Один из способов выведения автотрекеров из строя

у меня лично нет никакой параной, просто вопросами безопасности в нашей отрасли кто то пренебрегает, а кто то этим пользуется без юмора не мог просто обойти этот вопрос ... а в начале текста я вроде написал зачем эта тема

не совсем понимаю чем вы лично не довольны, просто пишите в личку, а косяков поверьте у каждого производителя хватает

Всё верно. У разработчиков это называется "заплатка". "Заплатки" делаются на экстренный или ещё какой случай.
К примеру возьмем распространенный вариант удаленной загрузки прошивки или конфигурации с сайта производителя. Этим сейчас грешат чуть ли не половина производителей выдавая это за "достоинство". А, что мешает этому производителю подменить конфигурацию или прошивку на своём сайте? Эта "заплатка" как говорится "НОУ-ХАУ" сейчас. Автотрекер изобрел "заплатки" другого типа. На АТ-65 можно послать специальную команду по СМС и изменить настройки прибора наплевав на все пароли. Другая "заплатка" у данного производителя в софте сервера - можно заходить админом на сервер без пароля. Если помните нашумевшую историю с Тельтоникой, там тоже использовалась "заплатка". Другое дело, что производитель предпочитает умалчивать про эти "заплатки" и не описывает даже в описании протокола.
Так, что ни что не ново под Луной.

В чём конкретно заключается юмор или он настолько тонкий, что понятен ограниченному кругу людей? Что за неприязнь к тех.поддержке производителей трекера? Или оказалась раскрыта тайна о которой знал Gerasim, а тут стало известно широкому кругу узких специалистов? Нужно быть внимательным при контроле полученных данных от трекера и всё, любой подозрительная активность станет видна в течении короткого времени. Простым водителям глубоко по барабану как поломать трекер, потерять работу из-за 100 рублёвой шабашки как-то глупо. Да и на просторах интернета полно советов от людей, которые на практике реализовали свои опыты в данной сфере, да и на рынке присутствуют всяческие "глушилки", вариантов великое множество. Но, если водитель интересуется "достижениями" в области обмана трекеров, так это хорошо, значит, есть куда расти людям, которые несут ответственность за это. Полагаться только на производителей трекеров - глуповато, они продали готовое изделие, которое выполняет свои функции, всё остальное - это головная боль людей, использующих эти приборы для контроля.
Производителей трекеров стотысячмиллионов, доминирующего прибора нет, в какой-то местности один лидер, в какой-то - другой, кто первей пришел тех и больше. Слабо вериться, что эмиссары производителя Х поедут по городам и весям, чтобы "кошмарить" приборы производителя У, чтобы забрать у него 0,000000001% доли рынка.

BabkinaV

на самом деле у меня нет никакой претензии к производителю, и не совсем понимаю почему вы решили что у меня есть какая либо претензия
просто хочется еще раз акцентировать на введении перед темой "...Мне кажется она будет полезна в первую очередь производителям и поможет защитить Ваших заказчиков от умных водителей ...".
То что тема началась с определенного производителя - это всего лишь стечение обстоятельств и результат переписки между технической службой конечного потребителя и службы технической поддержки. А выводы безусловно каждый будет делать сам и оставаться при этом при своем мнении на то он и форум ...

