Бесключевой доступ в автомобиль убивает людей? May 21st, 2018
Ужас какой то. Только недавно узнал какие то и вот опять. Я уже начал переживать нужен ли мне в новой машине бесключевой доступ или нет.
Нет, речь в данном случае вовсе не о том, что сигнал радиоключа с помощью нехитрых устройств могут перехватить злоумышленники, чтобы получить доступ к автомобилю и угнать его. Как выяснили журналисты The New York Times, проблема заключается в фундаментальных принципах работы системы бесключевого доступа, которые якобы нельзя назвать интуитивно понятными.
Это привело к тому, что в США с 2006 года по меньшей мере 28 человек скончались и 45 пострадали.
Для начала о самой системе:
Бесключевой доступ в автомобиль - это особый метод идентификации водителя авто и безопасности в целом, который заключается в том, что автомобиль закрывается (блокируется), как только водитель выходит из машины и отходит от неё на определённое расстояние. И наоборот, когда водитель приближается к автомобилю до определённого расстояния, то автомобиль разблокируется.
В какой-то мере бесключевой доступ в автомобиль - это особая значительно расширенная разновидность иммобилайзера с использованием так называемой технологии Smart Key. Технически, суть работы беспроводного доступа работает таким образом:
У водителя в ключ помимо прочего встроен специальный чип, который содержит зашифрованный код.
В автомобиле есть особый электронный механизм, с особой периодичностью испускающий радиоволны с целью проверки наличия на определённом максимальном расстоянии такого ключа с чипом.
В том случае, когда этот механизм находит такой чип в пределах проверяемого расстояния, он проверяет тот самый зашифрованный код, который хранится в это чипе и, если он совпадает с тем, что занесён в базу механизма, то двери разблокируются, предоставляя водителю доступ в автомобиль. Как правило, проверяемое расстояние составляет 2-3 метра.
В ряде случаев, которые становятся всё более распространёнными, бесключевой доступ в автомобиль позволяет не только разблокировать двери при приближении водителя, но и завести двигатель. Всё чаще автомобили вовсе не оборудуются привычным нам ключом зажигания, так как его заменяет обычная кнопка на торпеде автомобиля и возможность запуска двигателя автоматически при приближении водителя.
А теперь переходим к проблеме:
Не понимая до конца, как функционирует система, они невольно оставляли в гараже на первом этаже собственного дома автомобиль с работающим двигателем, будучи уверенными в том, что мотор автоматически глохнет, когда покидаешь автомобиль с ключом в кармане. Хотя это, конечно же, не так. В результате дом быстро наполнялся выхлопными газами из гаража и люди задыхались. Эксперты считают, что проблемой является отсутствие в автомобиле очевидных подсказок о том, что двигатель работает.
Сообщество автомобильных инженеров (SAE) поднимало этот вопрос в 2011 году, призывая автопроизводителей обеспечить «звуковую или визуальную сигнализацию», если мотор работает, двери закрыты, а ключ отсутствует в автомобиле. Как результат, концерн GM, к примеру, установил в 2015 году на своих автомобилях автоматическую систему выключения двигателя через 30 минут при отсутствии ключа, а у Ford аналогичная функция появилась с 2013 года.
Даже не знаю, какая то проблема мне кажется "выеденного яйца" не стоит. В чем сложность нажать на кнопку выключения двигателя? Или это проблема похоже на - вроде бы как назвали систему автопилотом, но она чуть ли не простой круиз-контроль. А люди то читают слово "автопилот" и надеются, что это реально "автопилот".
Так же и тут: придумали бесключевой доступ - сделайте так, чтобы человек не заморачивался и все выключалось само.
Т.е. на чьей стороне вы в этом споре? Неграмотные пользователи действуют неправильно или производители оставили недочеты в логике работы бесключевого доступа?
А какие еще минусы бесключевого доступа вы знаете?
источники
http://howcarworks.ru/%D0%B2%D0%BE%D0%BF%D1%80%D0%BE%D1%81/%D1%87%D1%82%D0%BE-%D1%82%D0%B0%D0%BA%D0%BE%D0%B5-%D0%B1%D0%B5%D1%81%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%B2%D0%BE%D0%B9-%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF-%D0%B2-%D0%B0%D0%B2%D1%82%D0%BE%D0%BC%D0%BE%D0%B1%D0%B8%D0%BB%D1%8C
В школе меня учили, что при коммунизме всяческие запоры и ключи станут ненужными по определению. Хомо сапиенс будет настолько сознательным, что ему и в голову не придет пользоваться тем, что предназначено другому. И хотя строительство коммунизма прекращено (или временно приостановлено), ключи потихоньку начинают уходить в историю. Но не рано ли?
