Устройство предназначено для перехвата сигнала и открытия самых популярных автомобилей. Открытие происходит без следа и без использования каких-либо дополнительных инструментов.
Это устройство является уникальным в своем классе и не имеет аналогов на рынке! Устройство захватывает сигнал от ключа дистанционного управления и становится его копией, позволяя получить доступ к автомобилю в любое время.
Пожалуйста, обратите внимание что этот продукт предназначен для работы со штатной системой охраны установленной производителем авто (а не с дополнительными установленными автосигнализациями). Не работает с системами безключевого доступа.
Устройство выполнено в виде брелока авто сигнализации, оснащено графическим дисплеем и прост в использовании, 10 ячеек памяти, PIN-код для активации. Работает на частотах 433.92 и 434.4MHz, с амплитудной и частотной модуляцией.
Видео демонстрация работы устройства: ().
Ниже приводится подробный перечень автомобилей, включая модель/год, открытие которого возможно с помощью данного устройства:
Auris 1 2006-2012
Auris 2 2012-2014
Avensis 2,3 2008-2014
Corolla 2012-2014
Land Cruiser 100
Lexus RX 300 - 330,400h
Lexus LX470 1997 - 2008 (кроме смарт)
Fiesta до 2010
Galaxy до 2010
Mondeo до 2010
Mondeo MK4 до 2011
VW:
JAGUAR: (Все модели до 2008г. включительно)
HYUNDAI:
Santa Fe 2001-2006г.
Santa Fe 2006-2012г.
IX35 (проверено на 2013г.)
I30 2007-2012г.
I20 2009-2012г.
Trajet 2001-2007г.
SKODA: (Все модели до 2008г. включительно)
SEAT: (Все модели до 2008г. включительно)
SUBARU: (Все модели до 2010г. включительно)
A6, A8, TT до 2004г.
Accord 2003-2007г.
Stream 2003-2006г.
Jazz 2001-2008г.
Legend до 2007г.
CR-V 2002-2006г.
FR-V 2004-2008г.
HR-V 2001-2006г.
Ceed 2006-2012г.
Sorento EX 2002-2009г.
new Sorento (проверено на 2010г.)
Rio (проверено на 2012г.)
NISSAN: (Все модели до 2007г. включительно)
Mazda 3 2007-2012
Mazda 6 2007-2012
BMW 3 Е46 до 2003 некоторые до 2005 - те что на 433MHz частоте
BMW 5 E39 до 2003
BMW 7 Е38 до 2003
BMW X5 Е53 до 2003 некоторые до 2005 - те, что на 433MHz частоте
BMW X3 до 2005 (433MHz)
LAND ROVER:
MITSUBISHI:
------------------
ВАЖНО: В список внесены только проверенные модели\года, поэтому список может быть не полным.
ВНИМАНИЕ!!! / ВАЖНО: Данный продукт предназначен, исключительно для легального - аварийного/сервисного использования. Использование в целях незаконных действий, угона и т.д. преследуется по закону! Индивидуальным (неправительственным) клиентам продукт продаётся и оказывается тех.поддержка только через сайт www.сайт.
С появлением электронных кодовых замков появились устройства для считывания и перехвата кода открытия таких замков, это – кодграббер (code grabber). Код граббер, он же граббер интересен не только угонщикам автомобилей, но и тем, кто хочет получить доступ к проезду, то есть использовать граббер для открытия шлагбаумов.
Code Grabber – что это?
Кодграббер для авто применяется для обмана электронной системы защиты от угона транспортного средства. Такие средства придуманы изначально с хорошей целью – получать доступ к автомобилю сотрудникам сервисных служб в случае поломок и отказа сигнализации подчиняться командам брелка. Затем их начали приобретать угонщики самих машин или просто для открытия авто и кражи различных вещей, находящихся в салоне.На крупных стоянках стоят люди с устройствами кодграбберами и ждут, когда владелец автомобиля нажмет на кнопку постановки сигнализации. Они также активируют граббер в момент активации автомобильной сигнализации и электронное устройство “вор кода” запоминает посылаемый брелком код, которым можно воспользоваться потом для вскрытия авто.
Почти все виды автомобильных сигнализаций не могут защититься от считывания кода посторонним устройством. Возможно, самые дорогие марки и модели сигналок имеют специальное шифрование, которое способно маскировать свои передаваемые и получаемые сигналы.
