Hohe Sicherheitslücke in der VW Alarmanlage!!!

[kochi_J-town]

solltest du irgendwann mal durch zufall drauf stoßen, dann würde es mich freuen, wenn du das posten würdest

bis dahin, gutes gelingen!

[Joeee]

@POLO783

Ich hab im Kofferraum deckel noch ein Schloss für den Notfall.

Ich weis nicht wie es bei deinem Polo ist, aber meiner hat hinten ein Servo, was die Klappe entriegelt. Also tuts das auch nicht, wenn die Batterie ab ist.

@Skyther

ich kann auch die nadeln einmal komplett hochsauen lassen und sämtliche sachen treiben

Ich wüsste gerne, wie das geht. Meld dich mal, evtl. auch per PN.

Gruß

[Gast]

Das mit den Nadeln würd mich auch interessieren... bitte auch mal Infos... was geht denn sonst noch alles so in der Software?

[POLO783]

jo da hast du recht da hab ich ja garnicht dran gedacht dan schlag ich halt eine scheibe ein.Aber wer sein Auto regelmäsig wartet hat solche Probleme nicht.(Batterien leer)

[L4rs]

Blöde Frage aber wie kann man testen ob die Alarmanlage überhaupt funktioniert ?!?

Wie stellt man diese danach wieder aus ?


Lg Lars

[POLO783]

lass die Scheiben offen und schließ deinen Polo ab 30 secunden warten und dann ins Auto reingreifen . Zum ausschalten einfach mit dem schlüssel öffnen.

[Skyther]

@Skyther

ich kann auch die nadeln einmal komplett hochsauen lassen und sämtliche sachen treiben

Ich wüsste gerne, wie das geht. Meld dich mal, evtl. auch per PN.

Gruß

geht mit vag-com per einzeltest. man müsste jetzt nur rausfinden welchen wert das vag-com ans ki überträgt und dann nen chip flaschen der das dann übernimmt. ne kleine schaltung dazu bauen un dann gehn die zeiger einmal rum bei zündung an. (achtung vereinfachte darstellung)

[Joeee]

Achso - also fest einproggen ist nicht möglich. Das klappt sozusagen nur auf Zuruf von z.B. VAGCom.

[Skyther]

jop oder man legt auf die sensoren spannung dann müssten se sich au bewegen

[roestzwiebel]

Der Kofferraum lässt sich auch ohne Batterien im Funksender oder Auto öffnen. Schlüssel reinstecken und umdrehen (nach links glaub ich).

Der Motor ist nur für die schlüssellose Öffnung der (entriegelten) Klappe per Griff, also das was wir täglich machen. Durch das Schlüsseldrehen umgeht man das mechanisch.

[POLO783]

bist du dir sicher? ich gehe gleich mal ausprobieren wenn es geht hab ich ja doch alles richtig gemacht

[Joeee]

Habe eben zum ersten und wahrscheinlich solange ich noch Saft in der Batterie habe, zum Letzten mal ausprobiert; Das Heckschloss entriegelt beim Einsatz des Schlüssels, so wie es sich anhört, mechanisch.

[unit]

Hallo Leute,

es gibt eine Lösung für das oben geschilderte Problem! Nur die "Anti-Polenschlüssel"-Bits im Datensatz des Komfort-STG müssen aktiviert werden. Was das bewirkt folgendes:
"Man verriegelt das Fahrzeug per Funkfernbedienung, was auch die DWA aktiviert. Öffnet man das Fahrzeug nun wieder per Funk, so bleibt alles beim alten und das Fahrzeug entriegelt, wobei die DWA ebenfalls deaktiviert wird. Öffnet jedoch jemand das Fahrzeug durch drehen des Schlüssels im Türschloss, so wird nur die ZV betätigt und die DWA bleibt aktiv!!!!!!!

Wird nun die Tür nicht bewegt, so bleibt das Fahrzeug zwar offen, aber die DWA bleibt weiterhin aktiv!!! Wenn man nun die Tür öffnet, so bleibt einem ein Zeitraum von 15s, um die Zündung mit einem an die Wegfahrsperre angelernten Schlüssel einzuschalten. Erst dadurch wird die DWA deaktiviert!!!!