И ТО ЧТО НА ФОРУМЕ ЕСТЬ ЦЕНЗУРА К ЗАГОЛОВКАМ, И ПРИ ЭТОМ ЗАГОЛОВОК ИМЕЛ АССОЦИАЦИЮ У КОГО-ТО, К РОДОНАЧАЛЬНИКАМ ТЕМЫ, Я ВОООООООООООБЩЕ НЕ ОЖИДАЛ ЧТО ЕЕ ИСПРАВЯТ НА СВОЙ ЛАД, В ТАКОМ ДЕМОКРАТИЧНОМ ГОСУДАРСТВЕ КАК БЕЛОРУССИЯ .... С ВПОЛНЕ ПРИЛИЧНОГО НАЗВАНИЯ "Основные способы по НеСТАНДАРТному выведению автотрекеров из строя" И ПРИ ЭТОМ ПЕРЕНЕСТИ ТЕМУ В НЕ ПОНЯТНОМ НАПРАВЛЕНИИ ???
ЕСЛИ КОНЕЧНО ТОТ КОГО ЗАТРОНУЛА ТЕМА ИМЕЕТ ДОЛЮ УЧАСТИЯ В БИЗНЕСЕ ГУРТАМА, МОЖЕТ КОНЕЧНО ОН И МОЖЕТ ПОПРОСИТЬ ВАС ДЕЛАТЬ ИЗМЕНЕНИЯ ....
НО ПО ФАКТУ ДЕЛИТЬ ТЕМУ НА УГОДНУЮ И НЕУГОДНУЮ КОМУ-ТО, КТО ВРЯД-ЛИ СОИЗМЕРИМ С БИЗНЕСОМ КОМАНДЫ ГУРТАМА ???
ВООБЩЕМ НЕ ПОНИМАЮ Я .....ДАННОГО ДЕЙСТВИЯ СО СТОРОНЫ АДМИНИСТРАТОРОВ ФОРУМА ......

я понимаю если бы я матом ругался или напрямую оскорблял кого-то конкретного - безусловно нарушал бы правила поведения на форуме - а то что Вы делает - с исправлениями ... можно просто в начале форума написать "ВИАЛОН ОСТАВЛЯЕТ ЗА СОБОЙ ПРАВО ИСПРАВЛЕНИЯ ЛЮБЫХ ТЕКСТОВ И ВООБЩЕ САМ БУДЕТ ПРИДУМЫВАТЬ ТЕМЫ И ВЕСТИ ИХ"

останется только мою тему вместе с моим аккаунтом стереть и все будет в стиле работы всем известного руководителя страны, у которого журналисты пропадают ... очень грустно :(:(

Не кормите грустного тролля - он умрет сам.

Батьку (если он имеется в виду) не трогай и аналогии проводить тут неуместно. Тот, кто имеет долю участия в бизнесе Гуртама, маловероятно будет тратить время на перемещение тем из одной ветки в другую, раз перенесли - была причина.

Как я понимаю, "виновник темы" - это я? Предлагаю продолжить диалог в личной переписке, дабы не отвлекать своими постами людей от поиска нужной инфы на просторах форума.... Но слова о моей роли в управлении администраторами форума меня улыбнули и породили мысли о моём величии )))))))))))))

Согласен, с лишним урезанием прав у пользователя почему-то у производителей тахографов имеется некоторый перебор, небольшие корректировки нужные конкретно для конечного пользователя приходится делать только при наличии человека с карточкой мастерской, которого нужно вызвать, дождаться и отблагодарить. Но, надеюсь, что в недалёком будущем будет разумный компромисс в плане безопасности.

Может, он от силы земли энергию берёт ...

alex_gps
есть ведь люди со здравой мыслью а то что можно замусорить любую тему на форуме это и так видно, не только в данном месте

мелочей не бывает, особенно в деньгах и безопастности. все всегда валится на мелочах.
оставить пароль по дефолту при конфигурации - глупая ошибка, но очень легко вероятная...скачать конфигуратор с сайта производителя и тыкнуться в Usb разьем тоже уверен кому то да придет в голову, а тут опа по случайности пароль по дефолту или еще какая дырка в прошивке....

Алексей, а почему вы настолько негативно к этому относитесь?
Все зависит в первую очередь от компании-производителя, доверяете вы ей, или нет. Если доверяете, то все эти "заплатки" - только возможность помочь вам или клиенту в трудном случае. Главное - чтобы "заплатки" были доступны только производителю, достаточно защищены, и чтобы никто не мог ими злоупотребить. Ведь никто же не подумает при оплате банковской картой телефона через Интернет, например, что нельзя номер карты вводить нигде - вдруг Мегафон, МТС, а то и сама Виза утащит деньги с моей карточки.
Вы, наверное, читали тему про Автограф - очень много претензий связано с их реализацией защиты, не позволяющей отключить или изменить пароль, не прислав прибор производителю. Это банально неудобно, а случаев, когда такое может возникнуть - много. Забыли пароль (самое маловероятное, зато самое обидное), уволился сотрудник, дилер бросил клиента или просто ликвидировался - все это с тем же Автографом может привести к необходимости фактически повторных работ по монтажу оборудования на всем парке.
Так что - давайте больше доверять друг другу

TK-SK
У ПРО есть. Но нужно владеть паролями для доступа к самому серверу.

Константин, уточните, пожалуйста, это пример чего?

Простите, если обидел Вас своим тоном и терминологией, хотя не вижу в своих вопросах и обращениях к Вам ничего сколько-нибудь скабрезнее, чем Ваш собственный стиль общения в спорах с оппонентами на форуме.

Мое мнение по этой проблеме - необходимо создать возможность удаленного снятия любого пароля прибора "Автограф" в режиме "здесь и сейчас". Для компаний - интеграторов, проводящих переключение оборудования. Пусть там этот договор стоит 200 рублей в месяц, но такая функция должна быть. И необязательно будет знать какой там алгоритм задействован.

Делать это допустим, зная номер телефона.

Вот и не приплетайте. Это лично ваши необоснованные предположения.
Все "секреты" СКАУТа секретами и остались.

Что касается вашего протокола - хотелось бы напомнить, что до получения от вас отказа, вы же сами и давали предварительное (в том числе фактически письменное) согласие.

BabkinaV
Тема то правильная поднята, только она уже стала походить на личные разборки Вы хоть в личку переводили разговор.
akkros
соглашусь - что опасные дыры в безопасности приборов чудо программисты оставляют из-за своей гордыни и глупости, понятно что важна и нужна команда по сбросу в заводские настройки - но чтобы стирать данные - полная тупость, перезапись по кругу вполне разумное и проверенное решение.

По поводу гордыни и глупости не соглашусь, тут палка о двух концах, потому как перед программистом ставится задача, которую он должен решить. Поэтому, чем конкретнее и подробнее описано, что должно получиться, тем лучше. Поэтому, если заказчик (будем так называть персонаж, который даёт задание программисту) из-за своей глупости (до чего-то сам не догадался) или гордыни (сами умные - разберётесь) дал не вполне полное задание, то частично тоже имеет вину в конечном результате. Если есть команда, нацеленная на результат, то результат будет просто идеальным.
По поводу полной тупости стирания данных, тоже не соглашусь: как быть, если по каким-то причинам нужно продать (передать) трекер другому лицу? Зачем ему видеть, где до этого объект катался? А, если трекер был в местах, где сотовая связь отсутствует, то "счастливый" обладатель получит ещё в "подарок" оплату за трафик при передачи сообщений. Как говорят в Одессе "... а оно мне надо?" ))))))) Команды всякие нужны, команды всякие важны. Как и команда стирания данных

У меня есть два свидетеля данного заявления, Аркадий. )))
Я и не говорил, что секреты были разглашены. Если помните, я написал, что "не все будут соблюдать правила при аналогичных обстоятельствах".
А предварительное согласие - на то и предварительное, что наша дилерская сеть пожелала ответить отказом. Мы вели диалог с нашей дилерской сетью по данному вопросу. Это нормально. На нашем форуме, есть специальная ветка для Ваших специалистов - мы же не запрещаем Вам пообщаться по данному вопросу с нашей сетью - всё может измениться, как говорится...

Added after    3 minuts  13 seconds:

Вы ошибаетесь. У многих устройств есть сервисные команды, сервисные меню и т.п. не предназначенные для потребителей и не имеющиеся в открытом доступе. Если бы это нарушало права потребителя - за рубежом уже бы разорили, например, такого производителя ТВ, как Samsung...

Added after    6 minuts  29 seconds:

Я просто указываю, что именно Вы инициируете такой стиль общения в этой теме. Вы намерены сохранить его во всех последующих Ваших постах, адресованных ко мне ?

TK-SK
если информация о том где ездил ваш трекер дороже, чем его остаточная стоимость правильнее его вообще уничтожить или наоборот надо дорого продать, но тогда это уже другая тема форума "Как правильно слить коммерческую информацию и не получить по шапке"
а передачу паролей клиенту, компаниями интеграторами должно быть просто обговорено в договоре, в том числе и наемным работником клиента, отвечающим за устройство в трудовом договоре. Когда ответственность за не передачу становиться финансовой в понятном денежном эквиваленте - все встанет на свои места. Есть ведь пример в отношениях хозяина и водителя, который говорит: "Есть трек - есть зарплата, нету трека - нет зарплаты". Чаще всего вандализм со стороны водителей сокращается.

Добавлено спустя   5 минут  39 секунд:
ziggyk
1. программист решил задачу в идеале при двух условиях: за приборами длинная очередь и при этом в тех поддержку перестали звонить
2. в любом деле защита информации клиента (в том числе от стирания) является приоритетной задачей любого разработчика. Про остальное я вроде чуть выше уже написал.

Мне в третий раз надо извиниться? У Вас исключительная особенность лезть в бутылку. И при общении с людьми я не разделяю, в какой теме я буду общаться с кем-то конструктивно, а в какой-то - буду переходить на откровенный срач. Вы сами не замечаете, как переходите именно на второй вариант общения, сделав это как минимум однажды и в мой адрес, пусть и не так откровенно, как с некоторыми другими.

Если сервер мониторинга ПРО и имеется доступ к нему на уровне железа, то теоретически (практически я такого не делал, но на тестовой машине попробую) пароль можно сбросить и на систему, а потом уже и на управление мониторингом. Ещё раз повторюсь, что теоретически такое возможно. К моему сожалению, в NIX-овых системах я не очень силён, но из любопытства попробую сбросить пароль...

Особого отношения к программированию я не имею, но соглашусь, что как и везде должны быть стандарты и правила, регламентирующие любой процесс. В данном случае, наиболее полное задание к готовому изделию и является правилом (Исполнитель не может знать, чего в голове твориться у Заказчика, пока он свои мысли не изложит на бумаге)
Каким образом нарушаются права покупателя?

Добавлено спустя   8 минут  12 секунд:

Я - собственник прибора и ТС и не хочу, чтобы кто-то другой при передаче моего ТС видел, где каталась машина - это моё право. Если не будет стёрта предыдущая информация, то это нарушит моё право на конфиденциальность (ну или как там это называется...) Если мне предложат за аренду моего ответственного транспорта нормальные деньги, то я его выпущу не только за пределы территории, но и шлагбаум открою ))))))))

Об этом и речь, единственно, хотелось бы такую операцию провести оперативно и без лишней суеты.

ziggyk
Форум на то и форум, чтобы каждый остался при своем мнении а каждый читатель фильтрует как мои, так и ваши высказывания

пока все ругались наверное все остальные производители уже свои "дырки" заткнули или они оказались идеальными , может и тему можно будет закрыть через какое то время

Интересный материал по теме...

http://habrahabr.ru/company/dsec/blog/205680/

ну если бы цензура не затирала сообщения - то кому то информативности бы это добавило, а кого то может и запутало еще больше :):)

Это да...

Я уверен, что это случается в любой компании изредка. ))) Кто-нибудь, забывшись, ляпает что-то "не для открытой ветки" )))

А Вы ни разу в жизни не допускали никаких оговорок ?