Машина, що стоїть біля тротуару, впізнала мене за пару кроків. Ввімкнула підсвічування салону, розкрила лопухи дзеркал і відреагувала на простягнуту руку характерним клацанням центрального замку. Я заводжу двигун, рушаю - і помічаю на дисплеї попереджувальний напис: "Key not found". Все вірно, ключа від цієї машини у мене справді немає. І не було. Зате є електронний пристрій, що дозволяє відкривати та заводити автомобілі телепатичними методами - на відстані. Викрадачі називають його Довгою рукою.
Вам уже доводилося поїздити на автомобілях із «золотим ключиком»? Тим, хто автоматично ставить машину на охорону, відкриває двері і дозволяє заводити двигун кнопкою, не дістаючи брелок з кишені? Класна річ! Система настільки розумна, що тепер звичайний ключ запалювання – що кам'яна сокира. За галузевою термінологією такі системи називаються PKES (Passive Keyless Entry and Start – «пасивний безключовий доступ і запуск двигуна»), а в спрощеному вигляді їхня робота виглядає так. Як тільки водій підходить до автомобіля і натискає кнопку на рукоятці дверей (замість неї може стояти тачпад або електронний стулок, що реагує на кисть руки), машина прокидається і починає діалог з ключем:
Привіт, я автомобіль Х з електронним номером Y та кодом-ідентифікатором Z. А ти хто?
Зліва "емулятор", а праворуч - "зчитувач". Усередині цих коробочок заховані приймачі та передавачі на три діапазони (125 кГц, 433 МГц та 900 МГц), смугові фільтри, підсилювачі, процесори та літій-полімерні батареї великої ємності. Коричневий кант, що оперізує один із блоків, - це рамкова антена. Після включення живлення блоки встановлюють між собою високошвидкісний канал передачі даних, який дозволяє ретранслювати ключові запити автомобіля і віддалено приймати відповіді мітки. Творці кримінального радіоподовжувача добре розуміються на питаннях електромагнітної сумісності: при роботі Довгої руки можна говорити по мобільного телефонуабо, навпаки, включати генератори перешкод стільникового зв'язку для блокування GSM-трафіку систем моніторингу
Цей посил передається в ефір на «транспондерній» частоті 125 кГц, і якщо ключ-брелок знаходиться поруч і розуміє мову запиту, він відразу відповідає машині, використовуючи вже свою робочу частоту (у нас і Європі це 433 МГц або 868 МГц). Причому відповідає хитрою цифровою комбінацією, що згенерована за індивідуальним алгоритмом шифрування:
Привіт я твій ключ! Код відповіді: X123.Y456.Z789.
Щоб виключити електронні підтасовки (відтворення заздалегідь записаних посилок, передачу коду по каналах стільникового зв'язку або мобільного інтернету), відповідь від електронного ключа має надійти в режимі реального часу (рахунок затримок ведеться на наносекунди), так що будь-які аудіоспектаклі та спроби відкрити машину під фанеру» приречені на провал. Але...
Про кримінальну вразливість PKES-систем заговорили у 2011 році, коли команда швейцарських програмістів продемонструвала метод «подовження» каналу зв'язку «автомобіль-ключ». Технологію назвали Relay Station Attack. Цікаво, що на той час російські викрадачі вже користувалися такими пристроями (АР №8, 2011). А цього літа в мої руки потрапили відразу два радіоподовжувачі.
Перший призначений для викрадення «безключових» автомобілів Toyotaта Lexus, випущених до 2013 року, а другий «подовжує» системи доступу Intelligent Key автомобілів Nissanта Infiniti нинішнього покоління. Кожна Довга рука складається з двох блоків: «зчитувача» та «емулятора», які легко поміщаються в невеликій плечовій сумці. Після включення блоки встановлюють між собою високошвидкісний канал передачі даних, що дозволяє ретранслювати ключові запити автомобіля і віддалено приймати відповіді мітки.
Зондуючі антени на 125 кГц встановлені по периметру кузова так, щоб їх діаграми не перекривалися. Завдяки цьому машина завжди знає, звідки відповідає ключ, і дозволяє виконання лише "географічно прив'язаних" команд. Наприклад, двигун запуститься в тому випадку, якщо в радіообміні з ключем буде задіяна антена у спинці водійського сидіння, а багажник відкриється лише при успішному опитуванні ключа із заднього сектора
Машини своїх знайомих я відкривав так. Спочатку чекав, поки законний господар припаркує автомобіль, вийде, зачинить двері, озирнеться… Тепер, тримаючи в сумці заздалегідь увімкнений «емулятор», підходжу до водійських дверей- і в той момент, коли мій спільник зі зчитувачем наближається до власника машини (свої дії ми координуємо по телефону, використовуючи невинні словесні обороти), натискаю кнопку на дверної ручки. Автомобіль видає пошуковий запит, «емулятор» приймає його, демодулює, посилює - і відразу передає по радіомісту спільника. Його апаратура робить зворотні дії – і «опитує» ключ, який перебуває у кишені власника. Схопивши відповідну посилку, подовжувач тим же шляхом відправляє її назад - і через емулятор ретранслює машині. Тягну ручку - і двері гостинно відчиняються!
Перед запуском двигуна система доступу повинна ще раз запросити ключ (через антену в спинці сидіння водія), тому «емулятор» я як і раніше тримаю поруч - і, натиснувши на кнопку «Start/Stop», чую бадьорий гуркіт стартера. Їдемо! Тепер ключ не потрібен - ні справжній, ні «емульований»: мотор працюватиме доти, поки я сам його не заглушу!
А як же заборона на проведення «радіовистав»? Фішка в тому, що інформація між блоками передається без цифрової обробки сигналів, методом прямого перенесення спектра, і це дозволяє вкластися в ліміт часу, відведений системою доступу автомобіля на діалог з ключем.
Ось мій улов. Седан Infiniti Q50, Nissan X-Trail, Nissan Pathfinder, Toyota Highlander, Toyota Land Cruiser 200, Toyota RAV4 та Lexus RX 350. Непогано за пару днів?
На відкритій місцевості кримінальні коробочки «чіпляли» їх ключі з кишень водіїв на відстані від одного до трьох метрів (розкид визначався розташуванням «зчитувача», антена якого має виражену діаграму спрямованості та наявністю перешкод). Дальність «перекидання» коду, тобто відстань між господарем і машиною в момент викрадення, навіть у місті може досягати більше трьохсот метрів. Проте викрадачі зазвичай перестраховуються, атакуючи жертву одразу після того, як вона залишає місце паркування.
Способів наблизитися до людини, щоб не мозолити їй очі скільки завгодно: ліфт, скляні двері, що обертаються на вході в гіпермаркет, черга в касу... Можна навіть змусити електронну мітку відгукнутися із закритого приміщення. Зайшовши додому, ключі ви кладете... Скажімо, на тумбочку в передпокої, правда? Вхідні двері залізні, але блоки, якими обкладений короб, радіопрозорі!
Доповідаю: із п'яти спроб «вкрасти» код від автомобіля «через стіну» успішними виявилися три – Копперфільд позаздрить! А якщо спорудити зовнішню спрямовану антену (відповідним камуфляжем для неї буде розкрита парасолька), то дальність транспондерного пострілу збільшиться в рази. І, швидше за все, більшість угонів дорогих автомобілівіз заміських ділянок здійснюється саме так.
Блоки радіоподовжувача Toyota/Lexus зібрані із стандартних корпусів для радіоелектронних пристроїв. Плати мають антистатичне покриття, елементи з консольним монтажем закріплені стяжками та термоклеєм, а живлення підведено через надійні силові роз'єми. Маркування з ключових елементів схеми видалено механічним способом(це ускладнює копіювання пристрою методом реверс-інжинірингу), а незакріплений роз'єм антени радіомосту натякає на можливість використання зовнішнього випромінювача. Слідів національної приналежності цього пристрою ми не знайшли, але деякі технологічні особливостінаводять на думку, що радіоподовжувач зібраний в одній із країн колишнього соцтабору
Ви вже визирнули у вікно, злякавшись за свою машину? А сьогоднішніх супутників у ліфті запам'ятали? Втішає лише те, що розщедритися на ретранслятор коду ключа може дозволити собі лише стійке кримінальне угруповання: коштує така штуковина від десяти до п'ятдесяти тисяч євро. Розкид цін визначається кримінальним маркетингом, адже виробнику ретрансляторів немає сенсу продавати викрадачам універсальну «відкривачку». Як правило, пропонується апаратна частина з конкретною прошивкою, "форматована" під системи доступу автомобілів певної марки. А потім виходять програмні оновленнядля машин нових років випуску, платити за які треба окремо. Знайомий підхід, правда? І якщо вірити рекламним матеріалам виробника (кінці легко знаходяться в інтернеті за ключовими запитами), то можна купити будь-який ретранслятор - хоч для Renault, хоч для Bugatti, - так що проблема, на жаль, глобальна.
Що робити, щоб зв'язати викрадачам їхні довгі руки?
Вирубати систему Keyless Go, витягнувши із ключа батарейку! (За секретом: при документально завіреній деактивації PKES деякі страхові фірми пропонують власникам криміногенних машин пільгові тарифи за ризиком «Викрадення».) Але тоді доведеться щось ставити натомість. Якщо зважитеся, то в жодному разі не погоджуйтеся на охоронну систему з двостороннім зв'язком, що працює в режимі «Slave»: по суті, це аналог штатної системи PKES і так само «подовжується». Тлумачним рецептом проти Relay Station Attack є відключення штатного радіоканалу та переведення управління модулем SmartKey на блок стороннього виробникакерований своєю міткою. Фахівці із захисту автомобілів просять за таку послугу 15 тисяч рублів. Розроблено і «інтелектуальний» модуль захисту, що аналізує радіообстановку навколо машини, що виявляє роботу радіоподовжувача і вміє протистояти йому. Коштує близько 8000 рублів.
Ну а поки що - ховайте брелок від машини в клітинку Фарадея: чохол або футляр з металевим (фольгованим) екраном. Такий притулок для «золотого ключика» можна зробити і самому – хоч би з цигаркової пачки.
Це зразок почерку ретранслятора для викрадення автомобілів Nissan і Infiniti, взятий професійним аналізатором спектру Agilent Technologies. Сигнал на частоті 902 МГц - це і є радіоміст, який служить для передачі шифрованих пакетів між блоками Довгої руки
В даний час, так званий розумний ключ, що забезпечує відкривання замку автомобільних дверейв автоматичному режимі, став доступний тільки власникам автомобілів, що належать до преміальному сегменту. Сьогодні, за бажання, власник будь-якого транспортного засобуможе замовити подібний гаджет і насолоджуватися і дією охоронної сигналізації, яка автоматично його розпізнаватиме, і безключовим доступом до салону свого авто. Дуже подобається така система спілкування власника зі своїм залізним конем» та викрадачам, які навчилися зламувати її протягом кількох секунд.
Згідно з офіційною статистикою, кількість викрадень автомобілів, оснащених такою системою, з кожним днем збільшується. Правоохоронці регулярно повідомляють, що зловмисники активно освоюють спеціальне обладнаннящо дозволяє зламати їм навіть максимально технічно просунуті системи. Чому виникає резонне питання, а чи можна якось убезпечити себе від подібної неприємності? Якщо вірити спеціалістам, то можна. Однак, перш за все необхідно зрозуміти, як у принципі працює дана безключова системадоступу.
Про принцип роботи
Слід зазначити, що сьогодні кожен виробник розумних ключів намагається реалізовувати роботу такої системи по-своєму. Тим не менш, основний принцип її роботи схожий, і ґрунтується він на програмуванні в індивідуальному порядку ключа та замку, спрацьовування яких відбувається після введення вірного коду, як правило, за допомогою брелока. Після введення коду відбувається обмін даними в рамках заданого алгоритму, і при їхньому збігу здійснюється деактивація системи сигналізації. Потім власник автомобіля також за допомогою брелока може запустити роботу двигуна.
Безключовий доступ
Про зломи
Безумовно зловмисники чудово знають принцип роботи системи «розумний — ключ», і основним їх завданням стає вловити сигнал, що посилається з брелока. автомобільному замку. Для цієї мети вони використовують спеціальний скануючий радіоефір пристрій, завдяки якому отримують код доступу до автосигналізаційної системи. Після чого їм залишається лише надіслати отримані дані системі, яка спрацьовує на «свій» код, відключається та надає доступ до автомобіля. Сумна ситуація посилюється ще й тим, що подібні сканери можна придбати абсолютно вільно, а їхня вартість невелика.
Про захист
Як запевняють фахівці, розумний ключ від свого автомобіля власнику потрібно зберігати в спеціальних коробочках, створених з матеріалу, що пригнічує радіосигнал, яким постійно обмінюється система та брелок. Можна загорнути його у алюмінієву фольгу, яка здатна заглушувати передачу інформації.
Крім того, не варто забувати і про високий рівень ефективності механічних протиугінних засобів, зокрема, про блокатори, які можна встановлювати на педалі, рульову колонкуабо на важіль перемикання передач. З такими пристроями викрасти автомобіль зловмисникам буде вкрай проблематично, навіть якщо вони вдасться зловити сигнал вашого брелока.
Як варіант можна розглянути можливість прошивки самої системи, яка працюватиме за відмінною від штатного алгоритму системою. Подібне можна здійснити в спеціалізованих центрах, в результаті модернізований розумний ключ вводитиме в оману зловмисників, і більш ефективно справлятися зі своїми функціями.
Інтелектуальна система доступу в автомобіль (інші назви – доступ без ключа, інтелектуальний ключ, розумний ключ) – це електронна система, яка покликана полегшити життя пересічному автовласнику, вона ідентифікує власника за відповіддю, яка прописана в електронному виглядіна ключі, якщо він вірний, відбувається розблокування дверей, потрібно лише торкнутися ручки, запуск двигуна відбувається лише одним натисканням спеціальної кнопки. Електронний ключ, як і звичайний, без проблем вміщується в кишені.
Перша система безключового доступу була використана в машинах від німецької компанії Mercedes-Benz понад 10 років тому. Сьогодні система інтелектуального доступу може пропонуватися в стандартної комплектації(Але, частіше як опції).
У різних автомобільних виробників, система розумний ключ може мати свою унікальну назву, наприклад:
- Advanced Key - Audi;
- Comfort Access – BMW;
- Keyless Go – Mercedes-Benz;
- Keyless Entry – Kia;
- Advanced Keyless & Start System - Mazda;
- FastKey – Mitsubishi;
- Hands Free KeyCard – Renault;
- Intelligent Key – Nissan;
- Smart Key System – Toyota;
- Keyless Drive – Volvo.
У конструкцію системи інтелектуального доступу входить антени, транспондер, датчики торкання, кнопка запуску двигуна, електронний блокуправління.
Безпосередню ідентифікацію власника здійснює транспондер.Цей вузол являє собою мікросхеми з антеною, яка може бути встановлена на те місце, де був встановлений фізичний ключ машини або виконуватися як окрема пластикова карта. Найбільш поширений варіант - поєднання транспондера та фізичного ключа. Таке рішення – одне з найбільш надійних.
Антена забезпечує радіозв'язок машини з електронним ключем.Повне охоплення сигналу – до 1,5 м, залежно від типу моделі.
Фото датчика торкання ручки автомобільних дверей від Audi A5 S-Line
Датчики торканняможуть бути встановлені в зовнішньої ручкидвері. Розпізнавання дотику відбувається за рахунок зміни ємності.
Запуск двигуна відбувається натисканням кнопки «Start»яка ставиться на місце, куди має бути встановлений традиційний замок запалювання. Іноді замість кнопки може бути встановлений перемикач.
Електронний блок керування.Цей вузол забезпечує безпосередню реалізацію функції інтелектуального доступу, він запускає мотор без ключа. Блоки керування та центральний замок взаємодіють із системою керування двигуном.
Інтелектуальна система доступу до автомобіля: принцип роботи
Як тільки ви торкнетесь ручки дверей, датчик спрацює, далі йде передача інформацію в блоки управління. Після чого сигнал переходить на електронний ключ, він розпізнає положення щодо авто. Сигнал передається до антени, далі він обробляється. Якщо дані збігаються, то двері відчиняються. За збереження даних відповідає або мікрочіп або спеціальна поверхня намагнічена, підробити пристрій майже не можливо.
Пуск двигуном здійснюється натисканням одним натисканням кнопки. Візуально це нічим не відрізняється від запуску двигуна ключем. Проте процес запуску відрізняється. Сигнал надходить на блоки керування, далі через антену на електронний ключ. Він розпізнає положення всередині машини та передає його на антену центрального замку, а також розблокує протиугінну сигналізацію. Протиугінні блокуваннявідключаються. Блок управління системи направляє запит у блоки управління двигуном і якщо двигун готовий до запуску, то він запускається.
Коли машина зупиняється, а водій залишає автомобіль, здійснюється автоматичне блокування дверей, активізується протиугінна сигналізація. Залежно від моделі системи, блокування може бути зроблено різними способами: натискання кнопки на двері, торкання дверей або вихід з автомобіля. Як правило, система інтелектуального доступу в автомобіль може поєднувати кілька способів замикання та блокування.
У деяких особливо просунутих системах за допомогою інтелектуального ключа можуть виконуватися налаштування систем. При відкритті машини встановлюється положення сидіння водія, зовнішнього дзеркала, температурний режимта інших систем. На ключі, при такому широкому функціоналі, може бути розташоване сенсорне або голосове управління, просунуті системи коштують на 50-100% дорожче.
У школі мене вчили, що за комунізму всілякі запори та ключі стануть непотрібними за визначенням. Хомо сапієнс буде настільки свідомим, що йому й на думку не спаде користуватися тим, що призначено іншому. І хоча будівництво комунізму припинено (або тимчасово припинено), ключі потихеньку починають йти в історію. Але чи не рано?
Першими серійну систему безключового доступу до автомобіля ще в минулому столітті знайшли Мерседеси, сьогодні подібне рішення застосовують майже всі. Назви систем і конкретна схемотехніка можуть відрізнятися – Hands Free, KeyCard, Comfort Access… Але головне в тому, що виробники вже привчили нас до цієї зручної та простої системи доступу: підійшов до машини, відчинив двері, сів, натиснув кнопку пуску – і вперед. Єдина вимога – мати при собі безконтактний ключтак звану мітку. Без неї – ніяк. Чи є варіанти?
Прокат без попиту
На жаль, варіанти є. Нагадаємо, що мітка – це така мікросхема з антеною. Автомобіль випромінює модульований високочастотний сигнал високої шпаруватості, а мітка його вловлює на відстані не більше пари-трійки метрів. Впізнавши свою машину, вона посилає бортовий протиугінну системусигнал розблокувати доступ до салону та дозволити пуск двигуна. Обмін інформацією зазвичай йде частотах від 125 кГц до 2,4 ГГц. Замок запалювання, звичайно, відсутня: для запуску двигуна достатньо натиснути кнопку Start. Залишаючи автомобіль, господар просто захлопує дверцята, після чого торкається пальцем кнопки на дверній ручці. Все, машина замкнена та поставлена на охорону! Тепер згадуємо, що таке ретранслятор: це приймальний радіотехнічний пристрій, що розташовується на проміжних пунктах ліній радіозв'язку, яке посилює сигнали, що приймаються, і передає їх далі. Наприклад - телесигнал, що несе просвітництво в далекий гірський аул. Якщо ретранслятор посилить сигнал від мітки, то машина почне слухатись не лише її власника, а й… власника ретранслятора!
Вловили ідею? Ні? Тоді ось вам сценарій злочину.
Вони написали злочин
Зробити ретранслятор компактним, щоб сховати його у невеликій сумці чи портфелі, сьогодні нескладно. І нехай мітка лежить собі в хазяйській кишені, красти її ніхто не збирається. Злочинцеві з ретранслятором досить просто побути кілька десятків секунд поряд із власником автомобіля. Решту зробить його помічник.
Ідеальне місце для злочину – майданчики біля великих супермаркетів та розважальних центрів. Машин – море, народу – океан. Господар закриває машину і вирушає за покупками, а за ним у парі метрів слідує викрадач із ретранслятором у сумці. Як тільки вони віддаляються на шанобливу відстань від машини, злочинець подає сигнал своєму колезі – наприклад, дзвонить йому по мобільнику. Той один рух відкриває машину за допомогою другого блоку ретранслятора, закамуфльованого, наприклад, під звичайну рацію, пускає мотор і їде. Зв'язок із справжньою міткою більше не потрібний - машина, втративши її, вже не затихне.
А те, що залишилося в кишені справжнього власника, фактично перетворюється на нього на чорну мітку, на якій написано: «Засуджений до вилучення транспорту».
