Методи злому сучасних автомобільних сигналізацій

При викраденні автомобіля зазвичай розкривають замки або розбивають скло. Потім виконують злом механічних замків, запірних блокіратори. Якщо є іммобілайзер, його вплив теж обходять, відкривши капот і провівши набір дій з проводкою. А ось сигналізація, яка була правильно встановлена ​​і налаштована, стане хорошим перешкодою на шляху зловмисників. Зауважимо, що жодна сигналізація не закриває двері так, щоб їх не можна було відкрити відмичкою. Сенс від використання сигналки інший: вона оповіщає власника про спробу викрадення. Тому основний блок, встановлений під капотом, прагнуть нейтралізувати будь-яким способом.

 

Як сигналізації зламували раніше
Нам не потрібно, щоб після відкриття дверей і спроби завести двигун автомобіль почав «верещати». Значить, буде потрібно відкусити дроти, що йдуть до динаміка. Свого часу так і робили, а ще, в ходу був інший метод. З ладу можна було вивести саму сигналку, для чого використовувався електричний розряд. Поворотник розбивали і встановлювали в патрон відповідну вилку, до якої підключався шокер. Іскровий розряд, вироблений біля приймального модуля, також виводив сигналізацію з ладу.

 

 

Ви не дружите з електрикою - немає проблем. Використовуйте аварійне відключення режиму охорони. Перебуваючи в салоні, в певній послідовності потрібно натиснути кнопку Valet, і тоді зазначений режим деактивується. Якщо, виробляючи настройку сигналки, власник не встановлює персональний код, «відмикають послідовність» буде використовуватися стандартна, відповідна для всіх моделей однієї фірми. Аварійне зняття з охорони - відмінний спосіб викрадення. Для будь-яких автомобілів він підходить.

 

Безліч інтелектуальних методів злому
Знаючи про методи, перерахованих вище, основний блок стали захищати від сторонніх впливів. Тепер іскровий розряд може спалити антенний модуль, але сигналізація при цьому залишиться неушкодженою. Та й застосування шокера ні до чого не призведе: в ланцюзі навантаження, що підключається до сигналке, варто гальванічна розв'язка. Тому зараз частіше використовуються інтелектуальні методи, що дозволяють зняти автомобіль з охорони без псування обладнання.

 

Один з інтелектуальних методів (використання кнопки Valet) розглянуто в попередньому розділі. Поговоримо про решту.
Застосування сканера, порівняння з граббером
На початку 90-х років проведення злому автосигналізацій не доставляє ніяких проблем. Досить було купити брелок, відповідний до тієї чи іншої сигналке, і перебрати значення коду. Значень було небагато, а встановлювалися вони за допомогою перемикачів, розташованих на брелоку. Щоб перебір прискорити, придумали пристрій під назвою сканер. Це пристрій видає в ефір всі коди послідовно (стартове значення одно «000 ...»). Сканер зламував будь охоронне пристрій, що сприймає його сигнал як код брелока.
Інженерам вдалося дізнатися, як саме виробляється злом. Винайшли захист: отримавши помилковий код, сигналка включала режим очікування на 2-3 секунди. З використанням сканера подібні пристрою не зламуються (виконувати перебір доведеться день-два). І тоді з'явилися код-грабери, що дозволяють «читати» сигнал, що випромінюється «справжнім» брелоком. У серйозних охоронних пристроях передбачений циклічний набір кодів.

 

Але і цей захист часто обходять.
Припустимо, до вашої машини підійшов чоловік, який стоїть близько до кузова в момент зняття сигналізації з охорони. Тоді, не потрібно чекати спрацьовування замків. В даному випадку краще відпустити кнопку брелока і піти від автомобіля подалі.

 

Людина як мінімум прагне дізнатися, яка саме сигналка у вас встановлена. А навіщо поширювати зайві відомості? Це не потрібно.
Сигналізація з циклічним набором кодів
Вивчаючи пристрій сигналізації, випущеної в 90-е або 2000-і, можна зауважити наступне. Усередині кожного додаткового брелока є тільки передавач, але немає приймача радіосигналів. Від цього принципу не могли відійти дуже довго. Двостороння зв'язок з'явився в сигналки не так давно.

 

Нехай з головним блоком була встановлена ​​односторонній зв'язок. Припустимо, брелок зберігає не один код, а багато (500-1000). Ці коди можуть використовуватися циклічно, а сигналка повинна зберігати схожий масив. Перевірка, виконувана до відкриття замків, в даному випадку виглядає так:
1. Брелок посилає код, прошитий в його пам'яті під номером N.
2. Сигналка отримує вірне значення, і лічильник в блоці переходить до коду N + 1. Значення коду під номером N тепер сприймається, як помилкове.
3. Відбувається спрацьовування замків.
4. У брелоке значення лічильника теж збільшується на 1.

 

 

Коли-небудь послідовність кодів дійде до останнього. Тоді, на кроці 2 і 4 брелок, а також сигналізація «скинуть» свій лічильник (значення стане рівним «1»).
Коли виконується крок 2, сигналка вважає вірним не тільки код N, але також і кілька наступних кодів. Що передбачено, щоб можна було зняти автомобіль з охорони, якщо кнопку UNLOCK натискали поза зоною дії блоку.
Багаторазове натискання приводить до того, що система перестає сприймати «свій» брелок. Даний недолік є непереборним. Тому зазвичай передбачають можливість аварійного відновлення брелка. А інакше, розглянута схема виглядала б абсурдно.

 

Сигналку зазначеного типу не вийде зняти з охорони, якщо не знати, який саме код був використаний в останній раз.
Брелок зберігає ці відомості в пам'яті. Припустимо, якийсь суб'ёкт стоїть поряд з авто, коли проводиться відкриття з кнопки. Тоді є привід запідозрити недобре. Проводячи аварійне відновлення брелоків, потрібно також стежити, щоб поруч не було сторонніх. До речі, іммобілайзери сучасних автомобілів ідентифікують ключ за принципом, розглянутому в цьому розділі.

 

Діалоговий код стає панацеєю
Зв'язок між брелоком і основним блоком може бути двосторонньою. Що відкриває більше можливостей, що дозволяють підвищити стійкість захисту.
Коротенько все виглядає так: основний блок посилає в ефір випадкове число, яке шифрується мікросхемою брелока і відправляється сигналке назад. Блок сигналізації робить дешифрування, і потім порівнює два числа, отримане і відправлене. Якщо вони не співпадуть, зняти автомобіль з охорони не вийде.

 

Алгоритм, який був розглянутий, отримав назву діалогового коду. Такий код не зламується граббером: вірне значення кожен раз оновлюється, і зчитувати його буде марно. Мабуть, у разі використання діалогових систем у зловмисника є одна можливість - скористатися аварійним зняттям з охорони. Але установка персонального коду вирішує і цю проблему.
У тонкощах електроніки сучасних автомобілів розбираються не всі. Тому сигналізацію прагнуть саме зламати, а не вивести з ладу. Так залишається можливість використовувати штатний обхід іммобілайзера.
Намагатися зняти клеми з АКБ теж ніхто не буде. У цьому немає сенсу, так як в сигналке є вбудований акумулятор.

 

 

Припустимо, у зловмисника не вийшло здійснити злом жодним з розглянутих способів. Тоді, роблять простіше - включають постановник перешкод GPS-навігатора, глушать сигнал GSM і відвозять авто на евакуаторі. Для надійності, щоб екранувати всі радіохвилі, замість евакуатора використовується фургон. Робіть висновки.