Comments 211
Интересно, как можно противостоять такой атаке? У меня есть только мысль, что можно жестко ограничить тайминги во взаимодействии ключа и автомобиля, чтобы при удалении, скажем, свыше 50м, даже при хорошем уровне сигнала, задержка была слишком высока. Но не уверен, насколько это впишется в бюджет тех решений, которые используются сегодня.
На плотной парковке даже 50 метров будет достаточно для угона.
Тут только постоянный двусторонний обмен с ключом на всё время поездки(желательно по другому интерфейсу со сверх малой дистанцией работы). Да в редких случаях это может создать неудобства(при кривой реализации), но это лучше угнанной и разобранной на запчасти машины.
Тут только постоянный двусторонний обмен с ключом на всё время поездки(желательно по другому интерфейсу со сверх малой дистанцией работы). Да в редких случаях это может создать неудобства(при кривой реализации), но это лучше угнанной и разобранной на запчасти машины.
Это решение, вроде как, запрещено законодательно. Машины "потеряв" ключ пишут об этом, но никак препятствовать движению не могут в целях безопасности.
Я уже писал ранее. Опрос каждую минуту и в случае пропуска второго/третьего подряд сеанса связи, громкое оповещение водителя о том что ему нужно срочно припарковаться у обочины, т.к. через пару минут двигатель отключится.
На случай севшей батарейки использовать решения с внешним питанием(nfc и аналоги).
Так не теряется удобство без ключевого доступа и безопасность остаётся высокой.
Как число угонов с такой системой увеличится выше какого уровня, производителям придётся быстро что то решать, т.к. на них будут давить ещё и страховые, а у них юристы зубастые.
На случай севшей батарейки использовать решения с внешним питанием(nfc и аналоги).
Так не теряется удобство без ключевого доступа и безопасность остаётся высокой.
Как число угонов с такой системой увеличится выше какого уровня, производителям придётся быстро что то решать, т.к. на них будут давить ещё и страховые, а у них юристы зубастые.
Anti-hijack
Многие иммобилайзеры, официальные, разрешенные, при потере метки начинают сначала предупреждать, устраивают временные перебои в работе двигателя, скажем в подаче топлива. И авто постепенно останаливается.
Собственно и с «противостоянием» — разумеется, помимо штатного иммобилайзера крайне желателен еще и внешний.
У него и тайминги настроены посерьезнее, и без этой дополнительной метки блокируется и штатный радиоканал (т.е. без метки даже при наличии штатного брелка дверь не октроется), и OBD. Обычное дело.
Многие иммобилайзеры, официальные, разрешенные, при потере метки начинают сначала предупреждать, устраивают временные перебои в работе двигателя, скажем в подаче топлива. И авто постепенно останаливается.
Собственно и с «противостоянием» — разумеется, помимо штатного иммобилайзера крайне желателен еще и внешний.
У него и тайминги настроены посерьезнее, и без этой дополнительной метки блокируется и штатный радиоканал (т.е. без метки даже при наличии штатного брелка дверь не октроется), и OBD. Обычное дело.
Но в Европе такое запрещено. Как и Full-Lock дверей.
Сам иногда, бывает, еду без ключа-карты, когда останавливаюсь, выхожу из машины, не глуша и забирая карту с собой (не бесключевой вариант). IMMO не остановит работающий двигатель, это небезопасно.
Сам иногда, бывает, еду без ключа-карты, когда останавливаюсь, выхожу из машины, не глуша и забирая карту с собой (не бесключевой вариант). IMMO не остановит работающий двигатель, это небезопасно.
Я по Европе только на арендованных машинках катался. Они, естественно, застрахованы и только со стандартной защитой (встроенным иммобилайзером), без излишеств.
Там действительно _запрещено_ (а не просто не принято) дополнительные иммобилайзеры ставить?
Если разрешено, но только конкретные модели, каким образом реализован запрет на те, что начинают кратковременно прерывать работу двигателя, а затем и вовсе его останавливают?
Во всех современных моделях иммобилайзеров, что я видел, четко указывается, что они реализуют плавную остановку. Даже более плавную, чем если просто бензин на трассе кончился и случилось торможение двигателем.
Там действительно _запрещено_ (а не просто не принято) дополнительные иммобилайзеры ставить?
Если разрешено, но только конкретные модели, каким образом реализован запрет на те, что начинают кратковременно прерывать работу двигателя, а затем и вовсе его останавливают?
Во всех современных моделях иммобилайзеров, что я видел, четко указывается, что они реализуют плавную остановку. Даже более плавную, чем если просто бензин на трассе кончился и случилось торможение двигателем.
Не везде есть обочина. Иммо, потеряв метку, может инициировать плавную остановку в туннеле (в Европе не редкость туннели длиной в несколько километров), а это чрезвычайно опасно
Я однажды потерял метку в очень неприятном месте — в ожидании маневра на перекрестке, раскорячившись. Мне и уехать было никак, сидел слушал предсмертный писк. Благо дело в батарейке причина была — умерла резко, предупредила о разряде и через пять минут сдохла. Прежний иммо в таком режиме день еще откатывал.
Поставить обычную сигналку с диалоговым кодом и не выёживаться с бесключевым доступом.
UFO just landed and posted this here
Т.е. теряя весь смысл без ключевого доступа.
Нет. Авторизационная метка имеет радиус действия в пару метров. Плюс жесткое отслеживание таймингов во стороны главноего блока противостоит ретрансляции (АКА «угон на удочку»).
Речь вообще то шла про обычную сигналку с диалоговым кодом, т.е. брелок с кнопками.
Нет. Мне кажется, речь шла про самый обычный доп иммобилайзер, работающий в слейв режиме. Чего уж проще.
Речь шла именно о полноценной сигналке с диалоговым протоколом обмена (Starline A91 и т.п.).
Она не только не позволит ретранслировать брелок, или как-то подделать его код, но и обладает обратной связью, очень полезной, когда ваша машина кому-то мешает или кто её случайно стукнул.
Я уж не говорю про автозапуск, возможность открыть двери машины или завести мотор из квартиры и многое другое.
Может или это система Keyless в люксовых машинах за многие миллионы?
Она не только не позволит ретранслировать брелок, или как-то подделать его код, но и обладает обратной связью, очень полезной, когда ваша машина кому-то мешает или кто её случайно стукнул.
Я уж не говорю про автозапуск, возможность открыть двери машины или завести мотор из квартиры и многое другое.
Может или это система Keyless в люксовых машинах за многие миллионы?
Она не только не позволит ретранслировать брелок
Почему она не позволит этого?
Потому что открытие/запуск двигателя именно с кнопки. И записывать данный сигнал бесполезно, т.к. он при каждом нажатии разный(но блок в авто знает какая именно последовательность должна прийти в этот раз).
Из за чего такие брелки нельзя оставлять надолго вне радиуса работы передатчика машины пользуясь другим брелком. Через сколько то пропущенных сессий он теряет статус доверенного и прописывать брелок нужно заново.
Из за чего такие брелки нельзя оставлять надолго вне радиуса работы передатчика машины пользуясь другим брелком. Через сколько то пропущенных сессий он теряет статус доверенного и прописывать брелок нужно заново.
Потому что открытие/запуск двигателя именно с кнопки. И записывать данный сигнал бесполезно, т.к. он при каждом нажатии разный(но блок в авто знает какая именно последовательность должна прийти в этот раз).
Но ретранслировать-то это никак не помешает. Другое дело, что смысла в этом угонщикам не будет :) Но бесключевой доступ и брелок, на котором все же нужно нажимать кнопки для открытия-закрытия машины — это все же разные вещи для потребителя.
И записывать данный сигнал бесполезно, т.к. он при каждом нажатии разный(но блок в авто знает какая именно последовательность должна прийти в этот раз).
Ровно как в килоге. Именно на принципе записи и задержки кода и работали килогеры.
ОО, этот способ взломали одним из первых, схема очень простая — не дать дойти «посылке» до машины — при попытке закрыть включается помехогенератор рядом, записать «посылку», владелец видя что брелок не сработал нажимает еще раз, а в это время мы отсылаем на машину первую записанную посылку, а вторую — сохраняем себе — воспользуемся ею как хозяин уйдет подальше:))
И её(уязвимость) по идее давно уже закрыли, банально добавив в генерацию кода текущее время. Опоздал сигнал на пору секунд и всё невалиден. А чтобы не морщить мозг владельцу, время на брелке(при смене батарейки и для компенсации дрейфа) сигнализации синхронизируется от блока в авто(и даже не важно корректно ли оно выставлено).
Эта защита уже давно взломана. Сигналка знает, что ждать от брелка в следующий раз потому что есть жестко зашитый алгоритм генерации «случайных» чисел. Этот алгоритм зашит в кастомные чипы, которые очень быстро вскрываются и реверсятся.
Ну они же не используют все один и тот же алгоритм и шифрование.
Может какую то часть и взломали, но пока подберёшь может и владелец всполошиться.
В идеале каждая следующая версия сигнализации программно перерабатывается и усложняется. Иначе зачем их выпускать каждый год новые. Все нужные функции были еще лет десять назад.
Может какую то часть и взломали, но пока подберёшь может и владелец всполошиться.
В идеале каждая следующая версия сигнализации программно перерабатывается и усложняется. Иначе зачем их выпускать каждый год новые. Все нужные функции были еще лет десять назад.
Вы не поняли, взломали не один конкретный протокол, а разработали технологию получения алгоритма путем физического вскрытия чипа и реверса логики. Выходит новая модель, ее покупают, чип шлифуют, травят, фоткают (методика приведена мной условно) и восстанавливают алгоритм. Выпускают новую «отмычку».
Серьезные угонщики никогда не подбирают наугад, они точно знают модель, которую им предстоит открыть.
Серьезные угонщики никогда не подбирают наугад, они точно знают модель, которую им предстоит открыть.
Скорее всего в такой системе используется шифрование в протоколе обмена, и при этом сообщения имеют в своём составе постоянно инкрементирующийся счётчик. Соответственно сообщения со значением счётчика которое уже было не будет приниматься такой сигналкой.
Код подделывается с помощью реверса чипов и добывания алгоритма «случайных» числе из него (китайцы этим занимаются вовсю). А, учитывая, что для дистанционного запуска в сигналку разными методами запихивают метку родного иммобилайзера, этот метод полностью компрометирует встроенную защиту авто и не добавляет никакой новой защиты.
Автозапуск двигателя или вебасты есть во многих штатных сигналках авто. Даже с B и C-классе. При этом штатный автозапуск может и сиденья подогреть, и кондиционер включить в зависимости от температуры. Повторюсь, это есть даже в обычных авто за 2-3 десятка тысяч долларов.
Сторонние сигналки могут иметь блютус-метку. Которая лежит где-нибудь в потаенном месте у водителя и не достается на обозрение. В барсетке с документами на машину или кармане одежды. Меткой может быть и сам смартфон. При отсутствии метки в поле видимости сигналка не дает завести авто. При этом водитель не должен делать никаких манипуляций, бесключевой доступ не нарушается, но в тоже время грабитель не предполагая наличие метки и того где она лежит, даже если наведет радиосвязь между ключом и машиной — он ее не заведет.
Только вот граждане, что предпочитают морочаться меньше и угоняют выкинув водителя стали его, на всякий случай ещё и раздевать, оставляя его где-нибудь в ебенях.
Это как, поясните? В смысле как он в ебеня-то попадёт? (Ну и на всякий случай Напомню, что трекер у нас ведь в реальном времени на сервер местоположение передаёт, да?)
Вытаскиваем водителя из-за руля и сажаем с собой на заднее сидение. Сообщник за рулём. Едем в ебеня, раздеваем водителя до гола, чтобы гарантированно все метки и секретки остались в машине и уезжаем. Пока голый человек дойдёт до людей и докажет, что он не псих и всё такое. Машина уже давно ухехала, а последний раз GPS приёмник смог установить местоположение у места угона, потому что потом ему мешали.
UFO just landed and posted this here
Это вы сейчас каких-то нереальных отморозков описали… С одной стороны тупые настолько, чтобы показать себя хозяину, проехать под всеми возможными камерами, с другой — умные настолько, что знают, как глушить gps и gsm, не дают нажать тревожную кнопку, и могут найти запрятанный трекер...
UFO just landed and posted this here
берется глушилка, потом в гараж с блокировкой радио, снимается глушилка, начинают слушать радиоєфир через SDR, паралельно занимаясь снятием сигналки и прослушивая нелинейный локатором на предмет наличия закладок. SDR помогает обнаружить закладки в виде GPS\GSM маячков в режиме ожидания. Через несколько дней мониторинга авто отправляется на отстойник.
Хозяину пакет на голову, а камеры… у меня любимая шутка на эту тему: «Видеонаблюдение позволит вам узнать цвет чувака куртки, что угнал вашу машину».
У нас тут во дворе спустил некто все колёса(и правильно сделал), что стояли на тротуаре и что? Посмотрели кино: пришёл, присел, покрутил, ушёл. Всё.
У нас тут во дворе спустил некто все колёса(и правильно сделал), что стояли на тротуаре и что? Посмотрели кино: пришёл, присел, покрутил, ушёл. Всё.
Вытаскиваем водителя из-за руля и сажаем с собой на заднее сидение.
Это уже похищение. И в том же США в некоторых штатах наказывается смертельной инъекцией.
Мы говорим о РФ и о том, что НЕштатные системы охраны могут глушить дрыгатель при потере метки. У СтарЛайна, кстати, можно настроить когда именно — когда скорость ниже пороговой, или когда тормоз жмякнули(что очень логично — затормозили, когда надо замедлится, двиг заглох, вакуум из системы мгновенное не пропадёт, а на включенной передаче и вовсе не пропадёт).
Есть одна проблема:
«Я шёл по улице, дул ветер/холодало/шёл дождь, увидел открытую машину, сел в неё погреться/переждать дождь, а она поехала!» и прочие сказки, которые у нас любят пойманные угонщики, в таком случае не работают, и угонщик проходит уже по другой, гораздо более «интересной» статье, отвертеться от которой гораздо сложнее.
«Я шёл по улице, дул ветер/холодало/шёл дождь, увидел открытую машину, сел в неё погреться/переждать дождь, а она поехала!» и прочие сказки, которые у нас любят пойманные угонщики, в таком случае не работают, и угонщик проходит уже по другой, гораздо более «интересной» статье, отвертеться от которой гораздо сложнее.
А зачем его вообще живым оставлять? Если угоняют отморозки, то они могут и не похищать человека, а просто убить. А обычные угонщики на такие статьи не идут и угоняют без нанесения телесных повреждений.
Вытаскиваем водителя из-за руля и…
И получается статья за разбой, что куда тяжелее отмазать, чем за просто взяли машинку покататься на 10 минут. На это пойдут только отбитые наглухо, либо пацаны с ОПГ. С другой стороны если они на это согласны, то они скорей придут домой или подкараулят у двери чтоб отобрать ключи.
И точно так же обходится широкодиапазонным ретранслятором.
Надёжную работу с таймингами на дистанциях 3-5 метров сложно сделать, разве что делать брелки на гигагерцевых частотах.
Надёжную работу с таймингами на дистанциях 3-5 метров сложно сделать, разве что делать брелки на гигагерцевых частотах.
Даже сетевые карты пишут сколько метров до обрыва витой пары. Выходит, не так уж и сложно. Зато защита железная, нельзя обогнать скорость света.
Радиосигнал на частоте 433мгц очень сильно зашумлён различными охранными сигнализациями.
Ну метку надо иметь (хандшейк), чтобы засекать не по вкл/выкл несущей, а по ключевым точкам информационного пакета. То есть не 5 раз посылать один и тот же пакет, а посылать пять разных пакетов. Если сквозь шумы к нам вернулся третий и пятый пакет, то мы знаем когда их отправили и считаем дальность. Эта технология накладывает суровые ограничения на время обработки пакета брелоком, оно в любых условиях должно быть строго определенным. А то вышли на мороз, частота кварца упала и брелок улетел на 150 метров. В общем, сложная тема, брелок в итоге станет GPS приемником с псевдоатомными часами. Батарейкой 1616 на 3-5 лет уже не обойтись.
Брелок для зажигания двигателя и другого удаленного доступа, какой-нибудь RFID чип на разблокировку дверей
Интересно, как можно противостоять такой атаке? У меня есть только мысль, что можно жестко ограничить тайминги во взаимодействии ключа и автомобиля,
Да, всё верно. Надо ставить замки с ограниченными таймингами.
Вот здесь разбор всяких способов угона в т.ч. и такого(17:00).
Технологии уже годы. Но всё равно находятся люди для которых это оказывается новостью.
Интересно, как можно противостоять такой атаке?
Кнопочка на ключе, которая включает передачу на 1 минуту?(сесть в машину, завести машину)
А кто не хочет нажимать, может около батарейки переключатель включить в режим постоянной работы, как сейчас(и повысить шансы расстаться с машиной).
Я думаю чехольчик из фольги для ключа может помочь.
Смысл бесключевого доступа в том, чтобы не лазить в карман за ключами. А если хочется чехольчик и лазить, то бесключевой доступ можно просто выключить в меню)
Как по мне, в этом бесключевом доступе вообще смысла нет. Чистой воды высер маркетологов, с полным игнорированием инженерной стороны дела.
К сожалению, сейчас большинство нормальных машин уже продаются с этой технологией и никак не купить машину без нее.
В меню тоже ничего нельзя отключить вроде, во всяком случае в моем аутлендере
ОЧЕНЬ удобная вещь, кто пробовал тот поймет. И защиту можно организовать ничуть не хуже проводного варианта. Кто ж виноват, что производители о безопасности слыхом не слыхивали?
Выньте батарейку из ключа. И всё.
По мне так отличная технология, ключ лежит в кармане, подошёл, ручку дёрнул — машина открылась, кнопку нажал — машина включилась. А с ключами вечно думаешь (когда на мотоцикле езжу), куда положил, а где ключи, а я их к шлему прицепил или на кофре забыл? Ключи на шлеме, шлем на вешалке, а я пошёл на обед, надо ключи забрать. Тем более бесключевой доступ не отменяет кнопки.
Интересно, как можно противостоять такой атаке?
Скорей всего только ограничить тайминг токена с меткой времени, который подписывается закрытым ключом, без возможности запроса закрытого ключа из устройства (технология из банковских карт, когда подпись происходит внутри устройства).
Проверка задержки сигнала конечно поможет на первое время, но и её можно обойти. Любым внешним данным доверять нельзя, их можно скопировать. Остаётся только электронная подпись и тайминги, благо сейчас железо мощное, хоть каждую секунду внутри себя подписывай новый токен.
Достаточно синхронизировать несущую передатчика брелка принятой несущей. Тогда на приемнике в авто по сдвигу фаз можно мерять расстояние до брелка.
По сдвигу фаз относительно чего?
Сдвиг фаз сам по себе не существует, он бывает относительно другого сигнала.
Вопрос: где брать эталонное (опорное) значение фазы, сдвиг относительно которого вы планируете мерять?
Сдвиг фаз сам по себе не существует, он бывает относительно другого сигнала.
Вопрос: где брать эталонное (опорное) значение фазы, сдвиг относительно которого вы планируете мерять?
UFO just landed and posted this here
Да ну, все намного проще, просто считаются периоды. Кодируются нужные периоды. В ответе хеш номеров закодированных периодов подписанный ключем. Ну и по сдвигу фаз рассояние. ГПС приемник легко меряет сдвиг фазы до милиметра. И считает периоды. И демодулирует. Сейчас чип такой в копейки выйдет. Для частоты 433 МГц и фазу мерять не нужно, достаточно просто считать периоды, т.к. период меньше одного метра, что есляется достаточной точностью для этого кейса.
Сдвиг естественно между задающим генератором и принятым обратным сигналом.
Только добавлять другие факторы.
Например, отправлять сигнал об открытии дверей/запуске двигателя через сотовую сеть и требовать явного подтверждения пользователем. И, само собой, это решение потребует запасных путей на случай отсутствии покрытия.
Но в мире потребленческой экономики менеджеры лучше умышленно оставят несекьюрное, чем добавят некоторое неудобство в пользовательском интерфейсе.
А с уязвимостями будут бороться подавая в суд на исследователей и закрывая инфу через DMCA. :)
Например, отправлять сигнал об открытии дверей/запуске двигателя через сотовую сеть и требовать явного подтверждения пользователем. И, само собой, это решение потребует запасных путей на случай отсутствии покрытия.
Но в мире потребленческой экономики менеджеры лучше умышленно оставят несекьюрное, чем добавят некоторое неудобство в пользовательском интерфейсе.
А с уязвимостями будут бороться подавая в суд на исследователей и закрывая инфу через DMCA. :)
Только добавлять другие факторы.
Например, КАСКО.
Даже сотовую сеть ломают перехватывая смски, стоит только подогнать ложную базовую станцию к машине и ниодна смс не уйдет к владельцу. Сама сотовая сеть это сплошная дыра в безопасности. К тому же в появлении бесключевого виновата лень владельцев искать ключ и нажимать кнопки. Можно вообще отключить бесключевой доступ и проблема исчезнет как таковая. Другой вариант отходя от машины помещать ключ в клетку фарадея(например завернуть в фольгу или положить в специальный мешочек) либо банально вынимать батарейку и ретранслировать будет нечего.
если заранее нагенерить одноразовые ключи, зашить их в мк тачки и брелка. после использования одного правильный будет следующий. понятно что возможна ситуация что нажали и сигнал не долетел, а на брелке уже инкремент дальше
UFO just landed and posted this here
В двухфакторной аутенфикации можно генерировать одноразовые ключи в зависимости от времени. Перехват ключей бесполезен. Синхронизация времени брелком и машиной намного проще, чем 99% того, что тут в комментариях предлагается. Хотя проще и очевиднее всего ассиметричное шифрование. Мне казалось, что оно уже везде используется.
Один из способов: в разрыв цепи бензонасоса в каком-нибудь незаметном месте поставить выключатель.
Вы понимаете что этот совет дают 99 комментаторов из 100?
Чем он плох, подробно разбирают вот тут.
www.youtube.com/watch?v=yOlWc3hF83Q
Чем он плох, подробно разбирают вот тут.
www.youtube.com/watch?v=yOlWc3hF83Q
Зависит от варианта реализации. Я описал самый грубый и примитивный.
Вместо выключателя может быть геркон под полкой на торпеде или у рычага кпп. Разрыв цепи бензонасоса может происходить не сразу а с задержкой в несколько секунд/минут.
Любой вариант увеличивает время, которое злоумышленник потратит на угон. В какой-то момент времени он может принять решение, что проще бросить машину и убежать.
Вместо выключателя может быть геркон под полкой на торпеде или у рычага кпп. Разрыв цепи бензонасоса может происходить не сразу а с задержкой в несколько секунд/минут.
Любой вариант увеличивает время, которое злоумышленник потратит на угон. В какой-то момент времени он может принять решение, что проще бросить машину и убежать.
На современном авто это не самый хороший совет. Не могу провести однозначную взаимосвязь, но на машине где я проверял такую защиту, раньше времени вылетел катализатор. По качеству бензина и заправкам — беспорядочных связей не было, постоянные партнеры, заправка второй машины там же.
При блокировке бензонасоса бака топливо как-то продолжало поступать (второй высокого давления?) и машина могла на холостых чихая ехать. Нажатие на газ приводило к глушению (мощи не добавлялось). Работа двигателя в таком режиме, естественно, сильно портит состав выхлопа, катализатору это очень не нравится.
Хитрые угонщики просто отсоединяют топливный шланг и кидают его в положенную под капотом канистру с парой литров бензина, откуда бензин (как я понял) течет самотеком, так как она находится выше мотора. Этих пары литров вполне хватает, чтобы увести машину в отстойник, где уже можно спокойно со всем разобраться. Так что вообще все иммобилайзеры, работающие с бензонасосом — штука очень ненадежная.
TLS?
А что если просто убирать ключ в металлическую коробочку, чтобы он не фонил в эфир?
Самый простой способ сделать оповещение об опросе ключа — т.е привинтить к ключу бибикалку.
Есть запрос — ключ пищит.
Ну и сделать индукционную (те работающую на расстоянии до 10 сантиметров) и желательно шифрованную блокировку этой пищалки — чтобы ключ не верещал в замке зажигания или салоне.
А если добавить акселерометр в ключ чтобы он молчал как партизан во время ходьбы жулики ваще устанут создавать условия для перехвата ключа.
Есть запрос — ключ пищит.
Ну и сделать индукционную (те работающую на расстоянии до 10 сантиметров) и желательно шифрованную блокировку этой пищалки — чтобы ключ не верещал в замке зажигания или салоне.
А если добавить акселерометр в ключ чтобы он молчал как партизан во время ходьбы жулики ваще устанут создавать условия для перехвата ключа.
Не соглашусь. Мало толку от того, что хозяин услышит пищание брелка, сидя в кино, ресторане или где-то еще, пока он выбежит к авто, оно уже давно уедет.
Технически-маркетинговый ход — сделать активацию на умные часы. После подачи команды в часы или через браслет на смартфон (жест, пин, просто кнопка), система переходит в режим кратковременного разрешения на подтверждение команд ключа. В зависимости от реализации протокол работает или напрямую с ключом, или через допоборудование в автомобиле. Это удобнее, чем лезть в карман и делать манипуляции с брелком. На случай разряда батареи в браслете/часах/смарте действуем контактным способом аналогичным разряду штаной батареи в ключе. Решение через смарт и блок в авто можно реализовать уже сейчас. Работа через ключ требует разработки такого ключа.
Какая разница, нажимать кнопку на брелке или на телефоне? Создавать сверхусложненную и все равно уязвимую систему для того, чтобы в итоге все равно нажимать на кнопку пальцем?
У меня нет смарт-часов и я не хочу их покупать (потому что пробовал носить — интересно же поиграться в новую игрушку, и опытным путем выяснил, что они мне решительно ни к чему, а не по каким-то «религиозным» соображениям). Для таких как я, а нас достаточно много, эта идея на маркетинговом уровне вызовет скорее отторжение, чем покажется конкурентным преимуществом. Даже если технически это таки лучше.
На фото — устройство DEXP. Это российская компания (ссылка).
Разработчик из России?
Так себе признак, но иностранный разработчик вряд ли покупал бы устройство в России…
Разработчик из России?
Так себе признак, но иностранный разработчик вряд ли покупал бы устройство в России…
Еван, Дексп, Телеграм ещё тут. Налицо возбуждение недоверия и ненависти к социальной группе «россияне». /sarcasm
Фотка роутера (?) есть и в оригинале статьи.
Фотка роутера (?) есть и в оригинале статьи.
DEXP продается на Ali, Ebay. Если устройство конкурентно по цене — почему бы и нет?
Вывод: российские хакеры.
Которые вмешиваются ввыборы работу радиоключей.
Ждем новых санкций.
Которые вмешиваются в
Ждем новых санкций.
А как вы думаете, почему Российские противоугонные систему признаны одними из лучших в мире, если не лучшими?
Именно по этой причине.
Именно по этой причине.
UFO just landed and posted this here
Не только у нас, в Европе во Франции и Италии угоняют больше нашего, скорее у нас гораздо хуже ищут машины и хуже со страховками, вот и приходится защищать лучше.
Не столько даже угон, сколько совмещение радиолюбительских практик и методологии из анекдота про лесорубов и бензопилу.
Думается мне, что роутер на фотке чисто был использован под корпус из разряда "что в ящике сверху валялось при сборке".
По идее прийти к нему, пригрозить тюрьмой за соучастие, чтобы сдавал всех покупателей.
Оборудование крайне специфичное и в обычной жизни практически не используется.
И работать с ТЦ, т.к. камер там много, а преступнику нужно держаться как можно ближе, случайные прохожие быстро отсеяться.
Оборудование крайне специфичное и в обычной жизни практически не используется.
И работать с ТЦ, т.к. камер там много, а преступнику нужно держаться как можно ближе, случайные прохожие быстро отсеяться.
Да. Но, к сожалению, как всегда, сейчас набегут те, кто скажет, что производители ножей не виноваты, а автопроизводители должны реализовывать безопасные протоколы и т.д.
По идее прийти к нему, пригрозить тюрьмой за соучастие, чтобы сдавал всех покупателей.
Так и сделают, если купится, то будет сдавать контакты. Если нет… то и суда нет, так как в статье написано, что деятельность не является противозаконной.
как всегда, сейчас набегут те, кто скажет, что производители ножей не виноваты
Если вы придираетесь к "производители ножей не виноваты", то вас явно не банили в онлайн игре (на которую уже потрачен не один месяц) за то, что у вас стояла определённая версия флеша с дебагером. "Оборудование софт, то специфичный и используется для взлома игр". Аргументы, что ещё и для разработки этот софт может использоваться, не были приняты.
Так что я на стороне "производители ножей не виноваты" и презумпции невиновности.
Такие случаи единичны в общей массе и должны как то регистрироваться, чтобы не было возможности злоупотребления и в то же время не создавало лишних проблем.
Плюс такое оборудование должно быть именным.
И «товарищ» продаёт модифицированное оборудование, что уже само по себе местами наказуемо.
Плюс такое оборудование должно быть именным.
И «товарищ» продаёт модифицированное оборудование, что уже само по себе местами наказуемо.
>Оборудование софт, то специфичный и используется для взлома игр"
Столкнулся с этим при игре в Siege. Их античит заблеклистил драйвер Sysinternals ProcMon, в итоге чтоб поиграть частенько приходится перезагружаться (именно этот драйвер без ребута не выгрузить). Не бан, конечно, предупреждение выскакивает при попытке зайти в игру, но всё равно ужасно неудобно.
Столкнулся с этим при игре в Siege. Их античит заблеклистил драйвер Sysinternals ProcMon, в итоге чтоб поиграть частенько приходится перезагружаться (именно этот драйвер без ребута не выгрузить). Не бан, конечно, предупреждение выскакивает при попытке зайти в игру, но всё равно ужасно неудобно.
а автопроизводители должны реализовывать безопасные протоколы
Должны! Но не делют этого. Технологиям защиты много лет, но производители продолжают плевать на безопасность. Я лично думаю, что единственнач причина — то, что в странах производства авто проблема угонов стоит не так остро, и они предпочитают не заморачиваться.
А вот нам в России стоит думать, как защитить свое авто.
Порадовал пассаж
Если на улице тормознут, а в кармане набор отмычек или в багажнике фомка, то шанс поиметь проблем очень вероятен (особенно в США). Хотя у нас любят анекдоты в стиле «сажайте и за изнасилование, инструмент же есть».
«Я могу честно сказать, что сам не крал машины при помощи этой технологии, — рассказал Эван редакции. – Это было бы очень легко, но я считаю: зачем мне пачкать руки, если я могу зарабатывать, просто продавая инструменты другим».
Если на улице тормознут, а в кармане набор отмычек или в багажнике фомка, то шанс поиметь проблем очень вероятен (особенно в США). Хотя у нас любят анекдоты в стиле «сажайте и за изнасилование, инструмент же есть».
производители ножей не виноваты
Только охотничьи ножи не продаются без лицензии на гладкоствол, а хозбыт не предназначен для убийств, хотя и используется для этого. Но это устройство изначально сделано для угона, никаких других вариантов использования нет.
В данном случае освещение проблемы несоизмеримо важнее посадки одного человека. Потому что ещё много человеков продолжат заниматься тем же самым, только скрытно. Это не значит, что я оправдываю моральное поведение этого индивида, но производитель должен мне обеспечить соответствующий уровень безопасности без вот такой вот постоянной работы правохранительных органов. Для закрытия этой дыры никаких технических сложностей я не вижу. Я думаю производители о проблемах уже давно знали. Но как всегда же — пока в СМИ не раздуется никто особо шевелиться и не собирается.
Ну вот, а где схемы, ссылка на исходники прошивки? ;-)
Я бы так не шутил. В полиции могут быть разнярядки на ст. 30 УК РФ. Притянут за уши, мало не покажется.
Угон машины разве тяжкое преступление (условие для получение ст. 30 УК РФ) ?
Это ещё надо доказать, что это подготовка с «тяжкому» или «особо тяжкому». Человек мог собрать себе устройство для проверки уязвимости своего авто. Так что ещё придётся доказывать, что он преднамерно готовился к преступлению. А то так можно любого притянуть, кто просто паять или программировать умеет.
Из статья (и тем более видео) совершенно непонятна суть перехвата и взлома.
А вообще довольно много таких видео циркулирует. Информационная ценность их сомнительна. Они ничего не доказывают.
Протокол Keeloq много уровней реализации с разлчиной стойкостью и способами обмена. В рамках коммента все не опишешь. При правильной реализации и соблюдении мер предосторожности (не раз видел как человек закрыват машину не убедившись что она закрыта) подобные перехваты бесполезны.
А вообще довольно много таких видео циркулирует. Информационная ценность их сомнительна. Они ничего не доказывают.
Протокол Keeloq много уровней реализации с разлчиной стойкостью и способами обмена. В рамках коммента все не опишешь. При правильной реализации и соблюдении мер предосторожности (не раз видел как человек закрыват машину не убедившись что она закрыта) подобные перехваты бесполезны.
Здесь нет никакого перехвата и взлома, а суть понятна из названия видео. Подсказываю: ключевое слово — relay.
Я может конечно что-то путаю, но разве keeloq не поимели ещё лет пятнадцать назад? Сейчас его «ломалка» есть в каждом, даже самом дешевом граббере.
Если я правильно помню, (действительно, протокол устаревший), при правильном приготовлении и неразглашении мастер-ключа вскрыть его было не так просто.
1) Скорее можно сказать, что «поимели» не сам алгоритм, а упрощенные (есть микросхемы реализации с разными режимаи и уровнями защиты) или неудачные реализации.
2) Но вообще говоря KeeLoq это я для примера привел и сказал, что это видео и статья в духе «есть такая штучка, что с ней я любую машину» это ни о чем. Это как в голливудских фильмах семилетняя девочка лихо вскрывает какой-то NORAD
2) Но вообще говоря KeeLoq это я для примера привел и сказал, что это видео и статья в духе «есть такая штучка, что с ней я любую машину» это ни о чем. Это как в голливудских фильмах семилетняя девочка лихо вскрывает какой-то NORAD
А как оно действует, если ты уезжаешь на этой машине далеко? Двигатель глохнет?
За все модели авто не скажу, но на многих ключ проверяется только при включении зажигания. Если завел — можешь ехать сколь угодно далеко, пока не заглушишь.
Ещё не видел ни одной, где бы было не так. Представьте: едете вы за 100 по магистрали, и вдруг попали в зону радиопомех (или батарейка в метке села).
Мотор глохнет, машина внезапно становится неуправляемой (ГУР отключился, усилитель тормозов — тоже) на огромной скорости…
Мотор глохнет, машина внезапно становится неуправляемой (ГУР отключился, усилитель тормозов — тоже) на огромной скорости…
Нужно быть совсем отбитым идиотом чтобы сделать отключение двигателя и и питания при первых же потерях пакетов.
Опрос раз в минуту, при пропуске посылать сигнал на брелок чтобы усилил сигнал и увеличил частоту опроса. Если по прежнему нет связи, оповещение водителя и постепенное отключение.
Опрос раз в минуту, при пропуске посылать сигнал на брелок чтобы усилил сигнал и увеличил частоту опроса. Если по прежнему нет связи, оповещение водителя и постепенное отключение.
Ну т.е. зону помех ( если случайно попал на неё при опросе) всё равно не проехать...
Это вы описали широкодиапазонный генератор белого шума с большой мощностью излучения, чтобы он полностью заглушил цифровую связь брелка внутри машины(которая неплохо экранирует большинство диапазонов). Такие глушилки в частных руках грозят уголовкой владельцу, либо нужно забраться куда то рядом с секретным военным объектом.
Я знаю пару мест в городе где стоят похожие генераторы на пару ватт(используются только на время важных совещаний/переговоров и в это время массово бывают перебои в постановке машины на сигнализацию), но всё равно достаточно второго третьего нажатия чтобы пробиться.
Я знаю пару мест в городе где стоят похожие генераторы на пару ватт(используются только на время важных совещаний/переговоров и в это время массово бывают перебои в постановке машины на сигнализацию), но всё равно достаточно второго третьего нажатия чтобы пробиться.
У меня в одной из машин была сигналка с метками безопасности, при потере метки она начинала сначала мигать аварийкой, потом квакать сиреной, а потом двигатель глох. Сигнал от метки часто терялся, так что если вы вдруг видите машину, ни с того ни с сего начавшую мигать аварийкой при движении — то теперь вы знаете причину)
Сигнализации которые глушат авто — например спутниковые или вариации блек бага глушат авто постепенно, давая его аккуратно припарковать. То есть не тупо выключают все — а похоже примерно на то, как топливо кончилось — машина начинает замедляться и глохнуть, потом опять оживает… такой режим имитирует неисправность и призван не только защитить авто от ДТП, но и ввести угонщика в заблуждение — как будто он угнал авто с техническими проблемами…
UFO just landed and posted this here
Нет, глушить двигатель без ключа в Европе, да и США запрещено. На Приусе для европейского рынка просто загорается индикатор ключа.
Вроде давно уже известно, что надо дополнительно механическую блокировку ставить, штатка всегда не надежно или такой кулибин найдется или сотрудники алгоритм украдут и продадут или типа того.
Не знаю что больше удивляет — когда автопроизводители считают, что снимать колесо, чтобы поменять лампочку в фаре это нормально, или когда делают легкодоступными разъемы для отключения противоугонных систем.
Про наплевательское отношение к беспроводными системам вообще говорить не хочется.
Про наплевательское отношение к беспроводными системам вообще говорить не хочется.
Чем сильнее производитель будет разрабатывать защиту, тем сложнее она будет и дороже покупателям.
ИМХО поддерживаю сегодняшную достаточно простую защиту. Это как замок на двери от элементарных дебилов, кто захочет угнать, угонет что угодно и с какой угодно защитой (на край всегда есть эвакуатор или бортовая с лебедкой и аппарелями).
Вот на даче у родителей 12 лет висел замок который можно было открыть абсолютно любым ключом, даже просто гвоздем, и ничего.
У нас конечно много в РФ вариантов, суровые 90-е дают о себе знать, но думаю в нормальных странах где все тачки застрахованы, многие не то что бы сильно расстроятся если их тачку угонят, неприятно но не смертельно.
ИМХО поддерживаю сегодняшную достаточно простую защиту. Это как замок на двери от элементарных дебилов, кто захочет угнать, угонет что угодно и с какой угодно защитой (на край всегда есть эвакуатор или бортовая с лебедкой и аппарелями).
Вот на даче у родителей 12 лет висел замок который можно было открыть абсолютно любым ключом, даже просто гвоздем, и ничего.
У нас конечно много в РФ вариантов, суровые 90-е дают о себе знать, но думаю в нормальных странах где все тачки застрахованы, многие не то что бы сильно расстроятся если их тачку угонят, неприятно но не смертельно.
"Захотят — всегда угонят" какой-то довольно бессмысленный слоган. Обычно угонщикам нужно не какое-то конкретное авто, сойдет любое нужной модели. И вот тут как раз хорошая система защиты может помочь: увидев, что для угона требуются какие-то нетривиальные действия, большинство угонщиков решит не возиться с вашей машиной, а пойти найти какую-нибудь попроще, с штатной сигналкой и без дополнительных защит.
Т.е. "захотят угнать — угонят, но пускай лучше не мою, а чью-то чужую".
Ну и разную квалификацию угонщиков тоже никто не отменял. Есть множество историй неудачных угонов, когда справиться с защитой угонщик не смог, а на утро хозяин обнаружил пусть и подраскуроченную, но все-таки стоящую на месте машину.
Про страховку отдельная история, во всяком случае в РФ. По КАСКО вам же никогда не выплатят полную стоимость нового авто. Выплатят сколько-то с учетом амортизации. Т.е. новую такую машину вы на эти деньги уже не купите, даже если угнали у вас машину, только вчера купленную в автосалоне — вы уже внезапно теряете от 10-15% заплаченных денег (что легко может вылиться в несколько сотен тысяч рублей убытков).
Есть еще гап-страховки, которые как раз компенсируют разницу выплаты по КАСКО и стоимости нового авто, но много ли кто их оформляет?
КАСКО бывает разное, с сотнями вариантов, вплоть до покрытия установленного тюнинга.
Ну не знаю иногда действительно пускай уж лучше угонят чем раскурочат (опять таки при наличии КАСКО).
Как раз часто угоняют именно конкретные машины, любую угоняют именно дебилы которые не будут заморачиваться такими технологиями.
Я придерживаюсь мнения лучшая защита + тюнинг. Заметную точно не будут брать.
Большинство таких угонов совершаются ночью когда хозяин спит дома. Соответсвенно 90 угонов можно предотвратить если брелок будет выключаться без движения. Идешь к машине — она открывается, положил брелок на стол — брелок выключился. Еще и батарейку экономит.
В задний карман джинсов положить NFC-метку, а в сиденье встроить считыватель и включить его в цепь питания (можно через какую угодно схему, даже с sim-картой, пусть звонит владельцу в случае чего).
Сел, завёл, поехал. Никаких кнопок, никаких лишних действий. Расстояние NFC очень малое, перехватить если и возможно, то крайне непросто.
Нет метки — машину не завести. Или завести, но после 100м движения блокируются двери, окна, двигатель глохнет, а вся мощща зажигания идёт в электроды на водительское сиденье.
Сел, завёл, поехал. Никаких кнопок, никаких лишних действий. Расстояние NFC очень малое, перехватить если и возможно, то крайне непросто.
Нет метки — машину не завести. Или завести, но после 100м движения блокируются двери, окна, двигатель глохнет, а вся мощща зажигания идёт в электроды на водительское сиденье.
именно так работает Иммобилайзер Black Bug — одна из самых популярных антиугонных примочек начала 2000-х. То же обходится достаточно просто…
обходятся ли современные блютуз метки сигнализаций старлайн\пандора?
я не эксперт по обходу меток, но обычно если большая проблема обойти электронные системы защиты — просто ставят свой ECU и заводят машину с него.
Но обычно самая большая проблема не в том что метку/сигнализацию легко обойти — а в том, что есть «задняя дверь» в них — иногда специальная, но чаще из-за кривых рук установщика…
Легкий пример — замки и защиты на капот — без них легко подключить тот же ECU, и без док замка защита вредил может быть эффективной — но они все имеют «скрытый» способ открыть без ключа и электричества — обычно это тросик в «секретное» место — но обычно этих мест в машине 1-2-3…
Но обычно самая большая проблема не в том что метку/сигнализацию легко обойти — а в том, что есть «задняя дверь» в них — иногда специальная, но чаще из-за кривых рук установщика…
Легкий пример — замки и защиты на капот — без них легко подключить тот же ECU, и без док замка защита вредил может быть эффективной — но они все имеют «скрытый» способ открыть без ключа и электричества — обычно это тросик в «секретное» место — но обычно этих мест в машине 1-2-3…
Угу, а в подкапотном в труднодоступном месте будет стоять беспроводное нормально разомкнутое реле на неочевидной цепи с простой маскировкой под штатную проводку — и фиг найдёшь и подлезешь без подъёмника. Вы современное авто ремонтировать пробовали? Там нынче полмашины разобрать надо, чтобы лампочку поменять или воздушный фильтр, настолько плотно всё скомпоновано. Угоняют в основном то, что угоняется просто, сейчас вроде эпидемия с Киа и Хёндэ, обезьяну можно научить угонять.
Те, кто занимаются одной маркой/моделью давно знают, как там можно быстренько свои мозги накинуть. Да и по большому счёту можно вообще ограничиться парой-тройкой реально необходимых датчиков + модулями зажигания. Заведётся и поедет в аварийном режиме, а больше и не надо.
В условном Дастере — можно. Даже я, дилетант, смогу «мозги накинуть». В авто покруче столько всего наворочено. Дополнительный шаговый моторчик коррекции фаз какой-нибудь, адсорбер бензобака, угол растяжения цепи, 28 температурных, управление электромеханическим приводом ручника, всё вокруг на умных ключах, кан-шине и 20 блочках по всей машине с защитой компонентов, парой-тройкой реально необходимых датчиков не обойдёшься. Если установщик знает авто — не обскачет его угонщик, будь он семи пядей во лбу, потому как во времени и инструментах ограничен. Да и зачем это угонщику нужно, если за то же время, что он потратит на поиск спрятанной блокировки, он может найти другой такой же авто без блокировок, угнать и обмыть.
к слову, на дастере можно капот снять в закрытом состоянии))
Чтобы инжектор "поехал" реально достаточно только датчика положения коленвала. Все остальное можно игнорить в своём ECU. Худо-бедно но машина поедет.
В своём ЭКУ? В каком из них? Контроль доступа и авторизации в одном блочке, контроль работы двигателя — в другом, контроль коробки — в третьем, бензонасос — в четвёртом, управление подключением энергопотребителей — в пятом, стояночный тормоз — в шестом. И что, угонщик будет с чемоданом блоков бегать, которые перешил «по приятным ценам в свободное время» специалист такого высокого уровня, что может создавать свои прошивки на любой авто, фактически гуру, которого не то, что автосервис, автопроизводитель с руками оторвёт? На словах — легко, по факту угонщики не отходят от стандартных схем и работают по слабо защищённым автомобилям.
В машине 2 основных ECU. Двигателя, и коробки (только в случае АКПП). Разумеется никаких отдельных блоков «для бензонасоса» нет, и быть не может. Т.е. максимум 2 блока. Причём я не слышал чтобы сигналку встраивали в коробку. Но допустим.
Далее.
«Специалист такого высокого уровня» — ты видел эти стоковые прошивки? Их индусы пишут задней левой пяткой. Погугли про аудит прошивок тойот. Полнейший мрак и ужас.
А самое главное — угонщику не нужно понимать как работает прошивка во всех деталях. Ему главное заставить её работать без проверок контроля доступа. Точнее даже не угонщику, а человеку, разрабатывающему инструменты. С чего ты взял что это невыгодно? Если он тратит на модель авто пару месяцев, продавая экземпляр по нескольку тысяч долларов, даже паре десятков угонщиков, — income легко и непринуждённо во много раз перерекрывает зарплату наёмных разработчиков. Особенно учитывая традиционно низкую оплату в HW сфере в РФ.
Далее.
«Специалист такого высокого уровня» — ты видел эти стоковые прошивки? Их индусы пишут задней левой пяткой. Погугли про аудит прошивок тойот. Полнейший мрак и ужас.
А самое главное — угонщику не нужно понимать как работает прошивка во всех деталях. Ему главное заставить её работать без проверок контроля доступа. Точнее даже не угонщику, а человеку, разрабатывающему инструменты. С чего ты взял что это невыгодно? Если он тратит на модель авто пару месяцев, продавая экземпляр по нескольку тысяч долларов, даже паре десятков угонщиков, — income легко и непринуждённо во много раз перерекрывает зарплату наёмных разработчиков. Особенно учитывая традиционно низкую оплату в HW сфере в РФ.
Условный дастер угоняется штатным сервисным диагностом, который позволяет завести машину без проверки иммобилайзера.
В авто покруче, с сравнительно быстрым физическим доступом к иммобилайзеру, либо наличием времени, ставится свой блок иммобилайзера, двигатель заводится одним проводом в гнездо реле зажигания. И никакие заморочки с каном, датчиками и шаговыми моторчиками не нужны.
А самый надежный способ «угона» практикуют у нас гаишники: подняли на эвакуатор и увезли. И никакая система защиты от угона не работает, да и никто из окружающих не обратит на это внимание. Причем делают это на столько быстро, что некоторые не успевают из магазина вернуться с покупками.
В авто покруче, с сравнительно быстрым физическим доступом к иммобилайзеру, либо наличием времени, ставится свой блок иммобилайзера, двигатель заводится одним проводом в гнездо реле зажигания. И никакие заморочки с каном, датчиками и шаговыми моторчиками не нужны.
А самый надежный способ «угона» практикуют у нас гаишники: подняли на эвакуатор и увезли. И никакая система защиты от угона не работает, да и никто из окружающих не обратит на это внимание. Причем делают это на столько быстро, что некоторые не успевают из магазина вернуться с покупками.
Вот поставили вы свой блок иммобилайзера — а нештатное беспроводное реле где-то разорвало цепь того же моторчика или датчика — и движок не заводится, чек энджин и всё глухо, что дальше? Ноут с диагностической программой, схемой проводки авто, комплект дополнительных блочков? Даже если найдётся сигналка/нештатный иммо — это никак не поможет найти беспроводное реле, а его найти — всю машину перерыть. А чёртову жгутовку проводки у чёртовых премиумов чтобы разжгутовать — день надо потратить.
Движок как раз заводится, вместе скоробкой переводится в режим «ковыляем домой» и без проблем угоняется, даже под светоиллюминацию с моргалками, ибо всем как всегда, а ночью еще и ручкой помашут вслед, что бы не возвращался. Искусственных неисправностей, которые не дадут машине доехать до СТО, очень и очень мало, а сами машины очень и очень живучие. Да и серьезные блокировки часто не делают по банальной причине: если оно заглючит на ходу, будет страшно, а если заглючит на трассе, то можно и УК о непредумышленном убийстве схлопотать, причем и владелец (если выживет) и мастер.
И это все не считая того, что найти действительно мастера по установке сигналок очень и очень сложно, т.к. большинство лепят абы как и абы что, да и цены на серьезные кастомы далеко не маленькие.
Сколько стоит пару дней-недель работы механика? А сколько стоит машина, даже угнанная? При наличии сервисных схем на авто, совершенно не проблема хоть всю проводку в ней заменить и остаться в плюсе. Причем для всего этого достаточно обычного сдвоенного гаража, что бы раскидать машину хоть до кузова и собрать потом обратно.
И это все не считая того, что найти действительно мастера по установке сигналок очень и очень сложно, т.к. большинство лепят абы как и абы что, да и цены на серьезные кастомы далеко не маленькие.
А чёртову жгутовку проводки у чёртовых премиумов чтобы разжгутовать — день надо потратить.
Сколько стоит пару дней-недель работы механика? А сколько стоит машина, даже угнанная? При наличии сервисных схем на авто, совершенно не проблема хоть всю проводку в ней заменить и остаться в плюсе. Причем для всего этого достаточно обычного сдвоенного гаража, что бы раскидать машину хоть до кузова и собрать потом обратно.
Угоняют то, на что есть спрос. Компоновка и правда тесная, но кто говорил что будет легко?:)) Если в машине есть такие неочевидные (но на самом деле, если сигнализацию ставят в обычном сервисе — очень даже очевидные) блокировки — просто ставят свой эку на двигатель и машина хоть и криво, но едет.
Тесная — не то слово, лампочку в фаре заменить — ключ с двумя карданами и гибкой проставкой в районе лобового крутить приходится. Уровень масла в коробке глянуть — снимай половину впуска. До жгута проводки из салона в моторный добраться — снимай половину навесного. ЭБУ двигателя снять — или подъёмник, или знакомый осьминог нужен. Да, стандартно установленная в салоне на потоке сигналка с нормальнозамкнутым проводным реле на бензонасос — лёгкая добыча, меня позовите, я демонтирую, небось и ключ найду. Но любой нестандарт в сложной машине — я не представляю, как его обойти, квалификация, опыт и техоснащённость должны быть заоблачными.
На слуху такого нет. Находят и отключают сигналки — да. Снимают фишку с двери зацепом, чтобы концевик не сработал (концевики нынче не те пошли, контакт на комп двери передают, а тот уже мозгам, обесточил комп = ЭБУ статус двери не увидит), вскрывают дверь, выдирают сигналку и блокировки, если установлены стандартно, меняют ЭБУ. Если нестандартная установка или беспроводное реле непойми где спрятанное — это день возни на полное вскрытие авто и проводки, отчаянные пытаются, но в общем случае проще из соседнего двора угнать без этих заморочек.
Мне не очень понятно, почему антирадары запрещают законодательно, а устройства, отрывающие любые авто считаются легальными??? Абсурд какой-то.
Скорее всего в США эти устройства не запрещены на федеральном уровне, а законы штатов разнятся, чем и пользуется продавец.
Эмм. Вы может радар-детектор с антирадаром спутали?
Ладно еще антирадары. Но детекторы радаров? Это же просто приемники, работа которых должна подпадать под закрепленное многими конституциями право на свободное получение информации.
Интересно, а как с этим у Теслы? Вроде как там там машина открывается через Bluetooth — его тоже можно ретранслировать и открыть таким образом машину?
на фото планшет DEXP. Это же продукция российского магазина ДНС. Забавно
А в свежем Авторевю то же статья интересная — autoreview.ru/articles/kak-eto-rabotaet/akupuntura
Если коротко — современные цифровые шины авто не защищены ни от физически доступа извне (а часто и наоборот — удобно подлезть для открытия машины дилером в случае утери ключа и тд) ни от программной атаки — ни шифрования, ни чего подобного в них нет, и подключившись к ним из вне — всего парой проводов, например через проводку к фарам (которая часто легко доступна на большинстве машин) машина полностью контролируется угонщиками… что же про бесключевой доступ — это одна из основных проблем — причем сейчас ключи считают даже не с двух метров (раньше надо было подойти к водителю очень близко, теперь можно держаться достаточно далеко и не привлекать внимание), и пока решения как такового нет, хотя вот в статье выше пишут что для того, чт бы ключ не считали в неподвижном состояние (например когда он весит у вас в прихожей на крючке) в современные брелки уже вставляют акселерометры…
Но на мой вкус, в РФ правила по прежнему простые:
1. вашу машину должно быть угнать чуть сложнее чем соседнюю
2. вашу машину должно быть угнать чуть легче чем дать вам по голове и отобрать ключи
3. если ваша машина очень нужна — ее угонят, КАСКО рулит.
Если коротко — современные цифровые шины авто не защищены ни от физически доступа извне (а часто и наоборот — удобно подлезть для открытия машины дилером в случае утери ключа и тд) ни от программной атаки — ни шифрования, ни чего подобного в них нет, и подключившись к ним из вне — всего парой проводов, например через проводку к фарам (которая часто легко доступна на большинстве машин) машина полностью контролируется угонщиками… что же про бесключевой доступ — это одна из основных проблем — причем сейчас ключи считают даже не с двух метров (раньше надо было подойти к водителю очень близко, теперь можно держаться достаточно далеко и не привлекать внимание), и пока решения как такового нет, хотя вот в статье выше пишут что для того, чт бы ключ не считали в неподвижном состояние (например когда он весит у вас в прихожей на крючке) в современные брелки уже вставляют акселерометры…
Но на мой вкус, в РФ правила по прежнему простые:
1. вашу машину должно быть угнать чуть сложнее чем соседнюю
2. вашу машину должно быть угнать чуть легче чем дать вам по голове и отобрать ключи
3. если ваша машина очень нужна — ее угонят, КАСКО рулит.
Современные цифровые шины каких авто имеются ввиду? Тойоты, Хёндэ и Киа? В Фольксвагене хрен специалиста найдёшь лампочку светодиодную в современную цифровую шину прописать, пять кан-шин, штатный иммо и сигналку бьются-бьются — сломать не могут, защиты компонентов, кодировки, вот это вот всё. Человеку, который всё это умеет шить и обходить, проще сидеть на попе ровно в гаражном сервисе и от клиентов отбиваться.
А ещё лучше продавать комплекты «разблокировки» по приятным ценам в свободное время.
Откуда свободное время-то? Хорошие спецы вечно заняты по уши и о любом леваке слышать не желают. У вас есть контакты специалиста, который мне в свободное время по приятной цене банальную подсветку пространства ног во время движения в Ауди Ку7 4М закодирует при наличии доустановленного МИБ Хай и отсутствии комплекта дополнительной эмбиент-подсветки салона? Там всего-то 1 байт поменять, только надо знать, какой.
Есть «комплекты разблокировки» на некоторые модели/марки, у которых производитель не заморачивался, берёт угонщик такой ЭБУ — и шерстит именно одну марку, может две, эти авто в группе риска. Там отнюдь не гении занимаются, но если ЭБУ в салоне под ногами и надо пару фишек перекинуть или приблуду к диагностическому разъёму подключить на минутку — обезьяну научить можно. Если к чёртовому ЭБУ чтобы подлезть, не разбирая полмашины, нужны щупальца и час возни — нафиг такой авто угонщику сдался.
С той же штатной сигнализацией Фольксвагена Старлайн с Пандорой лет 10 бьются — и работает через раз, то замки не открываются, то с сигналки не снимается, то блокируются все замки и машина ни на что не реагирует полчаса, не могут Старлайн и Пандора найти, кто им продаст комплект разблокировки по приятной цене в свободное время. Бесключевой обходчик запуска сделать — аналогично, 10 лет «работы ведутся», а у них ведь полный доступ к авто и штатный ключ в наличии.
Есть «комплекты разблокировки» на некоторые модели/марки, у которых производитель не заморачивался, берёт угонщик такой ЭБУ — и шерстит именно одну марку, может две, эти авто в группе риска. Там отнюдь не гении занимаются, но если ЭБУ в салоне под ногами и надо пару фишек перекинуть или приблуду к диагностическому разъёму подключить на минутку — обезьяну научить можно. Если к чёртовому ЭБУ чтобы подлезть, не разбирая полмашины, нужны щупальца и час возни — нафиг такой авто угонщику сдался.
С той же штатной сигнализацией Фольксвагена Старлайн с Пандорой лет 10 бьются — и работает через раз, то замки не открываются, то с сигналки не снимается, то блокируются все замки и машина ни на что не реагирует полчаса, не могут Старлайн и Пандора найти, кто им продаст комплект разблокировки по приятной цене в свободное время. Бесключевой обходчик запуска сделать — аналогично, 10 лет «работы ведутся», а у них ведь полный доступ к авто и штатный ключ в наличии.
Анекдот из 90-х
Ночь, сработала сигналка,
запыхавшийся хозяин авто выбегает во двор.
Там его встречают два амбала,
— Че братишка, ключи принёс?
Ночь, сработала сигналка,
запыхавшийся хозяин авто выбегает во двор.
Там его встречают два амбала,
— Че братишка, ключи принёс?
Сигналка со слейвом и доп авторизацией по ключу-метке стоит 150 вечнозелёных, на сайте производителя полностью расписана установка, вплоть до того, где какой болтик открутить, чтобы куда-то подлезть, минимальные знания электрики, пара отвёрток, паяльник и аккуратность — и сами поставите за день сигналку, с доп заморочками вроде нестандартного места, закоса под штатную проводку, дополнительными блокировками — за два дня. Сигналка может программно или физически через реле отключать антенны бесключевого доступа авто, если она не видит рядом своего ключа-метки — и угонщики с удочками в пролёте, если заморочиться — то и профи на ваш авто плюнут, чем больше возни, тем больше шансов быть замеченным. В плюсах — каждодневные удобства вроде дистанционного запуска Вебасто, двигателя, уведомления на телефон при любом чихе, информация о местонахождении авто (на две машины поставил сигналки, свою и жены, когда жена выходит с работы — мой смарт уведомляет об этом, заехала куда-то — опять уведомление, можно глянуть по ГПС, где она, позвонить ей, если видишь, что она в магазине, попросить купить что-нибудь).
Штатный бесключевой доступ авто при этом продолжает работать точно так же, как раньше, можно даже метку не носить, сделав авторизацию по БЛЕ смартфона.
Штатный бесключевой доступ авто при этом продолжает работать точно так же, как раньше, можно даже метку не носить, сделав авторизацию по БЛЕ смартфона.
А тут вариантов не особо много.
Принимаем, что перехват возможен. Принимаем, что время перехвата — малое. Т.е из рядом припаркованной машины можно считать хоть пять брелков подряд.
Поэтому получается или сменяемые по хитрому алгоритму частоты.
Или бинарные системы. Типа пока два брелка вместе машина заводится. Если один брелок — нет. Если при заведенном двигателе разделить брелки — то двигатель снизить обороты может, увеличить — нет.
Принимаем, что перехват возможен. Принимаем, что время перехвата — малое. Т.е из рядом припаркованной машины можно считать хоть пять брелков подряд.
Поэтому получается или сменяемые по хитрому алгоритму частоты.
Или бинарные системы. Типа пока два брелка вместе машина заводится. Если один брелок — нет. Если при заведенном двигателе разделить брелки — то двигатель снизить обороты может, увеличить — нет.
Спасибо, теперь я увидел, как мог выглядеть угон моей машины из категории
внедорожников Toyota и Lexus
Этот вид преступности победят не карательные органы и не технари, а каршеринг и беспилотные автомобили ))
Это уже совсем киберпанк, чистый, как слеза. Дело не в том, что какие-то чуваки с помощью одной электронной фигни ломают другую электронную фигню. Дело в том, что на глазах возникает целая отрасль, в открытую (или полулегально) создающая и продающая технологические решения. Буквально пара шагов осталась до всех этих чёрных рынков имплантов, нейротрансмиттеров, наборов химии, абсолютно легальных по составу компонентов, но обладающих интересными эффектами при правильном «смешивании» — вот этого всего.
Пусть попробует угнать с батиным блокиратором руля с упором в педаль. Который даже с ключом будешь минут 10 снимать.
Просто перекушу кусок руля и батин блокиратор сам упадёт. Руль потом заменят ребята, которые дальше тачку обрабатывать будут.
Болторез? Аккумуляторная болгарка?
Любая защита ломается. Особенно если точка взлома ровно одна.
Такая защита легко снималась ещё до активного развития сигнализаций и успешно практически вымерла. Вместе с блокировкой колонки руля личинкой замка зажигания.
Вместе с блокировкой колонки руля личинкой замка зажигания.А что угонщики делают с блокировкой руля?
Ломается за пару секунд спец инструментом. Да и не безопасно, т.к. в теории может заблокировать руль на ходу.
Если вам не жалко — с размаху ногой в спицу руля. На машинах производства 80х годов при таком движении ногой эта самая блокировка руля очень часто (а на всяких 21хх наших почти всегда) ломается.
Штатные часто обходятся неодимовым магнитом, прилепленным в нужное место на рулевую колонку.
А это случайно не те самые "удочки", о которых рассказывают всякие УгонаНет, Антиугон и иже с ними?
Ждем 5-10 лет. Когда все автоугонщики разучатся работать руками, ставим ключевой доступ. Профит.
Sign up to leave a comment.
Познакомьтесь с парнем, продающим беспроводные устройства для быстрого угона люксовых автомобилей