Inscription

Veuillez vous inscrire pour accéder à l'intégralité des sections du forum, aux images et interagir avec d'autres passionnés de la Ford Mustang.

Menus et options cachées dans le Sync 3 ?

Démarré par phillou, 02 Avril 2017 à 12:53:23

0 Membres et 3 Invités sur ce sujet

phillou

Bonjour,

En faisant des recherches sur le fonctionnement du Sync 3 je suis tombé sur cette vidéo montrant un menu caché dans le Sync 3 https://youtu.be/ZRocC-bUMh0.

Du coup je me demandais :
- Si quelqu'un avait essayé la manip et si oui ce que ça donne ?
- Si vous avez découvert d'autres fonctions cachées ?
- Si parmi vous quelqu'un a déjà essayé d'étudier plus en profondeur le fonctionnement du Sync 3 qui si j'ai bien compris fonctionne désormais sur une version QNX de BlackBerry.

Pour ma part, quand je l'aurai, vu que je suis technicien info s'il y a une mise à jour je vais essayer de la récupérer sur mon ordi et essayer de la décompiler / étudier plus en profondeur...

Merci pour vos réponses et à bientôt.
traffic.gif

Tuiky


phillou

Merci pour le lien par contre je ne vois pas de lien pour récupérer le programme sync 3.

Je vais creuser sur le lien vers http://fordsyncforum.com/

A bientôt.
traffic.gif

Tuiky


phillou

traffic.gif

TONY34


pat16

Passer pour un idiot aux yeux d'un imbécile est une volupté de fin gourmet. (Georges COURTELINE)

phillou

Bonsoir,

Ca y est j'ai "démonté" les trois dernières mises à jour du sync3 par curiosité et j'ai appris pas mal de choses sur le coeur du système. En vrac :

- Le système tourne sur QNX Neutrino 6. Les fichiers sont des roms au format IFS que l'on ne peut décompresser que sous QNX ou sous Linux avec des drivers spéciaux.

- Il est possible de se connecter sur le système en telnet, ftp et ssh.

- Il y a un seul compte avec le même mot de passe dans toutes les mises à jour étudiées. Donc avec ce mot de passe il est possible de se connecter sur n'importe quel système sync3 et accéder à tous les périphériques connectés (clefs usb, téléphones...)... Pas top pour la sécurité...

- Les données de carto sont fournies par Télénav et stockées dans un répertoire interne. Mais il semble que le programme (s'il ne trouve pas la carte en interne) la cherche sur le port USB0. Je pense que pour les mises à jour le garage doit les récupérer sur un site interne à Ford puis les uploader directement par ftp sur le système embarqué.

- La mise à jour est commune à tous les modèles de Ford et Lincoln équippés de sync3 ... Du coup ça allourdit énormément la mise à jour car on trouve plus de 300 Mo de données consacrés à des thèmes qui ne nous concernent pas : il y a les mustang mais aussi les shelby, la GT, les ford ST, RS.... C'est casse bonbon car on perd du temps pour rien dans la mise à jour.

- Toujours sur la carto (ce qui m'intéresse le plus) : il sera possible de récupérer les fichiers de carto et de les étudier pour voir s'il n'y a pas un moyen de mettre à jour soi même.

Bon voilà pour le moment.

Si je trouve des trucs intéressants en plus je vous dirai.

Bonne soirée.



traffic.gif

Tuiky


Metal Tripod

Fastback Ecoboost BVM Magnetic Grey - ROUSH Rear Spoiler - ROUSH Quarter Panel Side Scoops - MRT Exhaust Resonator Delete Y-Pipe - MRT interceptor Axle-Back Performance Exhaust System - Steeda Mustang Strut Tower Brace - VLand Tail Light Sequencers - K&N Air Filter - Red brake calipers - GT350-like racing stripes - Mishimoto Oil Catch Can - Stanginator front emblem - QL-38-Series Hood Pin Kits - Ford Performance Hood Strut Kit Bolt-In With Logo - And ..... Coupe 65 with V8 302ci

https://www.mustangv8.com/fr/votre-mustang-et-vous/le-troupeau-de-metal-tripod-(emoji4)

Tuiky


Metal Tripod

Fastback Ecoboost BVM Magnetic Grey - ROUSH Rear Spoiler - ROUSH Quarter Panel Side Scoops - MRT Exhaust Resonator Delete Y-Pipe - MRT interceptor Axle-Back Performance Exhaust System - Steeda Mustang Strut Tower Brace - VLand Tail Light Sequencers - K&N Air Filter - Red brake calipers - GT350-like racing stripes - Mishimoto Oil Catch Can - Stanginator front emblem - QL-38-Series Hood Pin Kits - Ford Performance Hood Strut Kit Bolt-In With Logo - And ..... Coupe 65 with V8 302ci

https://www.mustangv8.com/fr/votre-mustang-et-vous/le-troupeau-de-metal-tripod-(emoji4)

