхдээ бид дижитал домэйн дэх автомашиныхаа хандалтыг хамгаалахын тулд эдгээр системийн үйлчилгээ үзүүлэгчдэд хэр итгэж болох вэ? Энэ илтгэлээр Jmaxxz эдгээр системүүдийн аль нэгийг судалж байхдаа олж мэдсэн зүйлийнхээ талаар ярих болно.
Jmaxxz нь August Smart Lock ухаалаг гэрийн системүүдтэй ажилладаг гэдгээрээ алдартай (DEFCON 24 "Арын хаалганы урд хаалга" дээр тавигдсан илтгэл). Сүүлийн жилүүдэд түүний гол анхаарлаа IoT төхөөрөмжид төвлөрүүлжээ. Тэрээр DEFCON 24 ба DEFCON 25-ын "IoT тосгоны тэг өдөр" хэсэгт оролцсон бөгөөд эцэст нь автомашины хоёрдогч зах зээлийн бүтээгдэхүүн болох алсын зайнаас гарааны төхөөрөмж (цаашид RS гэх) -ийг судлах цаг болсон гэж шийдсэн.
Тэгэхээр намайг Ж-Макс гэдэг, би мэргэжилээрээ програмист, хакер мэргэжилтэй. Би түгжээтэй холбоотой бүх зүйлд оролцдог бөгөөд энэ ярианы туршид та зөвхөн миний санаа бодлыг илэрхийлсэн, өнгөрсөн, одоо болон ирээдүйн ажил олгогчдын санал бодолтой ямар ч холбоогүй олон мэдэгдлийг сонсох болно. Та ойлгосноор бид автомашины тухай, тухайлбал алсын асаагуур, дохиоллын системийн тухай ярих болно. Олон хүмүүс ийм системийг шаардлагагүй тансаглал гэж үздэг тул энэ хүрээнд чухал ач холбогдолтой зарим нэг үндэслэлээс эхэлье.
Тиймээс миний амьдардаг газар нэлээд хүйтэн, найз маань Рэйногийн синдром гэх өвчтэй. Хүйтэн нь гарны судасны спазмыг үүсгэдэг, хурууны цусны урсгал огцом буурч, хөлдөлт, эд эсийн үхжил зэрэг шинж тэмдгүүд илэрдэг. Слайд нь ихэвчлэн ямар харагддагийг харуулж байна.
Өнгөрсөн арваннэгдүгээр сард би түүнд Зул сарын баяраар юу бэлэглэхээ шийдээгүй байсан. Тиймээс тэр гэртээ харих замдаа машин нь хэзээ ч дулаараагүй тул онгоцны буудлаас гэртээ харьж байна. Тэр үед би түүнд алсын зайнаас хөдөлгүүр асаах системийг өгөх болно гэдгээ ойлгож, хамгийн сайн сонголтыг хайж эхлэв. Олон үйлдвэрлэгчид бүтээгдэхүүнийхээ талаар хангалттай мэдээлэл өгдөггүй тул алсын зайнаас гарааны зах зээл нэлээд том байгаа нь харагдаж байна.
Тэд системийг хэрхэн суулгах, төхөөрөмжийг програмчлахын тулд ямар хэрэгслийг ашиглахыг зааж өгдөггүй. Энэ бол миний машин, алсын зайнаас асаалттай асаалттай учраас би эдгээр хэрэгслүүдэд хандах шаардлагатай байгаа тул энэ нь миний хувьд асуудал юм. Тиймээс би бага зэрэг хайж олоод Канадын Фортин гэдэг компанийг олсон бөгөөд ийм эхлэлийн бүтээгдэхүүн үйлдвэрлэдэг бөгөөд шаардлагатай бүх бичиг баримтыг дуртайяа хангадаг. Би энэ бүтээгдэхүүн дээр тогтож, тохиромжтой алсын удирдлага хайж эхлэв. Баримт нь хэрэв та алсын удирдлагатай стандарт алсын удирдлага ашигладаг бол түүний үйл ажиллагааны хүрээ нь стандарт алсын удирдлагатай хязгаарлагдах болно. Хагас мильээс нэг хагас милийн зайд ажилладаг алсын удирдлагатай төхөөрөмжүүдийг санал болгож байна. Хэрэглэгчдийн тоймоор бол энэ нь сурталчилгааны ажил юм, учир нь бодит байдал дээр зай нь хамаагүй богино байдаг. Найз маань онгоцноос буунгуутаа онгоцны зогсоол дээр хагас миль зайд машиныхаа хөдөлгүүрийг асаах хэрэгтэй учраас ийм л асуудал байна.
