Стоящая у тротуара машина опознала меня за пару шагов. Включила подсветку салона, раскрыла лопухи зеркал и отреагировала на протянутую руку характерным щелчком центрального замка. Я завожу двигатель, трогаюсь - и замечаю на дисплее предупреждающую надпись: «Key not found». Все верно, ключа от этой машины у меня действительно нет. И не было. Зато есть электронное устройство, позволяющее открывать и заводить автомобили телепатическими методами - на расстоянии. Угонщики называют его Длинной рукой.
Вам уже доводилось поездить на автомобилях с «золотым ключиком»? Тем, который автоматически ставит машину на охрану, открывает двери и позволяет заводить двигатель кнопкой, не доставая брелок из кармана? Классная вещь! Система настолько умна, что теперь обычный ключ зажигания - что каменный топор. По отраслевой терминологии такие системы называются PKES (Passive Keyless Entry and Start - «пассивный бесключевой доступ и запуск двигателя»), а в упрощенном виде их работа выглядит так. Как только водитель подходит к автомобилю и нажимает кнопку на рукоятке двери (вместо нее может стоять тачпад или электронный створ, реагирующий на кисть руки), машина «просыпается» и начинает диалог с ключом:
Привет, я автомобиль Х с электронным номером Y и кодом-идентификатором Z. А ты кто?
Слева «эмулятор», а справа - «считыватель». Внутри этих коробочек спрятаны приемники и передатчики на три диапазона (125 кГц, 433 МГц и 900 МГц), полосовые фильтры, усилители, процессоры и литий-полимерные батареи большой емкости. Коричневый кант, опоясывающий один из блоков, - это рамочная антенна. После включения питания блоки устанавливают между собой высокоскоростной канал передачи данных, который позволяет ретранслировать «ключевые» запросы автомобиля и удаленно принимать ответы метки. Создатели криминального радиоудлинителя хорошо разбираются в вопросах электромагнитной совместимости: при работе Длинной руки можно говорить по мобильному телефону или, наоборот, включать генераторы помех сотовой связи для блокировки GSM-трафика систем мониторинга
Этот посыл передается в эфир на «транспондерной» частоте 125 кГц, и если ключ-брелок находится рядом и понимает язык запроса, он тут же отвечает машине, используя уже свою рабочую частоту (у нас и в Европе это 433 МГц или 868 МГц). Причем отвечает хитрой цифровой комбинацией, сгенерированной по индивидуальному алгоритму шифрования:
Привет, я твой ключ! Код ответа: X123.Y456.Z789.
Чтобы исключить электронные подтасовки (воспроизведение заранее записанных посылок, передачу кода по каналам сотовой связи или мобильного интернета), ответ от электронного ключа должен поступить в режиме реального времени (счет задержкам ведется на наносекунды), так что любые «аудиоспектакли» и попытки открыть машину «под фанеру» обречены на провал. Но…
О криминальной уязвимости PKES-систем заговорили в 2011 году, когда команда швейцарских программистов продемонстрировала метод «удлинения» канала связи «автомобиль-ключ». Технологию назвали Relay Station Attack. Забавно, что к тому времени российские угонщики уже вовсю пользовались такими устройствами (АР №8, 2011). А этим летом в мои руки попали сразу два радиоудлинителя.
Первый предназначен для угона «бесключевых» автомобилей Toyota и Lexus, выпущенных до 2013 года, а второй «удлиняет» системы доступа Intelligent Key автомобилей Nissan и Infiniti нынешнего поколения. Каждая Длинная рука состоит из двух блоков: «считывателя» и «эмулятора», - которые легко помещаются в небольшой плечевой сумке. После включения блоки устанавливают между собой высокоскоростной канал передачи данных, позволяющий ретранслировать «ключевые» запросы автомобиля и удаленно принимать ответы метки.
Зондирующие антенны на 125 кГц установлены по периметру кузова так, чтобы их диаграммы не перекрывались. Благодаря этому машина всегда знает, откуда отвечает ключ, и разрешает выполнение только «географически привязанных» команд. К примеру, двигатель запустится в том случае, если в радиообмене с ключом будет задействована антенна в спинке водительского сиденья, а багажник откроется лишь при успешном опросе ключа из заднего сектора
Машины своих знакомых я открывал так. Сначала ждал, пока законный хозяин припаркует автомобиль, выйдет, закроет дверь, оглядится… Теперь, держа в сумке заранее включенный «эмулятор», подхожу к водительской двери - и в тот момент, когда мой сообщник со «считывателем» приближается к владельцу машины (свои действия мы координируем по телефону, используя невинные словесные обороты), нажимаю кнопку на дверной ручке. Автомобиль выдает поисковый запрос, «эмулятор» принимает его, демодулирует, усиливает - и тут же передает по радиомосту сообщника. Его аппаратура производит обратные действия - и «опрашивает» ключ, находящийся в кармане владельца. Схватив ответную посылку, «удлинитель» тем же путем отправляет ее обратно - и через «эмулятор» ретранслирует машине. Тяну ручку - и дверь гостеприимно распахивается!
Перед запуском двигателя система доступа должна еще раз запросить ключ (через антенну в спинке водительского сиденья), поэтому «эмулятор» я по-прежнему держу рядом - и, нажав на кнопку «Start/Stop», слышу бодрый рокот стартера. Едем! Теперь уже ключ не нужен - ни настоящий, ни «эмулированный»: мотор будет работать до тех пор, пока я сам его не заглушу!
А как же запрет на проведение «радиоспектаклей»? Фишка в том, что информация между блоками передается без цифровой обработки сигналов, методом прямого переноса спектра, - и это позволяет уложиться в лимит времени, отведенный системой доступа автомобиля на диалог с ключом.
Вот мой улов. Седан Infiniti Q50, Nissan X-Trail, Nissan Pathfinder, Toyota Highlander, Toyota Land Cruiser 200, Toyota RAV4 и Lexus RX 350. Неплохо за пару дней?
На открытой местности криминальные коробочки «цепляли» их ключи из карманов водителей на расстоянии от одного до трех метров (разброс определялся расположением «считывателя», антенна которого имеет выраженную диаграмму направленности, и наличием помех). Дальность же «переброса» кода, то есть расстояние между хозяином и машиной в момент угона, даже в городе может достигать более трехсот метров. Однако угонщики обычно перестраховываются, атакуя жертву сразу после того, как она покидает место парковки.
Способов приблизиться к человеку, чтобы не мозолить ему глаза, сколько угодно: лифт, вращающиеся стеклянные двери на входе в гипермаркет, очередь в кассу… Можно даже заставить электронную метку откликнуться из закрытого помещения. Зайдя домой, ключи вы кладете… Скажем, на тумбочку в прихожей, верно? Входная дверь железная, но блоки, которыми обложен короб, радиопрозрачные!
Докладываю: из пяти попыток «украсть» код от автомобиля «через стену» успешными оказались три - Копперфильд позавидует! А если соорудить внешнюю направленную антенну (подходящим камуфляжем для нее будет раскрытый зонт), то дальность транспондерного «выстрела» увеличится в разы. И, скорее всего, большинство угонов дорогих автомобилей с загородных участков осуществляется именно так.
Блоки радиоудлинителя Toyota/Lexus собраны из стандартных корпусов для радиоэлектронных устройств. Платы имеют антистатическое покрытие, элементы с консольным монтажом закреплены стяжками и термоклеем, а питание подведено через надежные силовые разъемы. Маркировка с ключевых элементов схемы удалена механическим способом (это осложняет копирование устройства методом реверс-инжиниринга), а незакрепленный разъем антенны радиомоста намекает на возможность использования внешнего излучателя. Следов национальной принадлежности этого устройства мы не нашли, но некоторые технологические особенности наводят на мысль, что радиоудлинитель собран в одной из стран бывшего соцлагеря
Вы уже выглянули в окно, испугавшись за свою машину? А сегодняшних попутчиков в лифте запомнили? Утешает лишь то, что раскошелиться на ретранслятор кода ключа может себе позволить лишь устойчивая криминальная группировка: стоит такая штуковина от десяти до пятидесяти тысяч евро. Разброс цен определяется криминальным маркетингом, ведь производителю ретрансляторов нет смысла продавать угонщикам универсальную «открывашку». Как правило, предлагается аппаратная часть с конкретной прошивкой, «форматированная» под системы доступа автомобилей определенной марки. А потом выходят программные обновления для машин свежих годов выпуска, платить за которые надо отдельно. Знакомый подход, правда? И если верить рекламным материалам производителя (концы легко находятся в интернете по ключевым запросам), то купить можно любой ретранслятор - хоть для Renault, хоть для Bugatti, - так что проблема, увы, глобальная.
Что делать, чтобы связать угонщикам их Длинные руки?
Вырубить систему Keyless Go, вытащив из ключа батарейку! (По секрету: при документально заверенной деактивации PKES некоторые страховые фирмы предлагают владельцам криминогенных машин льготные тарифы по риску «Угон».) Но тогда придется что-то ставить взамен. Если решитесь, то ни в коем случае не соглашайтесь на охранную систему с двусторонней связью, работающую в режиме «Slave»: по сути, это аналог штатной системы PKES и точно так же «удлиняется». Толковым рецептом против Relay Station Attack является отключение штатного радиоканала и перевод управления модулем SmartKey на блок стороннего производителя, управляемый своей меткой. Специалисты по защите автомобилей просят за такую услугу 15 тысяч рублей. Разработан и «интеллектуальный» модуль защиты, анализирующий радиообстановку вокруг машины, выявляющий работу радиоудлинителя и умеющий ему противостоять. Стоит он около 8000 рублей.
Ну а пока - прячьте брелок от машины в клетку Фарадея: чехольчик или футляр с металлическим (фольгированным) экраном. Такое убежище для «золотого ключика» можно сделать и самому - хотя бы из сигаретной пачки.
Это образец «почерка» ретранслятора для угона автомобилей Nissan и Infiniti, взятый профессиональным анализатором спектра Agilent Technologies. Сигнал на частоте 902 МГц - это и есть радиомост, служащий для передачи шифрованных пакетов между блоками Длинной руки
В настоящее время, так называемый умный ключ, обеспечивающий открывание замка в автомобильной двери в автоматическом режиме, стал доступен на только владельцам автомобилей, относящихся к премиальному сегменту. Сегодня, при желании, владелец любого транспортного средства может заказать подобный гаджет и наслаждаться и действием охранной сигнализации, которая будет автоматически его распознавать, и бесключевым доступом в салон своего авто. Очень нравится такая система общения владельца со своим «железным конём» и угонщикам, которые научились взламывать её в течение нескольких секунд.
Согласно официальной статистике, количество угонов автомобилей, оснащённых такой системой, день ото дня увеличивается. Правоохранители регулярно сообщают о том, что злоумышленники активно осваивают специальное оборудование, которое позволяет взломать им даже максимально технически продвинутые системы. Отчего возникает резонный вопрос, а можно ли как-то обезопасить себя от подобной неприятности? Если верить специалистам, то можно. Однако, прежде необходимо понять, как в принципе работает данная бесключевая система доступа.
О принципе работы
Следует заметить, что сегодня каждый производитель умных ключей старается реализовывает работу такой системы по-своему. Тем не менее, основной принцип её работы схож, и основывается он на программировании в индивидуальном порядке ключа и замка, срабатывание которых происходит после введения верного кода, как правило, при помощи брелока. После введения кода происходит обмен данными в рамках заданного алгоритма, и при их совпадении осуществляется деактивация системы сигнализации. Затем владелец автомобиля также при помощи брелока может запустить работу двигателя.
Бесключевой доступ
О взломах
Безусловно злоумышленники прекрасно знают принцип работы системы «умный — ключ», и основной их задачей становится уловить сигнал, посылаемый с брелока автомобильному замку. Для этой цели они используют специальное сканирующее радиоэфир устройство, благодаря которому получают код доступа к автосигнализационной системы. После чего им остаётся только послать полученные данные системе, которая срабатывает на «свой» код, отключается и предоставляет доступ к автомобилю. Печальная ситуация усугубляется ещё и тем, что подобные сканеры можно приобрести совершенно свободно, а их стоимость невелика.
О защите
Как уверяют специалисты, умный ключ от своего автомобиля владельцу нужно хранить в специальных коробочках, созданных из материала, подавляющего радиосигнал, которым постоянно обменивается система и брелок. Можно завернуть его в алюминиевую фольгу, которая способна заглушать передачу информации.
Кроме того, не стоит забывать и о высоком уровне эффективности механических противоугонных средств, в частности, о блокираторах, которые можно устанавливать на педали, рулевую колонку или на рычаг переключения передач. С такими устройствами угнать автомобиль злоумышленникам будет крайне проблематично, даже если у них получится поймать сигнал вашего брелока.
Как вариант можно рассмотреть возможность прошивки самой системы, которая будет работать по отличной от штатного алгоритма системе. Подобное можно осуществить в специализированных центрах, в итоге модернизированный умный ключ будет вводить в заблуждение злоумышленников, и более эффективно справляться со своими функциями.
Интеллектуальная система доступа в автомобиль (другие названия - доступ без ключа, интеллектуальный ключ, умный ключ) - это электронная система, которая призвана облегчить жизнь рядовому автовладельцу, она идентифицирует владельца по ответу, который прописан в электронном виде на ключе, если он верен, происходит разблокировка двери, нужно лишь коснуться ручки, запуск мотора происходит всего лишь одним нажатием специальной кнопки. Электронный ключ, равно как и обычный, без проблем умещается в кармане.
Первая система безключевого доступа была использована в машинах от немецкой компании Mercedes-Benz более 10 лет назад. Сегодня система интеллектуального доступа может предлагаться в стандартной комплектации (но, чаще как опции).
У разных автомобильных производителей, система умный ключ может иметь свое уникальное название, к примеру:
- Advanced Key - Audi;
- Comfort Access - BMW;
- Keyless Go - Mercedes-Benz;
- Keyless Entry - Kia;
- Advanced Keyless & Start System - Mazda;
- FastKey - Mitsubishi;
- Hands Free KeyCard - Renault;
- Intelligent Key - Nissan;
- Smart Key System - Toyota;
- Keyless Drive - Volvo.
В конструкцию системы интеллектуального доступа входит антенны, транспондер, датчики касания, кнопка запуска двигателя, электронный блок управления.
Непосредственную идентификацию владельца осуществляет транспондер. Этот узел представляет собой микросхемы с антенной, которая может быть установлена на то место, где бы был установлен физический ключ машины или выполняться как отдельная пластиковая карта. Наиболее распространенный вариант - объединение транспондера и физического ключа. Такое решение - одно из наиболее надежных.
Антенна обеспечивает радиосвязь машины с электронным ключом. Полный охват сигнала - до 1,5 м, в зависимости от типа модели.
Фото датчика касания ручки автомобильной двери от Audi A5 S-Line
Датчики касания могут быть установлены в наружной ручке двери. Распознавание касания происходит за счет изменения ёмкости.
Запуска двигателя происходит нажатием кнопки «Start» , которая ставится на место, куда должен быть установлен традиционный замок зажигания. Иногда, вместо кнопки может быть установлен переключатель.
Электронный блок управления. Этот узел обеспечивает непосредственную реализацию функции интеллектуального доступа, он же запускает мотор без ключа. Блоки управления и центральный замок взаимодействуют с системой управления двигателем.
Интеллектуальная система доступа в автомобиль: принцип работы
Как только вы прикоснетесь к ручке двери, датчик сработает, далее идет передача информацию в блоки управления. После чего сигнал переходит на электронный ключ, он распознает положение относительно авто. Сигнал передается в антенну, далее он обрабатывается. Если данные совпадают, то дверь открывается. За сохранность данных отвечает или микрочип или специальная намагниченная поверхность, подделать устройство почти не возможно.
Пуск мотором производится нажатием одним нажатием кнопки. Визуально это ничем не отличается от запуска двигателя ключом. Тем не менее, процесс запуска отличается. Сигнал поступает на блоки управления, далее через антенну на электронный ключ. Он распознает положение внутри машины и передает его на антенну центрального замка, а также разблокирует противоугонную сигнализацию. Противоугонные блокировки отключаются. Блок управления системы направляет запрос в блоки управления мотором и если мотор готов к запуску, то он запускается.
Когда машина останавливается, а водитель покидает автомобиль, производится автоматическая блокировка дверей, активизируется противоугонная сигнализация. В зависимости от модели системы, блокировка может быть произведена разными способами: нажатии кнопки на двери, касанием двери или выход из автомобиля. Как правило, система интеллектуального доступа в автомобиль может сочетать несколько способов запирания и блокировки.
В некоторых особо продвинутых систем с помощью интеллектуального ключа могут производится настройки систем. При открытии машины устанавливается положение водительского сиденья, наружного зеркала, температурный режим и других систем. На ключе, при таком широком функционале, может быть расположено сенсорное или голосовое управление, продвинутые системы стоят на 50?100 % дороже.
В школе меня учили, что при коммунизме всяческие запоры и ключи станут ненужными по определению. Хомо сапиенс будет настолько сознательным, что ему и в голову не придет пользоваться тем, что предназначено другому. И хотя строительство коммунизма прекращено (или временно приостановлено), ключи потихоньку начинают уходить в историю. Но не рано ли?
Первыми серийную систему бесключевого доступа к автомобилю еще в прошлом веке обрели Мерседесы, сегодня подобное решение применяют почти все. Названия систем и конкретная схемотехника могут различаться - Hands Free, KeyCard, Comfort Access… Но главное в том, что производители уже приучили нас к этой удобной и простой системе доступа: подошел к машине, открыл дверь, сел, нажал кнопку пуска - и вперед. Единственное требование - иметь при себе бесконтактный ключ, так называемую метку. Без нее - никак. Или есть варианты?
Прокат без спроса
К сожалению, варианты есть. Напомним, что метка - это такая микросхема с антенной. Автомобиль излучает модулированный высокочастотный сигнал высокой скважности, а метка его улавливает на расстоянии не более пары-тройки метров. Опознав свою машину, она посылает бортовой противоугонной системе сигнал разблокировать доступ в салон и разрешить пуск двигателя. Обмен информацией обычно идет на частотах от 125 кГц до 2,4 ГГц. Замок зажигания, естественно, отсутствует: для пуска двигателя достаточно нажать кнопку Start. Покидая автомобиль, хозяин просто захлопывает дверцу, после чего касается пальцем кнопки на дверной ручке. Всё, машина заперта и поставлена на охрану! Теперь вспоминаем, что такое ретранслятор: это приемопередающее радиотехническое устройство, располагающееся на промежуточных пунктах линий радиосвязи, которое усиливает принимаемые сигналы и передает их дальше. Например - телесигнал, несущий просвещение в далекий горный аул. Если ретранслятор усилит сигнал от метки, то машина начнет слушаться не только ее обладателя, но и… владельца ретранслятора!
Уловили идею? Нет? Тогда вот вам сценарий преступления.
Они написали преступление
Сделать ретранслятор компактным, чтобы спрятать его в небольшой сумке или портфеле, сегодня несложно. И пусть метка лежит себе в хозяйском кармане, воровать ее никто не собирается. Преступнику с ретранслятором достаточно просто побыть пару десятков секунд рядом с владельцем автомобиля. Остальное сделает его помощник.
Идеальное место для преступления - площадки возле крупных супермаркетов и развлекательных центров. Машин - море, народу - океан. Хозяин закрывает машину и отправляется за покупками, а за ним в паре метров следует угонщик с ретранслятором в сумке. Как только они удаляются на почтительное расстояние от машины, преступник подает сигнал своему коллеге - например, звонит ему по мобильнику. Тот в одно движение открывает машину с помощью второго блока ретранслятора, закамуфлированного, например, под обычную рацию, пускает мотор и уезжает. Связь с настоящей меткой больше не нужна - машина, потеряв ее, уже не заглохнет.
А то, что осталось в кармане настоящего владельца, фактически превращается для него в черную метку, на которой написано: «Приговорен к изъятию транспорта».
Система, обеспечивающая возможность бесключевого доступа в автомобиль, получает все большее распространение, и сегодня устанавливается даже на автомобили среднего ценового диапазона. Бесключевой доступ представляет собой особую технологию идентификации хозяина авто. Суть метода заключается в блокировке автомобиля после того, как его владелец выйдет и отойдет от него на определенное расстояние. Приближение водителя автоматически снимает все блокировки.
Как работает бесключевой доступ
По сути, система, обеспечивающая доступ в автомобиль без стандартного ключа, представляет собой особый вид иммобилайзера, работающего по технологии smart key. Принцип действия всей системы достаточно прост:
В настоящее время бесключевой доступ в автомобиль все чаще совмещается с дополнительными функциями, к примеру, запуском двигателя при приближении водителя. Чаще всего, автомобили со штатной системой keyless entry вообще не имеют обычного ключа зажигания - его заменяет кнопка запуска, монтируемая на торпеде.
Возможности системы доступа без ключа
Система keyless go обладает достаточно серьезными возможностями, и может модернизироваться в зависимости от конкретных запросов владельца автомобиля. Среди ее основных особенностей можно отметить следующие:
- одноэтапный интерфейс, облегчающий управление;
- запуск стартера возможен без задействования механизма зажигания;
- возможность блокировки не только дверей, но и рулевого управления;
- возможность получения информации о состоянии авто в реальном времени;
- встроенный иммобилайзер;
- дистанционное управление режимом предупреждения.
Система бесключевого доступа и запуска двигателя может внешне отличаться у различных автопроизводителей, хотя использоваться будет один и тот же принцип действия. Главной сложностью при создании такой системы было обеспечение технической возможности обеспечения должного уровня безопасности. Блок, расположенный в салоне, должен был реагировать лишь на родной радиосигнал, исходящий из чипа смарт-карты или ключа.
Для исключения возможности перехватить код, для чего применяются сложные технические устройства, была использована криптозащита, а в дальнейшем был разработан плавающий код. Он подразумевает огромное количество вариантов кода, генерация которого происходит произвольно из имеющихся вариантов. Даже в случае успешного перехвата использованного кода, в следующий раз он оказывается уже недействительным, поскольку будет сгенерирован следующий.
Достоинства и недостатки системы доступа в авто без ключа
Наличие бесключевого доступа в автомобиль имеет плюсы и минусы, и решать быть или не быть такой системе в своем автомобиле лишь его владельцу. К числу преимуществ можно отнести такие моменты, как:
- высокий уровень защиты, который обеспечивают современные системы keyless go;
- нет необходимости постоянно доставать ключи - достаточно иметь брелок или смарт-карту, носить которую можно в бумажнике;
- возможность автоматического запуска двигателя при приближении к авто;
- интеграция с мультимедийной системой или системой настроек индивидуальных параметров положения руля, кресел или зеркал, увеличивает комфорт для водителя.
В настоящее время существенной модернизации подвергаются и брелоки. Так, компанией Jaguar выпущена система бесключевого доступа в автомобиль, где чип вмонтирован в наручный браслет, выполненный во влагозащищенном корпусе. Потерять такой достаточно непросто, и можно не задумываться о том, куда положить ключи от авто, к примеру, при поездках на пляж.
В том случае, если автомобиль не имеет такой системы в перечне штатного оборудования, его вполне можно установить самостоятельно. Стандартный комплект keyless entry system, с инструкцией на русском языке обойдется порядка 15 тысяч. Он включает в себя два брелока, две антенны и блоки управления. Возможность работы в качестве охранной сигнализации обеспечивает датчик удара. Монтаж несложный, выполняется за несколько часов.
Из недостатков системы можно отметить, что несмотря на плавающий код, все же имеется возможность его перехвата, и соответственно, угона ТС. Конкретно о том, как угоняют машины с бесключевым доступом рассказывать не стоит, но несколько успокоить водителей можно - стоит такое оборудование для перехвата сигнала несколько десятков тысяч евро, и настроено оно, как правило, для конкретного бренда. Для уменьшения вероятности считать код, имеется возможность уменьшать радиус действия брелока/карты. Так, если настроить систему на срабатывание в радиусе 20-30 см от авто, перехватить сигнал станет практически невозможно. Об одной из хитростей для защиты от считывания рассказано на видео:
