Специальные радиосистемы
Логин  Пароль   Регистрация   
На главную
наш магазин радио
объявления
радиорейтинг
радиостанции
радиоприемники
диапазоны частот
таблица частот
аэродромы
статьи
файлы
форум
поиск
Любительская радиостанция Yaesu VX-6R
Бэкдоры, дистанционное управление, трояны в китайских радиостанциях.
Реальные случаи, модели, методы борьбы.
Начало » Оборудование радиосвязи » Радиостанции и передатчики
Разместил: Mexico 7.0
Авторские права ©Ярослав "Mexico" mexico.g151@gmail.com 2020г.
Полезные ссылки 1. Обсуждение на форуме.


Бэкдоры, дистанционное управление, трояны в китайских рациях. Реальные случаи, модели, методы борьбы.

Я уже неоднократно предупреждал о данной проблеме еще несколько лет назад да и сейчас, на этом и других ресурсах.
До недавнего времени всерьёз мои слова господа баклофенщики не восприняли.
Ну что ж, каждому свое.

Я уже 4 года в большей степени опасаюсь китайских шарманок, если в проф и военной технике это честно и открыто заявляется, описывается и дается на управление/контроль пользователю, то китайцы свои бэкдоры, лазейки и пасхалки естественно не озвучивают.

Вот пример:
На видео, в почти 13 минут негодования по поводу того что в отличии от нормальных станций, в софте к этой шарманке нет мест, где бы можно было бы в ручную отключить такие шпионские функции как: дистанционный мониторинг, проверка присутствия и дистанционный килл станции, которые априори сейчас поддерживает любая оригинальная DMR станция.

Для тех кто пока не понимает о чем речь, поясню - речь идет о возможности что кто-то на цифровом канале возьмет и вырубит твою рацию. Или включит удаленно передачу без твоего мнения. На ютубе есть ролик, где американец выключает Baofeng DM-5R и после этого включить его можно только перепрошивкой или через ту же рацию что выключила.

While preparing my review for the Baofeng DM-5R, I discovered that the radio also supports receiving remote DMR commands from other radios. You need to be careful when using the radio, because someone might be able to control it remotely. Watch the video to find out what's going on.2

https://www.youtube.com/watch?v=Rxi9mQs58hI...ature=emb_title

Видео на русском:
Удаленное прослушивание баклофена Baofeng DM-5R.
Удаленный килл (kill) баклофена Baofeng DM-5R.
Удаленное включение баклофена Baofeng DM-5R.
"Продолжайте" пользоваться китайским фуфломицином..

https://youtu.be/1Rw8lnt82yM

И если американским именитым нормальным производителям просто непозволительная роскошь фиговничать, хитрить, скрывать, имея многомиллиардные контракты и реноме, потому что всеравно бэкдор вскроется, то азиатским беспредельщикам бракоделам на это плевать, они четко гнут свою троянскую политику поставляя любыми путями в любые дырки по копеечным ценам свою троянскую технику.
Вспомните хотя бы недавний громкий скандал в США с одной известной китайской компанией.
Так что "дешевый" сыр сами знаете где бывает, вспомните поэму про троянский дар, дешево и хорошо не бывает.

Если что-то "дешево", что-то в "подарок", "бесплатно", "включено", то значит все это давно проссчитано и включено в издержки, ценообразование, где-то вас облапошили, забрали, не дали, причем на сумму большую чем если бы самому покупать все эти "подарки", "допы" и "акции".

Не просто так сейчас идет такое противостояние между двумя странами, умницы американцы просто защищают свои национальные интересы, безопасность, информационную и экономическую.
В то время как другие к сожалению видят ветки, а не лес в целом, то что им подсовывают, а не истинную суть происходящего.

Кстати у баклофенов, воксунгов, и других китайских шкарбонок, помимо приведённого мой ранее примера дистанционного вырубания и управления баклофеном без возможности пользователем оживить шарманку, даже в аналоговых моделях, уже есть даже открыто заявленное дистанционное управления, в том числе с окирпичиванием станции, но никто же не паникует на это тему.

Последние страницы (до которых видимо никто не доходит мануала китайской станции (который никто никогда не читает которую также юзают на саткоме
Берите в руки хоть иногда мануалы своих станций, узнаете много интересного

А вот свежая практика от участников группы Геостационарная консерватория:

Здрасти всем, может кто знает, чтоб удаленно не сбрасывали М7 поможет ли установка паролей на чтение и запись? Если да то каков порядок установки паролей?



Пароль Вам ничего не даст. Разве что проблем лишних себе создадите. На Застон программа неполная. Почти все китайские шарманки идут с функциями удаленного упраления. Ту же 7900 часто дистанционно выключали. Хотя она не цифровая. А у М7 есть еще и цифровое шифрование. Но в самой программе и в меню ничего нет по поводу дистанционного управления. А оно на М7 наверняка имеется.

На 255.260 уже у пятерых,что я знаю, после выключения и включения рация вернулась к заводским диапазонам. Прошивка сохранилась. Лечится просто-снова раскрываете В на 120-599 или заливаете готовый файл.

На 7900 команда 666
И кырдык
Временный

Не знаю ни одной рации с чипом бекен,у которой бы не было удаленного управления. Почти все прошли через мои руки.


УДАЛЕННЫЙ KILL радиостанции SOCOTRAN 7900:



Никакие действия с рацией не производились. Единственное,что перед этим событием шкала уровня принимаемого сигнала стала показывать почти в два раза больше. Дальше произошел KILLED! Никаких манипуляций с аппаратом не производилось. На данный момент шкала показывает уровень принимаемого сигнала,но звук в динамиках отсутствует. Ни на какие кнопки рация не реагирует.

Спасибо Amet и другим пользователям!

ВОССТАНОВЛЕНИЕ:

Восстановление рации производится в следующем порядке:
1) подсоединяете рацию к компу.
2)открываете родную программу.
3) заливаете (без считывания) в аппарат заводские настройки.

Для снятия KILL, надо с другой рации в режиме ДТМФ набрать *777#, если стоит по умолчанию настройки и все вернется в нормальное состояние.
Про остальное промолчу.
Так что у кого данная рация меняйте код, коль здесь это вопрос всплыл, то сейчас начнется.



P.S. Предсказуемый ответ китайского продавца по этому вопросу:



Комментарии к статье
Автор Комментарий
Mexico
Участник
7.0
02 Ноя 2020 17:05


Видео на русском:
Удаленное прослушивание баклофена Baofeng DM-5R.
Удаленный килл (kill) баклофена Baofeng DM-5R.
Удаленное включение баклофена Baofeng DM-5R.
"Продолжайте" пользоваться китайским фуфломицином..

https://youtu.be/1Rw8lnt82yM
xroft
Участник
3.3
05 Ноя 2020 05:20


да уж, это жестко...
Немногие производители китайской техники заявляют о таких фичах и дают контроль над этим.
Например, у станций TYT во многих моделях есть remote kill/stun
Scanner55
Участник
1.3
09 Ноя 2020 16:15


А ещё можно набрав 3 раза неправильно пин-код, а потом 10 раз пак-код убить симку в сотовом, представляете? Там конечно что-то такое написано в бумажках оператора, но кто их читает.
Вот это бекдоры так бекдоры, о которых известно уже лет 10. Другое дело вопрос почему на некоторых станциях это включено по умолчанию, но это просто косяки китайцев, без какого-либо злого умысла. Ну не всегда они отдают отчет в том, что делают, ну а что можно хотеть за цену в 2-5-10 раз ниже брендованных?
kenwood33
Участник
3.4
15 Ноя 2020 17:14


Вот только пин вы сами набираете... А здесь вам девайс отрубают без вашего ведома и согласия. Г
Язь
Участник
2.0
26 Ноя 2020 18:27


Впечатлило. Не пользовался такими китайскими штучками, не опустился еще до этого уровня и потому не знал.
CheS
Участник
2.1
29 Ноя 2020 14:21


Забавно. У мотонарт remote kill/stun преподносится как суперпуперфункция для безопасности в случае утери/кражи. А у китайцев это внезапно стало бэкдором и трояном. Двойные стандарты налицо)))
Mexico
Участник
7.0
29 Ноя 2020 16:42 · Поправил: 29 Ноя 2020 16:45


Для альтернативно одаренных, редких случаев дислексии, кто вообще не читает и не осмысляет написанное, но при этом пытается что-то "высказывать" - в МОТО эти функции не скрываются, открыты, описаны самим производителем, известны и управляются пользователем, в отличие от китайского мусора, где во многих моделях это скрыто и не отключается от слова никак.
Двойное лицемерие и лживость у вас налицо.
Mahno
Участник
2.1
04 Дек 2020 17:31


Мне что теперь мой баофенг выкинуть? С которымя прошел и дождь и пламя, который в лесу дрючит именитую фирму?
Laimerus
Участник
1.2
13 Дек 2020 21:27


Примерно в 2012 году слышал историю от пограничка одной из стран Средней Азии о том как в течении недели были "убиты" все радиостанции.
Какие именно радиостанции - не уточнял. По его словам всё происходило после включения радиостанции. Мол радиостанция приняла спутниковый сигнал и померла.
akhnod
Участник
1.7
24 Дек 2020 09:52


А может проблема в том, что оригинальная документация/программы к бакланофенгам тупо на китайском? И оно не переведено на ангельский? И их никто не читал.
MultyLock
Участник
5.4
04 Янв 2021 19:06 · Поправил: 04 Янв 2021 19:08


Приветствую!
Сегодня проверил TYT MD-UV390 на предмет дистанционного мониторинга и отключения.
Для эксперимента взял три DMR радиостанции:
1) переносная TYT MD-UV390, FW: D018.011, CP: V01.12;
2) переносная Kenwood NX-3220E;
3) автомобильная Motorola DM2600.
В итоге - ни Kenwood, ни Motorola не смогли ни включить на TYT удалённый мониторинг, ни выполнить stun/radiokill.

Ни в коем случае не хвалю TYT. Просто констатирую факт.
Alexmass
Участник
1.0
24 Янв 2021 16:03


Читал тоже, в популярной механике кажется. Но не совсем понял принцип каой использовали
Примерно в 2012 году слышал историю от пограничка одной из стран Средней Азии о том как в течении недели были "убиты" все радиостанции.

Какие именно радиостанции - не уточнял. По его словам всё происходило после включения радиостанции. Мол радиостанция приняла спутниковый сигнал и померла.

Alexmass
Участник
1.0
25 Янв 2021 16:43 · Поправил: 26 Янв 2021 01:15


Сейчас китайцы вроде как уже магуал и на английском вкладывают в совю технику. Пару раз попадалась именно так. Перевод правда так себе, похож на автоматический. Но разобрать и понять можно.
А может проблема в том, что оригинальная документация/программы к бакланофенгам тупо на китайском? И оно не переведено на ангельский? И их никто не читал

Читал также пару раз что сейчас китайцы испытывают новую систему по продажам билетов на поезда. Будет продажа в онлайне по фейсу. То есть скан лица присылаешь там и билеты на поезд тебе продают. Не знаю как в ржд на это смотрят, но пожалуй неплохая практика. Так и проще будет купить билет и злоупотреблений не будет со стороны проводников
HOLUAI
Участник
1.0
01 Июл 2021 17:08


А кто присылает килл код?
HOLUAI
Участник
1.0
01 Июл 2021 17:12


Не факт что в моторах такой функции нет и она не прописана в инструкции))
HOLUAI
Участник
1.0
01 Июл 2021 17:16 · Поправил: 01 Июл 2021 17:17


уп
BarberXP
Участник
1.0
27 Июл 2021 10:18


БРЭД "выживальщика"....ИМХО
Mexico
Участник
7.0
27 Июл 2021 11:43 · Поправил: 27 Июл 2021 11:44


А кто присылает килл код?
Тот кто присылает килл-код.

Не факт что в моторах такой функции нет и она не прописана в инструкции))
Эта функция в МОТО прописана и прозрачна.
Для альтернативно одаренных ранее здесь же см. комментарий выше от 29 Ноя 2020 16:42 ;))

уп
Заняться нечем?

БРЭД "выживальщика"....ИМХО
Еще один "эксперт" подтянулся с "серьезными техническими аргументами" :)
vas.alibabaevic
Участник
0.0
17 Янв 2022 16:53


В BAofeng DM-1801 эти функции прозрачно описаны в руководстве и полностью контролируются владельцем. Ну, разумеется, на родной прошивке.
Добавлять комментарии могут только зарегистрированные, активировавшие регистрацию и не ограниченные в доступе участники сайта!
Файл создан: 02 Ноя 2020 15:11, посл. исправление: 02 Ноя 2020 17:05
© radioscanner.ru, miniBB® 2006 | загрузка: с.