Тиймээс тэр зүгээр л утсаа сугалж аваад, програмаа нээгээд "Эхлүүлэх" товчийг дарвал үнэхээр сайхан байх болно. Би Fortin стартертай бүрэн нийцдэг MyCar хэмээх гуравдагч талын бүтээгдэхүүнийг олсон. Энэ бол SIM карт, GPS хүлээн авагчтай жижиг түлхүүрийн фоб бөгөөд та машиндаа хийж, алсаас асаагуурт холбож болно. Дараа нь гар утасны програм ашиглан хөдөлгүүрийг алсаас асаах, түгжээг тайлах гэх мэт зүйлсийг хийх боломжтой.
Энэ нь маш сайн байх болно гэж би бодсон: онгоц газардсаны дараа найз маань хөдөлгүүрээ асааж болох бөгөөд машинд ирэхэд бүхээг аль хэдийн дулаарах болно.
Тиймээс алсын зайнаас эхлүүлэгчид хэрхэн ажилладаг талаар бага зэрэг ярилцъя. Үүнийг хийхийн тулд та эхлээд машины хөдөлгүүр хэрхэн ажилладагийг ойлгох хэрэгтэй. Ойролцоогоор ерээд оны дунд үе хүртэл машины асаагуур нь түлхүүр солих хосолсон уламжлалт механик цоож байсан. Цахилгааны хэлхээг дуусгахын тулд түлхүүрийг оруулаад эргүүлэх хэрэгтэй. Дараа нь "immobilizer" гэсэн шошготой цоож АНУ-д түгээмэл болсон. Энэ нь төвөгтэй сонсогдож байгаа ч энэ нь зүгээр л цахим цоож юм. Тэгэхээр, танд механик цоож байгаа бөгөөд энэ нь электрон түгжээний түлхүүр бөгөөд энэ нь эргээд дамжуулагч бөгөөд унших боломжтой зарим мэдээллийг агуулдаг. Мөн цахим түгжээг онгойлгох хүртэл таны машин асахгүй. Слайдын баруун талд та 2 товчлуурыг харж байна: зүүн нь хөдөлгөөнгүйжүүлэгч, баруун талд нь ердийн гал асаах унтраалга юм. Энэ нь зүгээр л түгжээний механик эд ангиудыг ажиллуулдаг бол зүүн товчлуур нь машины хөдөлгүүрийг асаах электрон түгжээг тайлдаг.
Би яагаад энэ тухай чамд хэлж байгаа юм бэ? Алсын удирдлага нь иммобилизатороор ажилладаг. Дараагийн слайд дээр та Fortin EVO One төхөөрөмжийг иммобилизатортой холбох диаграммыг харж болно - зүүн доод талд IMO гэж тодорхойлсон хос контактуудыг харж болно. Диаграммын баруун дээд талд та CAN LOW ба CAN HIGH гэсэн хоёр мөрийг харж байна. Эдгээр нь автомашины CAN автобусанд холбогдох контактууд юм. Алсын асаагуурыг CAN автобусанд холбосон шалтгаан нь угсралтын явцад цөөн холболт ашигладаг тул угсралтын зардлыг бууруулах зорилготой юм. Хэрэв алсын асаагуур нь CAN автобуснаас өгөгдлийг унших эсвэл CAN автобусаар тушаал илгээх боломжтой бол энэ нь алсын зайнаас хөдөлгүүр асаах системийг суурилуулах хугацааг багасгадаг.
Диаграммын зүүн дээд хэсэгт машины талаархи мэдээллийг хянах эсвэл уншихтай холбоотой олон тооны GPIO-ууд байдаг. Жишээлбэл, та түгжих товчийг дарахад гэрэл анивчих эсвэл дуут дохио дуугарахыг хүсч байна. Иймэрхүү зүйлсийг эдгээр GPIO-г ашиглан удирдаж болно. Диаграммын зүүн доод талд та том, бүдгэрсэн холбогчийг харж болно - энэ нь механик түгжээг тойрч гарах интерфейс юм. Өөрөөр хэлбэл, энэ интерфейс нь алсын асаагуурын системийн реле нь цахилгаан түгжээтэй шууд холбогдох боломжийг олгодог тул та түлхүүрийг гал асаах хэсэгт оруулж, эргүүлэх шаардлагагүй болно.
Дараах слайдууд нь алсаас асаагуур суурилуулах үе шатуудыг харуулав. Энэ нь голчлон жолооны баганын тагийг буулгах, DS нэгжийг суурилуулах, холбохоос бүрдэнэ. Энэ нь нэлээд аймшигтай харагдаж байгаа ч үүнийг хийхэд хялбар юм.
Алсын удирдлага нь өөрөө Fortin-ийн мэдээллийн холбоос гэж нэрлэдэг зүйлтэй холбогддог. Энэхүү систем нь 9600 бадын хурдтай өгөгдөл солилцдог бүх нийтийн асинхрон дамжуулагч болох UART хувийн физик өгөгдөл дамжуулах протоколыг ашигладаг. Fortin алсын асаагуур нь зүгээр л UART автобусаар слайд дээр харж буй хоёр алсын удирдлагатай холбогддог.
DS суулгасны дараа би ийм төхөөрөмж машины аюулгүй байдалд хэрхэн нөлөөлж болох талаар бодсон. Мэдээжийн хэрэг, DS нь immobilizer-ийг тойрч гарах ёстой, тиймээс энэ нь хулгайлах эсвэл автомашины хяналтыг саатуулах боломжийн хувьд хэр аюулгүй вэ? Энэ нь зөвхөн үүрэн сүлжээгээр өгөгдөл дамжуулахаас гадна алсаас эхлүүлэх дохионы хувьд ч мөн хамаарна. Тиймээс би ашигласан өгөгдөл дамжуулах протоколын талаар үйлдвэрлэгчийн мэдээллийг интернетээс хайж эхэлсэн бөгөөд Фортин энэ протоколыг өгөхөөс татгалзсан гэж хүмүүс бичсэн форумууд дээр очсон. Шалтгаануудын нэг нь: “EVO бол сонирхогчдын тоглоом биш, мэргэжлийн хүмүүс ашиглах зориулалттай учраас бид ийм мэдээлэл түгээдэггүй.
Би мэргэжлийн хүний хувьд ширээний компьютер дээр өөрийн машин бүтээхээр шийдсэн. Би хоёр дахь EVO системийн нэгжийг барьж, машиныг дүрсэлсэн хэлхээний самбарыг угсарч, гал асаахыг дуурайх унтраалга, тоормосны дөрөөний товчлуур, янз бүрийн төлөвийг харуулах бүхэл бүтэн LED-уудыг нэмсэн.
Энэ бүгдийг нэгтгэж, би FTI мэдээллийн холболтын хяналтын төхөөрөмжийг холбож, энэ өгөгдлийг цуглуулж эхлэв. Эхлээд энэ нь слайд шиг харагдаж байгаа бөгөөд энд юу болж байгаа нь бүрэн тодорхойгүй байна. Гэхдээ сайн ажиглавал энд ямар нэгэн бүтэц бий гэж хэлж болно.
Алсын удирдлагын товчлуурыг дарах бүрт антеннаас миний DS руу илгээдэг мессеж үргэлж 0C-ээр эхэлж, 0D-ээр төгсдөг болохыг анхаарна уу. Тэгэхээр бид 0С-ийг эхлэл, 0D-ийг төгсгөл гэж үзвэл бид зөвхөн авсан зүйлээ хуваавал ийм зүйл гарах болно.
Энд аль хэдийн ямар нэгэн бүтэц тодорхой харагдаж байгаа тул та юу болж байгааг олж мэдэх боломжтой. Тодорхой товчлуурыг дарсны дараа ямар мессеж гарч ирснийг хянахад цаг зарцуулснаар би тус бүр нь тодорхой үйлдэлд тохирсон тушаалуудын хүснэгтийг үүсгэж чадсан. Өөрөөр хэлбэл, алсын удирдлага дээрх товчлуурыг дарахад антенн нь алсын удирдлагатай ажиллах модуль руу дараах тушаалыг илгээдэг.
Ердийн багийн бүтэц хэрхэн харагддагийг эндээс үзнэ үү.
Алсын удирдлага дээрх товчлуурыг дарахад антенн нь алсын удирдлага руу ийм тушаал илгээдэг. Энэ нь 0С байтаар сэрдэг ба дараа нь 2 байт нь дамжуулалтын чиглэлийг илэрхийлдэг гэж би бодож байна. Энэ нь сонирхолтой юм, учир нь UART аль хэдийн дохионы чиглэлтэй байдаг тул би эдгээр байтуудыг "хог" гэж тэмдэглэсэн, зүгээр л тогтмол гэж үздэг. Үүний дараа хэрэглэгчийн гүйцэтгэхийг хүссэн командыг харуулсан ганц байт байна. Энэ нь хаалгыг түгжих эсвэл нээх, сэрүүлгийг унтраах гэх мэт байж болно. Ерөнхийдөө таны алсаас хийхийг хүссэн бүх зүйл энэ тушаалтай холбоотой байдаг. FF FF F1 ачаалал нь мессеж ирсэн алсын антеныг тодорхойлох хаяг буюу танигч юм. Хэрэв DS нэгж танигчийг танихгүй бол тушаалыг үл тоомсорлодог. Хэрэв DS танигчийг хүлээн авбал гал асаах хэсэгт түлхүүр байгаа эсэхийг шалгах, хөдөлгүүрийг асаах, унтраах, тоормосны дөрөө дарах гэх мэт олон үе шаттай процедур эхэлнэ. Үнэн хэрэгтээ энэ үйл явц нь тийм ч их ач холбогдолгүй, зүгээр л төхөөрөмж яг одоо ID-г сурч байна.
