Подскажите, сейчас на каждом теневом углу распространена услуга - купить архив СМС. Понятно, что занимаются этим не чистые на руку как сотрудники правоохранительных органов, так и сотрудники операторов сотовой связи. Денег не так много просят, около 50-60 т.р. Так вот, получив архив смс, там будет смс с кодом автолиса, направляемым при регистрации. В этом случае обезвреживание автолиса - 1 минута зная где кнопка и 2 минуты не зная где кнопка. Стоимость архива смс может быть и меньше и равняться - 0 рублей, если в схеме угона просто задействованы сотрудники правоохранительных органов.
А с услугой подмены номера (еще дешевле), можно дистанционно с помощью смс обезвредить систему?

se888 пишет: По всей видимости инженеры автолис затрудняются ответить на этот вопрос!!! Тема актуальная

pavlop пишет: А что бы вы хотели чтобы вам ответили? GSM-канал считается/считался вполне надежным и перехват его злоумышленниками практически невозможным. Если счесть что это не так и GSM-канал по сути открыт и доступен кому угодно, придется менять всю конструкцию обмена сертификатами безопасности, переходить на несимметричные открытые и закрытые ключи, корневые сертификаты, удостоверяющие центры, хранение сертификатов на защищенных носителях и все прочие остальные прелести. Носители секретных сертификатов (смартфоны) должны сертифицироваться Autolis'ом, все сертификаты придется ежегодно менять у удостоверенных autolis'ом представителей примерно за 1000 рублей, причем если вы просрочили замену сертификата, то все перестанет работать. Также придется менять сертификаты при замене смартфона. Не исключено что все это придется еще сертифицировать у ГТК (которая бывшая ФСТЭК), иначе использовать систему на государственных автомобилях станет невозможным. Ну и еще чего-то по мелочи...и каждая такая мелочь будет стоить очень солидных денег.

Вы серьезно всего этого хотите?

В смс при регистрации указан код управления. Он не снимает систему с охраны!

EvgenyBaronin пишет: А если так:
- перехватить КУ из СМС;
- набрать команду 01 " снять с охраны";
- набрать команду 09 "режим ТО"
вуаля, садись и езжай куда хочешь

Код управления можно использовать только для зарегистрированных в памяти системы телефонов.

El Sincero пишет:
В современных условиях номер телефона переданный сетью не может являться способом идентификации т.к. "подделать" это поле можно сразу несколькими путями: Часть сообщения скрыта для гостей. Пожалуйста, авторизуйтесь или зарегистрируйтесь, чтобы увидеть его. И это не страшилки из будущего. Это варианты уже используемые преступниками.

Предлагаю использовать стандартизированный TOTP (Time-based One-time Password Algorithm) алгоритм включаемый пользователем по его желанию. Внедрение авторизации на кодах зависящих от основного пароля и времени позволит уничтожить ценность покупки архива СМС и сделает бессмысленным подделку номера телефона (при этом номер телефона по прежнему может быть частью базового пароля на основании которого генерируется TOTP для разграничения прав).

На случай когда нет доступа к устройству способному сгенерировать TOTP обычно используются напечатанные резервные коды (например, так поступает GMail).

Режим ТО после 40 км/ч снимается автоматически?

При заводских настройках , в свежих ПО -да .