Читать книгу: «Как избежать угона. Системы безопасности автомобиля», страница 2

Кодграбберы

Разработчики средств взлома идут нога в ногу с коллегами, которые изобретают средства защиты, – об этом уже упоминалось выше. Так, на заре возникновения противоугонной сферы в России, в лихие 90-е, хитом номер один у автоугонщиков был кодграббер статического кода. Перед ним были бессильны системы со статическим сигналом радиобрелока. К списку вскрываемых сигнализаций можно отнести практически весь модельный ряд предлагаемой в то время продукции.

Новые разработки в сфере устройств для взлома автосигнализаций появились вслед за новинками итальянских и российских производителей средств защиты. Вскоре за статическими устройствами рынок предложил преступному миру кодграббер с замещением (замещающий кодграббер), кодграббер с ретрансляцией и алгоритмический кодграббер.

Замещающий кодграббер, как правило, вмонтирован в корпус игрушки «Тетрис» и действует против систем с динамическим кодом.

Для начала разберемся, как работает сама сигнализация. Основной принцип действия устройств с динамическим кодом заключается в том, что каждая следующая посылка брелока сильно отличается от предыдущей, даже если нажимается одна и та же кнопка (кстати, при статическом коде все посылки при нажатии одной кнопки одинаковы). Посылка брелока состоит из двух частей: открытой и шифрованной. Открытая посылка содержит уникальный номер брелока и информацию о том, какая кнопка нажата. Шифрованная указывает на номер нажатия, который увеличивается при каждом нажатии любой кнопки. Это как раз и обеспечивает динамичность кода. Сигнализация принимает посылку, убеждается в том, что ее отправил брелок с номером, который она знает, и расшифровывает вторую часть посылки – номер нажатия. Дальше сигнализация анализирует, больше или меньше последнего поступавшего номер нажатия. Если номер меньше, значит, это нажатие уже отрабатывалось и оно игнорируется. Если больше предыдущего, команда принимается.

Кстати, брелок не знает о функциях сигнализации, он лишь отправляет информацию о том, какая кнопка нажата. Дальше сигнализация сама разбирается, как именно на это реагировать. Поэтому один и тот же брелок можно использовать как при однокнопочной, так и при двухкнопочной системе постановки/снятия.

Как раз однокнопочная система и есть лазейка для замещающего кодграббера. Взламывается она следующим образом.

Понятно, что нажатие одной и той же кнопки приводит к смене состояния сигнализации «охрана/не охрана». И даже если вы нажимаете разные кнопки на брелоке в случае их наличия, система понимает это действие как нажатие одной и той же кнопки. В это время кодграббер перехватывает первую посылку, которую отправляет брелок, и искажает так, что сигнализация ее не принимает и не ставится на охрану. При этом у граббера она сохраняется в правильном виде. Затем средство для взлома перехватывает вторую посылку и вместо нее отсылает системе перехваченную первую. Подмена занимает доли секунды и почти незаметна владельцу. Сигнализация ставится на охрану, водитель уходит, после чего кодграббер передает системе перехваченную вторую посылку и сигнализация снимается с охраны.

Метод борьбы – переход к двухкнопочной системе постановки/снятия, когда закрывает машину одна кнопка, а открывает другая. При этом у каждой свои коды.

Кодграббер с ретрансляцией работает по принципу, собственно, самой ретрансляции, что означает прием сигналов в промежуточном пункте, их усиление и передачу в прежнем или в другом направлении. В принципе, ретрансляция предназначена для увеличения дальности связи.

Такой кодграббер применяется для взлома автосигнализаций и иммобилайзеров, оборудованных сложными системами кодирования, такими как «диалоговый код», когда происходит передача сигнала от одного объекта к другому на большом расстоянии через вспомогательные электронные устройства.

Принцип работы кодграббера с ретрансляцией строится, кроме всего прочего, на способности создавать помехи различных типов в сочетании с неустойчивой психикой владельцев автомобилей.

Простой пример. Как ведет себя клиент автоугонщика, стоя перед запертой (реже – незапертой) машиной, если его брелок подавлен помехой? То, что описано ниже, не шутка, не курьез, а суровая действительность.

Итак, в 90 случаях из 100 происходит следующее.

1. Преступник кодграббером ставит помеху без выдачи ответа. Посылки фиксируются.

2. Автовладелец давит на открывающую кнопку 5-10 секунд, тут же пробует другую (номер кнопки фиксируется изделием).

3. Внимательно смотрит на брелок.

4. Подходит ближе к машине, давит на кнопку секунд 30.

5. Далее все предсказуемо: владелец авто начинает бегать вокруг машины и «светить» брелоком в замочные скважины (!) то левой, то правой двери. Возможно, он и знает, что такое антенна, но с автосигнализацией это понятие не связывает. Интуиция подсказывает: чтобы открыть замок, надо «светить» в замочную скважину. Логично.

6. Затем, что также логично, немыслимое количество раз нажимает все кнопки брелока, какие только есть.

7. Все это время кодграббер работает в режиме накопления и, собственно, собирает посылки брелока. В результате получится что-то вроде приведенной последовательности, состоящей из десятков посылок:

1-1-1-1-1-1-1-2-1-2-2-1-1-1-1-3-4-1-1-3-3-1-1-1-1-1-2-2-2-1-2-1-2-1-2-3-3-4-4-1…,

где 1 – кнопка открытия; 2 – кнопка закрытия; 3,4 – дополнительные кнопки.

Затем происходит развинчивание брелока, рассматривание и зачистка контактов и батарейки. Это как раз и есть очень удобный момент для автоугонщика. Он сначала отключает кодграббер на несколько секунд, затем переводит устройство из режима накопления в режим выдачи.

Система охраны автомобиля, словно по волшебству, начинает работать как часы, автовладелец с чувством глубокого уважения к себе за ремонт брелока, удовлетворенный этим, отправляется наверстывать отставание от графика…

Злоумышленник едет следом за «жертвой». На ближайшей же парковке владелец машины, отправляясь по делам, снова нажимает кнопку брелока с целью поставить авто на сигнализацию. В это время кодграббер работает в режиме выдачи и с задержкой всего 30 миллисекунд на посылку «закрыть» выдает свою накопленную ранее посылку «закрыть». Когда хозяин машины удаляется на безопасное расстояние, преступник кодграббером открывает авто с помощью опять-таки ранее накопленной посылки «открыть» и беспрепятственно уезжает.

Однозначно защищены от кодграббера с ретрансляцией устройства, которые не имеют пассивного принципа работы радиоключа (метки брелока). Таким образом, радиосигнал посылается владельцем охранной системы только в нужное время и в нужном для него месте. Как правило, это происходит только с системами автосигнализаций, обладающими брелоком с кнопками управления постановкой/снятием с охраны.

Следует заметить, что взлому кодграббером с ретрансляцией подвергаются сигнализации с диалоговым кодом, работающие в режиме «свободные руки на снятие с охраны». Что же касается иммобилайзеров, то при выборе оного нужно обратить внимание на то, чтобы система с диалоговой кодировкой не работала в режиме «фона», то есть сигнал имел посылку только в нужный момент времени!

Алгоритмический кодграббер с мануфактурными кодами дешифрования (отсюда второе название – мануфактурный кодграббер) в виде брелока сигнализации – наиболее распространенное сегодня оружие угонщика. Причиной тому служит его универсальность – устройство вскрывает большинство современных автосигнализаций, которые работают в FM– или АМ-диапазоне (то есть для которых применяется частотная модуляция в радиоканале). Собственно, сегодня они практически все так и работают.

Принцип работы кодграббера заключается в следующем. Зашифрованный цифровой сигнал охранной системы модулируется с помощью амплитудной или частотной модуляции. На выходе получается аналоговый сигнал, который передается на определенную несущую частоту, там демодулируется (преобразуется опять в цифровой), в результате чего снова получается зашифрованный цифровой сигнал.

Для взлома устройство содержит мануфактурный код, как правило, одинаковый для всех сигнализаций какой-то конкретной модели. Получают его путем декапсуляции микросхемы. То есть вору необходимо знать, какая система охраны установлена на автомобиле. В этом, кстати, ему неплохо помогают наклейки изготовителей сигнализаций и сервисных служб, прикрепленные на видных местах автомобиля.

Кроме того, алгоритмический кодграббер автоматически создает виртуальный пульт управления системой охраны, для чего перехватывает всего один радиопакет кода с настоящего пульта. Поэтому с помощью этого устройства вор может завладеть чужим автомобилем за секунды…

Однозначно защищенными от всех кодграбберов, в том числе и алгоритмических, являются системы, обладающие диалоговым кодом с индивидуальными ключами шифрования. К подобным системам относятся следующие устройства:

► «Сталкер» – автосигнализация;

► «Диалог» – атвосигнализация;

► «Агент 3» – иммобилайзер (гибридный);

► MS-505 LAN – автосигнализация;

► «Спутник» – спутниковый иммобилайзер.

Работают они с использованием функции «свой – чужой». Система получает сигнал и проверяет, послан ли он со «своего» пульта. Причем, в отличие от более ранних устройств, так происходит несколько раз. То есть в ответ на первый сигнал система опять посылает на брелок запрос в виде случайного числа. Брелок обрабатывает этот запрос по определенному алгоритму и отсылает его обратно. Сигнализация по такому же алгоритму обрабатывает эту посылку и сравнивает ее с той, что пришла от брелока. Если они идентичны, команда выполняется, а на пульт уходит подтверждение. Подобный диалог не под силу воспроизвести ни одному кодграбберу…

Однако все же лучшая защита автомобиля – это ваша бдительность. Так, оставляя авто на парковке около крупного торгового или развлекательного комплекса, не стоит полагаться на то, что в людном месте машину никто не тронет. Именно в таких местах удобнее всего работать автоугонщику. Подобные случаи происходят в нашей стране каждый день. Преступники воруют автомобили внаглую, на глазах у людей, и умудряются действовать так, что окружающие ничего не подозревают.

Ваше нестандартное поведение может спасти драгоценного «железного коня». Исходя из всего вышеизложенного, всегда обращайте внимание на то, как ведет себя сигнализация, как реагирует на нажатия кнопок на брелоке. Если система не срабатывает с первого раза, если реакция на второе нажатие запоздалая и дело не в севшей батарейке, значит, ваш автомобиль «под прицелом» и наверняка угонщики за вами наблюдают. Поэтому демонстрируйте настороженность: внимательно посмотрите по сторонам, дайте им понять, что вы понимаете, в чем дело. После этого вслед за командой «закрыть» отправьте любую другую команду, не имеющую отношения непосредственно к постановке машины на сигнализацию. Например, «световую дорожку» или «панику». Код этой команды сделает недействительными все предыдущие посылки, возможно записанные кодграббером угонщика. И все равно будьте бдительны: постарайтесь вернуться к машине как можно быстрее, почаще выглядывайте в окно, наблюдая за ней, – береженого бог бережет. А лучше сразу уезжайте прочь и следите за тем, чтобы за вами не следили…

Отмычки

Сегодня принято считать, что любой автомобиль в обязательном порядке должен быть оборудован сигнализацией, иначе он абсолютно не защищен от похищения. Конечно, если автоугонщики справляются с самыми совершенными противоугонными средствами, то замок двери автомобиля они даже не воспринимают всерьез.

Но как быть владельцам экземпляров отечественного автопрома, например? С одной стороны, нет смысла устанавливать на автомобиль сигнализацию, которая в разы дороже его самого. С другой – лишиться верного «железного коня» также неохота. В этом случае наша главная задача – противостоять угонщикам, специализирующимся на недорогих народных марках авто, которые не защищены суперсовременными охранными системами.

Стандартный замок двери – пожалуй, самое слабое место практически любого автомобиля. И способов проникнуть в машину, вскрыв этот замок, великое множество.

Например, линейка или кусок проволоки, подсунутый под резиновый уплотнитель стекла, – способ взлома, старый как мир. О нем сегодня не знают, наверное, только школьники младших классов. Но что интересно: проходит время, методика известна, казалось бы, автомобилисты уже должны были найти способ борьбы с ней. Нет же – машины продолжают вскрывать, поддевая блокиратор замка. А ведь предотвратить это можно элементарно! Достаточно внутри двери установить металлическую пластину, которая не позволит линейке или проволоке зацепить штырь блокиратора – инструмент угонщика пройдет мимо него.

Существует также более современный и сложный способ защиты – замена стандартных замков на пятипроводные. Но это при условии, что машина оборудована какой-никакой сигнализацией. Тогда благодаря наличию в упомянутых замках контактной группы сигнализация сработает уже в тот момент, когда вор попытается приподнять блокиратор. Таким образом, внимание общественности к автомобилю будет привлечено еще до того, как преступник откроет дверь.

КСТАТИ

Есть замки, которые не просто закрывают дверь, а блокируют ее в дверном проеме кузова специальными штырями. Правда, сейчас такой метод защиты машины от угона почти не применяется, хотя раньше был достаточно популярен.

Чтобы справиться со стандартным замком двери современной иномарки, угонщику придется изрядно подготовиться. А вот замки отечественных машин не представляют никакой преграды на пути к угону.

Например, довольно-таки уязвимы в этом отношении «Жигули» десятой модели, сходившие с конвейера в период до 2003 года. К их замкам подобраться можно не только через уплотнитель, но и через зазор между дверями – этим недостатком конструкции преступники пользуются, чтобы открыть замок. А вот уже после 2003 года «десятки» и их собратьев укомплектовывают замками другой конструкции, которая не позволяет воспользоваться данным минусом.

Избавиться от головной боли за сохранность своей машины владельцам «Жигулей» десятой модели «несчастливого» поколения поможет любой материал, которым нужно закрыть зазор между проемом двери и замком. В качестве защитного материала можно использовать изоляционную ленту или провод, что не позволит вору проникнуть к замку с помощью тонкого инструмента.

Что касается иномарок, то и к ним можно подобраться механическим путем. Например, если у автомобиля широкие резиновые уплотнители дверей или передние двери не имеют рамок. Чтобы без ключа открыть такую машину, достаточно лишь, отогнув уплотнитель правой двери, просунуть в салон тонкий металлический прут и нажать кнопку блокиратора, которая находится на подлокотнике левой двери. Если электрозамки машины работают и без включенного зажигания, дело в шляпе! Естественно, в людных местах таким способом угонщики вряд ли будут пользоваться. Но данный метод вполне приемлем ночью или там, где нет свидетелей. Поэтому уделите особое внимание защищенности своего автомобиля, если у него широкие резиновые уплотнители дверей и особенно если передние двери не имеют рамок.

Существует универсальное изделие для всех моделей замков – стальная твердосплавная болванка в форме ключа. Эта штуковина легко ломает секреты и открывает замок. Свертыши, провороты, свертки – все это варианты названий одного и того же инструмента-болванки для вандального вскрытия автомобильных замков собственно путем проворота. При этом разрушается механизм личинки, и после такой процедуры замок придется менять: угонщику в случае удачной для него попытки или хозяину машины, если по счастливой случайности ее все же не украли. Такой способ взлома считается эффективным в силу низких временных затрат – достаточно всего нескольких секунд.

Внешне провороты могут выглядеть совершенно по-разному, поскольку делают их «самоделкины» в кустарных условиях.

Главное в этом преступном деле – заготовка. Она должна быть из высокопрочного материала, поэтому нередко используется титан или другой закаленный металл.

Многие именитые марки замков относятся к так называемым пи-новым механизмам. Самый распространенный инструмент для вскрытия пиновых механизмов – это бамп-ган. Применяемый метод называется бампинговым. Основной принцип его действия следующий: вследствие удара пины в механизме личинки замка выстраиваются в необходимую комбинацию и замок проворачивается. Главное – иметь при этом заготовку ключа с максимальным количеством насечек.

Пиновый замок

Бамп-ган

Как и многие другие средства взлома, бамп-ган можно свободно купить через Интернет, а потом лишь изготовить нужные насадки. Как и большинство орудий преступников, болванки производятся кустарным методом.

Защита от бамп-гана – блокиратор с личинкой АЫоу. Его прелесть заключается в том, что к нему сложно подступиться и работа там каким-либо слесарным инструментом или «болгаркой» невозможна. Секретность дискового механизма замка очень высока: он имеет до 360 млн возможных комбинаций ключа. Закаленная нижняя часть муфты высокой степени твердости в сочетании со специально установленным вращающимся защитным стаканом и шайбой не позволяют высверлить механизм.

Более утонченный метод, который тоже в ходу у автоугонщиков, – изготовление ключей без снятия и разборки замка. Это так называемые плоские ключи. Специальное приспособление переносит код ключа на бумажную ленту. Затем ленту клеят на необходимую заготовку и щипцами режут ее. Ключ готов.

Кстати, для разных марок авто есть специальные декодеры-от-мычки. Например, такие делают специально для автомобилей Ford (6 дисков) и Jaguar (8 дисков). При этом в комплектах, которые опять-таки вовсю продают через Интернет, идут два декодера с разной длиной носика. Декодер с коротким носиком предназначен для моделей до 2000 года выпуска, а с длинным носиком – соответственно для моделей, выпущенных после 2000 года. При этом запоминание кода невозможно – декодеры применяются только для открытия замков.

Отдельной строкой в нескончаемом списке орудий автоворов идет комплект, в котором есть инструмент для открытия автомобилей без повреждения замка. Он применяется для автомобилей BMW (сложный четырехсторонний ключ) 3-й серии с 1992 года выпуска, 5-й серии с 1988 года выпуска, 7-й серии с 1986 года выпуска, а также Audi, Volkswagen, Skoda (ключ с внутренней дорожкой) 1997–2002 (до марта включительно) годов выпуска и Opel (сложный двухсторонний ключ) с 1984 года выпуска.

Сей чудный набор подходит и для многих других моделей автомобилей. В комплект обычно входят основной инструмент со встроенным флиппером, различные насадки и даже видео с подробными инструкциями. Когда машину вскрывают с помощью этого устройства, процесс занимает в среднем 2–3 минуты.

Очередной «шедевр» – инструмент, который может считывать глубину дисков (секретов) замка. Он оснащен двумя достаточно точными шкалами, по которым довольно просто определить точную глубину диска (секрета) и считать код. После того как преступник узнает код, ему ничто не мешает просто-напросто изготовить ключ-дубликат.

Еще одна популярная отмычка – крепкий и прочный флиппер, которым преступники пользуются для проворота сердцевины замка (уже первоначально провернутой) нужное количество раз. Флиппер работает с такой высокой скоростью, что штифты или диски не успевают выйти из своего места. Инструмент производится из высококачественных материалов.

КСТАТИ

Для вскрытия различных транспортных средств с плоским ключом подходит специальный набор отмычек, которым пользуются и при вскрытии квартир.

Можно продолжать бесконечно рассказывать про отмычки и их секреты. В принципе, понятно, что вскрыть можно абсолютно любой замок, и это реальность, с которой остается только смириться. Ведь задача замка, как и автосигнализации, – служить дополнительной преградой к имуществу. При этом очень важны качество и стойкость средств защиты – будь то замок, блокиратор или иммобилайзер. И, конечно же, их количество и сочетание.

Важно понимать, что замок, вскрытый с помощью специального сложного инструмента и оснастки (или даже взрывчатки) в течение нескольких секунд, имеет значительно большую стойкость к криминальному посягательству, нежели замок, который будут открывать отмычкой или простым слесарным инструментом 10–30 минут.

Поэтому читайте, анализируйте, делайте выводы и решайте сами, как и чем защищать свой автомобиль. При этом помните: вскрыть машину мало – нужно еще запустить двигатель. И для профессионалов это не проблема. Например, простой отверткой можно замкнуть контактные болты стартера, в результате чего машина заведется. Стандартный замок на руле легко ломается крепким ударом ноги с пассажирского сиденья…

А вообще угонщики превосходно экипированы. Они тщательно следят за новинками в сфере производства охранных систем, защитных приспособлений, замков и т. п., регулярно посещают всевозможные выставки, общаются между собой. А Интернет и вовсе просто кишит подобного рода сайтами, форумами, советами и рекомендациями. Так что нам, автовладельцам, нужно постоянно быть начеку и беречь свою собственность.