В настоящее время, так называемый умный ключ, обеспечивающий открывание замка в автомобильной двери в автоматическом режиме, стал доступен на только владельцам автомобилей, относящихся к премиальному сегменту. Сегодня, при желании, владелец любого транспортного средства может заказать подобный гаджет и наслаждаться и действием охранной сигнализации, которая будет автоматически его распознавать, и бесключевым доступом в салон своего авто. Очень нравится такая система общения владельца со своим «железным конём» и угонщикам, которые научились взламывать её в течение нескольких секунд.
Согласно официальной статистике, количество угонов автомобилей, оснащённых такой системой, день ото дня увеличивается. Правоохранители регулярно сообщают о том, что злоумышленники активно осваивают специальное оборудование, которое позволяет взломать им даже максимально технически продвинутые системы. Отчего возникает резонный вопрос, а можно ли как-то обезопасить себя от подобной неприятности? Если верить специалистам, то можно. Однако, прежде необходимо понять, как в принципе работает данная бесключевая система доступа.
Следует заметить, что сегодня каждый производитель умных ключей старается реализовывает работу такой системы по-своему. Тем не менее, основной принцип её работы схож, и основывается он на программировании в индивидуальном порядке ключа и замка, срабатывание которых происходит после введения верного кода, как правило, при помощи брелока. После введения кода происходит обмен данными в рамках заданного алгоритма, и при их совпадении осуществляется деактивация системы сигнализации. Затем владелец автомобиля также при помощи брелока может запустить работу двигателя.
Бесключевой доступ
Безусловно злоумышленники прекрасно знают принцип работы системы «умный — ключ», и основной их задачей становится уловить сигнал, посылаемый с брелока автомобильному замку. Для этой цели они используют специальное сканирующее радиоэфир устройство, благодаря которому получают код доступа к автосигнализационной системы. После чего им остаётся только послать полученные данные системе, которая срабатывает на «свой» код, отключается и предоставляет доступ к автомобилю. Печальная ситуация усугубляется ещё и тем, что подобные сканеры можно приобрести совершенно свободно, а их стоимость невелика.
Как уверяют специалисты, умный ключ от своего автомобиля владельцу нужно хранить в специальных коробочках, созданных из материала, подавляющего радиосигнал, которым постоянно обменивается система и брелок. Можно завернуть его в алюминиевую фольгу, которая способна заглушать передачу информации.
Кроме того, не стоит забывать и о высоком уровне эффективности механических противоугонных средств, в частности, о блокираторах, которые можно устанавливать на педали, рулевую колонку или на рычаг переключения передач. С такими устройствами угнать автомобиль злоумышленникам будет крайне проблематично, даже если у них получится поймать сигнал вашего брелока.
Как вариант можно рассмотреть возможность прошивки самой системы, которая будет работать по отличной от штатного алгоритма системе. Подобное можно осуществить в специализированных центрах, в итоге модернизированный умный ключ будет вводить в заблуждение злоумышленников, и более эффективно справляться со своими функциями.
Современные электронные системы позволяют идентифицировать владельца транспортного средства без использования отпирающего устройства. Система бесключевого доступа впервые была использована в 1998 году. Разработчиком такого вида доступа к автомобилю стала компания Mercedes-Benz. Такую схему также называют системой интеллектуального доступа.
На сегодняшний день интеллектуальная система доступа не является редкостью. Она содержится в заводской комплектации или в качестве функциональной особенности на автомобилях различных классов. Система доступа имеет разнообразные названия в зависимости от производителя, к примеру: на автомобилях Audi – система Advancad Key, на машинах от Mercedes-Benz – система Keyless Go, на транспортных средствах Toyota – система бесключевого доступа Smart Key и т. д.
Название бесключевой системы Smart Key в настоящее время стало нарицательным. Независимо от торговой марки производителя и названия функциональные возможности и комплексный состав систем является одинаковым. Наличие такой системы предназначено для открывания двери автомобиля и запуска двигателя без использования привычного отпирающего устройства. Основными составляющими элементами бесключевой системы являются:
Основную роль в работе этой схемы выполняет транспондер. Он идентифицирует собственника машины. Это устройство устанавливается на место установки ключа или отдельно в виде электронной пластиковой карты. Объединение в защитную линию транспондера и стандартного отпирающего оборудования является очень эффективным и результативным.
Антенна обеспечивает непосредственную связь автомобиля и электронного ключа. В зависимости от модели транспортного средства дальность действия сигнала может изменяться. Стандартным расстоянием охвата сигнала является 1,5 метра. Касательные датчики устанавливаются на наружных дверных ручках. Идентификация происходит за счет изменения объема.
Система Smart Key позволяет запустить двигатель автомобиля путем нажатия кнопки «Старт». Она располагается на месте, где устанавливается замок зажигания.
В зависимости от модели транспортного средства на месте стартовой кнопки может устанавливаться переключатель. Электронный блок управления является своеобразным узлом, который непосредственно выполняет функцию бесключевого доступа. Центральный замок, блок управления и двигатель связаны между собой.
На картинке – система система Smart Key
Система доступа Smart Key имеет установленный алгоритм работы. Он заключается в том, что водитель, касаясь ручки двери машины, запускает работу индуктивного датчика. Датчик, в свою очередь, передает сигнал и считанную информацию на блок управления. Блок управления при помощи антенны передает информацию на транспондер. Последний выполняет функцию распознавателя, поскольку по поступившему сигналу определяется положение относительно транспортного средства.
Ключ находится за пределами автомобиля. На основании принятого транспондером решения передается сигнал на центральный замок (приемную антенну) и противоугонную сигнализацию. Таким образом, без ключа обесточивается сигнализация, и центральный замок открывает дверь. Запуск двигателя производится путем нажатия специальной кнопки.
После нажатия кнопки «Старт» сигнал передается на блок управления и по антеннам на ключ Смарт Кей. Он обозначает свое расположение внутри автомобиля и передает информацию на центральный замок и противоугонную сигнализацию. После передачи сигнала происходит отключение противоугонной блокировки.
После выполнения этих действий на блок управления двигателя передается запрос о готовности запуска. При получении положительного результата запуск двигателя происходит автоматически.
На видео показан запуск автомобиля Kia Rio:
Схема доступа без ключа работает в двустороннем направлении. В случае покидания транспортного средства водителем активация противоугонной сигнализации и блокировка дверей центральным замком производится различными способами. Способ управления зависит от технических характеристик автомобиля. В зависимости от разновидностей системы выделяют следующие способы:
Современные технологии позволяют с помощью электронного ключа осуществлять настройки подсистем автомобиля. Например, при открытии центрального замка устанавливается запрограммированное положение водительского кресла, руля, зеркал бокового и заднего видов. Автоматически может осуществляться настройка системы климат-контроль в салоне машины. Существуют производители, которые разработали осуществление настройки частот радиоприемника, регулирование его громкости, контролирование скоростного режима.
Отсутствие ключа для открытия/закрытия двери транспортного средства и запуска двигателя является величайшим достижением прогресса. Создание бесключевой системы обладает рядом функциональных возможностей:
Системы управления центральным замком и механизмом зажигания без ключа стали создаваться под давлением страховых компаний. Производители вынуждены были искать надежные противоугонные способы защиты автомобиля. Изначально такая система внедрялась производителями дорогих машин. На сегодняшний день это техническое достижение используется многими ведущими торговыми марками. Изначально автомобили оснащались иммобилайзерами. С изменением спроса стало меняться предложение.
В комплектации автомобиля произошли существенные изменения. Отсутствие ключа позволяет закодировать взаимосвязь электронного идентифицирующего устройства и бортового компьютера. В случае несовпадения информации в результате идентификации блокируются все важные подсистемы транспортного средства. В некоторых случаях может срабатывать противоугонная сигнализация.
На видео – Автоматический запуск двигателя Вольво S-60:
Стоящая у тротуара машина опознала меня за пару шагов. Включила подсветку салона, раскрыла лопухи зеркал и отреагировала на протянутую руку характерным щелчком центрального замка. Я завожу двигатель, трогаюсь - и замечаю на дисплее предупреждающую надпись: «Key not found». Все верно, ключа от этой машины у меня действительно нет. И не было. Зато есть электронное устройство, позволяющее открывать и заводить автомобили телепатическими методами - на расстоянии. Угонщики называют его Длинной рукой.
Вам уже доводилось поездить на автомобилях с «золотым ключиком»? Тем, который автоматически ставит машину на охрану, открывает двери и позволяет заводить двигатель кнопкой, не доставая брелок из кармана? Классная вещь! Система настолько умна, что теперь обычный ключ зажигания - что каменный топор. По отраслевой терминологии такие системы называются PKES (Passive Keyless Entry and Start - «пассивный бесключевой доступ и запуск двигателя»), а в упрощенном виде их работа выглядит так. Как только водитель подходит к автомобилю и нажимает кнопку на рукоятке двери (вместо нее может стоять тачпад или электронный створ, реагирующий на кисть руки), машина «просыпается» и начинает диалог с ключом:
Привет, я автомобиль Х с электронным номером Y и кодом-идентификатором Z. А ты кто?
Слева «эмулятор», а справа - «считыватель». Внутри этих коробочек спрятаны приемники и передатчики на три диапазона (125 кГц, 433 МГц и 900 МГц), полосовые фильтры, усилители, процессоры и литий-полимерные батареи большой емкости. Коричневый кант, опоясывающий один из блоков, - это рамочная антенна. После включения питания блоки устанавливают между собой высокоскоростной канал передачи данных, который позволяет ретранслировать «ключевые» запросы автомобиля и удаленно принимать ответы метки. Создатели криминального радиоудлинителя хорошо разбираются в вопросах электромагнитной совместимости: при работе Длинной руки можно говорить по мобильному телефону или, наоборот, включать генераторы помех сотовой связи для блокировки GSM-трафика систем мониторинга
Этот посыл передается в эфир на «транспондерной» частоте 125 кГц, и если ключ-брелок находится рядом и понимает язык запроса, он тут же отвечает машине, используя уже свою рабочую частоту (у нас и в Европе это 433 МГц или 868 МГц). Причем отвечает хитрой цифровой комбинацией, сгенерированной по индивидуальному алгоритму шифрования:
Привет, я твой ключ! Код ответа: X123.Y456.Z789.
Чтобы исключить электронные подтасовки (воспроизведение заранее записанных посылок, передачу кода по каналам сотовой связи или мобильного интернета), ответ от электронного ключа должен поступить в режиме реального времени (счет задержкам ведется на наносекунды), так что любые «аудиоспектакли» и попытки открыть машину «под фанеру» обречены на провал. Но…
О криминальной уязвимости PKES-систем заговорили в 2011 году, когда команда швейцарских программистов продемонстрировала метод «удлинения» канала связи «автомобиль-ключ». Технологию назвали Relay Station Attack. Забавно, что к тому времени российские угонщики уже вовсю пользовались такими устройствами (АР №8, 2011). А этим летом в мои руки попали сразу два радиоудлинителя.
Первый предназначен для угона «бесключевых» автомобилей Toyota и Lexus, выпущенных до 2013 года, а второй «удлиняет» системы доступа Intelligent Key автомобилей Nissan и Infiniti нынешнего поколения. Каждая Длинная рука состоит из двух блоков: «считывателя» и «эмулятора», - которые легко помещаются в небольшой плечевой сумке. После включения блоки устанавливают между собой высокоскоростной канал передачи данных, позволяющий ретранслировать «ключевые» запросы автомобиля и удаленно принимать ответы метки.
Зондирующие антенны на 125 кГц установлены по периметру кузова так, чтобы их диаграммы не перекрывались. Благодаря этому машина всегда знает, откуда отвечает ключ, и разрешает выполнение только «географически привязанных» команд. К примеру, двигатель запустится в том случае, если в радиообмене с ключом будет задействована антенна в спинке водительского сиденья, а багажник откроется лишь при успешном опросе ключа из заднего сектора
Машины своих знакомых я открывал так. Сначала ждал, пока законный хозяин припаркует автомобиль, выйдет, закроет дверь, оглядится… Теперь, держа в сумке заранее включенный «эмулятор», подхожу к водительской двери - и в тот момент, когда мой сообщник со «считывателем» приближается к владельцу машины (свои действия мы координируем по телефону, используя невинные словесные обороты), нажимаю кнопку на дверной ручке. Автомобиль выдает поисковый запрос, «эмулятор» принимает его, демодулирует, усиливает - и тут же передает по радиомосту сообщника. Его аппаратура производит обратные действия - и «опрашивает» ключ, находящийся в кармане владельца. Схватив ответную посылку, «удлинитель» тем же путем отправляет ее обратно - и через «эмулятор» ретранслирует машине. Тяну ручку - и дверь гостеприимно распахивается!
Перед запуском двигателя система доступа должна еще раз запросить ключ (через антенну в спинке водительского сиденья), поэтому «эмулятор» я по-прежнему держу рядом - и, нажав на кнопку «Start/Stop», слышу бодрый рокот стартера. Едем! Теперь уже ключ не нужен - ни настоящий, ни «эмулированный»: мотор будет работать до тех пор, пока я сам его не заглушу!
А как же запрет на проведение «радиоспектаклей»? Фишка в том, что информация между блоками передается без цифровой обработки сигналов, методом прямого переноса спектра, - и это позволяет уложиться в лимит времени, отведенный системой доступа автомобиля на диалог с ключом.
Вот мой улов. Седан Infiniti Q50, Nissan X-Trail, Nissan Pathfinder, Toyota Highlander, Toyota Land Cruiser 200, Toyota RAV4 и Lexus RX 350. Неплохо за пару дней?
На открытой местности криминальные коробочки «цепляли» их ключи из карманов водителей на расстоянии от одного до трех метров (разброс определялся расположением «считывателя», антенна которого имеет выраженную диаграмму направленности, и наличием помех). Дальность же «переброса» кода, то есть расстояние между хозяином и машиной в момент угона, даже в городе может достигать более трехсот метров. Однако угонщики обычно перестраховываются, атакуя жертву сразу после того, как она покидает место парковки.
Способов приблизиться к человеку, чтобы не мозолить ему глаза, сколько угодно: лифт, вращающиеся стеклянные двери на входе в гипермаркет, очередь в кассу… Можно даже заставить электронную метку откликнуться из закрытого помещения. Зайдя домой, ключи вы кладете… Скажем, на тумбочку в прихожей, верно? Входная дверь железная, но блоки, которыми обложен короб, радиопрозрачные!
Докладываю: из пяти попыток «украсть» код от автомобиля «через стену» успешными оказались три - Копперфильд позавидует! А если соорудить внешнюю направленную антенну (подходящим камуфляжем для нее будет раскрытый зонт), то дальность транспондерного «выстрела» увеличится в разы. И, скорее всего, большинство угонов дорогих автомобилей с загородных участков осуществляется именно так.
Блоки радиоудлинителя Toyota/Lexus собраны из стандартных корпусов для радиоэлектронных устройств. Платы имеют антистатическое покрытие, элементы с консольным монтажом закреплены стяжками и термоклеем, а питание подведено через надежные силовые разъемы. Маркировка с ключевых элементов схемы удалена механическим способом (это осложняет копирование устройства методом реверс-инжиниринга), а незакрепленный разъем антенны радиомоста намекает на возможность использования внешнего излучателя. Следов национальной принадлежности этого устройства мы не нашли, но некоторые технологические особенности наводят на мысль, что радиоудлинитель собран в одной из стран бывшего соцлагеря
Вы уже выглянули в окно, испугавшись за свою машину? А сегодняшних попутчиков в лифте запомнили? Утешает лишь то, что раскошелиться на ретранслятор кода ключа может себе позволить лишь устойчивая криминальная группировка: стоит такая штуковина от десяти до пятидесяти тысяч евро. Разброс цен определяется криминальным маркетингом, ведь производителю ретрансляторов нет смысла продавать угонщикам универсальную «открывашку». Как правило, предлагается аппаратная часть с конкретной прошивкой, «форматированная» под системы доступа автомобилей определенной марки. А потом выходят программные обновления для машин свежих годов выпуска, платить за которые надо отдельно. Знакомый подход, правда? И если верить рекламным материалам производителя (концы легко находятся в интернете по ключевым запросам), то купить можно любой ретранслятор - хоть для Renault, хоть для Bugatti, - так что проблема, увы, глобальная.
Что делать, чтобы связать угонщикам их Длинные руки?
Вырубить систему Keyless Go, вытащив из ключа батарейку! (По секрету: при документально заверенной деактивации PKES некоторые страховые фирмы предлагают владельцам криминогенных машин льготные тарифы по риску «Угон».) Но тогда придется что-то ставить взамен. Если решитесь, то ни в коем случае не соглашайтесь на охранную систему с двусторонней связью, работающую в режиме «Slave»: по сути, это аналог штатной системы PKES и точно так же «удлиняется». Толковым рецептом против Relay Station Attack является отключение штатного радиоканала и перевод управления модулем SmartKey на блок стороннего производителя, управляемый своей меткой. Специалисты по защите автомобилей просят за такую услугу 15 тысяч рублей. Разработан и «интеллектуальный» модуль защиты, анализирующий радиообстановку вокруг машины, выявляющий работу радиоудлинителя и умеющий ему противостоять. Стоит он около 8000 рублей.
Ну а пока - прячьте брелок от машины в клетку Фарадея: чехольчик или футляр с металлическим (фольгированным) экраном. Такое убежище для «золотого ключика» можно сделать и самому - хотя бы из сигаретной пачки.
Это образец «почерка» ретранслятора для угона автомобилей Nissan и Infiniti, взятый профессиональным анализатором спектра Agilent Technologies. Сигнал на частоте 902 МГц - это и есть радиомост, служащий для передачи шифрованных пакетов между блоками Длинной руки
Крупнейшая общественная организация автомобилистов Германии ADAC провела тестирование на предмет, которые оснащены современной системой бесключевого доступа в автомобиль. В итоге специалисты ADAC пришли к выводу, автомобили с системой бесключевого доступа (smart key) более уязвимы перед угонщиками, чем автомобили, которые оснащены обычными и традиционными замковыми системами доступа.
В последние годы в автопромышленности по всему миру растет . Вместо обычного ключа большинство из компаний стали использовать электронный смарт-ключ, с помощью которого охранная сигнализация распознает владельца автомашины и тут же автоматически открывает двери, снимая тем самым автомобиль с охраны. Далее, владелец машины садясь в салон, простым нажатием на кнопку "старт-стоп" легко запускает двигатель автомобиля без какого-либо ключа.
(система бесключевого доступа в автомобиль) имеют свой индивидуальный код, который постоянно передается в радиоэфир. Но сама дальность действия этого смарт-ключа не очень большая. Это сделано для того, чтобы электронный ключ не открывал машину с дальнего расстояния. Подойдя поближе к машине с ключом, электронный дистанционный брелок посылает сигнал охранной сигнализации автомобиля, а электроника распознав ключ тут же снимает машину с охраны. Далее происходит следующее. Если находится в поле зрения охраной системы автомобиля, то при нажатии ручки двери машины дверь сразу разблокируется.
Эта система комфортного доступа в машину очень удобна. .
В результате проведенного тестирования ADAC выяснилось, что . Также, не потребуется и привлечения специалистов по электронному взлому, так как особой необходимости в расшифровки каких-либо кодов доступа просто нет.
Для взлома автомобиля, который оборудован системой бесключевого доступа, необходим лиш обычный СВ радиоусилитель и простой расширитель диапазона частот.
Радиосвязь между смарт-ключом и автомобилем может быть усилена с помощью ретранслятора (усилителя радиоволн). То есть, если вблизи смарт-ключа разместить портативный радиоусилитель, то постоянно поступающий от в эфир сигнал можно спокойно поймать, далее его усилить и передать на портативный радиоприемник, который в свою очередь сделает ретрансляцию в сторону автомобильной сигнализации.
Как отмечают специалисты ADAC, поймать радиосигнал от смарт-ключа можно даже через дверь квартиры или того же дома, или просто встать под окно любого жилого дома (если ключ находится на первом или втором этаже). .
После того, как злоумышленники откроют автомобиль с помощью дешевых радио средств, автомобиль можно запустить с помощью той же кнопки "старт-стоп". Далее автомобиль будет работать до тех пор, пока в топливном баке не кончится топливо или пока злоумышленник сам не нажмет кнопку "стоп-старт".
Обычно в подобных угонах задействованны как минимум два человека: один злоумышленник находится в непосредственной близости от владельца автомобиля или от его дома, где может лежать или лежит бесконтактный ключ, а другой преступник вплотную подходит к машине и находится непосредственно возле нее. То есть, один из них держит устройство, которое снимает сигнал брелка с радиоэфира, а другой в это время принимая сигнал, ретранслирует его на охранную систему машины и тут же открывает дверь.
Общественная организация автомобилистов Германии ADAC исследовала на взломоустойчивость более 20 моделей автомобилей. В итоге выяснилось, что все тестируемые ими транспортные средства легко подвержены взлому. Все эти автомобили, с системой комфортного доступа в машину с помощью простейшего радиооборудования могут быть открыты за несколько секунд. И что не мало важно, а для автомобилиста самое плохое, в случае угона автомобиля преступники ни каких следов не оставят.
|
Марка |
Модель |
Дата выпуска |
Можно ли открыть автомобиль с помощью взлома? |
Возможно ли завести двигатель после взлома? |
|
Audi |
10/2015 |
Да |
Да | |
|
9/2015 |
Да |
Да | ||
|
9/2014 |
Да |
Да |
||
|
730d |
8/2015 |
Да |
Да | |
|
Citroen |
DS4 CrossBack |
11/2015 |
Да |
Да |
|
Ford |
Galaxy |
5/2014 |
Да |
Да |
|
Eco-Sport |
10/2015 |
Да | Да | |
|
Honda |
HR-V |
6/2015 |
Да |
Да |
|
Hyundai |
Santa Fee |
8/2015 |
Да |
Да |
|
Optima |
11/2015 |
Да |
Да | |
|
Lexus |
RX 450h |
12/2015 |
Да |
Да |
|
RangeRover |
Evoque |
9/2015 |
Да |
Да |
|
Renault |
Traffic |
11/2015 |
Да |
Да |
|
Mazda |
CX-5 |
3/2015 |
Да |
Да |
|
MINI |
Clubman |
8/2015 |
Да |
Да |
|
Mitsubishi |
Outlander |
12/2013 |
Да |
Да |
|
Nissan |
Qashqai+2 |
11/2013 |
Да |
Да |
|
Leaf |
05/2012 |
Да |
Да | |
|
Opel |
Ampera |
03/2012 |
Да |
Да |
|
SsangYong |
Tivoli XDi |
09/2015 |
Да |
Да |
|
Subaru |
Levorg |
8/2015 |
Да |
Да |
|
Toyota |
RAV4 |
12/2015 |
Да |
Да |
|
Golf 7 GTD |
10/2013 |
Да |
Да | |
|
Touran 5T |
12/2015 |
Да |
Да |
Владельцы автомобилей с системой комфортного доступа в автомобиль должны проявлять повышенную бдительность при хранении этого смарт-ключа. Также, мы : то есть мультилок (замок на коробку передач), замок на само рулевое колесо или блокиратор педалей. Благодаря дополнительным охранным системам вы безусловно снизите риск угона вашего автомобиля.
Дело здесь вот в чем, даже если злоумышленникам удастся снять с вашего ключа сигнал и ретранслировать его далее на ваш автомобиль, то они не смогут так быстро его украсть, поскольку столкнуться внутри машины с , а чтобы ее обойти потребуется потратить много времени. В 90-а процентах случаев преступники будут вынуждены просто ретироваться.
Так же рекомендуем вам, не храните бесконтактный ключ от автомобиля в прихожей (в коридоре) рядом с входной дверью, или рядом с окном выходящим на улицу. Это самые опасные места в жилом доме, в которых злоумышленники могут попытаться поймать сигнал с ключа вашего автомобиля. Если у вас имеется в доме сейф, то не поленитесь и положите смарт-ключ в него. Так же мы советуем экранировать дистанционный ключ простой фольгой, которая, как правило поглощает многие радиоволны и предотвращает попадание сигнала с ключа в прямой радиоэфир.
Внимание! Всегда помните, даже если ваша машина и застрахована (страхование от угона и ущерба), в случае угона вашего автомобиля при помощи ретранслятора сигнала с радиобрелка как правило, на месте не останется ни каких видимых следов от действий злоумышленников. А в этом случае существует и остается проблемный риск по выплатам от страховой компании.
Несмотря на то, что автопроизводителям давно уже известна данная проблема с безопасностью охранных систем современных автомобилей, большинство из многих автомобильных компаний пока не предприняло ни каких действенных мер по совершенствованию этой системы бесключевого доступа в машину. Поэтому, большинство выходящих в свет новых моделей по-прежнему легко с помощью ретрансляции радиосигнала. Обратите свое внимание на выше приведенную таблицу. В ней вы найдете которая, как видно из теста, была взломана всего за несколько секунд.
Даже БМВ 7-ой серии не смогла устоять и уберечься от взлома. И это несмотря на всю ее дорогостоящую охранную систему. Как оказалось, несмотря на серьезность данной сигнализацию вся эта система бесконтактного доступа в машину, также уязвима для перехвата радиосигнала со смарт-ключа, как и остальные системы.
В проведенном тесте участвовал и внедорожник , который то же имеет в своем оснащении систему комфортного доступа в автомобиль. В конечном итоге, специалистам ADAC удалось взломать данную машину всего за 4,5 секунды.
А еще им удалось взломать и более старый автомобиль этой же самой автомарки.
В школе меня учили, что при коммунизме всяческие запоры и ключи станут ненужными по определению. Хомо сапиенс будет настолько сознательным, что ему и в голову не придет пользоваться тем, что предназначено другому. И хотя строительство коммунизма прекращено (или временно приостановлено), ключи потихоньку начинают уходить в историю. Но не рано ли?
Первыми серийную систему бесключевого доступа к автомобилю еще в прошлом веке обрели Мерседесы, сегодня подобное решение применяют почти все. Названия систем и конкретная схемотехника могут различаться - Hands Free, KeyCard, Comfort Access… Но главное в том, что производители уже приучили нас к этой удобной и простой системе доступа: подошел к машине, открыл дверь, сел, нажал кнопку пуска - и вперед. Единственное требование - иметь при себе бесконтактный ключ, так называемую метку. Без нее - никак. Или есть варианты?
К сожалению, варианты есть. Напомним, что метка - это такая микросхема с антенной. Автомобиль излучает модулированный высокочастотный сигнал высокой скважности, а метка его улавливает на расстоянии не более пары-тройки метров. Опознав свою машину, она посылает бортовой противоугонной системе сигнал разблокировать доступ в салон и разрешить пуск двигателя. Обмен информацией обычно идет на частотах от 125 кГц до 2,4 ГГц. Замок зажигания, естественно, отсутствует: для пуска двигателя достаточно нажать кнопку Start. Покидая автомобиль, хозяин просто захлопывает дверцу, после чего касается пальцем кнопки на дверной ручке. Всё, машина заперта и поставлена на охрану! Теперь вспоминаем, что такое ретранслятор: это приемопередающее радиотехническое устройство, располагающееся на промежуточных пунктах линий радиосвязи, которое усиливает принимаемые сигналы и передает их дальше. Например - телесигнал, несущий просвещение в далекий горный аул. Если ретранслятор усилит сигнал от метки, то машина начнет слушаться не только ее обладателя, но и… владельца ретранслятора!
Уловили идею? Нет? Тогда вот вам сценарий преступления.
Сделать ретранслятор компактным, чтобы спрятать его в небольшой сумке или портфеле, сегодня несложно. И пусть метка лежит себе в хозяйском кармане, воровать ее никто не собирается. Преступнику с ретранслятором достаточно просто побыть пару десятков секунд рядом с владельцем автомобиля. Остальное сделает его помощник.
Идеальное место для преступления - площадки возле крупных супермаркетов и развлекательных центров. Машин - море, народу - океан. Хозяин закрывает машину и отправляется за покупками, а за ним в паре метров следует угонщик с ретранслятором в сумке. Как только они удаляются на почтительное расстояние от машины, преступник подает сигнал своему коллеге - например, звонит ему по мобильнику. Тот в одно движение открывает машину с помощью второго блока ретранслятора, закамуфлированного, например, под обычную рацию, пускает мотор и уезжает. Связь с настоящей меткой больше не нужна - машина, потеряв ее, уже не заглохнет.
А то, что осталось в кармане настоящего владельца, фактически превращается для него в черную метку, на которой написано: «Приговорен к изъятию транспорта».
