andro писал(а):Что даст потерпевшему информация о том с какого телефона управляют его автофоном ?
Владелец может понять знаком ему этот номер или нет, позвонить на него, ну прочая социальная инженерия.
andro писал(а):Несколькими сообщениями выше вы утверждали, что "вы варитесь в этой кухне и подобная информацию получить сложно" Теперь положение вещей изменилось ?
Меня не получится поймать на слове
В моей фразе есть специальная оговорка - если заниматься вопросом серьезно. Серьезно - это написание заявления в полицию и открытие уголовного дела. Как только будет получен т.н. КУС оператор по запросу следователя выдаст полную информацию запрашиваемому номеру.
andro писал(а):Добавлю, что к этому стоит сделать у оператора "блэк-лист" на все телефоны кроме телефона центра управления.
Удивлен, что Вы не знаете, что номер отправителя смс легко подставляется какой надо. Мы этой функцией как раз пользуемся в наших АвтоФон Коммандерах.
andro писал(а):Что будит если злоумышленник узная пароль пошлет команду на обновление версии автофона указав в качестве сервера обновлений левый IP адрес и со всякой фигнёй за место прошивки (под "фигнёй" понимается файл соответствующий размеру прошивки но содержащий вредоносный код в теле ) ? Есть ли какая-нибуть проверка на этот счет ?
Там не просто файл, там их целая куча, каждый шифрован, с контрольной суммой каждого кусочка расчитанной по уникальному нашему алгоритму, которые потом должны сложится и совпасть с общей контрольной суммой прописаной в самом теле прошивки. Вообщем что бы суметь подпихнуть маяку фейковую прошивку надо знать наш протокол передачи ее и шифрования, плюс поднимать веб-сервис который сможет ее отдать по запросу маяка.
andro писал(а):Возможно ли "прикинуться" автофоном и скачать бинарник прошивки к себе на компьютер ?
Зная наш протокол можно. Только в итоге получите кучку бинарных файлов, которые потом еще и расшифровать надо, и соединить в один. Даже если сделать это - прошивка там уже в скомпилированном виде и без загрузчика, тоесть сама по себе она работать не будет.
andro писал(а):Да ..и еще... я не ставлю целью как-то "очернить" автофон. Я хочу помочь сделать его лучше...
АвтоФон в принципе уже и сейчас неплох, но конечно нет предела совершенству, поэтому давайте аргументированно дискутировать, если количество "за" будет больше чем количество "против" мы будем реализовывать эти функции.