Codierungen - Was ist im G2x "einstellbar" mit den richtigen Fähigkeiten / Codierern

  • Das System ist kryptographisch so ausgelegt, dass man es eben nur mit geheimen internen Infos umgehen bzw. hacken kann, an die (hoffentlich) niemand ran kommt. Denke auch, dass die Firmen, die obiges anbieten, selbst ebenfalls keine Keys haben. Der Ansatz wird eher sein, die erhaltenen ncd mit den Änderungen irgendwo zu speichern und die dann erneut zu verkaufen, falls jemand die gleichen Änderungen haben möchte. Hätten die den Private Key, hätte BMW ein Problem und die würden sich auch einzelne Änderungen machen.

    Oder sind die ncds an die VIN gebunden MichaelNRW weißt du das?


    Achso: mal abgesehen von Quantencomputern, denn die verwendete PKI ist ziemlich sicher nicht quantensicher. ;)

  • Der Ansatz wird eher sein, die erhaltenen ncd mit den Änderungen irgendwo zu speichern und die dann erneut zu verkaufen

    Nein.

    Wie genau die das machen ist mir nicht klar, aber die bekommen die Dateien aus dem BMW Backend.

    Vielleicht hat jemand den Netzwerkverkehr des Testers mitgeschnitten und so rausgefunden wie er die API ansprechen muss.

    Oder sind die ncds an die VIN gebunden

    Ja, die signierten ncds kannst du ausschließlich auf das Fahrzeug mit der VIN die in SVT und FA ist schreiben.

  • Wie genau die das machen ist mir nicht klar, aber die bekommen die Dateien aus dem BMW Backend.

    Vielleicht hat jemand den Netzwerkverkehr des Testers mitgeschnitten und so rausgefunden wie er die API ansprechen muss.

    Ja, die signierten ncds kannst du ausschließlich auf das Fahrzeug mit der VIN die in SVT und FA ist schreiben.

    OK, macht Sinn. Hab nach dem Absenden festgestellt, dass es absoluter Schwachfug wäre, da nicht die VIN mit reinzupacken.