Первыми серийную систему бесключевого доступа к автомобилю еще в прошлом веке обрели Мерседесы, сегодня подобное решение применяют почти все. Названия систем и конкретная схемотехника могут различаться - Hands Free, KeyCard, Comfort Access… Но главное в том, что производители уже приучили нас к этой удобной и простой системе доступа: подошел к машине, открыл дверь, сел, нажал кнопку пуска - и вперед. Единственное требование - иметь при себе бесконтактный ключ, так называемую метку. Без нее - никак. Или есть варианты?
Прокат без спроса
К сожалению, варианты есть. Напомним, что метка - это такая микросхема с антенной. Автомобиль излучает модулированный высокочастотный сигнал высокой скважности, а метка его улавливает на расстоянии не более пары-тройки метров. Опознав свою машину, она посылает бортовой противоугонной системе сигнал разблокировать доступ в салон и разрешить пуск двигателя. Обмен информацией обычно идет на частотах от 125 кГц до 2,4 ГГц. Замок зажигания, естественно, отсутствует: для пуска двигателя достаточно нажать кнопку Start. Покидая автомобиль, хозяин просто захлопывает дверцу, после чего касается пальцем кнопки на дверной ручке. Всё, машина заперта и поставлена на охрану! Теперь вспоминаем, что такое ретранслятор: это приемопередающее радиотехническое устройство, располагающееся на промежуточных пунктах линий радиосвязи, которое усиливает принимаемые сигналы и передает их дальше. Например - телесигнал, несущий просвещение в далекий горный аул. Если ретранслятор усилит сигнал от метки, то машина начнет слушаться не только ее обладателя, но и… владельца ретранслятора!
Уловили идею? Нет? Тогда вот вам сценарий преступления.
Они написали преступление
Сделать ретранслятор компактным, чтобы спрятать его в небольшой сумке или портфеле, сегодня несложно. И пусть метка лежит себе в хозяйском кармане, воровать ее никто не собирается. Преступнику с ретранслятором достаточно просто побыть пару десятков секунд рядом с владельцем автомобиля. Остальное сделает его помощник.
Идеальное место для преступления - площадки возле крупных супермаркетов и развлекательных центров. Машин - море, народу - океан. Хозяин закрывает машину и отправляется за покупками, а за ним в паре метров следует угонщик с ретранслятором в сумке. Как только они удаляются на почтительное расстояние от машины, преступник подает сигнал своему коллеге - например, звонит ему по мобильнику. Тот в одно движение открывает машину с помощью второго блока ретранслятора, закамуфлированного, например, под обычную рацию, пускает мотор и уезжает. Связь с настоящей меткой больше не нужна - машина, потеряв ее, уже не заглохнет.
А то, что осталось в кармане настоящего владельца, фактически превращается для него в черную метку, на которой написано: «Приговорен к изъятию транспорта».
Как защитить свой автомобиль с бесконтактной системой доступа от угонщиков?
К сожалению сегодня в России, как и во всем мире, растет число . Как же тогда автовладельцы могут защитить свои автомобили от злоумышленников, которые для угона давно уже используют радиооборудование, которое способно легко обходить даже самые новейшие инновационные автомобильные охранные системы?
Кража автомобилей оснащенных бесключевой системой доступа (Keyless Go), относительно новое явление. Но несмотря на это количество угонов машин с бесконтактной системой доступа растет в геометрической прогрессии. Самое интересное, что злоумышленники легко угоняют даже новые и дорогие премиальные автомобили, которые оснащены по словам автопроизводителей, самыми совершенными технологиями защиты от краж. Вот например, посмотрите свежее видео на котором можно увидеть, как преступники .
Кстате, рост угонов автомобилей по всему миру (в нашей стране также отмечен рост краж автомобилей) в первую очередь связан с тем, что с каждым годом все большее число транспортных средств оснащается системой комфортного доступа, которая использует бесконтактный ключ-брелок.
Почему же современные автомобили оснащенные самыми инновационными охранными комплексами стали намного уязвимей своих предшественников? Во всем виновата гонка производителей . Ведь можно согласиться, что система бесключевого доступа очень удобна, она позволяет снимать машину с охраны без использования ключа и без нажатия кнопок на брелоке.
Как происходит угон автомобиля с системой бесключевого доступа (Keyless Go)?
Преступники используют для угона автомобиля способ кражи без ключа, т.е. с помощью ретрансляции сигнала вашего бесконтактного ключа на специальный радиоприемник, который злоумышленник держит рядом с дверью вашего автомобиля.
В принципе этот вид кражи основан . В настоящий момент это электронное оборудование можно легко найти в интернете и приобрести.
Как же действуют угонщики, которые приобрели подобный ретранслятор? В первую очередь и чаще всего они ищут так называемую "жертву" рядом с жилыми домами, где ночью обычно припаркованы автомобили. Далее преступники проверяют все автомобили с одной целью, найти авто оснащенное такой системой бесключевого доступа. Более подробно о технолонии угона автомобилей с бесключевым доступом в салон, .
Сделать это достаточно просто. Дело здесь вот в чем. Большинство оснащены кнопкой запуска двигателя- старт/стоп. Сами понимаете, узнать оснащена ли ваша машина такой системой бесключевого доступа дело нескольких секунд.
Далее преступники разделяются. Один с радиоприемником остается у машины, а другой отправляется к жилому дому с одной целью, поймать сигнал вашего бесконтактного ключа, который постоянно выдает в эфир маломощный радиосигнал.
Как правило большая часть угонщиков сначала ходят со своим радиоприемником под окнами или балконами жилых домов. Ведь многие из нас кладут ключи от автомобиля в спальне, окна которой выходят во двор, где и стоит машина. Таким образом шанс поймать сигнал под вашими окнами у преступников есть. Если конечно вы не живете совсем высоко.
Так же преступники могут зайти и в подъезд с целью фиксации того же радиосигнала бесконтактного брелока, который распространяется перед дверью квартиры. К большому сожалению именно так, через дверь Многие автовладельцы кладут ключ на тумбочку или на полку в коридоре своей квартиры, перед самой входной дверью.
Поймав радиосигнал бесконтактного ключа-брелока, радиоприемник автоугонщика с помощью радиоусилителя усиливает сигнал и передает его дальше в радиоэфир по специальному каналу. И как вы уже наверно догадались, этот радиосигнал направляется на улицу, где рядом с автомобилем стоит уже другой угонщик, держа в руках специальный радиоприемник-ретранслятор, который, принимая радиосигнал брелока-ключа , на которой его и принимает охранная система автомобиля.
В итоге охранная система автомобиля распознает оригинальный ключ автомобиля и снимет естественно машину с охраны.
Вторым и самым распространенным местом для угонов автомобилей с бесключевой системой доступа, является паркинг у торговых центров и супермаркетов. В этом случае один из преступников отправляется прямо за владельцем автомобиля, с целью, поймать радиосигнал бесконтактного ключа-брелока. Второй угонщик находится уже у машины и ждет передачу нужного сигнала, чтобы открыть автомобиль. Ведь попав непосредственно в машину злоумышленнику только и остается, что б нажать кнопку стоп/старт и запустить двигатель, ведь охранная система уже сняла машину с охраны.
Если все объяснить по-простому, то можно рассказать так. Сам радиоприемник, который держит угонщик рядом с машиной жертвы, конкретно становится родным ключом автомобиля и фактически его обманывает. Ведь в этом случае сигнализация автомобиля думает, что рядом с ним находится оригинальный ключ владельца.
Весь процесс угона может занять всего 60 секунд. Этот вид угонов один из самых быстрых и простых для автоугонщиков, так как в этом случае им не приходится взламывать дверные замки и ломать замок зажигания, а просто использовать специальное оборудование для обмана иммобилайзера. Примечательно то, что у самих злоумышленников в этом случае риск небольшой, так как такой угон происходит в полной тишине и без риска срабатывания сигнализации.
Как же избежать угона автомобиля с системой Keyless Go?
Этот вид угонов может напугать любых владельцев автомобилей с системой бесконтактного доступа в машину. Ведь это тот высокотехнологичный вид угона от которого кажется защититься очень тяжело или почти невозможно, если конечно не оснащать машину дополнительными видами охранных систем. Но на самом деле, не все так печально. от бесконтактного взлома всегда есть. Все они не дорогие и малозатратные в отличие от установки дополнительных механических охранных комплексов или установки дополнительной второй сигнализации.
Защитите сам ключ от вашего автомобиля
Чтобы максимально защититься от этого вида угона вы должны непосредственно , которые не позволят угонщикам поймать радиосигнал вашего бесконтактного ключа.
Во-первых,- храните бесконтактный ключ-брелок от автомобиля далеко от входной двери и подальше от окон, особенно, если окна вашей квартиры (дома) выходят во двор, где стоит ваш автомобиль.
Это позволит вам свести к минимуму вероятность того, что угонщики поймают радиосигнал и усилят его, передав таким образом сигнал на радиоприемник находящейся рядом с машиной.
Во-вторых,- вы можете приобрести специальный чехол, пакет Фарадея или коробку для хранения ключа автомобиля, которые подавляют радиосигнал передаваемый бесконтактным ключом.
В том числе можно использовать просто фольгу и завернуть в нее ключ, которая также сможет заглушить радиосигнал. Правда хотим заметить, что все эти вещи не гарантируют 100% подавления радиосигнала.
В сети можно найти и увидеть воочию немало экспериментов, где многие способы подавления радиосигнала ключа не срабатывают. Для того, чтоб быть уверенным например, в применяемом вами специальном чехле для бесконтактного ключа или в пакете Фарадея, которые по своему принципу должны блокировать радиосигнал ключа-брелока, надо подойти к машине и просто проверить, а распознает ли ключ охранная система машины. Сделайте несколько тестов. Если автомобиль не разблокирует двери, то значит не проходит через защитный слой чехла или пакета.
Можно ли отключить бесконтактный ключ Keyless Go?
Да можно. Во многих автомобилях предусмотрена возможность отключения системы Keyless Go, которая предоставляет вам комфортный доступ в салон без использования ключа. Для этого обратитесь к руководству по эксплуатации автомобиля или в технический центр, где специалисты отключат вам работу бесключевой системы доступа в машину. К сожалению отключить систему Keyless Go можно не в каждом автомобиле, и не в каждом из них сделать это будет так просто. Тем не менее в большинстве автомобилей сделать это все-таки можно.
Механическая защита автомобиля
Так же вы можете приобрести и дополнительную охранную систему. Например лучшим решением для вас будет установка механической защиты - т.е. замок на руль, на блокиратор коробки передач, на блокиратор педали тормоза и т.п. и т.д. В том числе вы можете купить специальный зажим для колес.
Установив механическую защиту на автомобиль и тем самым создадите сложности для угона вашей машины. Ведь получив доступ в салон автомобиля при помощи специального оборудования, они, т.е. угонщики, столкнутся с механической защитой, сломать которую потркбуется дополнительное время. Скорее всего в этом случае угонщики просто ретируются, поскольку для них появляются новые и неоправданные риски.
Как еще можно защитить свой автомобиль с системой Keyless Go?
Сами понимаете, что 100% защиты от угона не существует (чтобы вам не обещали и не говорили в различных компаниях занимающихся установкой противоугонных систем). Главное помните, что риск кражи автомобиля присутствует всегда, даже тогда, когда он в буквальном смысле весь напичкан различным охранным и сложным оборудованием.
Ведь задача каждого владельца автомобиля — просто снизить сам риск угона, тем самым предусмотреть все возможные способы защиты своего автомобиля от посягательства со стороны злоумышленников.
Во-первых, советуем изначально быть всегда бдительными. При выходите из машины и отправляетесь например за покупками в супермаркет обязательно помните, для того, чтобы угнать ваш автомобиль преступникам необходимо поймать сигнал вашего ключа. А в этом случае рядом с вами обязательно должен находится человек , которое обычно маскируют в рюкзаке или спортивной сумке. Тем не менее и в любом случае человек, находящийся рядом с вами будет очень подозрительным и в какой-то мере неуверенным, вы это легко сможете заметить.
Во-вторых, советуем вам установить в свою машину сигнализацию со спутниковой системой слежения и с системой мониторинга при помощи сотовой связи. Да, многие из вас могут возразить, что подобные комплексы также легко и достаточно умело обходят сами злоумышленники применяя при этом другое и более дорогое оборудование. Но все же, таким образом вы в любом случае увеличиваете для себя шансы, что ваша автомобиль не будет украден.
Почему автопроизводители ничего не делают с технологией Keyless Go?
Может сложиться ошибочное мнение, что автопроизводители сознательно ничего не делают и не усовершенствуют технологию бесключевого комфортного доступа в автомобиль. Ведь они знают о массовых угонах автомобилей с данной системой по всему миру.