Tuiky


Metal Tripod

Fastback Ecoboost BVM Magnetic Grey - ROUSH Rear Spoiler - ROUSH Quarter Panel Side Scoops - MRT Exhaust Resonator Delete Y-Pipe - MRT interceptor Axle-Back Performance Exhaust System - Steeda Mustang Strut Tower Brace - VLand Tail Light Sequencers - K&N Air Filter - Red brake calipers - GT350-like racing stripes - Mishimoto Oil Catch Can - Stanginator front emblem - QL-38-Series Hood Pin Kits - Ford Performance Hood Strut Kit Bolt-In With Logo - And ..... Coupe 65 with V8 302ci

https://www.mustangv8.com/fr/votre-mustang-et-vous/le-troupeau-de-metal-tripod-(emoji4)

jpi


phillou

Bonjour à tous,

Un petit message pour vous faire part de l'avancée de mes recherches. Je me suis beaucoup documenté sur les systèmes "d'infotainment" des voitures modernes et notamment le sync3.

J'ai notamment trouvé des articles et un wiki en anglais très intéressant sur le système des Mazda qui matériellement n'est pas loin du notre.

Pour ceux que ça intéresse : http://thisisnt.com/2016-mazda-6-hacking/ et http://www.mazda3hacks.com/doku.php?id=start

Pour en revenir à nos belles :

- Comme pour la Mazda, il n'est pas possible de base de se connecter sur le système via wifi (et c'est tant mieux pour la sécurité).
- Par contre en utilisant un cable usb vers ethernet comme cité dans l'article ça marche.

J'en suis donc au stade de la connexion sur le système; le problème étant de décrypter le mot de passe qui figure dans toutes les mises à jour du sync3

root:9GKZ0LCIFWNfk:1386190128:0:0

J'y travaille toujours. Si j'y arrive je vous tiendrai au courant.

Bonne route et à bientôt.
traffic.gif

Tuiky


phillou

Bonjour à tous,

Juste pour info, en parallèle de ce post j'en tiens un sur le forum anglais mustang6g http://www.mustang6g.com/forums/showthread.php?t=84987 qui m'a permis d'obtenir quelques infos supplémentaires.

Notamment un utilisateur propose de contacter le "Ford Developer network" à l'adresse https://developer.ford.com/ ou de des développeurs sur OpenXC Platform http://openxcplatform.com/ ou Smart Device Link https://smartdevicelink.com/.

De mon côté, comme je l'ai posté là bas, j'ai eu la confirmation que pour se connecter sur le système il faut utiliser un câble ethernet vers usb mais pas n'importe lequel. En effet après étude des fichiers de config il faut qu'il soit équipé du chipset ASIX AX88772 ou ASIX AX88772B.

Ex : https://www.amazon.fr/KALEA-INFORMATIQUE-Adaptateur-Ethernet-AX88772B-XP-VISTA-SEVEN-8/dp/B007WSZTSG/ref=sr_1_2?ie=UTF8&qid=1509722686&sr=8-2&keywords=ax88772b

Pour info voici un extrait des fichiers de config concernés

nic_devices = {
   device(0x0b95, 0x7720); -- CISCO linksys USB300M ethernet dongle
   device(0x0b95, 0x772b); -- Insignia NS-PU98505 ethernet dongle
   device(0x2001, 0x3c05); -- D-Link DUB-E100 (revB1) ethernet dongle
   device(0x2001, 0x1a02); -- D-Link DUB-E100 (revC1) ethernet dongle
}

foreach (nic_devices) {
   start"/fs/mp/etc/usblauncher/netstart.sh busnum=$(busno),devnum=$(devno),path=$(USB_PATH),ign_remove /fs/mp/lib/dll/devnp-asix.so";
   removal"/fs/mp/etc/usblauncher/netstop.sh";
}



nic_devices = {
    device(0x0b95, 0x7720); -- CISCO linksys USB300M ethernet dongle
    device(0x0b95, 0x772b); -- Insignia NS-PU98505 ethernet dongle
    device(0x2001, 0x3c05); -- D-Link DUB-E100 (revB1) ethernet dongle
    device(0x2001, 0x1a02); -- D-Link DUB-E100 (revC1) ethernet dongle
traffic.gif

phillou

C'est en première Mondiale :) ... C'est Made in France ... C'est sur Mustangv8 :)

Le sync3 est cracké !!!!!!   g0d

J'ai enfin trouvé le mot de passe administrateur pour se connecter sur le système :)

Login : root

Mot de passe : #Pasa3Fo

Désormais en utilisant un cable ethernet / usb comme cité avant vous pouvez vous connecter sur le système et modifier tout ce que vous voulez :).

Ce login / mot de passe est valable sur tous les véhicules équipés du Sync3 quelle que soit la version (1 2 ou 3). Cela concerne donc les Ford :
- GT
- Mustang y compris les shelby
- Raptor
- Focus y compris RS / ST
- Fiesta....
Et les Lincoln mais ça on n'a pas en France :).

Prochain objectif pour moi : trouver le moyen de mettre à jour la cartographie et de réactiver les radars :)

traffic.gif
traffic.gif

JM Dayto


🡱 🡳