Мессежийн төгсгөлд шалгах нийлбэр бүхий байт, командын төгсгөлийг харуулсан байт байна. Одоо бид протокол хэрхэн ажилладагийг ойлгосон тул энэ талаар юу хийж чадах вэ? Надад энэ сэдвээр хэд хэдэн видео байна. Харамсалтай нь ямар нэг шалтгааны улмаас видео дуугарахгүй байгаа тул дэлгэцэн дээр юу болж байгааг танд хэлэх болно. Багажны самбар дээрх жолооны баганын зүүн талд Fortin протоколыг ойлгодог Particle.IO програм хангамж бүхий электроникийг агуулсан цагаан хайрцаг байдаг. Цэнхэр үзүүртэй утас нь антен юм. Энэ зүйл нь надад машин дотроос алсын асаах төхөөрөмжтэй харилцаж, зөөврийн компьютерын дэлгэц дээр юу болж байгааг харах боломжийг олгодог.
Тиймээс би түгжээ тайлах командыг машин руу илгээдэг боловч DS энэ антенны талаар мэдэхгүй тул ажиллахгүй байна. Өмнө дурьдсанчлан, энэ бол зүгээр л UART бөгөөд түүний өмч нь хоёр талын харилцаа холбоог дэмждэг бөгөөд үүний ачаар та машины төлөв байдлын талаархи мэдээллийг алсаас авах боломжтой. Жишээлбэл, хэрэв хөдөлгүүрийг асаасан эсвэл зогсоосон бол DS нэгж нь алсын удирдлагын антен руу холбогдох мессежийг илгээх болно. Энэ тохиолдолд мессеж нь яг энэ антенны хаягийг агуулна.
Асуудал нь харилцаа холбоо нь UART протоколыг ашиглан хийгддэг бөгөөд UART автобусанд холбогдсон хэн бүхэн өгөгдсөн мессеж илгээгдсэн хаягийг харж чаддаг тул миний програм хангамж нь одоо байгаа антенны хаягийг хувилах чадвартай байдаг. зохих тушаалаар.
Зурвас үүсгэхийн тулд та машины хаалгыг онгойлгох хэрэгтэй. Таны харж байгаагаар DS нь антен руу хаалга онгорхой байсан тухай мессеж илгээж, дохиолол тэр дороо асдаг.
Сэрүүлгийг унтраахын тулд би "түгжээг тайлах" командыг илгээж, дохиоллын дууг унтрааж, машины түгжээг тайлна. Бид энэ видеог дуугаар тоглуулах боломжгүй байсан тул та миний үгийг хүлээж авах хэрэгтэй. Видеог дахин тоглуулахыг оролдъё.
За, дуу гарч ирэв (орчуулагчийн тэмдэглэл: дуу чимээтэй ижил видеог дэлгэцэн дээр тоглуулж байна). Тэгэхээр, та намайг DS командыг хэрхэн илгээж, түгшүүрийн дохиог асаасаныг харсан, бүгд түлхүүргүй. Одоо машинаа ижил аргаар асаахыг хичээцгээе, үүнийг хийхийн тулд дараах видеог үзээрэй.
Ихэвчлэн "start" гэж бичээд хөдөлгүүрээ асаах гэж оролдвол ажиллахгүй. Учир нь энэ бол механик хурдны хайрцаг бөгөөд алсаас асаах систем нь ийм машинд зориулсан тусгай журамтай байдаг. Энэ тохиолдолд түлхүүр нь асаалттай, хөдөлгүүр ажиллаж байх үед та алсын асаагуур товчийг дарах ёстой. Дараа нь та түлхүүрээ гаргаж, машинаас бууж, хаалгыг хааж, дараа нь DS хөдөлгүүрийг унтрааж, хаалгыг түгжих болно. Энэ нь машиныг жолоодох үед хөдөлгүүрийг алсаас асаахад хариу өгөхөөс урьдчилан сэргийлэхийн тулд хийгддэг, учир нь энэ нь аюултай. Гэсэн хэдий ч энэ нь бүрэн аюулгүй байдлын функц биш юм. Үүнийг EVO алсын удирдлагатай асаах төхөөрөмжийг хараад нотлоход хялбар байдаг. Та гарын авлагын хурдны хайрцагтай ажиллахад зориулагдсан энэхүү шар гогцоо утсыг харж байна. Хэрэв таслагдсан бол энэ блокыг автомат хурдны хайрцагтай машинд ашиглаж болно. Энэхүү нэгжийн загвар нь өөр өөр төрлийн дамжуулалттай машинд DS суурилуулахдаа тусгай тохиргоог ашиглахгүй байх боломжийг олгодог.
Тиймээс систем "эхлэх" командад хариу өгөөгүй тул би энэ блокыг буцааж байранд нь тавьж, холболтыг таслахын тулд зүгээр л энэ утсыг таслах болно. Одоо, хэрэв та "эхлэх" командыг давтан хийвэл дуут дохио дуугарч, машины системийн төлөвийн үзүүлэлтүүд түгжээнд түлхүүр оруулах үед тохиолддог шиг багажны самбар дээр асна.
Одоогоор бидэнд гал асаах түлхүүргүйгээр алсаас асаах боломжтой машин байгаа ч DS модуль нь бидэнд хэрэгтэй зүйл биш юм. Ердийн нөхцөлд та алсаас эхлүүлсэн машиныг жолоодох боломжгүй хэвээр байх болно, гэхдээ ямар ч байсан оролдоод үзье.
Жолооны хүрдний түгжээг идэвхгүй болгохын тулд та ямар ч дамжуулагчгүй гал асаах түгжээнд ердийн түлхүүр оруулах хэрэгтэй. Таны харж байгаагаар хөдөлгүүрийг асаахаас өмнө түлхүүрийг байрлал руу шилжүүлэхэд хангалттай бөгөөд Subaru Impreza жолооны хүрд бүрэн чөлөөтэй эргэлдэж эхэлдэг.
Гэсэн хэдий ч, хэрэв танд ямар ч түлхүүр байхгүй бол тоормосны дөрөө дарахад машин зогсох болно. Энэ хязгаарлалтыг даван туулах нь маш хялбар юм. Машин нь алсын асаагчид тоормос татсан гэж хэрхэн хэлж байгааг та ойлгох хэрэгтэй. Та EVO модулийн орон сууцны арын хэсэгт хэд хэдэн олон өнгийн портуудыг харж байна - CAN автобусны кабелийг энд холбох болно. Машиныг алсаас ажиллуулсны дараа энэ кабелийг DS нэгжээс салгахад л хангалттай бөгөөд тоормосны дөрөө дарахад хариу өгөхгүй. Энэ төхөөрөмж нь жолооны баганын тагны доор байрладаг тул би зөөврийн компьютерээрээ "эхлэх" командыг өгч, машин асч, хаалгыг онгойлгож, машинаас бууж, CAN автобусны холбогчийг EVO нэгжээс салгана. Таны харж байгаагаар машины хөдөлгүүр ажиллаж байгаа боловч бидэнд гал асаах түлхүүр байхгүй хэвээр байна.
Хэрэв та тоормосны дөрөө дарвал EVO дарагдсаныг мэдэхгүй тул юу ч болохгүй. Үүний дараа би жолооны ард сууж, тоормосыг дарж, араа зөөгчийг "Drive" байрлалд шилжүүлж, машин хөдөлж эхэлнэ. Энэ бүгдийг ямар ч түлхүүргүйгээр хийдэг.
21:40
Зарим зар 🙂
Бидэнтэй хамт байсанд баярлалаа. Манай нийтлэл танд таалагдаж байна уу? Илүү сонирхолтой контент үзэхийг хүсч байна уу? Захиалга өгөх эсвэл найзууддаа санал болгох замаар биднийг дэмжээрэй, , Бидний танд зориулж бүтээсэн анхны түвшний серверүүдийн өвөрмөц аналоги: (RAID1 болон RAID10, 24 хүртэлх цөм, 40 ГБ хүртэл DDR4-тэй байх боломжтой).
Амстердам дахь Equinix Tier IV дата төвд Dell R730xd 2 дахин хямд байна уу? Зөвхөн энд Нидерландад! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 99 доллараас! тухай уншина уу
Эх сурвалж: www.habr.com