Электронный взлом автосигнализаций

Электрошок

На заре автосигнализаций, в конце 80-х – начале 90-х годов, для взлома применяли электрошок. Устройства боялись высоковольтных разрядов вблизи антенны приёмника или через лампу поворотника. Злоумышленник снимал плафон, вынимал лампу и подключался к её клемме, выводя сигнализацию из строя портативным электрошоком.

Современные системы защищены от таких атак. Большинство автосигнализаций имеет гальваническую развязку на выходах управления лампами поворотников, а антенный вход приёмника защищён от атмосферных разрядов.

Сканирование

Ранние модели использовали статический код, который часто задавался вручную микропереключателями в брелоке и центральном блоке. Количество комбинаций было невелико, и злоумышленник мог перебрать их вручную, зная тип сигнализации. С удлинением кода ручной перебор стал неэффективен.

Появились сканеры — устройства, последовательно перебирающие возможные комбинации. Частота передачи известна, в каждой стране для этих нужд разрешена одна-две частоты, и остаётся, зная скважность и структуру кода, его перебрать.

В ответ разработчики внедрили алгоритм «антисканер». Если процессор обнаруживает в эфире последовательно изменяющийся код, похожий по структуре на «родной», приём прерывается на несколько секунд. При повторном обнаружении блокировка продлевается до нескольких минут.

Граббер

Код-граббер — устройство, записывающее и воспроизводящее кодовые посылки. Владелец нажимает кнопку брелока, граббер записывает код, а затем воспроизводит его для открытия автомобиля. Если постановка и снятие с охраны используют разные коды, злоумышленник записывает несколько посылок, так как код открытия незначительно отличается от кода закрытия.

Грабберы до сих пор применяются против сигнализаций со статическим кодом. Современные версии оснащены памятью на сотни посылок и функциями простого анализа. Такие сигнализации всё ещё присутствуют на рынке, и потребителю не всегда очевидна разница между статическим и динамическим кодом.

Сканеры-кодграбберы последнего поколения

Современные комплексы для взлома представляют собой мобильные аналитические центры. В их составе: высокочувствительный приёмник с хорошей селективностью, портативный компьютер, настраиваемый передатчик с синтезатором частоты и направленная антенна для работы на расстоянии в пределах прямой видимости.

Комплекс принимает код любой сложности, анализирует структуру и идентифицирует алгоритм. Если алгоритм динамического изменения кода известен или вычисляем, устройство конструирует следующую посылку и выдаёт её в эфир. Для накопления данных могут ставиться заградительные помехи: владелец, не сумев поставить машину на охрану, нажимает кнопку несколько раз, после чего помеха отключается, и граббер воспроизводит код.

Если алгоритм неизвестен, код многократно записывается и анализируется. После взлома информация быстро распространяется среди злоумышленников. Чем дольше сигнализация на рынке, тем быстрее подбирается код.

Существуют упрощённые устройства с несколькими кнопками и светодиодами, в памяти которых хранятся известные алгоритмы. Они автоматически создают помехи и подменяют код. Такие устройства известны как «ИЗДЕЛИЕ и трёхзначный номер»: чем выше номер, тем больше взломанных алгоритмов. Достаточно перехватить один код, и сигнализация начинает подчиняться злоумышленнику.

Перехват меток

Метки-транспордеры, работающие по технологии RFID, также уязвимы. Они опрашиваются в автомобиле на расстоянии нескольких десятков сантиметров. Считать метку можно направленной антенной или проволочным контуром, замаскированным на «случайном прохожем», с активацией считывания при приближении. Воспроизведение сигнала — дело техники.

По неподтверждённым данным, взламываются даже метки с динамической диалоговой идентификацией «свой-чужой». Алгоритмы становятся известны преступным группам — в результате анализа или утечки от разработчиков. Технически взлом возможен, и панацеи не существует.

Развитие охранных систем стимулирует создание новых электронных отмычек. Однако если использовать узкополосные радиоканалы с быстрой передачей сложных диалоговых кодов и индивидуальных дескрипторов, генерируемых на заводе для каждой сигнализации, подбор кода может стать технически невозможным. Мощность вычислителя ограничена, а время на ответ при динамической идентификации очень мало. Например, попытка подбора кода системы Pandect DX займёт 30 млрд лет при использовании процессора Pentium 4 с частотой 3 ГГц, тогда как время ожидания ответа составляет 0,5 микросекунды.

Тем не менее злоумышленники ищут способы обмана, и, вероятно, найдут их. Однако стоимость такого взлома должна сопоставляться со стоимостью автомобиля. Привлечение учёных-математиков и инженеров для взлома сложных систем пока экономически неоправданно.

• 

  Датчик температуры

  Также, режим Anti-HiJack, включающийся каждый раз при включении зажигания или после открытия водительской двери при включенном зажигании для машин пожилого возраста создаcт только лишние неудобства владельцу

  Подробнее