Система, що забезпечує можливість безключового доступу в автомобіль, набуває все більшого поширення, і сьогодні встановлюється навіть на автомобілі середнього. цінового діапазону. Безключовий доступ є особливою технологією ідентифікації господаря авто. Суть методу полягає у блокуванні автомобіля після того, як його власник вийде та відійде від нього на певну відстань. Наближення водія автоматично знімає всі блокування.
Як працює безключовий доступ
По суті, система, що забезпечує доступ в автомобіль без стандартного ключа, є особливий виглядіммобілайзера, що працює за технологією smart key. Принцип дії всієї системи досить простий:
В даний час безключовий доступ в автомобіль все частіше поєднується з додатковими функціями, Наприклад, запуском двигуна при наближенні водія. Найчастіше, автомобілі зі штатною системою keyless entry взагалі немає звичайного ключа запалювання - його замінює кнопка запуску, монтируемая на торпеді.
Можливості системи доступу без ключа
Система keyless go має досить серйозні можливості, і може модернізуватися в залежності від конкретних запитів власника автомобіля. Серед її основних особливостей можна відзначити такі:
- одноетапний інтерфейс, що полегшує керування;
- запуск стартера можливий без використання механізму запалювання;
- можливість блокування не тільки дверей, а й кермового керування;
- можливість отримання інформації про стан авто у реальному часі;
- вбудований іммобілайзер;
- дистанційне керуваннярежимом попередження.
Система безключового доступу і запуску двигуна може зовні відрізнятися у різних автовиробників, хоча використовуватиметься той самий принцип дії. Головною складністю при створенні такої системи було забезпечення технічної можливостізабезпечення належного рівня безпеки. Блок, розташований у салоні, мав реагувати лише на рідний радіосигнал, що виходив із чіпа смарт-картки чи ключа.
Для виключення можливості перехопити код, для чого застосовуються складні технічні пристрої, була використана криптозахист, а надалі був розроблений плаваючий код. Він передбачає безліч варіантів коду, генерація якого відбувається довільно з наявних варіантів. Навіть у разі успішного перехоплення використаного коду наступного разу він виявляється вже недійсним, оскільки буде згенерований наступний.
Переваги та недоліки системи доступу в авто без ключа
Наявність безключового доступу в автомобіль має плюси та мінуси, і вирішувати бути чи не бути такою системою у своєму автомобілі лише його власнику. До переваг можна віднести такі моменти, як:
- високий рівеньзахисту, який забезпечують сучасні системи keyless go;
- немає необхідності постійно діставати ключі - достатньо мати брелок або смарт-картку, носити яку можна в гаманці;
- можливість автоматичного запускудвигуна при наближенні до авто;
- інтеграція з мультимедійною системоюабо системою налаштувань індивідуальних параметрів положення керма, крісел чи дзеркал, збільшує комфорт водія.
В даний час суттєвої модернізації зазнають і брелоки. Так, компанією Jaguarвипущено систему безключового доступу в автомобіль, де чіп вмонтований у наручний браслет, виконаний у вологозахищеному корпусі. Втратити такий досить складно, і можна не думати про те, куди покласти ключі від автомобіля, наприклад, при поїздках на пляж.
Якщо автомобіль не має такої системи в переліку штатного обладнання, його цілком можна встановити самостійно. Стандартний комплект keyless entry system, з інструкцією російською обійдеться близько 15 тисяч. Він включає два брелоки, дві антени і блоки управління. Можливість роботи як охоронна сигналізація забезпечує датчик удару. Монтаж нескладний, виконується за кілька годин.
З недоліків системи можна відзначити, що незважаючи на плаваючий код, все ж таки є можливість його перехоплення, і відповідно, викрадення ТЗ. Конкретно про те, як викрадають машини з безключовим доступом, розповідати не варто, але дещо заспокоїти водіїв можна - коштує таке обладнання для перехоплення сигналу кілька десятків тисяч євро, і налаштоване воно, як правило, для конкретного бренду. Для зменшення можливості вважати код, є можливість зменшувати радіус дії брелока/карти. Так, якщо налаштувати систему на спрацьовування в радіусі 20-30 см від авто, перехопити сигнал буде практично неможливо. Про одну із хитрощів для захисту від зчитування розказано на відео:
