[@object](/uzytkownik/object) A nie ma tam może opcji konfiguracji numerów dopuszczonych do komunikacji? Kiedyś miałem zupełnie inny tracker, i tam była opcja whitelisty numerów do sterowania, i wszystko spoza listy było ignorowane.

Oczywiście sam numer nadawcy też nie jest dobrym zabezpieczeniem, ale radykalnie zmniejsza pole do ataku.

@object A nie ma tam może opcji konfiguracji numerów dopuszczonych do komunikacji? Kiedyś miałem zupełnie inny tracker, i tam była opcja whitelisty numerów do sterowania, i wszystko spoza listy było ignorowane.
Oczywiście sam numer nadawcy też nie jest dobrym zabezpieczeniem, ale radykalnie zmniejsza pole do ataku.

**SinoTrack GPS ST-901** 
Kupiłem sobie tracker na [#aliexpress](/tag/aliexpress) . Polecany, niby super itp xD

Ale jakie moje zdziwko, że zabezpieczenia można tak łatwo obejść xD

1.  Urządzenie posiada hasło dostępu z poziomu SMS, defaultow: 0000
2.  Aby zmodyfikować ustawienia lub pobrać aktualną lokalizację, wysyłasz komendy SMSem, wraz z hasłem dostępu, np. 6690000 gdzie 669 to komenda, a 0000 to hasło.

Do tego momentu... aż nie zobaczyłem w instrukcj,i że wystarczy wysłać sms'a z treścią "RCONF" bez hasła.... I w odpowiedzi wypluwa ci SMSami ustawienia urządzenia... w raz z obecnym hasłem.

Co gorsza, to gówno można odcinać silnik - jak ktoś tak sobie zamontował. Więc jedzecie sobie 100km/h, a tu nagle jakiś śmieszek wysyła ci komendę o odcięcie silnika w motocyklu/samochodzie.

No chińczyku, miałeś jedną rzecz do roboty! I spierdoliłeś.

[#bezpieczenstwo](/tag/bezpieczenstwo) [#cybersecurity](/tag/cybersecurity) #gps #aliexpress #samochody

SinoTrack GPS ST-901 
Kupiłem sobie tracker na #aliexpress . Polecany, niby super itp xD
Ale jakie moje zdziwko, że zabezpieczenia można tak łatwo obejść xD

Urządzenie posiada hasło dostępu z poziomu SMS, defaultow: 0000
Aby zmodyfikować ustawienia lub pobrać aktualną lokalizację, wysyłasz komendy SMSem, wraz z hasłem dostępu, np. 6690000 gdzie 669 to komenda, a 0000 to hasło.

Do tego momentu... aż nie zobaczyłem w instrukcj,i że wystarczy wysłać sms'a z treścią &quot;RCONF&quot; bez hasła.... I w odpowiedzi wypluwa ci SMSami ustawienia urządzenia... w raz z obecnym hasłem.
Co gorsza, to gówno można odcinać silnik - jak ktoś tak sobie zamontował. Więc jedzecie sobie 100km/h, a tu nagle jakiś śmieszek wysyła ci komendę o odcięcie silnika w motocyklu/samochodzie.
No chińczyku, miałeś jedną rzecz do roboty! I spierdoliłeś.
#bezpieczenstwo #cybersecurity #gps #aliexpress #samochody

SinoTrack GPS ST-901 
Kupiłem sobie tracker na #aliexpress . Polecany, niby super itp xD
Ale jakie moje zdziwko, że

[@object](/uzytkownik/object) - ciekawe czy to bug czy feature :thinking_face:
Niemniej bez względu to niebezpieczny :neutral_face:

@object - ciekawe czy to bug czy feature :thinking_face:
Niemniej bez względu to niebezpieczny :neutral_face:

[@object](https://www.hejto.pl/uzytkownik/object) a skąd taki śmieszek będzie widział na jaki nr wysłać takiego smsa ?

@object a skąd taki śmieszek będzie widział na jaki nr wysłać takiego smsa ?

Obsługuje to coś więcej niż 3G, które za chwilę przestanie funkcjonować?

Komentarze (9)