Ещё в начале 2000-ых владельцы автомобилей с сигнализацией чувствовали себя, как «у Бога за пазухой», и мало кто мог поверить в то, что их машину могут угнать. Но прошло уже более десяти лет, технический прогресс сделал значительный шаг вперёд, и теперь, к сожалению, возможность лишиться автомобиля, даже оборудованного хорошей сигнализацией, вполне реальна. Причём некоторым злоумышленникам понадобится всего несколько секунд, чтобы взломать автомобильную сигнализацию. Вышли вы, например, из автомобиля выпить чашечку кофе перед работой, возвращаетесь, а автомобиля не видать. Не было слышно ни сигнализации, ни возгласов людей по поводу того, что машину нагло взламывают средь бела дня.
Современные системы автомобильной сигнализации, интегрированные в автомобили, в большинстве своём обладают хорошей защитой от взлома, но всё же присутствует много уязвимых мест в системе запуска машины дистанционно – в замках, в отслеживающей системе и других охранных элементах транспортного средства.
Неудивительно, когда какой-нибудь гений компьютерных технологий может наглядно показать, как обойти сигнализацию, разблокировать машину и стартовать мотор. Даже автомобильные приложения, инсталлированные на смартфон владельца, во многих случаях – потенциальные мишени. На территории нашей страны много мошенников используют специальные электронные приспособления для открывания автомобилей с целью их последующего угона.
Эти «супер-гаджеты» имитируют те же сигналы, что и брелоки сигнализации, которые имеют многие из автомобилистов. В данной статье мы поговорим о том, каким образом мошенникам удаётся взламывать автомобильную сигнализацию, какие её модели больше защищены от такого взлома, и, главное, как защитить свой автомобиль от угона таким путём.
Что такое код-граббер?
Вскоре после появления в руках злоумышленников сканеров, появились ещё одни устройства взлома автомобильной сигнализации – код-грабберы. Они работают по принципу перехвата кода управления сигнализацией, который возникает в эфире после нажатия кнопки на брелоке. Данный гаджет просто копирует этот сигнал и записывает его, а потом его нужно будет воспроизвести нажатием соответствующей кнопки, и двери автомобиля откроются.
Но не у всех сигнализаций автомобилей применяются идентичные коды для открывания и закрывания дверей. В таком случае злоумышленник просто дольше отслеживает действия водителя с сигнализацией, записывая все коды. С собранными данными у мошенника полностью развязываются руки, и он может угнать автомобиль в любое время и практически в любом месте.
Со временем код-грабберы эволюционировали в технологическом плане. На сегодняшний день при помощи данных устройств можно анализировать и записывать до сотни эфирных посланий с .
К сожалению, для угонщика с граббером становится абсолютно не проблемной задача по взлому охранной системы со статичным кодом. Данные устройства выпускаются как серийно, так и делаются своими руками. Это самые настоящие портативные аналитические центры, включающие в себя высокочувствительный приёмник, компьютер и передатчик с частотным компоновщиком, имеющий гибкую систему настройки.
Дополнительно код-грабберы оборудуются и антенной, при помощи которой можно манипулировать эфирными посланиями не только возле автомобиля, но и на расстояниях в пределах его видимости. Алгоритм динамических изменений может быть уже известен программе или опознаётся граббером. Далее проецируется следующий посыл и его эфирная выдача. Кроме этих возможностей, код-грабберы могут выставлять преграды для того, чтобы мошенник мог выиграть больше времени на анализ информации динамических кодов брелока.
Алгоритмический
Код-грабберы алгоритмического типа с мануфактурными дешифровальными кодами могут вскрывать большую часть ныне известных автомобильных сигнализаций, которые работают без использования диалоговой кодировки или штатных брелоков машины. Данные приборы находятся в свободной продаже в сети интернет, так как, по утверждению продавцов, они не попадают ни под одну законодательную статью, и за таковые не предусмотрено какое-либо наказание. Стоимость их варьируется от 500$ до 2000$ в зависимости от того, сколько типов сигнализаций он может вскрывать.
Чтобы взять охранную систему полностью под свой контроль, алгоритмический код-граббер перехватывает единственный радиопакет с охранного пульта, даже без наличия самой автомобильной сигнализации. После перехвата радиопакета с брелока, алгоритмический кодграббер виртуализирует охранный пульт управления и записывает его во внутренний EEPROM процессора.
Далее, нажав на одну кнопку такого гаджета, злоумышленник запускает виртуальный пульт, который управляет системой сигнализации и ломает охрану машины за несколько секунд. Код-грабберы способны взломать многие охранные системы автомобиля. Данный список настолько исчерпывающий, что мы посчитали нужным перечислить сигнализации, которые не поддаются воздействию код-граббера: Pandora серий DeLuxe, Prizrak, DXL, Starline, Сталкер, Magic Systems, Mega Gold, Magnum.
Замещающий
Брелок охранной системы посылает ей сигнал, состоящий из двух частей: открытого и шифрованного. В открытом сигнале посылается уникальный номер брелока и указывается, какая кнопка была нажата. В шифрованном сигнале скрывается номер нажатия. Данный номер увеличивается после каждого нажатия на любую кнопку на брелоке. Таким образом, обеспечивается динамичность кода.
Охранная система получает сигнал, проверяет, знакомый ли этот брелок. При положительном исходе расшифровывается вторая часть сигнального послания. Далее сигнализация определяет номер нажатия: он меньше последнего или больше. Если меньше, значит, данное нажатие уже было отработано, и оно игнорируется. Если же чуть больше, значит, это необходимая команда, и она подлежит обработке. Командой называется информация о том, какая кнопка была нажата. Брелок работает в одностороннем порядке, только на посыл.
Он отсылает информацию о нажатой кнопке, а далее охранная система уже решает, как реагировать на это. Поэтому один брелок можно использовать для однокнопочных и двухкнопочных систем постановки на сигнализацию и снятия с неё.
Замещающий граббер перехватывает сигнал, посылаемый брелоком, и преобразует его в эфире настолько, чтобы сигнализация не приняла посыл. При этом изначальный сигнал сохраняется в памяти граббера. Далее происходит перехват следующего сигнала и замещение на первый сохранённый посыл. Подмена происходит за сотую часть секунды, поэтому владелец её не замечает. Автомобиль на охране, беспечный владелец идёт по своим делам, не заметив того, что кнопка сработала только на второй раз. Сигнализация снята с охраны.
Как себя обезопасить?
Наиболее легко поддающимися взлому являются сигнализации, которые уже по умолчанию устанавливаются на заводах.
В преобладающем большинстве они работают на стандартном коде, который можно быстро перехватить, имея при себе необходимые устройства. Не нужно экономить на охранных системах своего автомобиля, ибо злоумышленники без промедления воспользуются этим.
Самый простой способ усовершенствования стоковой автомобильной сигнализации – это её перепрошивка. Придётся несколько потратиться, но вы получите эксклюзивные кодовые сигналы, которые в разы менее подвержены перехвату грабберами. Хорошим вариантом будет установка диалоговой автосигнализации с обратной связью. Даже если мошенник перехватит сигнал и угонит автомобиль, маршрут его движения будет приходить к вам в виде смс-информирования.
Большой популярностью пользуется мониторинг GPS наряду с сигнализацией. Данная система выльется в копеечку, так как это дорогое приобретение, монтаж, плюс ещё и ежемесячная плата за обслуживание. Все системные компоненты отлично спрятаны в автомобиле, так что угонщику будет сложно их ликвидировать, а владелец пошлёт сообщение, чтобы двигатель нельзя было запустить.
Какой метод охраны вашего автомобиля ни был бы выбран в плане инвестиционных вложений, вы будете ощущать безопасность и спокойствие. Но не проявляйте полнейшей беспечности, зная, что, например, у вас установлена сигнализация последнего поколения от известного бренда – не оставляйте автомобиль без присмотра и держите его только на охраняемых стоянках. К тому же, забирайте с собой из него ценные вещи.
Несколько лет назад пышным цветом расцвел новый вид преступлений — «безоперационное» вскрытие автомобиля ради похищения из салона ценностей. Для незаметного проникновения преступники используют специальные устройства — код-грабберы. Впрочем, спастись от подобных «отмычек» можно.
Что такое код-граббер
Обычно код-грабберы маскируются под брелоки обычных сигнализаций, поэтому ничем не привлекают внимания — подходит к машине человек, открывает центральный замок с брелока, садится в салон… Для стороннего наблюдателя все выглядит так, будто за рулем — владелец.
Код-грабберы используются и для угона автомобилей, но угон — дело хлопотное. А вот кража ценностей из салона под силу и низкоквалифицированным жуликам, поэтому в последнее время код-грабберы пользуются особой популярностью у них.
Сам по себе код-граббер — это электронное устройство, позволяющее сканировать, анализировать и подменять радиопосылки, которыми обмениваются брелок и база сигнализации. После успешного перехвата код-граббер работает, как обычный брелок, позволяя открывать двери или, например, заводить машину с автозапуска.
Приобретение или продажа код-грабберов сулит уголовное преследование, но это вряд ли пугает тех, кто решился на кражу.
Почему это возможно
По большому счету, развитию код-грабберов способствовала нечистоплотность отдельных производителей сигнализаций. Скажем, долгое время в России большой популярностью пользовались недорогие сигнализации, которые навязывались клиентам в дилерских центрах (почему — отдельная тема) и при этом работали с так называемым мануфактурным кодом.
Если не углубляться в тонкости, мануфактурный код — это статичный список паролей (на самом деле кодов), которыми брелок обменивается с базой. Волшебным образом списки паролей оказываются у разработчиков код-грабберов и заносятся в память устройств. Перехватив радиообмен, код-граббер может вычислить следующую посылку. Есть и другие технологии, например, подмены кода, но сути это не меняет — код-граббер позволяет разблокировать замок, не привлекая особого внимания.
Может ли код-граббер открыть штатный центральный замок
Заводской дистанционный ключ обычно излучает маломощный сигнал, однако общий принцип его работы такой же. Поэтому есть грабберы, которые взламывают коды штатных ключей у десятков моделей, есть специализированные для конкретных марок. Однако для сканирования сигнала злоумышленник должен находиться достаточно близко от автомобиля жертвы, например, в припаркованной по соседству машине. Это более рискованно, и штатные ключи считаются более надежным способом защиты, чем плохие сигнализации, однако и панацеей не являются.
Рецепт спасения
По сути, самым надежным средством от код-граббинга являются сигнализации с диалоговым кодом, который обладает высокой криптостойкостью. В этом случае значение имеет не столько сам радиообмен между брелоком и базой, сколько зашитый в «мозги» сигнализации алгоритм обработки сигналов.
Брелок и база ведут «диалог», обмениваясь посылками, сгенерированными по индивидуальному алгоритму. В результате, перехват отдельных посылок не дает ничего, пока не вычислен сам принцип формирования новых посылок. Перехватывая сообщения, вы получаете бессвязный набор кодов, который не позволяет очевидным образом вычислить всю последовательность.
Для классических код-грабберов такие сигнализации неуязвимы. Другое дело, проанализировав большой объем радиообмена чисто теоретически можно вычислить и принцип, но процесс этот настолько трудоемкий, что ради вскрытия одной машины этим просто не заморачиваются. Диалоговую сигнализацию могут обезвредить физически, но это — совсем иные риски.
При этом не всегда надпись Dialog Code на коробке означает, что сигнализация действительно криптостойкая. Поэтому изучайте отзывы перед покупкой. По информации специалистов по защите от угона, с которыми мы общались, устойчивы к электронному взлому сигнализации марок Autolis, Pandora, «Призрак», Excellent, Starline (с 2014 года). В любом случае проведите анализ конкретной модели перед покупкой.
Не оставляйте вещи в салоне
Оставьте надежду, что спрятанный в бардачок планшет или регистратор оставит воров ни с чем. Они прекрасно знают, где и что искать, проверяют в том числе задние сиденья, пространство под креслами, тайники, а иногда и багажники. Поэтому лучший способ не остаться без ценностей — никогда не оставлять их в автомобиле.
Тем, кто регулярно перевозит дорогое оборудование (фотоаппараты, инструменты, горные лыжи) стоит иметь в виду, что жулики часто действуют по наводке ваших «друзей»
Бывают такие случаи, когда вы, нажимая на электронный ключ автомобиля, понимаете, что он не срабатывает. Вы пытаетесь подойти ближе и производите те же действия. И, наконец, все срабатывает! Но вы даже не догадываетесь, что в тот самый момент, когда была отмена, на ваш транспорт было , то есть кто-то извне заблокировал вашу машину при помощи код-граббера. Если вам интересно знать, как обмануть код-граббер, читайте нашу статью.
Что такое код-граббер?
Когда-то этим устройством пугали всех автолюбителей, потому что не существовало средства против него. Но сейчас придумали антикод-граббер, который действует безотказно.
Код-граббер – это компактный специальный , который настроен на рабочую частоту передатчика, подслушивает кодовую информацию, записывает ее и посылает в эфир. При этом он отключает .
Вообще, это новое слово исходит от слова «грабить», то есть, если учитывать перевод с английского, то «цеплять цепко». Это специальная программа, извлекающая из чужого сайта очень важные сведения. Она может быть ручной и автоматической. Это новостной многопользовательский движок, который предназначен для сбора собственных сведений массовой информации.
Код-граббер имеет, довольно-таки, мощную систему для настроек и редактирования, а движок опережает на целый шаг вперед все устройства. Структура ядра, которая сводит к минимальным требованиям ресурсы сервера и способная работать с самыми часто посещаемыми проектами. Этот аппарат вполне умещается в ладони и может быть незаметен, работает с расстояния двадцать метров от объекта. Выглядит он как обыкновенный брелок, но имеющий с двух сторон связь. На самом деле, внутри брелока установлено три электронные платы, процессорный блок, аккумулятор и индикаторные светодиоды.
Как уберечься
На сегодняшний день изобрели сигнализации с динамическим кодовым управлением, которое является самым стойким и подходящим для использования в автомобиле. Это, своего рода, особый алгоритм шифрования, разработанный в восьмидесятых годах прошлого века. Для того чтобы знать, как уберечься от код-граббера, нужно использовать брелок без обратной связи. Дело в том, что радиус воздействия у подобных брелоков очень ограничен, поэтому воришке просто необходимо находиться в непосредственной близости от автотранспорта, но это может вызвать подозрения.
Когда будете устанавливать сигнализацию, помните, что услуга «автозапуск», хороша только для угонщиков, но не для вас. Конечно, в зимнее время − это очень удобно, но ведь машина гораздо дороже. Такие закоренелые способы, как цепь, капканы и так далее, до сих пор, как ни странно, актуальны. А плюс в том, что для того чтобы отсоединить ту же цепь, необходимо достаточное количество времени.
Сейчас существуют специальные секретные кнопки, благодаря которым можно свой автотранспорт обезвредить. Потому что угонщику нужно время для обнаружения кнопки. Вы можете установить не одно сигнализирующее устройство, а два-три − это обезоружит вора. Также есть устройства для блокировки двигателя. В этом случае вы будете полностью уверены в сохранности машины. Чтобы знать, как обмануть код-граббер, вам необходимо ознакомиться со всеми правилами.
Для того чтобы знать, как уберечься от код-граббера, нужно понимать, как использует ситуацию угонщик. Он наблюдает за вашими действиями.
Когда вы давите на сигнализирующую кнопку, он одновременно набирает другую, внимательно осматривает ваш брелок. Далее, он подходит ближе к вашей машине, в течение тридцати секунд давит на свою кнопку, в это время владелец автомобиля бегает вокруг машины, светит брелком в замочные скважины всех дверей. Водитель начинает паниковать и нажимает на все подряд кнопки, а в это время код-граббер накапливает информацию. Кстати, сам брелок автоматически отправляет информацию о том, какая именно кнопка нажата.
Однокнопочная система считается самой лучшей лазейкой для мошенников. Дело в том, что при нажатии кнопки происходит смена сигнализации, поэтому код-граббер фиксирует ее и принимает, как сигнал. Но при этом известный код сохраняет информацию в таком виде, чтобы снова . Подмена занимает минимум секунд и совершенно незаметна владельцу машины. После чего водитель уходит, а угонщик пользуется моментом.
Антикод-граббер – это ваше личное предостережение. Вы можете установить двухкнопочную сигнализацию. Помните, что автоугонщики зачастую используют такой метод: как правило, на парковке возле супермаркетов воры включают специальное глушащее устройство, при котором все сигнализации в радиусе действия перестают действовать. Они дожидаются того момента, когда владелец уедет домой, тогда и начинают разблокировать машину.
Заключение
Запомните, если ваш автомобиль не откликается по непонятным вам причинам, не отходите от него, потому что где-то рядом «работает» ! И если подобные проблемы происходят с рядом стоящими машинами, смело вызывайте милицию. Один только вид людей в форме преступников приводят в ступор.
С развитием технологий преступники все чаще начали использовать в своей деятельности всевозможные электронные устройства, которые позволяют деактивировать охранный комплекс или иммобилайзер. Наиболее распространенное устройство — кодграббер, которое предназначено для обмана автомобильной сигнализации. Как работает такое устройство и есть ли способ защитить себя от угона — читайте далее в статье.
Многие компьютерщики знают, что такое «grabber». Это программа, задача которой заключается в сборе сведений с разных сайтов с целью дальнейшего их размещения на других ресурсах. Другими словами — это программа «вор». Однако с развитием автомобильной промышленности, когда современные автомобили стали напоминать компьютеры на колесах, с таким понятием как «граббер» пришлось столкнуться многим автолюбителям.
Изначально у кодграбберов было достаточно мирное назначение — они применялись в сервисных службах для разблокировки автомобильной сигнализации в том случае, если она отказала. Однако криминальный мир нашел данному устройству другое предназначение.
Перехват кода кодграббером
С помощью кодграбберов злоумышленники перехватывают код-сигнал, который посылается с брелока автовладельца во время постановки автомобиля на охрану. Данный код запоминается кодграббером и в требуемое время применяется для проникновения в транспортное средство.
Стоит отметить, что почти каждая бюджетная сигнализация, представленная на современном рынке, является бессильной перед кодграбберами. Радиус действия данного устройства способен достигать 150 метров, а вычислить злоумышленника, который пытается незаконно считать код сигнализации чужого автомобиля, фактически невозможно.
Принцип действия кодграбберов
Зачастую все «общение» между центральным блоком сигнализации и радиобрелоком — это односторонняя связь: брелок создает шифрованную команду, а сигнализация, расшифровав ее и признав верной, безусловно выполняет ее. В данном плане современные автосигнализации с обратной связью фактически ничем не отличаются от старых «открывалок», в которых после выполнения команды на брелок поступает посылка со сведениями о состоянии, однако для функционирования самого блока данная посылка совершенно не важна.
В качестве понятной аналогии приведем пример: с целью скрыть содержание своего разговора от коллег по работе, двое сотрудников начинают говорить на языке эскимосов — их разговор для посторонних будет выглядеть как случайный набор звуков. Кодграббер же — это устройство, перехватывающее из эфира кодовую посылку и, воспользовавшись знакомой уязвимостью протокола шифрования, получает его ключ. В вышеописанном примере третий работник, поняв, что разговор ведется на эскимосском языке, берет словарь и может понять смысл разговора его коллег.
После этого каждая команда, сформированная кодграббером, воспринимается автосигнализацией как валидная: что не утверждала бы реклама о «усложненном шифровании» и «динамических ключах», любой односторонний протокол надежный лишь первое время после его выхода на рынок, пока он не будет взломан. Затем появляется новое поколение т. н. мануфактурных кодграбберов, т. е. не самодельных приборов, а выпускаемых серийно. При этом зачастую они выпускаются посредством перепрограммирования штатного брелока от той же автосигнализации. Например, мануфактурные кодграбберы для автосигнализаций Sher-Khan в 2012-2013 гг изготавливались из основного радиобрелока автосигнализации Logicar 1 и стоили примерно 40 тыс. руб. — да, автоугон уже давно стал областью полноценной индустрии, хоть и незаконной.
Разновидности кодграбберов
Существует несколько наиболее распространенных разновидностей кодграбберов:
- Кодграбберы для автосигнализаций, применяющих статический код (самые дешевые и простые системы охраны).
- Кодграбберы, которые при работе применяют код-подмену. Устройство оснащено генератором помех, который глушит код, что посылается с «родного» радиобрелока, и подменяет его на свой. Поэтому, если сигнализация не включилась, когда вы первый раз нажали на кнопку, а сработала лишь при дальнейших нажатиях, необходимо насторожиться. Вполне возможно, что сработал граббер.
- Алгоритмический кодграббер. Устройство может справиться даже с надежными сигнализациями, которые применяют в работе диалоговую схему.
Тогда почему такие сигнализации выпускаются до сих пор?
Что касается бюджетных сигнализаций, то в данном случае никто и не гарантирует защиту от угона — примитивные алгоритмы шифрования, скорее, нужны для отсеивания команд из забитого радиоэфира. Если же говорить о среднем сегменте рынка сигнализаций, то создать криптостойкий протокол и реализовать его в реальной электронике — сложная задача, требующая серьезных временных затрат схемотехников и программистов.
Суть в том, что вычислительный ресурс как центрального блока сигнализации, так и ее радиобрелоков сильно ограничен — чем мощнее применяется контроллер, тем больше ему нужно энергии. Решая задачу напрямик, ми получим сигнализацию, которая будет высаживать аккумулятор транспортного средства и постоянно садить батарейки в брелоке — а вот продать ее будет намного сложнее, нежели экономичную, однако уязвимую для кодграббера. Или же мы потратим слишком много времени для шифровки-дешифровки: автосигнализация будет с ощутимой задержкой реагировать на команды радиобрелока, что, кстати, еще недавно демонстрировали почти все диалоговые автосигнализации.
Сигнализации с диалоговым кодом
Собственно, диалоговый код и является решением, которое делает бесполезным использование традиционных кодграбберов. Связь в данном протоколе уже идет в обе стороны: сначала радиобрелок передает команду блоку сигнализации, а затем автосигнализация передает на брелок закодированную задачу, которую он должен решить, а ответ передать на центральный блок. Если задача буде решена правильно, команда будет выполнена.
Другие решения противодействия кодграбберам
Самое простое решение противодействия — сменить частотный диапазон канала связи — современные сигнализации вместо общепринятого канала 433 МГц могут применять частоты до 2,4 ГГц. В последнее время набирают популярность системы, в которых вообще отказались от радиобрелоков дальней связи — для связи применяется канал сотовой связи либо носимые владельцем радиометки — их нельзя считать удаленно.
Механические приспособления защиты авто от угона
Современные механические средства защиты от угона являют собой блокираторы педалей, рулевых систем или коробок передач. Даже если угонщикам удастся вскрыть транспортное средство с помощью кодграббера, то для снятия механической противоугонной защиты как минимум потребуется дополнительное время. А учитывая то, что счет для угонщика идет на секунды, вполне вероятно, что он не станет тратить время на взлом такой механической системы.
Иммобилайзеры
Это тоже один из распространенных способов защиты автомобиля от кодграббера. Иммобилайзер размыкает одну из электрических цепей, которые запитывают зажигание, бензонасос или стартер. Машина блокируется и разблокируется лишь специальным брелоком или ключом. Существуют иммобилайзеры, позволяющие несанкционированно завести автомобиль, а блокировка включается лишь спустя некоторое время совместно со звуком сигнализации. Сделано это для того, чтобы у угонщика не было времени для обезвреживания приспособления.
