itsi: (Default)
[personal profile] itsi

Date: 2023-11-15 02:12 pm (UTC)
From: [identity profile] dimorlus5.livejournal.com

Еще полезней для диагностики открытые протоколы и стандарты.

Date: 2023-11-16 12:06 am (UTC)
From: [identity profile] penetrat0r.livejournal.com

В идеальном мире без конкуренции — с Китаем, например, который и так пытается тырить, а тут в открытую получил бы.

Date: 2023-11-16 04:27 am (UTC)
From: [identity profile] dimorlus5.livejournal.com

Что получил, протокол, точнее, расширение стандартного протокола (OBDII)? Он их и так получает, протоколируя работу фирменных сканеров. Производители в ответ добавляют шифрование и работу онлайн. Хакеры лезут в прошивки блоков, и так далее. Это обходится дороже только покупателям. Копировать же embedded системы дампами прошивок — дело безнадежное, и открытость или закрытость протоколов тут мало на что влияет.

Date: 2023-11-16 04:57 am (UTC)
From: [identity profile] penetrat0r.livejournal.com

Не надо облегчать даже в мелочах работу тех, кто нацелен на воровство технологий.

Date: 2023-11-16 05:32 am (UTC)
From: [identity profile] dimorlus5.livejournal.com

Воровства технологий тут никакого нет, хакеры обходят защиты от неавторизованного производителем доступа к сервисным функциям автомобиля. Ровно то, о чем я сказал выше. Под видом автомобиля и по цене автомобиля производитель продает свои услуги, что лично мне не нравится вне всякой связи с РФ, Китаем, Хамас, и кем угодно еще. Да, пока что это касается премиум сегмента, и можно сидеть спокойно, и усмехаться, что так им, нуворишам, и надо (кстати, с подобными проблемами постоянно сталкиваются и украинцы, массово привозящие списанные после аварий автомобили из Европы и Америки при их ремонте, и, уверен, не только они), но завтра (а может быть и уже, кто его знает) подобные проблемы будут и у владельцев самых обычных машин. Вот я недавно купил новую Мазду и не знаю, смогу ее через 5 лет, когда все гарантии кончатся, обслуживать у частника, или так и придется к дилеру ездить и платить втридорога. Широко же известен case John Deere, трактора, которому хакеры прошивку поменяли (https://www.fierceelectronics.com/sensors/sick-codes-jailbreaks-tractor-defcon-right-repair-move) именно по этой причине, где там в поле, где он встал, дилера искать? Это не проблема воровства технологий, это проблема права на ремонт. 

Date: 2023-11-16 05:32 am (UTC)
From: [identity profile] dimorlus5.livejournal.com

Воровства технологий тут никакого нет, хакеры обходят защиты от неавторизованного производителем доступа к сервисным функциям автомобиля. Ровно то, о чем я сказал выше. Под видом автомобиля и по цене автомобиля производитель продает свои услуги, что лично мне не нравится вне всякой связи с РФ, Китаем, Хамас, и кем угодно еще. Да, пока что это касается премиум сегмента, и можно сидеть спокойно, и усмехаться, что так им, нуворишам, и надо (кстати, с подобными проблемами постоянно сталкиваются и украинцы, массово привозящие списанные после аварий автомобили из Европы и Америки при их ремонте, и, уверен, не только они), но завтра (а может быть и уже, кто его знает) подобные проблемы будут и у владельцев самых обычных машин. Вот я недавно купил новую Мазду и не знаю, смогу ее через 5 лет, когда все гарантии кончатся, обслуживать у частника, или так и придется к дилеру ездить и платить втридорога. Широко же известен case John Deere, трактора, которому хакеры прошивку поменяли именно по этой причине, где там в поле, где он встал, дилера искать? Это не проблема воровства технологий, это проблема права на ремонт. 


Date: 2023-11-16 11:27 pm (UTC)
From: [identity profile] penetrat0r.livejournal.com

Я имею в виду глобальное воровство технологий Китаем, его нацеленность на это.


Ну очень много примеров.


> и не знаю, смогу ее через 5 лет, когда все гарантии кончатся, обслуживать у частника, или так и придется к дилеру ездить и платить втридорога

Так если в контракте обслуживание только у дилера не прописано, то сможете.

Date: 2023-11-17 09:06 am (UTC)
From: [identity profile] dimorlus5.livejournal.com

К глобальному воровству китайцами эта проблема вообще не имеет отношения. Имеет к тому, что реверс-инжинирингом и краком занимаются вполне себе западные люди. Что там в контракте написано я не знаю, равно как и где этот контракт. Я от дилера получил просто бумажку с комплектацией и ценой, а через неделю — сам автомобиль. Может там еще какие-то бумажки были, но там этого явно нет. Зависит то, где я смогу его обслуживать не от бумажек, а от того есть ли на СТО соответствующие технические средства и какие операции открыты производителем, а какие нет. Какой узел надо покупать новый, а какой можно взять БУ и как это сделать.

Date: 2023-11-17 11:16 am (UTC)
From: [identity profile] penetrat0r.livejournal.com
Гм, я в Израиле машину покупал аж в 2000м или в 2001м, но страницы контракта помню — с женой с трудом продирались ввиду канцеляризмов.
Без контракта такие вещи никак.

Зависимость обслуживания от остального несложна: прописаны условия и плюшки или обратное за отступление от них.
На примере моего Мерса Е-шки, которые уже не на гарантии, но поскольку обслуживаюсь у дилера, он мне даёт включенную в цену годового типуля road assistance, а также некоторые вещи делает бесплатно — вроде диагностики.
Было пару раз, когда обслуживался не у официального дилера, а у "специалиста по Мерсам", так сказать — и весь софт и пр. у него тоже был.

Что же касательно Китая, то я про глобальную необходимость прекращать использовать его как "мировую мастерскую" постепенно. Зачем укреплять своего врага?

Date: 2023-11-17 02:04 pm (UTC)
From: [identity profile] dimorlus5.livejournal.com

Ну не видел я никакого контракта, правда особо и не смотрел, что там дали, по любому ни на что там повлиять нельзя. Никакие их плюшки меня не интересуют — все это в чистом виде вытягивание денег, и когда кончается гарантия ездить в дилерский сервис — только деньги на ветер. Проблемы, вроде описанных — это в чистом виде грабеж со стороны и производителей, и дилеров. Остается уповать на то, что в машинах попроще этого меньше и на разных хакеров (в том числе, кстати, китайских, которые делают универсальные автомобильные сканеры и т. п. вещи) Так что вместо противодействия Китаю, такая политика ему только помогает. Понятно, что производители пытаются так дополнительно заработать, но тут-то, как раз, и вмешаться государственным регулятора не грех.



А с дилерским сервисом у меня есть история, перед последней машиной я ездил на Форде. Там несколько лет назад загорелась Check engin, я заехал в дилерский сервис. Там подключили сканер, нашли ошибку в нейтрализаторе и зарядили ₪4000 (типа $1100) за его замену. Я порылся в хламе, нашел когда-то купленный за ~$4 ELM327, нарыл какую-то аппликушку в телефон для Форда, и удалил эту ошибку. С тех пор уже года 4, может больше прошло, машина все еще нормально ездит, проходит техосмотры, понятное дело, вместе с проверкой выхлопа (я ее сыну отдал, когда новую купил), в дилерский сервис на ней больше не ездил. Это и к вопросу открытых протоколов и стандартов тоже, когда они есть и когда нет.

Date: 2023-11-17 11:20 pm (UTC)
From: [identity profile] penetrat0r.livejournal.com
Это и к вопросу о дилерах и хапугах ;).
Полтора года назад загорелся check engine в пути, заехал в мерсовский дилершип — говорят, ошибка в сенсоре NOx. Сбросили, денег не взяли. Плохой бензин в Восточной Европе иногда бывает.

К вопросу же о Китае — тут у нас мнения не сходятся. Я полагаю, что любое сотрудничество с вором технологий помогает ему.

Date: 2023-11-18 07:39 am (UTC)
From: [identity profile] dimorlus5.livejournal.com

Какая связь открытости протоколов с сотрудничеством с кем бы то ни было?

Date: 2023-11-18 09:19 am (UTC)
From: [identity profile] penetrat0r.livejournal.com

Один из вариантов, облегчающий жизнь кому попало.


С нынешними Китаем, Ираном и Парашкой, например, мир становится существенно менее прекрасно-удивительным и стоит вернуться к старой практике нераспространения знаний оркам. Хотя бы в наиболее критичных областях.

Date: 2023-11-18 09:23 am (UTC)
From: [identity profile] dimorlus5.livejournal.com

Во-первых, поздно. Во-вторых, уже который раз повторяю, открытость или закрытость протоколов никак не влияет на возможность воровства технологий.

Date: 2023-11-18 09:25 am (UTC)
From: [identity profile] penetrat0r.livejournal.com

Речь идёт уже не только о воровстве, но и об облегчении их развития орками на базе украденного, купленного и прочего знания.


А что касательно "поздно", то посмотрим.

Profile

itsi: (Default)
itsi

July 2025

S M T W T F S
  1234 5
6789101112
1314151617 1819
20 21 2223 24 2526
2728293031  

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Jul. 29th, 2025 11:18 am
Powered by Dreamwidth Studios