Но на самом деле и несмотря на то, что проблема таких угонов появилась достаточно давно, многие автомобильные компании уже несколько лет ведут разработку новых систем Keyless Go с одной только целью, помешать угонщикам использовать простейшее оборудование для ретрансляции сигнала бесконтактного радиобрелока.
Вот например. Многие автомобильные компании начали экспериментировать с частотой , а некоторые, решили оснастить автомобили новейшим программным обеспечением, которое основывается на технологии «искусственного разума», который сам умеет различать оригинальный ключ от ретранслятора угонщиков.
К сожалению подобные новшества автопроизводителей обходятся не дешево и, как правило они появляются только на дорогих премиальных автомобилях. Хотя не факт, если вы вернетесь к началу статьи и посмотрите видеоролик, то сразу поймете, что даже новый и очень дорогой Mercedes легко можно угнать при помощи специального радиооборудования. И это все с учетом того, что компания Mercedes не раз в сети и по телевидению расхваливала свою новейшую систему безопасности.
Таким образом можно констатировать, на сегодняшний день проблема с системой бесконтактного доступа в машину еще не решена, тем-более в глобальном масштабе. Ведь в большинстве недорогих автомобилей сегодня установлена стандартная система Keyless Go, которая легко взламывается даже не очень дорогим оборудованием. Так же хочется отметить, что за последние годы радиооборудование используемое автоугонщиками существенно подешевело, оно стало легко доступным для приобретения его в сети.
А раз это так, то каждый автомобиль с системой бесключевого доступа находится сегодня в большой зоне риска. Поэтому каждый владелец такого автомобиля должен обязательно и за- благовременно сделать дополнительную защиту для своей собственности, не полагаться на хваленную штатную охранную систему о которой наверняка не раз уже очень хорошо отзывался менеджер в автосалоне. Помните, что система Keyless Go серьезно уязвима !!!
Всем привет.Эта тема носить исключительно информационный смысл. Просто что бы Вы понимали, как может быть угнан авто с бесключевой системой доступа при помощи прибора "Волна".
Помните буржуи за 60 секунд машины в фильме угоняли? С тех пор все стало проще. В век айфонов инстаграмма и твиттера угонщикам уже не нужно вырывать провода из под рулевой колонки, соединять их по цветам и замыкать их с летящими искрами, ломать блокиратор руля. На помощь пришла электроника.
Она конечно сначала пришла к владельцам автомобилей с комфортным доступом и с бесключевым запуском двигателя. Удобно не вынимая ключа из кармана сначала открыть автомобиль потрогав ручку двери, а потом и завести мотор просто нажав кнопку на торпедо.
Какой радиус действия у ключа? Не больше метра. Достаточно от машины один шаг отойти и пассажир уже мотор завести не сможет. При этом система обмена кодами между ключом и автомобилем очень крутая. Нельзя просто так взять и подменить ключ или взломать его.
Но, можно удлинить радиоканал. Представьте, что радиус действия ключа не 1 метр, а 500 метров или километр даже. Вы по Ашану с тележкой бродите, а любой может подойти к машине вашей, открыть дверь и завести ее. Так как будто у него ключ в кармане. Ну не совсем любой конечно. А только тот у кого есть "Волна".
Талантливые разработали. Для угонщиков "особых отделов полиции и прочих спецслужб".
Как радиоудлинитель работает, принципы работы на картинке:Вкратце: в ашане рядом с вами человек с рюкзачком, в нем одна половина комплекса читающая ключ и имитирующая для ключа машину, а рядом с машиной его подельник со второй половиной, которая из себя ключ имитирует для машины стоящей на парковке.
Вот так сумка выглядит изъятая у угонщиков:Вот они отдельно:
Чтобы не перепутать заботливо подписаны "КЛ" - ключ, эта коробка с вами в магазин пойдет.
И "М" - машина. Эта будет на улице заводить мотор.
Вот именно этот комплект проверяли на моей машине и он работает. То особенное чувство, когда ты снаружи смотришь как кто-то заводит твой автомобиль, а ключ при этом у тебя в кармане.
После того как мотор заведен, наличие ключа более не требуется. Двигатель будет работать пока его не заглушат.
Видео про то как это в реальной жизни выглядит:
Обратите внимание на персонажа с рюкзачком, у него коробочка с буквами "КЛ".
Самое забавное, что коробочки эти в свободной продаже находятся. Да да, после 10 вечера банку пива купить нельзя, а комплекс позволяющий угнать свежую BMW - можно. Но подороже конечно.
Вот актуальный прайс, заботливо поделенный на группы по маркам:
Кто в группе риска?
В первую очередь автомобили оснащенные системой комфортного доступа. Там где не надо жать на кнопки на ключе, чтобы открыть дверь. Впрочем, сломать личинку замка в автомобиле без этой системы для угонщика тоже не великая проблема. Также больший риск у владельцев БМВ Х3 5 и 7 серии (в F кузовах) - блок CAS позволяет без особых трудностей изготавливать для них новые ключи, т.е. автомобиль буквально через пару часов может иметь комплект новых ключей и нового владельца. Блоки FEM (F20 F30) и BDC (F15) насколько мне известно, пока не взломаны и с привязкой ключей все сложнее, т.е. после того как угонщики двигатель такого автомобиля заглушат, для нового запуска понадобится гораздо больше телодвижений, чем с пятерками семерками. Но прогресс на месте не стоит.
Что делать?
Можно ничего не делать. По статистике, если у вас не лексус и не солярис, вероятность угона все равно гораздо ниже вероятности попасть в аварию. И скорее всего эта беда обойдет стороной.
Можно застраховать автомобиль от угона - отличный вариант отбить часть потерь в случае его утраты.
Всяческий внешний тюнинг и стайлинг, меняющий вид автомобиля и делающий его не похожим на собратьев, снижает вероятность угона. Никто не будет связываться с розовым хаммером в сердечках с портретом любимой чихуахуа на капоте.
Еще как вариант можно усложнить процесс угона настолько, что он станет нецелесообразным. Да, это правда, что если захотят угнать - все равно гонят. Завести не смогут, так не эвакуатор погрузят и утащат.
Два человека в лесу наткнулись на медведя. Один из них становится на колени и начинает молиться, второй же начинает перешнуровывать свои ботинки. Первый спрашивает второго:
- Что ты делаешь?! Тебе не обогнать медведя!
- А мне и не нужно, мне всего лишь надо обогнать тебя.
Зачем угонщикам возиться со сложным автомобилем, когда недалеко стоит такой же, но ничем не охраняемый?
В видео про красавца W222 процесс угона занимает минуту. Через три минуты уже можно посмотреть на потерянного владельца. Если бы в мерседесе была элементарная секретка на бензонасос, простейший тумблер в сидении. Да хоть замок на руль - машина бы не уехала. Не будет угонщик на стоянке разбираться что там за блокировка сработала. Да и господин с рюкзачком с буквами "КЛ", тоже не может час за вами таскаться пока машину завести пытаются.
Вариантов охранных систем сейчас великое множество. И большинство из них обеспечат уровень угоноустойчивости достаточный для того, чтобы машину не дернули вот так нагло прямо со стоянки возле магазина.
Стоящая у тротуара машина опознала меня за пару шагов. Включила подсветку салона, раскрыла лопухи зеркал и отреагировала на протянутую руку характерным щелчком центрального замка. Я завожу двигатель, трогаюсь - и замечаю на дисплее предупреждающую надпись: «Key not found». Все верно, ключа от этой машины у меня действительно нет. И не было. Зато есть электронное устройство, позволяющее открывать и заводить автомобили телепатическими методами - на расстоянии. Угонщики называют его Длинной рукой.
Вам уже доводилось поездить на автомобилях с «золотым ключиком»? Тем, который автоматически ставит машину на охрану, открывает двери и позволяет заводить двигатель кнопкой, не доставая брелок из кармана? Классная вещь! Система настолько умна, что теперь обычный ключ зажигания - что каменный топор. По отраслевой терминологии такие системы называются PKES (Passive Keyless Entry and Start - «пассивный бесключевой доступ и запуск двигателя»), а в упрощенном виде их работа выглядит так. Как только водитель подходит к автомобилю и нажимает кнопку на рукоятке двери (вместо нее может стоять тачпад или электронный створ, реагирующий на кисть руки), машина «просыпается» и начинает диалог с ключом:
Привет, я автомобиль Х с электронным номером Y и кодом-идентификатором Z. А ты кто?
Слева «эмулятор», а справа - «считыватель». Внутри этих коробочек спрятаны приемники и передатчики на три диапазона (125 кГц, 433 МГц и 900 МГц), полосовые фильтры, усилители, процессоры и литий-полимерные батареи большой емкости. Коричневый кант, опоясывающий один из блоков, - это рамочная антенна. После включения питания блоки устанавливают между собой высокоскоростной канал передачи данных, который позволяет ретранслировать «ключевые» запросы автомобиля и удаленно принимать ответы метки. Создатели криминального радиоудлинителя хорошо разбираются в вопросах электромагнитной совместимости: при работе Длинной руки можно говорить по мобильному телефону или, наоборот, включать генераторы помех сотовой связи для блокировки GSM-трафика систем мониторинга
Этот посыл передается в эфир на «транспондерной» частоте 125 кГц, и если ключ-брелок находится рядом и понимает язык запроса, он тут же отвечает машине, используя уже свою рабочую частоту (у нас и в Европе это 433 МГц или 868 МГц). Причем отвечает хитрой цифровой комбинацией, сгенерированной по индивидуальному алгоритму шифрования:
Привет, я твой ключ! Код ответа: X123.Y456.Z789.
Чтобы исключить электронные подтасовки (воспроизведение заранее записанных посылок, передачу кода по каналам сотовой связи или мобильного интернета), ответ от электронного ключа должен поступить в режиме реального времени (счет задержкам ведется на наносекунды), так что любые «аудиоспектакли» и попытки открыть машину «под фанеру» обречены на провал. Но…
О криминальной уязвимости PKES-систем заговорили в 2011 году, когда команда швейцарских программистов продемонстрировала метод «удлинения» канала связи «автомобиль-ключ». Технологию назвали Relay Station Attack. Забавно, что к тому времени российские угонщики уже вовсю пользовались такими устройствами (АР №8, 2011). А этим летом в мои руки попали сразу два радиоудлинителя.
Первый предназначен для угона «бесключевых» автомобилей Toyota и Lexus, выпущенных до 2013 года, а второй «удлиняет» системы доступа Intelligent Key автомобилей Nissan и Infiniti нынешнего поколения. Каждая Длинная рука состоит из двух блоков: «считывателя» и «эмулятора», - которые легко помещаются в небольшой плечевой сумке. После включения блоки устанавливают между собой высокоскоростной канал передачи данных, позволяющий ретранслировать «ключевые» запросы автомобиля и удаленно принимать ответы метки.
Зондирующие антенны на 125 кГц установлены по периметру кузова так, чтобы их диаграммы не перекрывались. Благодаря этому машина всегда знает, откуда отвечает ключ, и разрешает выполнение только «географически привязанных» команд. К примеру, двигатель запустится в том случае, если в радиообмене с ключом будет задействована антенна в спинке водительского сиденья, а багажник откроется лишь при успешном опросе ключа из заднего сектора
Машины своих знакомых я открывал так. Сначала ждал, пока законный хозяин припаркует автомобиль, выйдет, закроет дверь, оглядится… Теперь, держа в сумке заранее включенный «эмулятор», подхожу к водительской двери - и в тот момент, когда мой сообщник со «считывателем» приближается к владельцу машины (свои действия мы координируем по телефону, используя невинные словесные обороты), нажимаю кнопку на дверной ручке. Автомобиль выдает поисковый запрос, «эмулятор» принимает его, демодулирует, усиливает - и тут же передает по радиомосту сообщника. Его аппаратура производит обратные действия - и «опрашивает» ключ, находящийся в кармане владельца. Схватив ответную посылку, «удлинитель» тем же путем отправляет ее обратно - и через «эмулятор» ретранслирует машине. Тяну ручку - и дверь гостеприимно распахивается!
Перед запуском двигателя система доступа должна еще раз запросить ключ (через антенну в спинке водительского сиденья), поэтому «эмулятор» я по-прежнему держу рядом - и, нажав на кнопку «Start/Stop», слышу бодрый рокот стартера. Едем! Теперь уже ключ не нужен - ни настоящий, ни «эмулированный»: мотор будет работать до тех пор, пока я сам его не заглушу!
А как же запрет на проведение «радиоспектаклей»? Фишка в том, что информация между блоками передается без цифровой обработки сигналов, методом прямого переноса спектра, - и это позволяет уложиться в лимит времени, отведенный системой доступа автомобиля на диалог с ключом.
Вот мой улов. Седан Infiniti Q50, Nissan X-Trail, Nissan Pathfinder, Toyota Highlander, Toyota Land Cruiser 200, Toyota RAV4 и Lexus RX 350. Неплохо за пару дней?
На открытой местности криминальные коробочки «цепляли» их ключи из карманов водителей на расстоянии от одного до трех метров (разброс определялся расположением «считывателя», антенна которого имеет выраженную диаграмму направленности, и наличием помех). Дальность же «переброса» кода, то есть расстояние между хозяином и машиной в момент угона, даже в городе может достигать более трехсот метров. Однако угонщики обычно перестраховываются, атакуя жертву сразу после того, как она покидает место парковки.
Способов приблизиться к человеку, чтобы не мозолить ему глаза, сколько угодно: лифт, вращающиеся стеклянные двери на входе в гипермаркет, очередь в кассу… Можно даже заставить электронную метку откликнуться из закрытого помещения. Зайдя домой, ключи вы кладете… Скажем, на тумбочку в прихожей, верно? Входная дверь железная, но блоки, которыми обложен короб, радиопрозрачные!
Докладываю: из пяти попыток «украсть» код от автомобиля «через стену» успешными оказались три - Копперфильд позавидует! А если соорудить внешнюю направленную антенну (подходящим камуфляжем для нее будет раскрытый зонт), то дальность транспондерного «выстрела» увеличится в разы. И, скорее всего, большинство угонов дорогих автомобилей с загородных участков осуществляется именно так.
Блоки радиоудлинителя Toyota/Lexus собраны из стандартных корпусов для радиоэлектронных устройств. Платы имеют антистатическое покрытие, элементы с консольным монтажом закреплены стяжками и термоклеем, а питание подведено через надежные силовые разъемы. Маркировка с ключевых элементов схемы удалена механическим способом (это осложняет копирование устройства методом реверс-инжиниринга), а незакрепленный разъем антенны радиомоста намекает на возможность использования внешнего излучателя. Следов национальной принадлежности этого устройства мы не нашли, но некоторые технологические особенности наводят на мысль, что радиоудлинитель собран в одной из стран бывшего соцлагеря
Вы уже выглянули в окно, испугавшись за свою машину? А сегодняшних попутчиков в лифте запомнили? Утешает лишь то, что раскошелиться на ретранслятор кода ключа может себе позволить лишь устойчивая криминальная группировка: стоит такая штуковина от десяти до пятидесяти тысяч евро. Разброс цен определяется криминальным маркетингом, ведь производителю ретрансляторов нет смысла продавать угонщикам универсальную «открывашку». Как правило, предлагается аппаратная часть с конкретной прошивкой, «форматированная» под системы доступа автомобилей определенной марки. А потом выходят программные обновления для машин свежих годов выпуска, платить за которые надо отдельно. Знакомый подход, правда? И если верить рекламным материалам производителя (концы легко находятся в интернете по ключевым запросам), то купить можно любой ретранслятор - хоть для Renault, хоть для Bugatti, - так что проблема, увы, глобальная.
Что делать, чтобы связать угонщикам их Длинные руки?
Вырубить систему Keyless Go, вытащив из ключа батарейку! (По секрету: при документально заверенной деактивации PKES некоторые страховые фирмы предлагают владельцам криминогенных машин льготные тарифы по риску «Угон».) Но тогда придется что-то ставить взамен. Если решитесь, то ни в коем случае не соглашайтесь на охранную систему с двусторонней связью, работающую в режиме «Slave»: по сути, это аналог штатной системы PKES и точно так же «удлиняется». Толковым рецептом против Relay Station Attack является отключение штатного радиоканала и перевод управления модулем SmartKey на блок стороннего производителя, управляемый своей меткой. Специалисты по защите автомобилей просят за такую услугу 15 тысяч рублей. Разработан и «интеллектуальный» модуль защиты, анализирующий радиообстановку вокруг машины, выявляющий работу радиоудлинителя и умеющий ему противостоять. Стоит он около 8000 рублей.
Ну а пока - прячьте брелок от машины в клетку Фарадея: чехольчик или футляр с металлическим (фольгированным) экраном. Такое убежище для «золотого ключика» можно сделать и самому - хотя бы из сигаретной пачки.
Это образец «почерка» ретранслятора для угона автомобилей Nissan и Infiniti, взятый профессиональным анализатором спектра Agilent Technologies. Сигнал на частоте 902 МГц - это и есть радиомост, служащий для передачи шифрованных пакетов между блоками Длинной руки