Kilka ciekawych informacji o zabezpieczeniach SFD i SFD2 w programie VCDS

[doggie]

Polecam krótką lekturę nt. SFD i SFD2



https://youtu.be/iKitDknIvvA?si=Kxfl7uGuH6i3sps6

ps. sorry ale z telefonu dodane a nie wiem co zrobić aby film się wyświetlał z automatu

[pretor]

Sam się zastanawiam, dlaczego tak dziwnie kopiuje się te linki
Wystarczy usunąć wszystko od znaku zapytania (łącznie z tym znakiem) i mamy widoczny odtwarzacz w poście na forum.

[Frodo]

Tragedia! Do zmian potrzebujemy checksum wygenerowany przez serwer VAG do naszego konkretnego auta na to konkretne połączenie,
a koszt czytałem 130 *euro* za każdym razem - każda jedna modyfikacja (!), nie połączenie byśmy sobie porobili co chcemy. 
W praktyce nasze auto generuje "połowę klucza" i otrzymuje "drugą połowę' z VAG.  Połówki są inne za każdym razem.
Na chłopski rozum: zabezpieczenie działa w podobny sposób jak... dostęp online do banku itp. !!
Czyli by to obejść:
- musieliby dać ciała w VW (ale jak wspomniałem jest to powszechnie stosowany sposób zabezpieczania w Internecie, więc nie brak wzorców) albo
- ktoś ogarnie kodowanie z ominięciem gateway (bo gateway blokuje, ale to by była luka w zabezpieczeniach całego systemu...) albo
- ktoś znajdzie jakąś lukę w tego typu zabezpieczeniach (pewnie mogą załatać aktualizacją online - inny sposób generowania liczb losowych itp.)
Przy czym niektórych systemów (zmęczenia kierowcy itp.) z założenia nie można wyłączyć nawet z "pełnym" dostępem.
Jak często, UE wie co dla nas najlepsze!! 1984 !?

[doggie]

1984 !?

Pełną gębą! Jeżeli w prosty sposób nie da się tego obejść to ja tak zaraz nie zmienię samochodu a nawet zastanawiam się całkiem poważnie, czy nie wrócić do czegoś starszego.

[tomnaj84]

Będzie pewnie zaraz opcja jak w przypadku ODIS z  głowicą VAS . Wykupisz tokeny i działanie.  Można na godziny ,  tygodnie itp...
Albo zostaje ori vcds gdzie na dzień dobry masz 1 rok SFD w cenie. 

[turzol]

My już działamy z pojazdami z nowymi zabezpieczeniami UNECE czyli SFD2. Tokeny do tanich nie należą, ale finalnie na koniec koszt ponosi niestety klient.

[doggie]

Albo zostaje ori vcds gdzie na dzień dobry masz 1 rok SFD w cenie.

SFD2 również? Poza tym 130E na jedną blokadę to się słabo opłaca do domorosłego grzebania.

[tomnaj84]

ale finalnie na koniec koszt ponosi niestety klient.

Wiadomo,  tak jest zawsze.

SFD2 również?

Myślę że tak , ale nie wpadło mi auto z SFD2 jeszcze.
Osobiście uważam, że ODIS jest najlepszym programem  choćby przez to ,że można robić Flash komponentu za free jak posiadasz bazę plików. I tak ostatnio po długiej ścieżce diagnostycznej w golfie 5 , po wgraniu nowego softu do Sterownika ABS  usterki ustąpiły . Wcześniej adaptacje, nastawy wszelkie nie przynosiły efektów.  Ale Odis nie jest tak przejrzysty jak VCDS jesli chodzi o kodowanie. 

[turzol]

Jeżeli o mnie chodzi to Odis jest super przejrzysty jeśli chodzi o kodowanie. Wszystkie bity są pięknie rozpisane bez blędów w tłumaczeniach jak ma to miejsce w vcds.
Kodowanie jest dużo przyjemniejsze bo cały rozkład bajtów jest wyświetlany jako całość na jednej stronie, nie trzeba nawet przełączać okna.
Także ile ludzi tyle opinii.

[Frodo]

Albo zostaje ori vcds gdzie na dzień dobry masz 1 rok SFD w cenie.

 
Do starego też działa OBD Eleven. Niestety nie dotyczy SFD2: "Important: Ross-Tech does not have any way of obtaining the SFD release token." jak przyznaje sam producent ori VCDS: https://www.ross-tech.com/vcds/tour/sfd.php .
Obecnie do SFD2 tylko ODIS i tylko płatnie. (tzn. niby możesz wpisać token w VCDS i używać, ale najpierw musisz ten token kupić przez ODIS na każde kodowanie osobno...)