Dieses Feature ist in der Hinsicht nützlich, das man nun mittels des so genannten Polenschlüssel
die DWA nicht mehr deaktivieren kann (gewaltsames entriegeln der ZV)!!!"

(Quelle: http://www.eisermann-andreas.de/freisch ... os.php#aps)

Ich kann das programmieren, bei Interesse einfach melden!

[potatodog]

Ich kann das programmieren, bei Interesse einfach melden!

Da hat aber einer in den Tiefen von tdiclub.com gewühlt....
Schreib doch einfach das besagte Bit und Adresse hier rein und es kann jeder, der es kann, selbst machen.
Da haben dann doch mehr Leute was von.
Wer jetzt selbst suchen möchte:
http://forums.tdiclub.com/showthread.php?t=151041
EDIT:
Zuständig dafür ist Bit 8 in 4355,56,57
Aber unter Vorbehalt!

[unit]

Ich kann das programmieren, bei Interesse einfach melden!

Da hat aber einer in den Tiefen von tdiclub.com gewühlt....
Schreib doch einfach das besagte Bit und Adresse hier rein und es kann jeder, der es kann, selbst machen.
Da haben dann doch mehr Leute was von.
Wer jetzt selbst suchen möchte:
http://forums.tdiclub.com/showthread.php?t=151041
EDIT:
Zuständig dafür ist Bit 8 in 4355,56,57
Aber unter Vorbehalt!

Tja, ich habe dich vor Wochen gefragt, wie das geht, du wolltest damals nicht helfen... jetzt auf einmal hast du die richtigen Adressen...
Naja, jetzt habe ich sie auch (und ja, ich habe sie vom tdiclub):

Die besagten "Anti-Polenschlüssel"-Bits sind die folgenden:
04355,56,57: ?xxx xxxx, ?=1 aktiv, ?=0 inaktiv

[potatodog]

ja, ich habe dich vor Wochen gefragt, wie das geht, du wolltest damals nicht helfen...

Ich hatte dir geschrieben, dass ich die Adressen/Bit damals nicht dokumentiert habe! Also schön bei der Wahrheit bleiben!

jetzt auf einmal hast du die richtigen Adressen...

Das war ne sachen von 2 Sekunden GOOGLE! Hättest du selbst auch damals schon finden können
Aber seh es mal positiv..... nun weißt du was du machst....

[unit]

Ich hatte dir geschrieben, dass ich die Adressen/Bit damals nicht dokumentiert habe!

Ich habe keine Antwort erhalten...

Das war ne sachen von 2 Sekunden GOOGLE! Hättest du selbst auch damals schon finden können

Naja, so einfach ist das nicht, weil die Jungs auf tdiclub.com z.B. die Sirene DWA nennen :-) und da gibt's auch niemanden, der das ganze mit nem 6Q0-er STG getestet hat...
Die geben auch zu, dass es Unterschiede zwischen den Steuergeräten gibt (z.B. zwischen 1C0 und älteren 1J0-Modellen).

[golfspeedy]

Hai
Das ist ja hochgeradig interessant.
Ich hab ja ZV mit FFB und DWA in meinem 6R
Gruß

[smithy]

Hallo Leute,

es gibt eine Lösung für das oben geschilderte Problem! Nur die "Anti-Polenschlüssel"-Bits im Datensatz des Komfort-STG müssen aktiviert werden. Was das bewirkt folgendes:
"Man verriegelt das Fahrzeug per Funkfernbedienung, was auch die DWA aktiviert. Öffnet man das Fahrzeug nun wieder per Funk, so bleibt alles beim alten und das Fahrzeug entriegelt, wobei die DWA ebenfalls deaktiviert wird. Öffnet jedoch jemand das Fahrzeug durch drehen des Schlüssels im Türschloss, so wird nur die ZV betätigt und die DWA bleibt aktiv!!!!!!

Das hat mein Polo serienmäßig!

MfG

[r3g1m]

Also bei meinem 9N3 Bj 2006 ist das schon "deaktiviert"
Also meine DWA bleibt nach dem mechanischen aufschließen per Schlüssel aktiv.