Форум АО "ВЗЛЕТ"

Тема для нас интересная и не новая, КЭР-Автоматика уже давно занимается поиском наиболее защищенных приборов т.к. нашим основным заказчиком является "Казанская теплосетевая компания", ведь взломом у нас в основном занимаются не теплоснабжающие организации а именно потребители. Вот результаты нашей работы:
 
1.По вопросу несанкционированного доступа. В начале марта 2011года, с участием специалистов нашей организации, в Казани были проведены комплексные испытания расходомеров ПРЭМ фирмы “Теплоком”. Результаты испытаний отражены в прилагаемых протоколах. По причине возможности несанкционированного изменения метрологических характеристик расходомеров ПРЭМ принято решение запретить согласование проектов узлов учета тепла с этими приборами в Казани, Набережных Челнах и Альметьевске.

2.В апреле 2011 года специалистами нашей организации было установлено, что проведенный по точному алгоритму “Центра судебной экспертизы северо-западного округа” эксперимент на приборах ЗАО “Взлет” может привести к выводу прибора из строя и реализовать данный алгоритм на действующем объекте практически нереально.

3. Работа по изучению других производителей ведется. Результаты представим по мере появления.

Предыдущее сообщение - существенно. Потому, думаю, не лишне будет выделить те моменты, которые показались наиболее существенными мне.

1. Коварные происки поставщиков тепла. которые темной ночью залазят в приборы хитрым щупом, как уже отмечалось не раз - полнейшая глупость. Глупость. прежде всего, с точки зрения наживы. Когда тарифы подниают на 25%, а им грозят пальчиком, типа не больше 15%, засылать на этом фоне тайных агентов, что бы те подкрутили счетчики во всех узлах потребления...

А вот попытки потребителей пошустрить с приборами - это все же ближе к чему-то разумному. Кстати, в пресловутой статье в качестве примера приводятся опыты с электросчетчиками. Опыты именно такой направленности. Но попробуйте представить себе, чтобы в лектросчетчиках ковырялись представители энергетиков. Полный дурдом. НАХРЕНА? Ведь можно просто повысить тариф. И именно это они и делают.

2. Залезть щупом в работающий прибор и не сжечь его? И это может сделать любой дядя Вася? И вот такое написано в акте экспертизы?
Лично мне как-то понятнее то, что написано в экспертизе, о которой рассказал Белоус Алексей Борисович.

И еще, чтобы не быть голословным прилагаю письмо от "Казанской теплосетевой компании" директору Теплоком.

Приложенные к письму протоколы. №1

Приложенные к письму, протоколы. №2,3

Приложенные к письму, протоколы. №4

Алексей Борисович, спасибо за интересную информацию! Посмотрим, насколько быстро на это отреагирует "Теплоком".

Отвечая представителю КЭР-Автоматики, должен сказать, что компания «Теплоком» разделяет общую обеспокоенность проблемой защищенности средств измерений от несанкционированного вмешательства в их работу. Причина общей обеспокоенности очевидна – ни один производитель сегодня не может с твердой уверенностью защитить свою продукцию от взлома. Тем более, взлома, совершенного техническим специалистом, который не пожалел для этого времени. Универсальной защиты от вандализма, кроме решеток, пока не придумано.

К сожалению, сегодня даже, казалось бы, уважаемые интернет-ресурсы опускаются до банального передергивания фактов, прикрывая свою конкурентную нечистоплотность заинтересованностью в обсуждении технической проблематики. Компания «Теплоком» считает недостойным такое некорректное поведение (однако каждый производитель вправе самостоятельно выбирать программу продвижения в зависимости от своей корпоративной культуры), но долг  производителя – прояснить ситуацию и информацию, выдернутую из контекста.
 
Обращаем внимание, что компания «Теплоком» систематично повышает степень защиты от несанкционированного доступа, опираясь в этом процессе на пожелания и предложения своих партнеров (клиентов). И это нормальная практика для клиентоориентированной компании. В частности, по просьбе ГУП «ТЭК СПб» в расходомерах ПРЭМ появился архив событий как уникальный инструмент выявления факта несанкционированного доступа. Фискальный архив фиксирует все изменения настроечных параметров и  калибровочных коэффициентов.

С уважением относясь к мнению своих партнеров, в том числе и мнению наших коллег из Татарстана, разработчики компании «Теплоком» в целях дополнительной защиты настроечных коэффициентов приняли решение о применении ряда мер, которые уже реализованы. Таким образом, пожелания партнеров учтены, настроечные коэффициенты дополнительно защищены, и я уверен, что повторная экспертиза, которая, безусловно, будет проводиться в Татарстане, расставит все на свои места.

Вот это да-а-а-а-а! "Теплоком" оказывается зорко следит за своими конкурентами! Молодцы! Надеюсь "Взлет" также участвует в форумах сторонних фирм-производителей. Вообще, конечно, нужно совершенствовать защиту. Но... Есть такая поговорка: "все гениальное просто". Существует намного проще способы "обхитрить". Кстати, у "Теплокома" эти способы намного проще и тупее. Я не буду "освещать" их на форуме, дабы не подстегнуть остальных к криминалу. А то что в Казани запретили согласование проектов с ПРЭМами - это не законно. Можно лишится места (как минимум). Хотя работа по выявлению недостатков сделана правильно и хорошая. 
Ну и напоследок. Уважаемый Лапенок Борис Сергеевич, это ФОРУМ. Здесь высказываются пользователи, а не "Взлетовцы". Если уж хотите предъявить претензии, то уж точно не к ним. И, например, я не увидел здесь никаких передергиваний фактов.

Полностью согласен с вышесказанным!!!! Передергивание фактов на интернет ресурсах совершенно немыслимо. Особенно это касается ЖЖ http://rosinov-moscow.livejournal.com

Ну и картинка в качестве иллюстрации

(http://pics.livejournal.com/stillavinsergei/pic/002bzkyy)

Уважаемый Борис Сергеевич, здесь дело не в передергивании фактов и даже не в конкурентной борьбе, просто на рынке участились случаи когда предложение установить продукцию Теплоком сопровождается гарантиями что потребитель начнет платить на 10% меньше за отопление в сравнении с другими приборами. И я не хочу сказать что другие приборы нельзя взломать просто сделать это с ПРЭМ, вышеупомянутого производителя, легче и нет риска вывести из строя прибор.

Вот еще один представитель армии производителей. Говорит  Борис из "Теплокома" (то есть пишет) гладко, но ни о чем - наверно, пресс-секретарь речь готовил. Какая-то тотальная безответственность российских производителей на этом рынке… За державу обидно…

Конечно, "Взлет" официальными документами хвост "Теплкому" прижал сильно - сомнений в их подлинности у меня лично не возникло. Говорить о том, что потребителей обманывают,  в этой ситуации как-то уже сильно банально. Понятно, что оба ма-лад-цы :)

Меня смущает, что откровенность нападок одного производителя на другого - вряд ли это пройдет безболезненно, по крайней мере, для одного из них. Предвкушаю развитие событий  :)

Здравствуйте Денис (или Антон). Я уж соскучился, ждал вас, ждал.

Что за разговоры про безответственность то. Была бы безответственность, наш генеральный директор бы вообще ни слова не сказал - подумаешь статейку какую тиснули (статейка то прямо скажем так себе, так, для неврвных), мы бы тут с Кириллом не сидели, разные техподробности бы не рассказывали. Если у меня угонят машину, мне про безотвественность производителя выть? Нормальный человек понимает, что есть вечная борьба между ворами и замками, между шифром и хакерами. Электросчетчики уже десятки лет скручивают, что же вы про производителей электросчетчиков ни слова, или не в них дело? Нам "умельцы с щупами" забили гол, это правда. Мы перестроили оборону, и подготовились к атаке на недобросовестных потребителей - проверить крутили наш прибор или нет раз плюнуть. В этом случае, при возникновении сомнений и их подтверждении (документальном, государевыми людьми подтвержденном), умельцы поднимут весьма суровые проблемы. Ну и какая тут безответственность? Даже как то обидно.

Хотя если у вас цель свалить все на производителя (производителей) а потом найти одного Д'артаньяна, тогда все мои слова в песок уйдут. А если вы реально озабочены проблемой, то не можете не признать, что мы (Взлет) от проблемы не прячемся, не устраняемся, а хотим ее решить, и защитить всех: "щуповладельцев" от глупостей, ТСО от убытоков, компанию от разборок.

Что еще: про документы - мы то причем? Мы только завели тему, хотим публично пообсуждать, начать уже нормальный диалог, а не шушукаться как первоклашки в углах. И открыли тему после помойки на нас, хочу заметить. А разговоры не только тут идут.

И последнее - чего это вы все пятницу пишете? Мне то все равно - я все время с компьютером работаю, так пообщаюсь с вами всегда, просто интересно.

Уважаемые коллеги, тема «В Казани не согласовывают «Теплоком» себя исчерпала. После повторной экспертизы ОАО «Казанская Теплосетевая компания» продолжила сотрудничество с компанией «Теплоком». Протоколы совещания и испытаний прилагаю.


(http://habreffect.ru/files/0ab/50e5fbeae/Письмо_Теплокому_от_Татэнерго_600x800.jpg)

(http://habreffect.ru/files/711/274d7a1ae/Протокол_испытания_1_600x800.jpg)

(http://habreffect.ru/files/721/49ecfa2da/Протокол_испытания_2_600x800.jpg)

(http://habreffect.ru/files/aa9/33e892836/Протокол_совещания_1_600x800.jpg)

(http://habreffect.ru/files/a36/92a7d34b7/Протокол_совещания_2003_600x800.jpg)

Что это за тема?

Я что зашел не на тот форум? Вроде "Взлет". Причем здесь "Теплоком". Если мне надо на "Теплоком" я спокойно туда зайду и пообщаюсь. Наверно, надо закрыть данную тему. А то еще будем обсуждать "Бетар" или какой-нибудь "Sonometer".

Уважаемый Gandicap. Когда на нас вылили бачок с помоями, мы признали, что есть огромная проблема - вмешательство в работу прибора. И чем активнее внедряется учет, а он по 261 -му закону будет повсеместным, тем активнее работают те, кто не хочет играть честно. Когда считали по нормативам, предмета для разговора не было. А тут прибор. Windows ломают? Hasp ломают? Starforce ломают? И прибор можно, надо знать как. А тут любезно показали как, и выбрали, почему то именно наше изделие. Так ребята, проблема то общая, всех сломать можно. Так давайте об этом открыто поговорим - надо же защищаться. Поэтому и завели целый раздел, посвященный способам взлома приборов. Есть информация о наших - давайте, обсудим, посмотрим, если правда - закроем. Есть о других, а почему бы и нет? Свяжемся со специалистами (да они и так форум читают). Вот потому тут и всплыл Теплоком.
Что касается материалов, которые разместил директор бренда Теплоком, то я не очень понял, к чему это все (а если честно то разглядеть не смог). Наверное решили какую то проблему в Казани, чему я искренне рад.

Я с Вами согласен целиком и полностью. Обсуждать проблему взлома нужно. Совместно искать пути закрытия проблемы - нужно. Но я не понимаю зачем мне нужна информация о том, что в Казани "Теплоком" продвигает свою продукцию. 

Важное заявление руководства "Взлет" и "Теплоком" (http://www.vzljot.ru/files/vz_tpl.jpg)