News I gruppi Shimano wireless si possono hackerare
- Creatore Discussione Ser pecora
- Data di inizio
AAAh, ecco perchè faccio fatica in salita, quello stron.. del mio compagno di uscite mi ha hackerato il cambio.
Mi immagino se hakerassero il nuovo reggisella Fox Transfer Neo , in piena discesa ti spara gli zebedei in gola ed il contraccolpo ti disarciona dalla bici 
Era un momento che doveva arrivare.
3-400 € si fa per dire, visto che se sai quello che fai su AliExpress sicuramente i costi sono più bassi.
C'è chi tra gli amatori spende molto di più di quelle cifre per trovare un vantaggio sugli altri con la chimica, quindi per la gara con premio in salsicce e salami temo che qualche episodio possa capitare comunque. Quello e/o una grande richiesta di cambi meccanici.
Non tutto viene per nuocere, comunque, perché cose come queste possono dare modo a chi produce comandi o cambi aftermarket di progettare alternative funzionanti magari a una frazione dei costi spesso stellari degli originali. Andate a vedere quanto chiede SRAM per una blip box.
3-400 € si fa per dire, visto che se sai quello che fai su AliExpress sicuramente i costi sono più bassi.
C'è chi tra gli amatori spende molto di più di quelle cifre per trovare un vantaggio sugli altri con la chimica, quindi per la gara con premio in salsicce e salami temo che qualche episodio possa capitare comunque. Quello e/o una grande richiesta di cambi meccanici.
Non tutto viene per nuocere, comunque, perché cose come queste possono dare modo a chi produce comandi o cambi aftermarket di progettare alternative funzionanti magari a una frazione dei costi spesso stellari degli originali. Andate a vedere quanto chiede SRAM per una blip box.
Bellissimo articolo da 1° aprile, però è il 21 di agosto 
Tra le righe ho riannusato un po' lo spirito e il sarcasmo della pecora sclerante. E' stato bello.
Tra le righe ho riannusato un po' lo spirito e il sarcasmo della pecora sclerante. E' stato bello.
E Shimano usa pure un sistema wireless proprietario al contrario di SRAM.
Magari per "craccare" il sistema SRAM basta una di quelle applicazioni telecomando TV del cellulare e non per forza bisogna scomodare i ricercatori della UC San Diego and Northeastern University,
Bellissimo articolo da 1° aprile, però è il 21 di agosto
Tra le righe ho riannusato un po' lo spirito e il sarcasmo della pecora sclerante. E' stato bello.
Want to Win a Bike Race? Hack Your Rival’s Wireless Shifters
Researchers discovered a technique that would allow anyone with a few hundred dollars to hack into wireless gear-shifting systems used by top cycling teams at events like the Tour de France.
Shimano 105 Di2 e Dura-Ace Di2 sotto attacco hacker - InBici Media Group
Un gruppo di ricercatori dell'Università della California San Diego e della Northeastern University
www.inbici.net
Dal sito SRAM:
Il sistema di trasmissione è comunque solo una parte del problema, poi centra come usi quel sistema e dunque se cripti anche ciò che invii.SRAM ha scritto:
Ad es. a casa tua per la rete puoi usare il sistema standard WLAN IEEE 802, ma la connessione può essere o meno criptata, e con diverse cifrature più o meno robuste (i.e. WEP scadente e facile da decifrare, WPA2 più robusta, poi con diverse varianti, etc).
Certo che sistemi così semplici potrebbero usare anche qualcosa almeno a livello dei telecomandi dei cancelli con rolling code.
Rimane un sistema intrinsecamente fragile perché un jammer disturba la frequenza a prescindere dalla robustezza del protocollo di trasmissione, rendendo inservibile qualsiasi comando.
Il mio vicino spende molto di più di 3-400€ di avvocato per rompermi le balle per farmi spuntare due piante. Non vengo mai deluso dalla generosità dei rompipalle
"However, the protocol does not offer protection against replay attacks, as the packets lack timestamps and sequence numbers, rendering the protocol vulnerable to such attacks."
Che babbi.
Che babbi.
Se la minaccia è seria lo vedremo quando i pro passeranno da elettronico wireless a cablato.
Ma poi percè si è arrivati al wireless?
Basta un cavetto sottilissimo virtualmente eterno per dare i comandi ed energia, si mette UNA batteria per cambio e comando in posizione comoda. Niente complicazioni e tt i vantaggi.
Perché il routing di un filo è meno critico di quello di un cavo ma per il produttore è comunque una rogna, principalmente in zona sterzo. Sono tutti costi, e oggi per fare margine cerchi di tagliare su tutto. Meno orpelli ha il telaio, più è facile da produrre e quindi meno costoso, con maggiore margine per il marchio. Poi ovviamente anche l'utente finale apprezza la pulizia estetica senza cavi. Alla fine rimarrà soltanto il tubo del freno posteriore, sebbene Shimano abbia già un brevetto per (tentare di) eliminare anche quello.
Mi sono chiesto invece se non siano state seguite altre vie senza per forza passare per il wireless. Ad es. usando il telaio per trasportare il segnale. Il wireless ormai è economicissimo a livello di elettronica, anche se te lo fanno pagare a peso d'oro. Perciò tutte le altre vie, sensate o fantasiose, per loro non hanno alcun senso.
La batteria è la rogna da risolvere. Esteticamente è pietosa, è pesante e relativamente costosa. Le batterie allo stato solido cambieranno questa prospettiva, probabilmente entro una decina di anni, rendendo meno redditizio l'approccio della batteria centralizzata che ha i suoi pregi ma che, appunto, non risolve la proliferazione dei cavi.
Personalmente penso che l'attuazione potrebbero anche ricavarla meccanicamente dalla trasmissione. Pochi watt da estrarre alla pedalata. Al che basterebbe solo il segnale e un microattutore per commutare una puleggia.
Però sono visioni senza una logica di sistema: sviluppano una piattaforma e dei controlli per cui usarli il più estesamente possibile è per loro ammortizzare costi e fare margine. Perciò, per le varie funzioni (trasmissione, reggisella telescopico, forcella, ammortizzatore posteriore), usano stessa batteria, stesso controller, stessa infrastruttura etc. Inoltre sistemi separati possono garantire maggiore robustezza. Se si scassa qualcosa perdi una funzione e non tutte.
Quello che mi lascia basito, è che hanno semplicemente (almeno da quello che scrivono) intercettato e replicato il segnale, peggio dei primi cancelli senza rolling code, ma cavolo, nemmeno un token temporale?? Spero che sia un filino più complicato perché altrimenti la prossima volta glielo scrivo io il protocollo di comunicazione.