Hack code autoradio

Hack d’un autoradio

Suite à la récupération d’un autoradio en déchetterie ( Datant d’approximativement 2007, GPS intégré mais un DVD est nécessaire pour le faire fonctionner ), son utilité est plus que limité mais bon, pour le sport autant casser son mot de passe.

Dump de l’eeprom

En glanant sur internet j’ai trouvé les pins à souder pour me connecter directement à l’eeprom sans passer 3 plombe à la trouver, la dessouder pour pouvoir la lire.

Je m’exécute et soude les fils.

Donc là, problème j’ai plus mon lecteur d’eeprom

Par le passé, j’avais modifié l’eeprom de mon imprimante pour raz les compteurs avec un raspberry, je vais tenter la même technique

J’utilise donc le soft python trouvé sur github : https://github.com/mamin27/ecomet_i2c_raspberry_tools

Je ne vais pas tout mettre mais je me retrouve avec ça dans le début de l’eeprom

0000: 02 00 0a 85 12 15 18 1b 1e 21 24 27 2a 2d 30 33
0010: 36 39 3c 3f 42 45 48 4b 4e 51 54 57 5a 5d 60 63
0020: 01 1f f7 80 8a c9 aa f3 00 00 00 00 00 00 00 00
0030: 56 59 5c 5f 62 65 68 6b 6e 71 74 77 7a 7d 80 83
0040: 01 1f f7 80 8a c9 aa f3 00 00 00 00 00 00 00 00
0050: 76 79 7c 7f 82 85 88 8b 8e 91 94 97 9a 9d a0 a3
0060: 01 1f f7 80 8a c9 aa f3 00 00 00 00 00 00 00 00

Normalement le mot de passe se trouve aux adresses 20,40,60. Il doit y avoir un chiffrement avec xorification ou quelque-chôse d’autre mais j’ai eu un peu de mal à trouver des infos ( Je n’ai trouvé que d’ancien algo plus vieux ) et je suis vraiment mauvais pour y comprendre quoi que ce soit une fois que c’est chiffré.

Ce que j’ai fais, j’ai trouvé un dump d’eeprom sur un forum avec le mot de passe donné, j’ai modifié mes 3 adresses, j’ai flashé et bim.