Код грабберы, сканеры сигнализации и прочие устройства для электронного взлома сигнализаций. Как защитить автомобиль от угона этих устройств. Кодграббер: что это, виды, способы защиты Сканер кода сигнализации

Сканеры, код сигнализации, грабберы, кодграббер- сканер сигнализаций, прочие устройства для электронного взлома сигнализаций. Одна из тем, которая редко освещается в средствах массовой информации - сканеры автосигнализаций. Достоверной информации очень мало. В этой статье немного ликвидируем этот пробел. Понятно, что если автосигнализация - это электронный замок (основной блок - сам замок, брелок - ключ), то должны быть и "отмычки". Такие электронные отмычки не производятся промышленными тиражами и вообще промышленным способом. Сканеры делают обычные радиотехники, и иногда - серьезные криминальные группы, обладающие свойствами организации, со своим штатом разработчиков, с бюджетом и возможностями обмениваться наработками со своими нелегальными коллегами по криминальному бизнесу. Даже терминология для устройств электронного взлома редко употребляется корректно. Нам пришлось насмотреться на много разных устройств электронного взлома, некоторые удалось "поюзать", по мере профессиональной деятельности. Чтобы сделать хорошие автосигнализации, надо понимать, что им может противостоять.

1. Сканеры (в чистом виде)

Сегодня практически выродившийся тип прибора, который просто перебирает в эфире статические коды заранее установленной длины. Известны модели под ранние итальянские сигнализации начала 90-х и под массовые интегральные кодеры некоторых производителей. Эти сканеры-"динозавры" предназначены для открывания автосигнализаций, командный канал которых основан на "статическом" коде, где сам код один и тот же, и лишь меняется несколько бит в соответствии с требуемой командой ("открыть", "закрыть", "открыть багажник" и т.п.).

2. Код-грабберы (в чистом виде)

На сегодня тоже практически исчезнувшее явление, по крайней мере в России. Код граббер сигнализации - устройство, которое считывает в эфире код, которым владелец общается с автомобилем, изменяет командную часть (зачастую вручную) и имеет возможность этот код сколько угодно раз повторять. Устройство эффективно тоже только против "статических" кодов древних сигнализаций, хотя много азиатского барахла до сих пор производится именно с такими кодами, и находятся бизнесмены, которые эти продукты до сих пор завозят в Россию.

3. Сканер-код-граббер с замещением в динамических кодах

Keeloq - частный случай динамических кодов. Сканер-код-грабберы - наиболее распространенные в России устройства, принцип действия которых основан на копировании посылки от брелока к машине с одновременной порчей самой посылки в эфире, чтобы автосигнализация эту посылку не опознала. Затем запись еще одной посылки с одновременной порчей в эфире и последующей подстановкой в эфире предыдущей посылки вместо последней, которая ушла с брелока.

После этого в сканере остается "один патрон", который можно "выстрелить", чтобы открыть машину. Естественно, командная часть кода при этом тоже изменяется на "открыть" - большинство автосигнализаций работают в стандартных протоколах, и труда это не составляет. Против этого принципа бессильны практически все сигнализации с динамическим кодом, т.к. в любом динамическом коде предусмотрена возможность синхронизации кодов брелока и базового блока, при не слишком многочисленных случайных нажатиях кнопок брелока вне зоны приема базового блока. Иначе рассинхронизация не дала бы пользоваться системой вообще. Таких сканеров великое множество, и различаются они возможностями анализа, что дает большие шансы получить код для открытия, а иногда и не единственный код, а два-три. Существуют модификации, которые позволяют работать как с одной кнопкой "постановки на охрану и снятия с охраны" (автосигнализации, наиболее подверженные такому способу взлома), так и с разнесенными кнопками (немного сложнее). Различаются такие сканеры еще и принципом постановки "заградительной помехи", которая должна помешать принять код машине. Различают импульсные помехи и заградительный шум. Модификаций много, заметно, что очень много людей трудилось над такими устройствами, и работают они по-разному. Есть такие, которые открывают практически все динамические коды, включая Magic-code, есть те, которые работают только с Keeloq, и то не с каждым вариантом.

Против сканера с замещением бороться просто!

Не надо давать себя "развести", момент чисто психологический. Если машина вдруг перестала слышать брелок, то ни в коем случае не надо жать на другие кнопки брелока, кроме как "постановка на охрану". Многие, не увидев подтверждения постановки на охрану, начинают нервно жать на все кнопки. Этого нельзя делать категорически, наиболее популярные модели сканеров показывают завершение подбора кода именно после перехвата посылки с кнопки "снятие с охраны". То есть, перехватив команду, соответствующую коду открытия в нединамической части кода, сканер монтирует свой код с перехваченной динамической частью кода и - электронная "отмычка" готова. Алгоритмически все намного сложнее, но принцип именно такой. Очень плохо, если на брелоке автосигнализации снятие и постановка на охрану производится одной кнопкой. В этом случае автовладельца могут обмануть незаметно. При выборе автосигнализации если код у нее не диалоговый, а динамический, желательно как минимум позаботиться, чтобы снятие и постановка производились разными кнопками. Однако, если машина не ставится на охрану с первого нажатия кнопки брелока, не обязательно это результат сканирования. Например, если возле супермаркета машина на охрану не становится, это может быть просто зашумлен эфир, скажем, помехами от другой сигнализации, которая мощнее мощности передачи вашего брелока, ведь двухсторонних автосигнализаций все больше и больше.

4. Код-граббер с прописанными "мануфактурными" кодировками

Более редкая вещь, но многократно опаснее для владельцев известных и массовых моделей автосигнализаций. Чем больше раскручен бренд, тем выше опасность уже реализованного электронного взлома. Любой динамический код имеет некий "ключ шифрования", зная который, можно, после перехвата нескольких посылок из эфира, вычислить значение счетчика, синхронизироваться и получить доступ к автомобилю "навсегда". То есть, если ваш брелок «сосканируют», определить это будет невозможно, а этот электронный "слепок с ключа" от вашего автомобиля можно будет использовать когда угодно. Некоторые производители, зная об этом, меняют ключ шифрования раз в год. Но для взлома keeloq-кодера достаточно заплатить несколько сотен долларов определенным людям, и ключ опять таки будет известен. Чем больше продается автосигнализаций определенного бренда и модель старее, тем выше вероятность, что и ее ключ шифрования есть в наборе "мануфактурного" сканера. Стоимость таких сканеров может быть разная, в зависимости от того, сколько и каких ключей туда прописано. С ключами от свежих и популярных моделей автосигнализаций сканеры могут и три, и пять тысяч долларов стоить, особенно если сканер универсальный, с множественным анализом, с bluetooth-интерфейсом и прилагаемой программой для ноутбука. Просто аналитический центр получается - графики, таблицы, спектроанализатор на экране. К сожалению, нашей компании не удалось исследовать такое устройство, честно говоря, даже денег за такое чудо не жалко было, но не получилось купить, не продали. Разных сканеров в России - тысячи, новейших - сотни. Вероятность "попасть" под них, особенно в крупных городах, или богатеньких городках нефте-газодобытчиков довольно велика. Преступный бизнес автоугона в России развит, машины, их вскрывают сканером, угоняются сотнями ежемесячно.

На сегодня эффективную защиту от современных сканеров гарантируют лишь современные диалоговые коды, которые не оставляют возможности и времени вклиниться в командный диалог. Но реализация "диалога" у многих производителей разная: есть диалоги, которые алгоритмически взламываемы, есть свидетельства на эту тему с необъятных просторов Родины. Нам посмотреть "антидиалоговые" устройства еще не удавалось, но наблюдаемые конструкции кодов некоторых диалогов дают возможность предполагать, как их можно обмануть. Жизнь - борьба. Кто-то выдумывает, как защититься, кто-то, нередко еще умнее, придумывает, как взломать и украсть. Получаем эволюцию. Но что совершенно точно, лучшие умы все в России, на обеих линиях фронта. Самые защищенные от "электронного взлома" сигнализации, и лучшие, продаваемые на весь остальной мир сканеры, выдумывают и производят в России. Часто спрашивают, так какие автосигнализации предоставляют защиту от сканеров и вообще от угона. Теоретически, диалоговые коды - самая большая проблема для "электронного взлома". Но надо понимать, что это только для систем охраны, у которых исключена утечка конструкторской документации (конструкции кода) от разработчика или производителя. На наш взгляд, хранить коды в сейфе и "зашугать" сотрудников, чтобы не продались криминальным покупателям - несерьезно. Действенное решение - позаботиться, чтобы утечка информации не приводила к открыванию систем. Можно генерировать ключи шифрования индивидуально и случайным образом для каждого изделия, мы реализовали эту технологию в Pandora DeLuxe.

Диалоговые коды, при известном алгоритме и ключе шифрования, можно расшифровать. Но если ключ будет индивидуален, то даже купив для "взлома" контроллера систему, "взломав" ее контроллер, не получится использовать эту информацию для следующих систем - она потеряет актуальность. Вычислительные мощности, доступные сегодня, за время, которое предусматривает командный диалог, могут быть недостаточны, чтобы просчитать и заменить диалоговые ответы. Есть теория "синхронного шифрования", по которой можно вычислить вероятность вскрытия при заданном времени и сложности дешифрования. Так вот, получается, что за миллисекунду (допуск на паузе ожидания), зашифроваться, чтобы вклиниться в протокол для перехвата управления при длине ключа шифрования, как у Pandora DeLuxe - 80 бит, не хватит никаких суперкомпьютеров NASA, поскольку количество вычислений для Pentium-4 3ГГц, по нашим расчетам, займет не меньше 3,5 лет (сравните с миллисекундой).

Рассказ о сканерах был бы неполным без упоминания систем охраны, которые от электронного взлома реально защищают и защитят в ближайшие годы. Мы упомянули о системе Pandora DeLuxe, с ее наиболее сложным и быстрым диалогом. Вариант радиоканала, использованный в иммобилайзерах Pandect, еще более неуязвим для сканеров. В этих изделиях реализованы основные диалоговые принципы обмена, похожие на решения Pandora DeLuxe, но с рядом заметных отличий. Просто перечислим - 2.4 ГГц у Pandect (433 МГц у Pandora), диалоговый обмен за микросекунды (в тысячи раз быстрее миллисекунд), многоканальность.В любом случае, просто динамические коды, хоть и самые совершенные - решения из прошлого века. Пора их хоронить, век-то уже новый, 21-й. Хотя похороны рискуют затянуться даже в России, с нашими умными головами угонщиков, что уж там говорить про остальной отсталый мир.

На вопрос, как надежно защитить свое имущество от действий злоумышленников, практически каждый ответит, что достаточно всего лишь установить хорошую сигнализацию. Действительно, более надежного средства еще не придумали. Причем огромное разнообразие систем охраны просто переполняет полки специальных магазинов, и выбрать наиболее подходящий комплекс не составит труда. Однако любое охранное устройство может быть подвержено вмешательствам извне, особенно те механизмы, которые ставятся на охрану при помощи брелока. Для того чтобы взломать автомобильные защитные механизмы, злоумышленники используют специальный электронный прибор: сканер сигнализации или грабберы.

Как работает прибор, сканирующий код охранной системы?

Для того чтобы защитить свое транспортное средство с помощью охранных систем от угона, нужно разобраться с принципом работы сканера сигнализации. Если представить себе, что машинная сигнализация – это замок, то брелок от нее – это ключ, позволяющий открывать или закрывать замок. В таком случае должны существовать и отмычки. Вот как раз такими отмычками и являются сканеры сигнализаций.

Данные устройства не делаются на заводах или специальных радиоэлектронных предприятиях.

Обычно их изготовлением занимаются радиолюбители, чаще всего выполняя заказы злоумышленников, целью которых является кража личных вещей и угон автомобилей. Надежность и простота использования этих приборов зачастую превосходят все ожидания. Более того, нередки случаи, что разработчики сигнализаций сами тестируют свои охранные системы с помощью таких приборов, ведь для того чтобы сделать надежный замок, нужно понять, как его взламывают.

Одной из наиболее часто встречающихся систем взлома сигнализаций являются грабберы. Их принцип работы довольно прост:

• Сканер сигнализации копирует сигнал от брелока в системе охраны, при этом одновременно портит этот сигнал для того, чтобы система не отреагировала на него и не сработала;
• После чего сканер копирует еще один сигнал с брелока и снова портит его, подставляя системе в этот же момент предыдущий сигнал;
• После этих манипуляций в сканере остается код, который может отключить систему и, соответственно, разрешить доступ к объекту. И даже если в сигнализации установлен динамический код, который постоянно меняется, все равно он будет взломан, поскольку использование стандартных протоколов и возможность синхронизации брелока с блоком электронного замка обязательно предусмотрены производителем.

На самом деле таких электронных устройств с каждым днем становится все больше, и чем дальше продвигаются разработчики, тем более сложными и универсальными становятся отмычки – грабберы. При этом всегда проще подобрать код к системе, которая ставится и снимается с охраны одной кнопкой. То есть чем проще сигнализация, тем легче к ней узнать код.

На видео – кодграббер сканер сигнализации:

Каким образом возможно защитить сигнализацию от взлома?

Свою охранную систему можно обезопасить, сделав так, чтобы код для злоумышленников остался неизвестным. При этом не надо покупать специальную аппаратуру и нанимать профессионалов, а весь секрет заключается в психологии поведения. Например, выйдя из машины и нажав кнопку постановки на сигнализацию, все привычно слышат звуковой сигнал и, как правило, однократное зажигание габаритов. Но если этого не происходит, у человека сразу же наступает замешательство и, помня, что именно этот алгоритм он всегда проделывает, снова нажимает на кнопку. Однако вновь ничего не происходит, тогда человек нажимает кнопку снятия сигнализации с охраны – в итоге преступники получают нужный код, а отмычка уже готова к использованию.

После чего система охраны вновь начинает воспринимать команды с брелока, и удовлетворенный этим человек уходит по своим делам.

В это время и начинают работать злоумышленники, которые без проблем снимают объект с охраны. Поэтому если сигнализация не отреагировала надлежащим образом на сигнал брелока, ни в коем случае нельзя нажимать кнопку снятия с охраны. То есть главная задача – не дать преступнику заполучить заветный код. Таким образом, его сканер становится абсолютно не нужной вещью, а объект так и останется под надежной защитой. Также следует помнить, что все охранные механизмы нужно покупать у проверенных поставщиков оборудования, имеющих все необходимые лицензии.

На видео – как сделать глушилку автосигнализации:

Однако есть сигнализации, которые для открытия и закрытия дверей используют разные коды. В этом случае, чтобы перехватить сигнал, нужно просто дольше проследить за владельцем автомобиля для записи этих кодов. Имея в наличии данные, вор может в удобном для него месте и в удобное ему время.

Со временем грабберы поддались некому технологическому прогрессу - сегодня эти устройства могут проводить несложный анализ кода и записывать до сотни эфирных посылок. К сожалению, для угонщика, который приобрёл граббер, не проблема.

Сканеры-кодграбберы

Эти устройства последнего поколения на сегодняшний день могут быть как самодельные, так и серийные. Они представляют собой настоящий мобильный аналитический центр, в состав которого входит высокочувствительный приёмник, портативный компьютер, а также настраиваемый передатчик с компоновщиком частоты. Дополнительным устройством к сканеру-кодграбберу может быть , позволяющая считывать и посылать эфирные посылки на расстоянии в пределах видимости.

Взлом диалоговых сигнализаций с таким устройством - дело времени. Сканер-кодграббер способен прочитать код любой сложности, сделать анализ его структуры и попытаться его опознать. Алгоритм динамических изменений либо вычисляется, либо уже известен программному обеспечению. Далее происходит проектирование следующей посылки и последующая его выдача в эфир.

Эти устройства, кроме прочего, могут ставить заградительные помехи, чтобы иметь достаточно времени для анализа информации последовательно меняющихся кодов брелока.

Технический взлом

Наряду с хакерскими атаками злоумышленники используют для своих целей технические устройства для взлома автосигнализации.

Электрошок

Видеообзор устройства, защищающего автосигнализацию от взлома:

В то время, когда , для их устранения использовали электрошок. Эти малонадёжные устройства того времени боялись электроразрядов через поворотника или вблизи антенны приёмника. Чтобы взломать автосигнализацию, нужно было разбить плафон поворотника, вынуть лампочку, дальше подключиться к её клемме и с помощью портативного электрошокера под воздействием высокого напряжения вывести из строя систему безопасности.

На сегодняшний день все автосигнализации оснащены высоковольтной гальванической разрядкой на выходах.

Тестирование фирм-производителей

Как показывают исследования, на сегодняшний день больше 90% представленных сигнализаций на рынке России легко взламываются. Список самых взламываемых автосигнализаций довольно неожиданный, и, что самое неприятное, в него вошли многие российские производители.

С помощью «мануфактурного кодграббера» с первой попытки были взломаны многие модели автосигнализаций фирм Томагавк, KGB, Jaguar, Шерхан и Пантера. Дальше идут автосигнализации Пандора и Аллигатор. Кстати, более модернизированная модель Аллигатор 970 не поддалась взлому вообще, что не может не порадовать. Кстати, эта одна из компаний, которая получила заключение ЭКЦ МВД РФ о том, что её системы Excellent признаны такими, что не поддаются взлому - как техническому, так и хакерскому.

Некоторые компании готовы выплатить немалые деньги тем умельцам, которые попробуют взломать кодировку их систем безопасности. Так, фирма «Старлайн» (автосигнализация StarLine Dialog) и AlarmTrade (автосигнализация Pandora DXL) предлагают взломщикам миллионы рублей за раскрытие методик взлома.

На видео показан взлом популярных сигнализаций:

В принципе, все произведённые эксперименты доводят одно - нет невзламываемых систем безопасности, есть просто неумелые взломщики. Неудивительно, что в скором времени для воров станут доступны диалоговые автосигнализации.

Как защитить автомобиль с сигнализацией от вора

Одними из простых для взлома являются распространённые автосигнализации, установленные на заводах. Они в большинстве случаев имеют стандартный код, перехват радиосигналов от пульта дистанционного управления которого возможен при наличии необходимых устройств. Поэтому не скупитесь выложить дополнительные деньги, чтобы перепрограммировать автосигнализацию и получить приватные кодовые посылки, менее подверженные для перехвата кодграбберами.

Также следует обратить внимание на диалоговых автосигнализаций с двусторонней связью. Даже в том случае, если злоумышленникам удастся перехватить сигнал кода, любые передвижения вашего автомобиля станут известны вам благодаря смс-сообщениям.

На видео происходит тестирование диалоговых сигнализаций:

Всё чаще многие владельцы используют метод вместе с сигнализацией. Установка системы обойдётся дорого, также придётся платить ежемесячно за обслуживание системы. Все компоненты системы хорошо спрятаны в автомобиле, что усложняет задачу для вора, и, если машина будет украдена, владелец может послать сообщение с просьбой блокировать работу двигателя.

Какой бы путь вы ни выбрали в вопросе инвестиций в вашего автомобиля, в любом случае с хорошей системой безопасности вы будете чувствовать себя спокойнее. И даже если вы установили на автомобиль автосигнализацию последнего поколения ведущего производителя, не нужно давать повод для вора вас ограбить - оставляйте автомобиль на охраняемых стоянках и не оставляйте в нём ценных вещей.

История начала быстрого развития рынка сигнализаций и устройств для вскрытия оных, можно начать с началом 90-ых. Стали появляться первые простые сигнализации, дорогие иномарки, естественно преступное сообщество не пропустило этот момент.

В то время было очень много различных видов угона от простого разбоя, до уже первых успешных попыток взлома передающего кода и без того примитивных сигнализаций. Передающий код этих устройств, был настолько прост, что можно было вскрыть путем простого подбора с помощью такого - же брелка, с помощью микропереключателей. Отсюда и название – «Кодо-подмена»

С дальнейшим развитием сигнализаций, стал сложнее и длиннее передающий код.

Появились первые сканеры, устройства, подбирающие код - автоматически, путем того же перебора всевозможных комбинаций.

Основателем данного кодирования, считается Южно - Африканская компания «Nanoteq» кодировка получила название – «Keeloq»

Ключ + замок – скрытый шифр.

Каков принцип работы данного кода?

Команда с брелка, генерируется основе 28-битного серийного номера (постоянная часть кода), 64-битного ключа (изменяющаяся часть) и 16-битного счетчика синхронизации, образуя миллиарды никогда не повторяющихся цифровых комбинаций!

Подобрать комбинацию, как в случае со старыми типами сигнализаций - не возможно, на это, по скромным подсчетам, уйдет 29247 лет.

Итак, мы имеем практически совершенный код, который нельзя вскрыть путем подбора кода, с помощью сканера.

Так, как число комбинаций в нем уже составляет = 2^32.

Сама технология «KeeLoq» не является секретной, алгоритм шифрования описан в открытой документации компании - «Microchip»

Чтобы сгенерировать код управления конкретной охранной системой, надо знать индивидуальный секретный ключ шифрования. Этим пользуются угонщики, при изготовлении «алгоритмического» кодграббера. Также минус систем с динамическим кодом, состоит в том, что блок принимающей стороны, просчитывает вперед еще от 10-15 команд, что в принципе достаточно для взламывающего устройства..

Виды электронного взлома.

Рассмотрим основные устройства, которыми пользуются угонщики, на данном этапе времени.

Сканеры.

Использовались для вскрытия сигнализаций с простым кодом (кодоподмена)

Устройство не глушит и не записывает, передающий сигнал от брелка к блоку, а просто подбирает по определенному алгоритму различные варианты кодированного сигнала и выдает их в эфир, пока не найдет нужную комбинацию.

Ретрансляторы.

Используются в основном, вскрытия иммобилайзеров, с постоянным излучением у метки.

Как работает?

Например, вы сидите в кафе, к вам подсаживается человек с кейсом, в котором радио – удлинитель №1 он передает сигнал от метки в устройство № 2 человеку, находящемуся вблизи авто, а он в свою очередь блоку иммобилайзера..

Кодграбберы.

Активно применяются, для практически всех типов сигнализаций, использующих динамическую кодировку!

Бывают 2 видов: кодоподменные и алгоритмические.

2.2)Что такое диалоговый обмен?

Как и в случае с «Keeloq» из названия понятно многое. Эта система общается с помощью так называемого диалога между брелком и блоком сигнализации.

Выглядит это примерно так:

Система, установленная в автомобиле всё время находится в режиме приёма. Когда брелок излучает посылку, в ней содержится номер брелка и команда, выбранная нами (постановка, снятие и проч.)

Система, получив эту посылку, проверяет, прописан ли брелок в память и если да, то генерирует случайное число и отсылает его брелку, брелок, получив это случайное число, изменяет число по определённому алгоритму без возможности обратного преобразования и возвращает системе. Система, убедившись в правильном «хэшировании», выполняет заданную команду.

Заключение.

Ставьте надежный и защищенный от электронного взлома охранный комплекс,который действительно сможет предотвратить угон!

Первые автомобильные сигнализации боялись электроразрядов вблизи антенны приемника или поступающих через лампу указателей поворота. Злоумышленник снимал или разбивал плафон поворотника, вынимал лампочку, подключался к ее клемме и высоким напряжением от портативного электрошока выводил из строя и без того малонадежное устройство. Таким способом можно вывести систему из строя, но нельзя нейтрализовать блокировки автомобильных сигнализаций.

Уничтожив сигнализацию, угонщик мог затем спокойно вскрывать автомобиль и преодолевать блокировки. Заметим, что незыблемым правилом стало иметь в автомобильной сигнализации не менее двух , один из которых защищает силовые цепи, а второй - блок управления. Замыкая на массу провода лампы поворотов, не удастся выключить сигнализацию.

В настоящее время большинство автомобильных сигнализаций имеет высоковольтную гальваническую развязку на всех своих выходов, включая лампы указателей поворотов. А антенный вход приемника защищен от атмосферных разрядов. В силу малой эффективности сегодня электрошок применяется все реже.

Сканер как средство отключения автомобильных сигнализаций.

Ранние модели автомобильных сигнализаций имели очень короткий код. Зачастую этот код надо было устанавливать самостоятельно, разобрав брелок и центральный блок сигнализации посредством микропереключателей. Соответственно, количество возможных комбинаций такого кода было просто смешным.

Для открытия автомобиля достаточно было знать тип сигнализации, купить такой брелок, и не спеша перебрать возможные комбинации, сидя недалеко от вожделенного автомобиля. Код постепенно удлинялся, и перебор вручную стал излишне трудоемок. Для открытия более длинных кодов изобрели сканеры, которые последовательно перебирали возможные комбинации.

В ответ в автомобильных сигнализациях появились алгоритмы, блокирующие прием кодовых посылок, если процессор увидел в эфире последовательно изменяющийся код, по структуре схожий с «родным». Процесс приема прерывался на несколько секунд или минут. Этот алгоритм получил название «антисканер». Понятно, что системы с динамическим кодом таким способом нейтрализовать нельзя.

Но даже в их спецификациях содержится указание о защите от сканирования. Как известно, реальное наличие антисканера в изготовленных азиатских сигнализациях не проверяется. Другое дело, если автомобильная сигнализация имеет постоянный (статический) код, то антисканнер в них обязателен.

Применение прямого граббера для отключения автомобильных сигнализаций.

В память устройства записывается излучаемый брелоком код. Если код не является динамическим, то при воспроизведении его граббером автомобильная сигнализация послушно открывает двери. Если в автосигнализации постановка на охрану и снятие с охраны производится разными кодами и кнопками брелока - сложнее ненамного. Нужно поехать за владельцем и записывать несколько кодов, код открытия будет не сильно отличаться от кода постановки на охрану. Причем, записав код открытия и закрытия вашей сигнализации однажды, злоумышленник может сколь угодно долго выбирать удобный для угона или воровства момент.

Замещающий код-граббер для вскрытия автомобильных сигнализаций.

С его помощью производится интеллектуальный перехват динамического кода. Характерные признаки работы граббера таковы: пропуск первой посылки и запоздалая с незначительной задержкой реакция на вторую. Похоже? Тогда после включения сигнализации пошлите машине любую команду, выполнение которой не связано с открытием дверей: «панику», «световую дорожку» и так далее. Ее код сделает недействительными все предыдущие и возможно, записанные угонщиками посылки.

Перехват меток и транспондеров как способ отключения автомобильных сигнализаций.

Эти элементы защиты относятся к технологии радиочастотной идентификации, дальность действия которой лежит в диапазоне от 10-15 см до 5-7 м. Чем больше дальность действия транспондера, тем менее сложен граббер. При транспондере малой дальности действия его опрос может осуществляться угонщиком, вооруженным направленной антенной. Повышенной криптостойкостью обладают транспондеры с динамическим кодом или с диалоговой процедурой (DID технология).

Нейтрализация логической блокировки для вскрытия автомобильных сигнализаций.

Логическая блокировка осуществляется в блоке управления двигателем (бортовом ) и управляется сигналами штатной противоугонной системы, посылаемыми брелоком или транспондером. Известны случаи, когда нейтрализация логической блокировки производилась путем замены блока управления на специально подготовленный блок с выключенной блокировкой.

Копирование кодирующих ключей для отключения автомобильных сигнализаций.

Технология динамического кодирования использует кодирующие ключи (дескрипторы), которые записаны в соответствующих подпрограммах брелока и блока управления. Эти ключи в целях криптостойкости не передаются в сигналах брелока и потому, казалось бы, они недоступны угонщикам. Нам указали одну возможность их прямого копирования из упомянутых подпрограмм.

Как известно, процессоры обладают защитой от считывания находящихся в их памяти программ. Сделано это в целях защиты интеллектуальной собственности. Но уровень их защиты разный и зависит от сложности процессора и конечно его цены. Приобрести угонщику для анализа какую-либо сигнализацию не проблема.

Поэтому программистами или хакерами защита процессора может быть преодолена и программа считана из памяти вместе с кодирующими ключами. Тогда в руках угонщика оказывается детальный алгоритм кодирования, который может быть заложен в специальное электронное устройство-отмычку динамических кодов.

По материалам книги «Самоучитель по установке систем защиты автомобиля от угона».
Найман В. С., Тихеев В. Ю.