Так как радиус действия кодграббера 150 метров, то поймать человека с граббером трудно, тем более в центре густонаселенного города.
Виды кодграбберов
Грабберы для машин бывают 3 видов:
- Кодграбберы сканеры сигнализаций. Такие модификации считывающих устройств стоят недорого. Они могут ловить только статический код (код, которые не меняется).
- Auto grabber, который использует код-подмену. Такой граббер имеет спец генератор помех, способный глушить код. Принцип действия его основан на том, что в момент, когда владелец авто вышел из машины, хочет поставить авто на охрану, нажимает кнопку на родном брелке сигнализации, граббер глушит его код и подменяет этот код своим.
Внимание! Если при постановке машина на сигнализацию и она не сработала с первого раза, а сигнализация активизировалась только со второго и последующих нажатий, то возможно, код был перехвачен.
- Кодграббер алгоритмический. Это воровское устройство может открывать более дорогие сигнализации, которые основаны на работе диалоговой схемы.
Наиболее серьезная защита от кодграбберов
Диалоговая схема защиты автомобиля хорошо защищает. Принцип действия основан на том, что когда водитель автомобиля нажимает на брелке кнопку постановки транспортного средства под охрану, управляющий блок сигнализации (внутри авто) получает посылаемый код с брелка и проверяет в своей памяти, если в списке устройство, которое передает этот сигнал.
После этого, управляющий блок сигнализации посылает брелку сигнал-запрос. Брелок обрабатывает сигнал-запрос по засекреченному алгоритму и посылает обратно. Управляющий блок сверяет повторно полученный код по тому же алгоритму и при совпадении, разблокировывает автомобиль.
Как взламывают сигнализацию с диалоговой схемой защиты
Кодграббер третьего типа – алгоритмический (мануфактурный), как раз и предназначен для снятия с охраны машин с диалоговой схемой сигнализации.
Такой сканер кодов сигнализации перехватывает сигнал с брелка сигнализации с диалоговой схемой. Кодграббер (сканер) вычисляет производителя этой автомобильной охранной системы. У граббера есть заводские коды разных производителей и он подбирает их. Заводские коды получают из-за утечек от производителей охранных систем.
Помимо профессиональных способов взламывания транспортных средств, существуют и любительские варианты , которые были придуманы водителями, забывшими ключи в салоне или сел аккумулятор и замерз замок.
Универсальным мануфактурным кодграббером можно взломать более 100 видов сигнализаций:
- Sherif (весь модельный ряд keeloq) автозапуск.
- Alligator (все дополнительные брелки keeloq)
- A.P.S. (весь модельный ряд keeloq)
- Jaguar (весь модельный ряд keeloq jx-2000 итд)
- Alligator (пейджеры с жк дисплеем все keeloq)
- Alligator (пейджеры со светодиодами все keeloq)
- Chelendger (весь модельный ряд keeloq ch-7000i)
- Pantera- (QX)
- Mongouse
- GUARD (брелоки с красным светодиодом keeloq)
- Duplex
- Pantera (SX)
- Fighter
- Cenmax (HIT-320 keeloq модели)
- Pantera (с пейджерами обратной связи по 5ХХХ серию включительно)
- Faraon
- KGB (дополнительные брелки включая старые модели)
- Berhut (дополнительные брелки)
- Berкut (пейджеры)
- KGB (пейджеры с обратной связью, проверенно на-VS 4000)
- Tomahawk(TW7000 TW9000,TW9010,TW7010,TW7020,TW7030,TW9020,TW9030,950LE) автозапуск.
- Godzila
- Pandora (серия RX)
- Leopard
- Red Scorpio
- Inspektor
- Cenmax-MT7
- Cenmax (A-700 A-900)
- Cenmax (VT-200,VT-210)
- CENMAX VIGILANT ST-5, ST-7, ST-10, V-7, MT-8 автозапуск.
- StarLine-Twage А6,А8,А9, автозапуск.
- StarLine-Twage В6(черный брелок) автозапуск.
- StarLine-Twage В6(доп.брелок) автозапуск.
- StarLine-TwageВ6 (синий пейджер) автозапуск.
- StarLine-Twage В9(черный пейджер) автозапуск.
- StarLine-Twage В9 (доп.брелок)
- StarLine 24V
- StarLine-Twage А4,A2 автозапуск.
- FANTOM F-731, F-635LCD
- KGB (FX-3,FX-5, FX-7)
- REEF (с красным светодиодом)
- Gorgon (с красным светодиодом)
- Black-Bug super (с красным светодиодом)
- Fortress(частично)
- StarLine-Twage В9(диалоговый синий пейджер)
- Eaglemaster
- TIGER keeloq Tiger QS, Tiger MM1
- Partisan
- Pantera (с пейджерами обратной связи c новой кодировкой серии SLK-350 SC-SLK-675 RS включительно)
- Alligator(с пейджерами обратной связи c новой кодировкой серии S-400 2WAY — S-875 RS 2WAY)
- Sherif (с номым динамическим кодом CFM модели с ZX-1055, ZX-1060) автозапуск.
- Challenger новые модели с измененым кодом CFM модели ch8000i, x-1.
- Daewoo Nexia штатная сигнализация
- Huindai доставная сигнализация
- Mystery (пейджер со светодиодами) MX-503, MX-505
- Leopard LS новые модели с измененым кодом. автозапуск.
- Tomahawk X3 итд серия Х автозапуск.
- Top Guard
- APS2800
- Sher-Khan AM А (автозапуск),В,Vegas .
- APS 7000-9000
- Sheriff zx730,zx750 (с номым динамическим кодом CFM2) автозапуск.
- Challenger (с номым динамическим кодом CFM2) автозапуск.
- Harpoon H1, H2
- AME-MM2 Type2 автозапуск.
- Bagira MS AME-002
- DaVinci codeice 7k1,K9.1 итд автозапуск.
- Mystery пейджеры mx-605, mx-605RS, mx-705
- Mystery дополнительные брелки mx-605, mx-605RS,607,705,905,905RS.
- Mystery пейджеры mx-605, mx-605RS, 607,705, 905, 905RS
- Convoy XS
- Pantera СLK 355
- Mangust EMS 1.7, 1.9, 1.7R, 1.9R автозапуск.
- Jaguar EZ-Betta, EZ-Alpfa
- Black-Bug (зеленый светодиод)
- Anaconda
- Tomahawk TZ
- Subaru ,Tribeca B9,Outback,Forester,Impreza, Legacy (без смартов)to 2010year – ШТАТКА
- Sherif 999 (новый модельный ряд)
- KLIFFORD 1998 – алгоритм
- KLIFFORD 1996 – статика
- SIRIO 777
- EXCALIBUR
- TAMPERS
- Reef (зеленый светоиод)
- ZORRO
- OMEGA
- ENFORCER
- Visonic
- ROLLINS
- PRESTIGE
- Whister
- AL998RS RT
- SKUNET
- TR03B1
- Bagira
- APS 2700,2800,2900 Новый модельный ряд
- Tiger EMS 1.7R, 1.9R
- jaguar серия ja,jb
- Sheriff zx-930 Новый модельный ряд
- Sheriff 940, 950.
Может вскрывать штатные охранные системы следующих автомобилей:
- LEXUS RX 300, 470, (ШТАТКА европа) работает 50 на 50 открыть можно 2-3 раза
- ТОЙОТА крузер 100, (ШТАТКА европа) работает 50 на 50 открыть можно 2-3 раза
- Toyota Kаmri (ШТАТКА европа2004г.)
- Toyota Prado. (ШТАТКА европа) работает 50 на 50 открыть можно 2-3 раза
- Toyota RAV4 (ШТАТКА европа) работает 50 на 50 открыть можно 2-3 раза
- AUDI A4, A6 , A8, TT ШТАТКА (проверено по 2004г но только европа,на экспортные 434,42MHz не распостраняется).
- VOLVO
- Subaru.
Насколько авто сигнализации подвержены взлому?
Под каждый новый вид сигнализации в скором времени придумывается новый вид взлома. Поэтому электронная система охраны не защищает на 100 %.
Создатели кодграбберов охотятся на сигнализации, а на самих кодграбберов начали охотиться антикодграбберы. Оба типа этих устройств можно заказать в интернете.
Надежнее всего защитить автомобиль от угона – это использовать комплексную защиту, то есть и сигнализацию, и механическую защиту.
Механическая защита от угона
Принцип действия такого способа защита заключается в том, что происходит блокировка руля, педалей, коробки передач, в зависимости от того, на что оно установлено.
После вскрытия электронной защиты, угонщику придется искать механическое устройство, которое блокирует руль или педали, или коробку.
Иммобилайзер – защита от угона
С англ. переводится как обездвиживатель. Immobilizer – вид электронного средства от угона. Он блокирует какую-то деталь или узел конструкции автомобиля, например, препятствует передачи электроэнергии на обычный или или бензонасос, или зажигание. Иммобилайзер размыкает какую-либо цепь ответственно важных устройств для запуска и движения автомобиля. Блокировка или разблокировка осуществляется специальным ключом или брелком.
Существуют иммобилайзеры, которые дают возможность завести автомобиль, а после они блокируют какое-либо устройство и включают звуковой сигнал. Звук включается, чтобы у угонщика не было времени отключить иммо.
Кому нужны кодграбберы для авто:
- Авто угонщики.
- Воры автомагнитол, видео регистраторов, и других вещей, находящихся внутри машины. После кражи салонных вещей, авто закрывают. Поэтому не рекомендуется оставлять в авто документы, телефоны, деньги. Когда оставляете машину в сервисе для ремонта, брелок от сигнализации надо забирать с собой и перевести охранную систему в сервисный режим. Это не позволит недобросовестным слесарям, механикам и других работников СТО привязать дополнительно еще брелок к сигнализации. И надо следить, сколько брелков привязано к сигнализации вашего авто.
Кому нужны кодграбберы для шлагбаумов:
Такой считыватель кодов можно купить на алиэкспресс примерно за 6 долларов. Этот кодграббер подходит для шлагбаумов Nice, Game.
А этот код граббер подходит для разных шлагбаумов. Универсальный брелок V2.0. Имеет цветной дисплей и может сохранять 20 кодов. Пульт может открывать и закрывать шлагбаумы следующих производителей: CAME Top, DORHAN, DEA, BENINCA, CAME Tam, NICE Flo, Nice Flo-s, FAAC, GSN ACS-R, NICE. Цена: 14500 р.
Видео
В этом видео показывается как работать с кодграббером сигнализаций.
В этом видео в кадр попал вор, который использовал кодграббер.
Полезные советы: как защитить от кодграббера.
Если вместо ворот стоит шлагбаум, как его открыть?
Code Grabber Pandora (Пандора) для шлагбаумов и ворот.
Некоторые предпочитают делать кодграбберы своими руками.
Ещё в начале 2000-ых владельцы автомобилей с сигнализацией чувствовали себя, как «у Бога за пазухой», и мало кто мог поверить в то, что их машину могут угнать. Но прошло уже более десяти лет, технический прогресс сделал значительный шаг вперёд, и теперь, к сожалению, возможность лишиться автомобиля, даже оборудованного хорошей сигнализацией, вполне реальна. Причём некоторым злоумышленникам понадобится всего несколько секунд, чтобы взломать автомобильную сигнализацию. Вышли вы, например, из автомобиля выпить чашечку кофе перед работой, возвращаетесь, а автомобиля не видать. Не было слышно ни сигнализации, ни возгласов людей по поводу того, что машину нагло взламывают средь бела дня.
Современные системы автомобильной сигнализации, интегрированные в автомобили, в большинстве своём обладают хорошей защитой от взлома, но всё же присутствует много уязвимых мест в системе запуска машины дистанционно – в замках, в отслеживающей системе и других охранных элементах транспортного средства.
Неудивительно, когда какой-нибудь гений компьютерных технологий может наглядно показать, как обойти сигнализацию, разблокировать машину и стартовать мотор. Даже автомобильные приложения, инсталлированные на смартфон владельца, во многих случаях – потенциальные мишени. На территории нашей страны много мошенников используют специальные электронные приспособления для открывания автомобилей с целью их последующего угона.
Эти «супер-гаджеты» имитируют те же сигналы, что и брелоки сигнализации, которые имеют многие из автомобилистов. В данной статье мы поговорим о том, каким образом мошенникам удаётся взламывать автомобильную сигнализацию, какие её модели больше защищены от такого взлома, и, главное, как защитить свой автомобиль от угона таким путём.
Что такое код-граббер?
Вскоре после появления в руках злоумышленников сканеров, появились ещё одни устройства взлома автомобильной сигнализации – код-грабберы. Они работают по принципу перехвата кода управления сигнализацией, который возникает в эфире после нажатия кнопки на брелоке. Данный гаджет просто копирует этот сигнал и записывает его, а потом его нужно будет воспроизвести нажатием соответствующей кнопки, и двери автомобиля откроются.
Но не у всех сигнализаций автомобилей применяются идентичные коды для открывания и закрывания дверей. В таком случае злоумышленник просто дольше отслеживает действия водителя с сигнализацией, записывая все коды. С собранными данными у мошенника полностью развязываются руки, и он может угнать автомобиль в любое время и практически в любом месте.
Со временем код-грабберы эволюционировали в технологическом плане. На сегодняшний день при помощи данных устройств можно анализировать и записывать до сотни эфирных посланий с .
К сожалению, для угонщика с граббером становится абсолютно не проблемной задача по взлому охранной системы со статичным кодом. Данные устройства выпускаются как серийно, так и делаются своими руками. Это самые настоящие портативные аналитические центры, включающие в себя высокочувствительный приёмник, компьютер и передатчик с частотным компоновщиком, имеющий гибкую систему настройки.
Дополнительно код-грабберы оборудуются и антенной, при помощи которой можно манипулировать эфирными посланиями не только возле автомобиля, но и на расстояниях в пределах его видимости. Алгоритм динамических изменений может быть уже известен программе или опознаётся граббером. Далее проецируется следующий посыл и его эфирная выдача. Кроме этих возможностей, код-грабберы могут выставлять преграды для того, чтобы мошенник мог выиграть больше времени на анализ информации динамических кодов брелока.
Алгоритмический
Код-грабберы алгоритмического типа с мануфактурными дешифровальными кодами могут вскрывать большую часть ныне известных автомобильных сигнализаций, которые работают без использования диалоговой кодировки или штатных брелоков машины. Данные приборы находятся в свободной продаже в сети интернет, так как, по утверждению продавцов, они не попадают ни под одну законодательную статью, и за таковые не предусмотрено какое-либо наказание. Стоимость их варьируется от 500$ до 2000$ в зависимости от того, сколько типов сигнализаций он может вскрывать.
Чтобы взять охранную систему полностью под свой контроль, алгоритмический код-граббер перехватывает единственный радиопакет с охранного пульта, даже без наличия самой автомобильной сигнализации. После перехвата радиопакета с брелока, алгоритмический кодграббер виртуализирует охранный пульт управления и записывает его во внутренний EEPROM процессора.
Далее, нажав на одну кнопку такого гаджета, злоумышленник запускает виртуальный пульт, который управляет системой сигнализации и ломает охрану машины за несколько секунд. Код-грабберы способны взломать многие охранные системы автомобиля. Данный список настолько исчерпывающий, что мы посчитали нужным перечислить сигнализации, которые не поддаются воздействию код-граббера: Pandora серий DeLuxe, Prizrak, DXL, Starline, Сталкер, Magic Systems, Mega Gold, Magnum.
Замещающий
Брелок охранной системы посылает ей сигнал, состоящий из двух частей: открытого и шифрованного. В открытом сигнале посылается уникальный номер брелока и указывается, какая кнопка была нажата. В шифрованном сигнале скрывается номер нажатия. Данный номер увеличивается после каждого нажатия на любую кнопку на брелоке. Таким образом, обеспечивается динамичность кода.
Охранная система получает сигнал, проверяет, знакомый ли этот брелок. При положительном исходе расшифровывается вторая часть сигнального послания. Далее сигнализация определяет номер нажатия: он меньше последнего или больше. Если меньше, значит, данное нажатие уже было отработано, и оно игнорируется. Если же чуть больше, значит, это необходимая команда, и она подлежит обработке. Командой называется информация о том, какая кнопка была нажата. Брелок работает в одностороннем порядке, только на посыл.
Он отсылает информацию о нажатой кнопке, а далее охранная система уже решает, как реагировать на это. Поэтому один брелок можно использовать для однокнопочных и двухкнопочных систем постановки на сигнализацию и снятия с неё.
Замещающий граббер перехватывает сигнал, посылаемый брелоком, и преобразует его в эфире настолько, чтобы сигнализация не приняла посыл. При этом изначальный сигнал сохраняется в памяти граббера. Далее происходит перехват следующего сигнала и замещение на первый сохранённый посыл. Подмена происходит за сотую часть секунды, поэтому владелец её не замечает. Автомобиль на охране, беспечный владелец идёт по своим делам, не заметив того, что кнопка сработала только на второй раз. Сигнализация снята с охраны.
Как себя обезопасить?
Наиболее легко поддающимися взлому являются сигнализации, которые уже по умолчанию устанавливаются на заводах.
В преобладающем большинстве они работают на стандартном коде, который можно быстро перехватить, имея при себе необходимые устройства. Не нужно экономить на охранных системах своего автомобиля, ибо злоумышленники без промедления воспользуются этим.
Самый простой способ усовершенствования стоковой автомобильной сигнализации – это её перепрошивка. Придётся несколько потратиться, но вы получите эксклюзивные кодовые сигналы, которые в разы менее подвержены перехвату грабберами. Хорошим вариантом будет установка диалоговой автосигнализации с обратной связью. Даже если мошенник перехватит сигнал и угонит автомобиль, маршрут его движения будет приходить к вам в виде смс-информирования.
Большой популярностью пользуется мониторинг GPS наряду с сигнализацией. Данная система выльется в копеечку, так как это дорогое приобретение, монтаж, плюс ещё и ежемесячная плата за обслуживание. Все системные компоненты отлично спрятаны в автомобиле, так что угонщику будет сложно их ликвидировать, а владелец пошлёт сообщение, чтобы двигатель нельзя было запустить.
Какой метод охраны вашего автомобиля ни был бы выбран в плане инвестиционных вложений, вы будете ощущать безопасность и спокойствие. Но не проявляйте полнейшей беспечности, зная, что, например, у вас установлена сигнализация последнего поколения от известного бренда – не оставляйте автомобиль без присмотра и держите его только на охраняемых стоянках. К тому же, забирайте с собой из него ценные вещи.
Каждому владельцу автомобиля приходилось слышать истории об угонах автомобилей, несмотря на наличие у них систем сигнализации различной степени надежности. Для обезвреживания защиты и снятия сигнализации используются такие приборы, как сканер сигнализации или кодграббер, способные перехватить сигнал от пульта к автомобилю и самостоятельно воссоздать его.
Что это за устройство?
Граббер кодов появился практически одновременно с появлением автоматических систем сигнализации, управляемых на расстоянии. Это мобильное и компактное устройство, которое работает как приемник, перехватывающий зашифрованные радиосигналы.
Такие приборы не запрещены и их свободно продают всем желающим, которые готовые отдать несколько тысяч рублей. В продаже они предлагаются под вполне легальным наименованием, как системы для проверки устойчивости сигнализационных систем к взлому. С их помощью действительно можно быстро убедиться в том, насколько быстро можно вскрыть практически любой автомобиль, и что одной системы сигнализации для его защиты явно недостаточно.
Производители сигнализационных систем и разработчики, выпускающие код грабер, работают практически параллельно, т.е. на каждое усложнение систем защиты следует расширение возможностей инструментов для вскрытия авто.
Типы и разновидности
Существует несколько разновидностей аппаратуры, предназначенной для перехвата сигналов на блокировку систем сигнализации. Все они отличаются по своим возможностям и способу работы.
Для вскрытия простейшей автосигнализации – сканер, который просто перебирает различные способы кодировки и находит необходимую комбинацию путем автоматического подбора. Сканеры были актуальны во время, когда систем сигнализации и самих автомобилей было немного, а для кодировок использовались упрощенные комбинации сигналов.
Ретрансляторы предназначаются для вскрытия систем защиты, основанных на иммобилайзерах. Их принцип работы заключается в радиоперехвате метки у владельца автомобиля и передачи ее другому лицу, которое в данный момент находится у автомобиля, предназначенного для угона. Установить факт снятия метки практически невозможно, так как никаких подозрительных действий вокруг самого авто или его владельца не происходит.
Кодграббер – это самый распространенный вид оборудования. За время своего существования он был значительно усовершенствован и сегодня используются несколько различных типов кодграбберов, получивших названия: «409», «502», алгоритмический кодграббер. Все они снимают коды сигнализации с пультов, в то время, когда собственник автомобиля включает или снимает сигнализацию.
Принципы работы
Все существующие виды кодграбберов можно разделить на группы в зависимости от принципов работы.
Существуют приборы, работающие по принципу замены кода, и алгоритмические.
Модели из группы «409» работают с автомобилями, у которых пульт с одной кнопкой управления. Мошенников с такой моделью кодграббера можно определить во время работы. Механизм считывания кодов с их помощью выглядит следующим образом:
- владелец нажимает кнопку на пульте;
- кодграббер перехватывает идущий сигнал, искажает его, а правильный вариант записывает в своей памяти;
- автомобиль не реагирует на команду с пульта (не блокируется или наоборот, не снимает систему защиты);
- владелец авто нажимает кнопку повторно;
- кодграббер искажает второй сигнал и также запоминает правильный вариант;
- автомобиль по-прежнему не воспринимает команды;
- владелец лихорадочно жмет на кнопки;
- автомобиль включает систему блокировки;
- владелец уходит от автомобиля и теряет его из виду;
- мошенник с помощью кодграббера воспроизводит сигнал пульта и угоняет автомобиль.
Аналогичная схема кодграббера характерна для моделей, известных под номером «502», только в данном случае записываются сигналы, которые отдаются с помощью двух кнопок. Более сложное устройство прибора позволяет хранить и воспроизводить сигналы с высокой точностью. Приборы правильно оценивают психологию обычных людей, которые сразу начинают неоднократно нажимать на кнопки пульта, считая, что имеют дело со сбоем в работе, и не подозревают злого умысла.
После того, как до широких масс автомобилистов довели основные признаки того, что автомобилю угрожает риск угона, и водители стали более аккуратно реагировать на сбои в работе пульта, были разработаны более сложные приборы.
Алгоритмические варианты граббера обычно уже снабжены заводскими ключами шифрования, которые используются при программировании пультов автомобилей определенной марки. В ходе работы такой алгоритмический прибор не вмешивается в работу пульта, он ведет запись всех передаваемых в эфире сигналов. Если в поле его восприимчивости появляется сигнал, расшифровка которого уже заложена в программе, то граббер может без проблем сработать как родной пульт и открыть машину для угонщика.
Часто производители сигнализации выпускают целые партии автомобилей с одинаковыми кодами сигнализации, поэтому угонщики могут работать со всеми автомобилями данного бренда. Сложность для владельца в данном случае состоит в том, что не существует никаких видимых признаков работы угонщиков, которые могут заранее предупредить о возможном похищении машины.
Где и кто использует
Основные покупатели, использующие в своей деятельности грабер сигнализации, — это потенциальные угонщики или лица, вскрывающие автомобили для хищения имущества, оставленного внутри (сумки, гаджеты, кошельки).
Некриминальную часть покупателей составляют лица, занятые обслуживанием автомобилей, в частности, установкой систем сигнализации. Такой мастер может приобрести кодграббер и организовать оказание услуги по проверке устойчивости автомобиля к попыткам взлома сигнализации.
Даже при небольшой плате за такую услугу авторемонтный сервис быстро окупит затраты на покупку прибора и начнет получать прибыль от его использования, а особенно, от работ по установке дополнительных систем сигнализации.
Главные принципы техники безопасности
Обезопасить себя от угона автомобиля с использованием код граббера сложно, но возможно. Для этого необходимо предпринимать дополнительные меры безопасности:
- в дополнение к штатной сигнализации установить еще одну, более надежную или менее известную потенциальным угонщикам;
- совмещать автоматические и механические меры безопасности;
- использовать сигнализацию с динамической блокировкой или обратной связью;
- оставлять машины на охраняемых стоянках или в людных местах;
- не оставлять в салоне вещей, привлекательных для грабителей;
- перед покупкой автомобиля интересоваться, как часто угоняется данная модель.
Все эти меры при комплексном использовании позволят уберечь свое имущество.
Первые автомобильные сигнализации боялись электроразрядов вблизи антенны приемника или поступающих через лампу указателей поворота. Злоумышленник снимал или разбивал плафон поворотника, вынимал лампочку, подключался к ее клемме и высоким напряжением от портативного электрошока выводил из строя и без того малонадежное устройство. Таким способом можно вывести систему из строя, но нельзя нейтрализовать блокировки автомобильных сигнализаций.
Уничтожив сигнализацию, угонщик мог затем спокойно вскрывать автомобиль и преодолевать блокировки. Заметим, что незыблемым правилом стало иметь в автомобильной сигнализации не менее двух , один из которых защищает силовые цепи, а второй - блок управления. Замыкая на массу провода лампы поворотов, не удастся выключить сигнализацию.
В настоящее время большинство автомобильных сигнализаций имеет высоковольтную гальваническую развязку на всех своих выходов, включая лампы указателей поворотов. А антенный вход приемника защищен от атмосферных разрядов. В силу малой эффективности сегодня электрошок применяется все реже.
Сканер как средство отключения автомобильных сигнализаций.
Ранние модели автомобильных сигнализаций имели очень короткий код. Зачастую этот код надо было устанавливать самостоятельно, разобрав брелок и центральный блок сигнализации посредством микропереключателей. Соответственно, количество возможных комбинаций такого кода было просто смешным.
Для открытия автомобиля достаточно было знать тип сигнализации, купить такой брелок, и не спеша перебрать возможные комбинации, сидя недалеко от вожделенного автомобиля. Код постепенно удлинялся, и перебор вручную стал излишне трудоемок. Для открытия более длинных кодов изобрели сканеры, которые последовательно перебирали возможные комбинации.
В ответ в автомобильных сигнализациях появились алгоритмы, блокирующие прием кодовых посылок, если процессор увидел в эфире последовательно изменяющийся код, по структуре схожий с «родным». Процесс приема прерывался на несколько секунд или минут. Этот алгоритм получил название «антисканер». Понятно, что системы с динамическим кодом таким способом нейтрализовать нельзя.
Но даже в их спецификациях содержится указание о защите от сканирования. Как известно, реальное наличие антисканера в изготовленных азиатских сигнализациях не проверяется. Другое дело, если автомобильная сигнализация имеет постоянный (статический) код, то антисканнер в них обязателен.
Применение прямого граббера для отключения автомобильных сигнализаций.
В память устройства записывается излучаемый брелоком код. Если код не является динамическим, то при воспроизведении его граббером автомобильная сигнализация послушно открывает двери. Если в автосигнализации постановка на охрану и снятие с охраны производится разными кодами и кнопками брелока - сложнее ненамного. Нужно поехать за владельцем и записывать несколько кодов, код открытия будет не сильно отличаться от кода постановки на охрану. Причем, записав код открытия и закрытия вашей сигнализации однажды, злоумышленник может сколь угодно долго выбирать удобный для угона или воровства момент.
Замещающий код-граббер для вскрытия автомобильных сигнализаций.
С его помощью производится интеллектуальный перехват динамического кода. Характерные признаки работы граббера таковы: пропуск первой посылки и запоздалая с незначительной задержкой реакция на вторую. Похоже? Тогда после включения сигнализации пошлите машине любую команду, выполнение которой не связано с открытием дверей: «панику», «световую дорожку» и так далее. Ее код сделает недействительными все предыдущие и возможно, записанные угонщиками посылки.
Перехват меток и транспондеров как способ отключения автомобильных сигнализаций.
Эти элементы защиты относятся к технологии радиочастотной идентификации, дальность действия которой лежит в диапазоне от 10-15 см до 5-7 м. Чем больше дальность действия транспондера, тем менее сложен граббер. При транспондере малой дальности действия его опрос может осуществляться угонщиком, вооруженным направленной антенной. Повышенной криптостойкостью обладают транспондеры с динамическим кодом или с диалоговой процедурой (DID технология).
Нейтрализация логической блокировки для вскрытия автомобильных сигнализаций.
Логическая блокировка осуществляется в блоке управления двигателем (бортовом ) и управляется сигналами штатной противоугонной системы, посылаемыми брелоком или транспондером. Известны случаи, когда нейтрализация логической блокировки производилась путем замены блока управления на специально подготовленный блок с выключенной блокировкой.
Копирование кодирующих ключей для отключения автомобильных сигнализаций.
Технология динамического кодирования использует кодирующие ключи (дескрипторы), которые записаны в соответствующих подпрограммах брелока и блока управления. Эти ключи в целях криптостойкости не передаются в сигналах брелока и потому, казалось бы, они недоступны угонщикам. Нам указали одну возможность их прямого копирования из упомянутых подпрограмм.
Как известно, процессоры обладают защитой от считывания находящихся в их памяти программ. Сделано это в целях защиты интеллектуальной собственности. Но уровень их защиты разный и зависит от сложности процессора и конечно его цены. Приобрести угонщику для анализа какую-либо сигнализацию не проблема.
Поэтому программистами или хакерами защита процессора может быть преодолена и программа считана из памяти вместе с кодирующими ключами. Тогда в руках угонщика оказывается детальный алгоритм кодирования, который может быть заложен в специальное электронное устройство-отмычку динамических кодов.
По материалам книги «Самоучитель по установке систем защиты автомобиля от угона».
Найман В. С., Тихеев В. Ю.