Как угоняют машины с бесключевым доступом и приложением на телефон
Автомобиль с системой Keyless Go – лакомый кусок для любого угонщика. Именно по этой причине об обратной стороне её применения производители автомобилей предпочитают помалкивать. Любой уважающий себя автовор давно взял на вооружение радиооборудование, способное обходить самые продвинутые охранные системы и считывать электронную метку ключа.
По теме
Автомобиль с Keyless Go, напомним, снимается с охраны без какого бы то ни было нажатия кнопок на ключе или брелоке. Преступники для его угона прибегают к ретрансляции сигнала бесконтактного ключа на радиоприёмник, находящийся в непосредственной близости от машины. Работает схема до безобразия примитивно. Бесконтактный ключ постоянно транслирует маломощный сигнал. Всё, что требуется, - усилить этот сигнал и передать его на приёмник автомобиля. Двигатель после этого без каких бы то ни было ухищрений запустится, а машина – поедет.
Угон по этой схеме доступен каждому, у кого есть соответствующее оборудование. Жертв для угона найти несложно. Большинство граждан паркует свои машины прямо во дворах жилых домов. Поймать и усилить сигнал от автомобильных ключей можно, прогуливаясь под окнами или стоя под дверью автовладельца. Хозяева машин нередко просто вешают ключи в коридоре или кладут на тумбочку, не пытаясь хотя бы немного приглушить транслируемый сигнал. Усиленный ретранслятором сигнал распознаётся охранной системой, после чего машина удаляется своим ходом в неизвестном направлении.
Впрочем, прибегать к хитроумным уловкам с ловлей и ретрансляцией сигнала ключа порой вовсе не требуется. Угон автомобиля с Keyless Go вполне возможен с помощью наглости или грубой силы. Опыт показывает, что бесключевой доступ на некоторых моделях срабатывает даже в случае, если хозяин авто стоит рядом с машиной, а дверцу открывает совсем не он, а шустрый злоумышленник. Попасть в авто в таком случае сможет любой посторонний человек, а вот с запуском двигателя возникнут проблемы – ключ распознан не будет. Впрочем, угонять авто и не обязательно, ничто не помешает покойно обчистить салон.
По теме
Иное дело, если ключ в салоне машины уже побывал. К примеру, если владелец автомобиля запустил двигатель, а потом вышел вместе с ключом. Казалось бы, ничем страшным это не грозит. Но нет – такая машина угоняется на раз вообще без ключа.
По теме
Вот почему специалисты всегда рекомендуют относиться к Keyless Go настороженно и не гнаться за удобством. Хранить автомобильные ключи следует в защитном чехле, а за его неимением хотя бы в металлической коробке или просто фольге. При малейших опасениях за сохранность транспортного средства бесключевой доступ следует отключать. Благо, такая функция иногда предусматривается изготовителем. Если отключить систему невозможно в принципе, стоит уже при покупке машины озаботиться установкой сигнализации со спутниковой системой слежения и системой мониторинга по сотовой связи.
Еще 20 лет назад многие автомобилисты заявляли, что с развитием технологий всякие запоры и ключи выйдут из оборота и потеряют свой смысл. Несмотря на то, что технологии развиты еще не на полном уровне, ключи начинают постепенно уходить на задний план. Но не рано ли принимать такие изменения?
Напомним, что самая первая система бесключевого доступа была применена в прошлом веке в автомобиле Mercedes. Сегодня к данному решению перешли почти все производители. В разных машинах меняется название системы. Компании уже сумели приучить автомобилистов к такой технологии, в которой не сомневается почти никто - подошел к машине, сел в кресло, нажал на кнопку и поехал. Главное, при этом, иметь при себе бесконтактный ключ. Или можно и без него?
К большому сожалению, практика показывает, что можно обойтись и без бесконтактного ключа - метки, которая представляет из себя микросхему с антенной. Автомобиль излучает сигнал, а метка может улавливать его на определенном расстоянии. Когда она распознает автомобиль, то посылает в бортовую систему сигнал о том, что нужно открыть двери и разрешить пуск мотора. Здесь нет никакого замка зажигания - для того, чтобы запустить двигатель, нужно просто нажать на кнопку. Когда владелец выходит из машины, ему нужно просто коснуться пальцем до ручки двери и машина сама заблокируется.
Не все знают, что существует устройство, под названием «ретранслятор». Оно позволяет усиливать принимаемые сигналы и передавать их далее. Если такое оборудование сможет уловить и усилить сигнал метки, машина будет слушаться не только владельца, но и хозяина ретранслятора.
Сегодня в Интернете расписаны различные способы, как можно сделать ретранслятор своими руками, чтобы он без труда помещался в сумке или кармане. Здесь не предполагается кража метки у владельца. Все, что нужно, чтобы угнать автомобиль - побыть пару секунд рядом с владельцем машины. Самое распространенное место совершения данного преступления - площадки у крупных магазинов и торговых центров. Хозяин выходит из автомобиля и идет по своим делам, в это время вор может идти рядом и улавливать сигнал метки. После можно запросто подойти к автомобилю, и он поприветствует своего нового хозяина. Машина может без проблем завестись и поехать - ей не нужна связь с прежней меткой, так как на частоте появился еще один сигнал.м
Итог . Автомобили с системой бесключевого доступа начинают распространяться по всему миру. Однако, не многие знают, какие последствия могут иметь такие технологии. Среди самых опасных - угон автомобиля.
В школе меня учили, что при коммунизме всяческие запоры и ключи станут ненужными по определению. Хомо сапиенс будет настолько сознательным, что ему и в голову не придет пользоваться тем, что предназначено другому. И хотя строительство коммунизма прекращено (или временно приостановлено), ключи потихоньку начинают уходить в историю. Но не рано ли?
Первыми серийную систему бесключевого доступа к автомобилю еще в прошлом веке обрели Мерседесы, сегодня подобное решение применяют почти все. Названия систем и конкретная схемотехника могут различаться — Hands Free, KeyCard, Comfort Access… Но главное в том, что производители уже приучили нас к этой удобной и простой системе доступа: подошел к машине, открыл дверь, сел, нажал кнопку пуска — и вперед. Единственное требование — иметь при себе бесконтактный ключ, так называемую метку. Без нее — никак. Или есть варианты?
Прокат без спроса
Жулики засекли будущую жертву. Машина свеженькая, да и пассажиров нет — караулить точно никто не будет. Жулики засекли будущую жертву. Машина свеженькая, да и пассажиров нет — караулить точно никто не будет.К сожалению, варианты есть. Напомним, что метка — это такая микросхема с антенной. Автомобиль излучает модулированный высокочастотный сигнал высокой скважности, а метка его улавливает на расстоянии не более пары-тройки метров. Опознав свою машину, она посылает бортовой противоугонной системе сигнал разблокировать доступ в салон и разрешить пуск двигателя. Обмен информацией обычно идет на частотах от 125 кГц до 2,4 ГГц. Замок зажигания, естественно, отсутствует: для пуска двигателя достаточно нажать кнопку Start. Покидая автомобиль, хозяин просто захлопывает дверцу, после чего касается пальцем кнопки на дверной ручке. Всё, машина заперта и поставлена на охрану! Теперь вспоминаем, что такое ретранслятор: это приемопередающее радиотехническое устройство, располагающееся на промежуточных пунктах линий радиосвязи, которое усиливает принимаемые сигналы и передает их дальше. Например — телесигнал, несущий просвещение в далекий горный аул. Если ретранслятор усилит сигнал от метки, то машина начнет слушаться не только ее обладателя, но и… владельца ретранслятора!
Уловили идею? Нет? Тогда вот вам сценарий преступления.
Они написали преступление
Хозяин удаляется от запертой машины. Преступник с сумкой через плечо спокойно идет туда же, находясь всего в паре шагов позади. Хозяин удаляется от запертой машины. Преступник с сумкой через плечо спокойно идет туда же, находясь всего в паре шагов позади.Сделать ретранслятор компактным, чтобы спрятать его в небольшой сумке или портфеле, сегодня несложно. И пусть метка лежит себе в хозяйском кармане, воровать ее никто не собирается. Преступнику с ретранслятором достаточно просто побыть пару десятков секунд рядом с владельцем автомобиля. Остальное сделает его помощник.
Идеальное место для преступления — площадки возле крупных супермаркетов и развлекательных центров. Машин — море, народу — океан. Хозяин закрывает машину и отправляется за покупками, а за ним в паре метров следует угонщик с ретранслятором в сумке. Как только они удаляются на почтительное расстояние от машины, преступник подает сигнал своему коллеге — например, звонит ему по мобильнику. Тот в одно движение открывает машину с помощью второго блока ретранслятора, закамуфлированного, например, под обычную рацию, пускает мотор и уезжает. Связь с настоящей меткой больше не нужна — машина, потеряв ее, уже не заглохнет.
А то, что осталось в кармане настоящего владельца, фактически превращается для него в черную метку, на которой написано: «Приговорен к изъятию транспорта».
Не так, как на картинке. Это разве что подросток решил барсетку стащить и присесть по уголовке. Мы сегодня будем про особенно опасных ребят. И их гаджеты.
Не существует 100% гарантии от угона автомобиля. Цена сигнализации определяет лишь время, которое угонщики на неё потратят. Рассказываем, как сейчас угоняют авто и как противостоять угонщикам.
Какие чаще: дешёвые — на запчасти или «под донора», когда есть легальное авто после серьёзного ДТП, и в нём нужно заменить практически всё, кроме номера на кузове. Дорогие — на продажу, гораздо реже на запчасти.
Рейтинг самых угоняемых марок авто в России за 2017 год выглядит так:
1. Lada, 6 тыс.
2. Toyota, 3,7 тыс.
3. Hyundai, 2 тыс.
4. Kia, 1,8 тыс.
5. Nissan, 1,1 тыс.
Как видите, чаще угоняют самые популярные в народе автомобили.
Какие угоняют реже: авто с аэрографией, разбитым бампером или крупными повреждениями кузова будет не так привлекательно для угонщика. Перекрашенные авто сейчас продаются плохо, а толщиномер для промера краски по кузову можно купить за 10-20 долларов.
Так как они это делают?
Сама сигнализация обычно достаточно надёжна. Узкое место – передача данных из системы на брелок или смартфон. Автоугонщики перехватывают коды системы безопасности. Затем их можно сымитировать на другом устройстве и открыть авто.
Самый древний способ угона: перебор кодов сигнализации
В первых моделях автосигнализаций использовался код, который было достаточно легко перехватить. Нередко угонщики просто разбирали брелок и центральный блок сигнализации, а затем подбирали код с помощью физических переключателей.
Что для этого требовалось: выбрать машину, узнать, какая сигнализация на ней установлена, купить аналогичный брелок и перебрать все возможные комбинации. На большой парковке вероятность успешного взлома почти равнялась 100%.
Позднее производители сделали коды длиннее и сложнее. Так что вручную их уже никто не перебирал.
Обычно устройства для перебора вариантов собирали в корпусе телефона. Они автоматически составляли все возможные коды и посылали их через определённый промежуток времени. Можно было просто сидеть в соседней машине и ждать.
Но автопроизводители и разработчики сигнализаций сделали ответный ход – выпустили антисканеры. Они блокировали приём кодовых посылок с кодом, который последовательно изменяется и по формату схож с «родным» кодом сигнализации. Иначе говоря, противостояли брутфорсу.
Так что если вам досталась дедушкина «копейка» с громкой, но древней сигнализацией, не удивляйтесь, если однажды не обнаружите её под окнами. Метод взлома простой, топорный, но подросткам, которые хотят ночных покатушек, он вполне по силам.
Затем появились кодграбберы и сканеры. Как работают
Эти устройства пришли на смену гаджетам для перебора кодов. Купить их можно за 30-40 долларов, и даже не в даркнете. Собирают их обычно в корпусах брелоков сигнализаций.
Кодграббер перехватывает управляющий код сигнализации, когда вы нажимаете на кнопку на брелоке, и вносит в него помехи, чтобы система не распознала сигнал. Сканер анализирует и вычисляет код открытия сигнализации. После этого граббер подставляет старый код сигнализации.
Но код для доступа в системе угона остаётся. Стоит воспроизвести его, и вуаля – машина открыта! Если не угонят, то возьмут из салона и багажника всё, что понравится. Ещё и колёса снимут или аккумулятор, и никто ничего не услышит.
В некоторых сигнализациях для открытия и закрытия дверей используются разные коды. Но и это не проблема. Люди часто оставляют авто на одних и тех же стоянках в одно и то же время или закрывают машину, но через минуту возвращаются, чтобы взять забытый смартфон или бумажник. Так что записать нужный код — пара пустяков.
Грабберы поновее могут анализировать коды и записывать до сотни разных посылок. Так что сигнализации со статическим кодом можно смело выбрасывать – вскрыть такую машину стоит крайне дешево.
Наиболее продвинутые кодграбберы – полноценные компьютеры, оснащённые высокочувствительными приёмниками и настраиваемыми передатчиками с компоновщиками частот. Дополнительно предлагаются антенны, которые расширяют зону действия граббера.
Такой граббер может считать код любой сложности и проанализировать его структуру. Чтобы угадать следующие коды (в диалоговых сигнализациях они динамически меняются), система может иметь готовый алгоритм для определённого протокола или задействовать технологии обучения и его вычисления.
Наконец, грабберы могут генерировать заградительные помехи. Это позволяет угонщикам увеличить время на анализ информации кодов брелоков.
После того, как отработали граббер и сканер, в замок (дверной или зажигания, в зависимости от модели авто) вставляют специальную болванку. По ней изготовят ключ, который будет использоваться для угона. Проводки под рулевой колонкой уже давно никто не соединяет.
Но есть и грубые методы угона, куда без них
Некоторые угонщики справляются и без кодграбберов и сканеров. Первые сигнализации взламывали электрошокером. Обычно разбивали плафон поворотника, выкручивали лампочку, подключали к её клемме портативный электрошокер, и система выходила из строя.
Но позднее автопроизводители стали оснащать авто высоковольтной гальванической разрядкой на выходах. Так что разряд тока системе безопасности уже не страшен.
Наконец, угонщики работают в паре с карманниками. Пока вы ходите между рядами в супермаркете, у вас из кармана могут легко стащить ключи. А после этого спокойно завести авто и уехать на нём.
А ещё угонщики могут банально выбить стекло и как минимум вытащить вещи или снять магнитолу. Против такого поможет только защищенный гараж или охраняемая стоянка.
Почему кнопка запуска и бесключевой доступ — это уязвимость
Сейчас даже в недорогих иномарках можно встретить функции дистанционного запуска двигателя и бесключевого доступа в салон. Для владельца авто это дополнительный комфорт, для угонщика — ещё одна возможность взломать систему безопасности.
Чтобы взломать авто с бесключевым доступом, используют СВ-радиоусилитель и расширитель диапазона. Усилитель увеличивает мощность сигнала. Если рядом со смарт-ключом разместить портативный радиоусилитель, то сигнал, который он постоянно передаёт в эфир, можно поймать, усилить и передать его на портативный радиоприемник. Он, в свою очередь, обеспечит ретрансляцию в сторону сигнализации.
Сигнал от смарт-ключа можно поймать даже через окно или входную дверь в квартиру. А если владелец живёт на нижних этажах, то и стоя под его окном.
После этого авто можно запустить с помощью кнопки «старт-стоп». И ездить на нём, пока в баке не закончится бензин или пока кнопку «старт-стоп» не нажмут повторно.
Есть почти шпионский, но рабочий метод угона: «два чемодана»
Иногда угонщики работают в паре и используют два чемодана (кейса, сумки и т. п.) с оборудованием для перехвата сигнала. Один угонщик идёт за владельцем авто, второй остаётся рядом с машиной и начинает нажимать кнопку отпирания замков или дёргать за ручку водительской двери.
Сигнализация отправляет сигнал на брелок. Оборудование рядом с водителем его перехватывает (равно как и другие сигналы в радиусе) и записывает, а затем второй чемодан эти сигналы транслирует.
Внутри закодированного ключа содержится метка, которая деактивирует сигнализацию. Оборудование вычленяет эту мету из эфира и отключает защиту авто.
К слову, за владельцем необязательно идти. Оборудование работает в радиусе до 50-100 метров, так что достаточно зайти в подъезд и встать возле двери нужной квартиры.
Некоторые угонщики заводят машину с помощью «бутербродов»
Угонщики могут использовать оборудование для управления двигателем — отдельные блоки, соединенные изолентой для удобства. Эта система называется «бутерброд» и обычно собирается под определённую модель авто.
Бывает, что к «бутерброду» прилагаются микросхемы, которые нужно установить в авто. Тогда вскрывают дверь или капот, размещают там всё необходимое, заводят принесённым с собой ключом, который подходит к новым схемам.
Как взламывают автомобиль через CAN-шину и разъёмы диагностики
Диагностические разъёмы и CAN-шина позволяют организовать обмен данными с автомобилем. Обычно они находятся в водительской двери.
Угонщик может высверлить отверстие в двери, чтобы получить доступ к шине или разъёмам. Затем он подключает электронику и путём отправки набора команд напрямую в систему отключает сигнализацию. После этого остаётся лишь прописать новый ключ. Сама сигнализация отключается примерно за минуту, но на установку нового ключа может уйти до получаса.
Обычно такой метод применяют для авто не моложе 5-7 лет. Более новые проще взломать с помощью перехвата сигнала или установки вируса на смартфон владельца.
Окей, это страшно. Что нам делать?
Соблюдайте базовые правила безопасности, чтобы ваша машина не была для угонщиков самой привлекательной на стоянке.
Не оставляйте в салоне ничего, даже пустые пакеты или мусор. Не храните смарт-ключ около входной двери и дублируйте электронику механикой, к примеру, замком на коробку передач.
Старайтесь ставить авто на охраняемую стоянку. Перед заключением договора проверьте, сколько камер установлено, какую территорию они охватывают, какого качества изображение дают, какую ответственность несёт охрана за угон авто.
Запомните правило одного нажатия. Если вы нажали на кнопку на брелоке, но сигнализация не отреагировала (к примеру, не замигали габариты), ни в коем случае не нажимайте на кнопку снова. Не стоит покидать машину. Возможно, первый код перехватили злоумышленники, и теперь ждут второго нажатия, чтобы угнать авто. Осмотритесь и лучше покиньте это место на автомобиле, если есть подозрения.
Попытайтесь спугнуть угонщиков. Это поможет, если ваш автомобиль не «заказали». Попробуйте переставить машину на другую парковку или привлечь внимание окружающих, снимая всё вокруг. Злоумышленники без заказа на ваше авто не захотят «светиться» и уедут искать лёгкую добычу.
Это общие советы, но улучшить шансы можно, используя гаджеты и хитрости ниже.
Поставьте в авто GPS-маячок, а лучше несколько
На дорогое авто имеет смысл установить несколько GPS-маяков. Занимаются этим специалисты — они знают, куда спрятать маяк так, чтобы для его съёма нужно было как следует повозиться.
Маяки стоят около 100 долларов за штуку, можно найти и дешевле. Они питаются от крошечных батарей, которых хватает на годы.
Глушить сигналы маяков бессмысленно — они всё равно выйдут на связь и отправят SMS с координатами владельцу при первой возможности. Тем более угонщик не знает, сколько маяков спрятано в авто, и, скорее всего, обезвредит не все.
Присмотритесь к «хитрым» сигнализациям
В некоторых сигнализациях предусмотрена определённая последовательность действий. Такие системы недостаточно просто разблокировать — нужно, к примеру, нажать на определённую кнопку в салоне или открыть и закрыть окно, чтобы машина не заглохла через минуту.
Узнать алгоритм действий в таком случае угонщику сложно. Но водители сами дают «зелёный свет», потому что устают каждый раз выполнять нужную последовательность действий. И рискуют своим авто.
Кроме того, есть сигнализации, которые удерживают педаль тормоза в нажатом положении. И даже если угонщики откроют машину, никуда они на ней не уедут.
Старые дедовские способы никто не отменял
«Костыль» (простейший блокиратор руля) стоит недорого, но многим помогает. Он не даёт провернуть руль, а иногда соединяет его с педалью.
Если ваше авто не заказали под угон, преступники не будут с ним возиться. Проще угнать другую машину, благо, выбор на любой парковке широкий.
Для автоугонщиков нет ничего невозможного. Это как с вирусами: на каждый антивирус найдётся свой вредонос, который тот не сможет обезвредить.
Но усложнить задачу угонщикам стоит. Звучит цинично, но тогда от их рук пострадает не ваше авто.
(4 голосов, общий рейтинг: 5.00 из 5)
Читайте также: