Еще много лет назад вынашивалась грандиозная идея полностью отказаться от замков, открывающихся обычными металлическими ключами. Если говорить конкретнее, то у автомобильных инженеров идея создать бесключевой доступ в авто и отказаться от необходимости использования обычного ключа в целом, возникла еще около пятидесяти лет тому назад.
Что такое система бесключевого доступа в автомобиль
Бесключевой доступ в авто - это система, которая обеспечивает автомобиль необходимой безопасностью и помогает идентифицировать хозяина машины, используя цифровой смарт-ключ, взаимодействующий непосредственно с установленной системой. Принцип действия бесключевого доступа весьма прост и понятен. Как только водитель выходит из своего авто и отходит на определенное расстояние (обычно это 2-3 метра), дверь автоматически блокируется. И наоборот, как только хозяин входит в радиус действия смарт-ключа, дверь открывается. Цифровой ключ также может управлять работой двигателя и другими функциями автомобиля.
К разновидностям и ассортименту данных систем можно отнести несколько производителей. К примеру, бесключевой доступ Starline или система Smart Key устанавливаются во многих комплектациях автомобилей китайского производства. Это современные цифровые датчики, отличающиеся сложной системой кодирования и повышенным уровнем безопасности. Достоинства системы бесключевого доступа весьма ощутимы, поэтому она становится востребованной не только у автомобилестроительных компаний, но и у водителей, желающих повысить безопасность своего авто.
Принцип действия бесключевого доступа
Если брать во внимание технические моменты, то система бесключевого доступа Smart Key работает таким образом:
- может быть различной формы: брелок, ключ или пластиковая карта. Но суть его остается неизменной - все дело в чипе и запрограммированном в него кодом доступа;
- с требуемым кодом;
- теряет сигнал, все замки сразу блокируются.
Радиус проверяемого расстояния обычно составляет 2-3 метра.
Бесключевой доступ: плюсы и минусы
Система бесключевого доступа Smart Key или другого надежного производителя, представленного на рынке, обеспечивает владельца машины рядом преимуществ. К главным достоинствам системы бесключевого доступа можно отнести:
- Высокую степень безопасности, обусловленную использованием цифровых систем со сложным процессом кодирования, который можно даже не вынимать из бумажника.
- Интеграцию со многими системами машины.
- Быстрый запуск стартера.
- Возможность блокировки дверей и рулевого управления.
- Получение различной информации о своем авто в режиме реального времени.
К наибольшему недостатку, который имеет бесключевой доступ в авто, можно отнести утерю ключа с чипом. В данном случае, изготовить дубликат утерянного смарт-ключа может только завод изготовитель автомобиля, а перепрограммировать сам чип, то есть сменить индивидуальный код доступа, может автодилер. Но наличие дубликата, хранящегося в надежном месте, может решить данную проблему.
Установка бесключевого доступа
Если вас заинтересовал бесключевой доступ в автомобиль, то можно обратиться к автосервисам, занимающимся установкой данного оборудования. В таком случае вы имеете возможность полностью отказаться от металлических стандартных ключей и насладиться инновациями цифровых технологий. Но спешим предупредить, что установка бесключевого доступа - удовольствие не из дешевых, поэтому всем поклонникам данной системы рекомендуем заранее побеспокоиться о ее наличии при покупке нового автомобиля.
Бесключевой доступ и сигнализация - основа безопасности автомобиля
Каждый автолюбитель знает, что охранные системы и надежные замки уберегут машину от угона, поэтому обращают особое внимание на их детали. Современные технологии бесключевого доступа и сигнализации позволяют водителю быть максимально уверенным в безопасности своего автомобиля. Но стоимость установки и другие нюансы позволяют сделать вывод, что бесключевой доступ Starline, Smart Key, или другого надежного производителя должен быть в комплектации. Именно поэтому при выборе авто стоит обратить на это внимание, ведь проще заранее побеспокоиться о наличии интересующих деталей, чем тратить дополнительные средства на их установку.
Многие современные автомобили китайских марок оснащены системами бесключевого доступа Smart Key. Они входят в комплектацию таких моделей как и . Для того чтобы контролировать замки и работу двигателя таких машин, достаточно иметь при себе смарт-ключ, который можно даже не доставать из сумки. Благодаря простоте, удобству и надежной защите, бесключевой доступ в автомобиль набирает популярность, и все увереннее вытесняет привычные замки.
Расскажем - что такое система бесключевого доступа автомобиля, как она работает и как защитить машину с данной системой от кражи.
Что это такое?
Система бесключевого доступа - это бесконтактная авторизация владельца машины по ключу или дополнительной метке иммобилайзера охранной системы. Т.е. подошли к автомобилю, он Вас узнал и разблокировал двери, сели и просто нажали кнопку для запуска двигателя. Данная система (Keyless Entry, Smart Key, Keyless Go) присутствует на автомобилях премиум класса или в дополнительных опциях машин среднего или бюджетного классов.Как работает?
Как только водитель подходит к автомобилю и нажимаем кнопку на рукоятке двери, машина «просыпается» и начинает диалог с ключом:- Привет, я автомобиль X с идентификатором Z. А ты кто?
Этот посыл передается в эфир на чистоте 125 кГц, и если ключ брелок находится рядом и понимает язык запроса, он тут же отвечает машине, используя уже свою рабочую частоту (433 или 868 МГц). Причем отвечает хитрой цифровой комбинацией, сгенерированной по индивидуальному алгоритму шифрования:
- Привет, я твой ключ! Код ответа ZXY56.G477.Q106.
Злоумышленнику потребуется специальный ретранслятор («удочка»), который стоит десятки тысяч евро и помощник, который должен находится рядом с ключом, т.е. рядом с Вами. Когда угонщик нажимает кнопку открытия машины, сигнал по ретранслятору передается на устройство помощника, который уже общается с брелком сигнализации. С помощью таких действий можно угнать любой автомобиль.
Приведем пример угона. Вы запарковали автомобиль около торгового центра, закрыли его и вошли. К Вашему автомобилю подходит Злоумышленник №1 с приемником, а около Вас находится Злоумышленник №2 с ретранслятором сигнала Вашего ключа. Автомобиль в этот момент идентифицирует, что Вы якобы находитесь рядом и открывается. Злоумышленник №1 садится в автомобиль и уезжает.
Как бороться?
Существует прошивки, которые изменят код управления сигнализацией на другой, а значит они будет вне досягаемости ретрансляторов. Стоимость от 5 до 20 тысяч рублей. Либо прятать брелок сигнализации в металлизированный экран из фольги - простой, но действенный способ.
Берется рулон бытовой фольги, отматывается на ширину погона. Получившийся квадрат складываем пополам, еще раз пополам. Четырёхслойный квадрат складываем по диагонали, вкладываем ключ и подгибаем уголки. Удобнее класть сверток в пиджак в отличие от железных коробок.
Если говорить о надежной защите от угона, то какой бы современной «сигналка» не была, нужно дополнительно устанавливать механические противоугонные средства , такие как блокираторы руля и коробки. С ними защита автомобиля будет надежнее.
С механическими системами защиты теряется смысл системы «свободные руки» - нужно время, чтобы установить и защелкнуть механический замок. К тому же, они спасают от угона машины, но не от кражи вещей в салоне. Другое дело - дополнительная метка, которая работает в другом диапазоне и по другому алгоритму, чем штатная система бесключевого доступа. Хранить её можно рядом с документами. Установить дополнительную метку можно в профессиональном противоугонном сервисе.
Другой метод - отказаться при покупке машины от функции «бесключевого доступа». По-старинке пользоваться обычным ключом, зато сбережете нервы, не опасаясь за угон.
Бесключевой доступ в автомобиль одна из популярных опций, которую водители выбирают при покупке нового автомобиля. Большинство современных производителей включили эту опцию в стандартный набор. Расскажем о принципе работы и устройстве системы.
Содержание статьи:
Все чаще и чаще можно увидеть автомобили, которые сами закрывают или открывают дверные замки, самостоятельно прогревают двигатель или вовсе могут явиться в указанное место. Популярной системой современного автомобиля можно считать бесключевой доступ в автомобиль.
Что такое бесключевой доступ
Часто водители, которым не приходилось видеть систему бесключевого доступа, задаются вопросом, что это и как работает. Главное назначение бесключевого доступа – это управление автомобилем на дистанции, зачастую даже не нажимая кнопок на брелке.
Вторая функция системы это защита автомобиля, в эту систему включены функции иммобилайзера, защиты от угона за счет различных вычислений и функций. Помимо этого, некоторые производители предлагают управление автомобилем с помощью смартфонов. Водитель может дистанционно полностью управлять автомобилем, заранее подготовив его под своему желанию.
Стоимость такой системы будет зависеть от её возможностей, открыть или закрыть двери, крышку багажника обойдется дешевле, а вот управление со смартфона и полный контроль автомобиля потянет за собой не одну сотню долларов дополнительных расходов.
Составные механизмы бесключевого доступа
Бесключевой доступ к автомобилю можно разделить на две части. Первая это само устройство и механизмы в автомобиле, вторая часть это брелок, так называемый Smart Key, который находится у водителя.
Устройство в автомобиле представляет собой целый набор механизмов, и для того, чтоб завести автомобиль не нужно совать ключ в замок зажигания. При наличии такой системы достаточно нажать кнопку Start/Stop двигателя на передней панели. Некоторые производители для перестраховки используют специальное гнездо для дополнительно подтверждения. Водителю потребуется вставить туда Smart Key для считывания специального кода с ключа и подтверждения личности.
Рассмотрим, с чего состоит система на борту автомобиля. Как уже говорили, наличие такой системы выдает кнопка Start/Stop на передней панели возле руля. Далее идет сам блок управления, в его основе лежит небольшой компьютер и достаточно мощная радиосистема. Именно за счет радиосистемы и происходит все управление.
Как правило, у каждого блока управления своя отдельная частота для работы, но некоторые производители используют две или три частоты. Это могут быть и GSM сети, для дистанционного доступа со смартфона. Такой блок управления выполняет роль входящего устройства и устройства обработки данных.
Что касается исполнительных устройств, то определенного перечня нет, зачастую главными считаются:
- центральный замок (для открытия/закрытия дверей);
- кнопка Start/Stop двигателя;
- управление крышкой багажника.
Вторая часть системы бесключевого доступа это непосредственно сам брелок или по-другому Smart Key. Сам брелок из себя чем-то похож на брелок от сигнализации. На нем зачастую как минимум находится три кнопки. Это открытие/закрытие дверей и кнопка открытия крышки багажника. В более продвинутых системах может быть наличие кнопки Start/Stop двигателя или еще какие-то навороты, так как каждый производитель делает систему по-своему.
Производители автомобилей премиум-класса позволяют заменять Smart Key на смартфоном, установив на него специальное программное обеспечение. Хотя чаще бывает, что Smart Key работает в пару со смартфоном. Какой будет система бесключевого доступа и её устройство может решать только производитель, покупатель увидит конечный результат.
Как работает система бесключевого доступа
Основой для создания системы бесключевого доступа стала обычная и привычная нам автомобильная сигнализация. Как уже говорилось, бесключевой доступ работает на основе радиочастоты и относится к активным системам. По сути, эту систему нельзя отключить или перенастроить.
Блок управления постоянно работает в режиме приемника или передатчика, ожидая сигналы от брелка Smart Key, который находится у водителя. Блок управления время от времени отправляет сигналы, чтоб проверить, где находится ключ доступа. В брелок Smart Key вмонтирован специальный чип с прошитым в нему зашифрованным кодом. Именно этот микрочип постоянно отправляет сигналы о своем местонахождении.
Итак, с чего начинается работы системы бесключевого доступа к автомобилю. Представим ситуацию, когда водитель покидает автомобиль, зачастую Smart Key хранят в кармане или на поясе, в специальном футляре. Закрыв двери автомобиля (не на ключ), водитель отходит на определенное расстояние от автомобиля (как правило, радиус это 2-3 метра), как только это расстояние превышается, система автоматически закрывает двери и подымает стекла.
Если же водитель подходит на близкое расстояние к автомобилю (обратный процесс, в таком случае расстояние составляет порядка метр-два, то есть меньше). Smart Key отправляет сигнал о приближении водителя, и система бесключевого доступа автоматически открывает двери автомобиля. Так же опускает стекла, если это предусмотрено в блоке управления.
Если же используется смартфон, то основой такой системы служит Bluetooth или Wi-Fi сеть, редко когда GSM. Зачастую это Bluetooth, так как небольшое энергопотребление и дальность работы в пределах нормы. Программное обеспечение отправляет определенный шифрованный сигнал с кодом, тем самым информируя систему бесключевого доступа закрыть или открыть автомобиль.
Как уже говорилось выше, бесключевой доступ служит так же, как сигнализация и иммобилайзер. Зашифрованный сигнал не так просто подобрать в современных автомобилях, а значит, и включить двигатель не получится никак. Некоторые производители пошли на хитрость, внедрив в систему бесключевого доступа функцию считывания параметров водителя.
Например, садясь на водительское место, система считывает вес или рост водителя в пределах допустимого. Если отклонения достаточно серьезные будет предложено ввести пароль на мониторе мультимедийной системы, если же все совпадает, автомобиль запустится в том режиме, который чаще всего выбирает водитель.
Плюсы и минусы бесключевого доступа
Разумеется, система бесключевого доступа имеет как плюсы, так и минусы. Плюсы это то, что меньше проблем с открытием или закрытием дверей. Крышку багажника можно открыть с кнопки на брелке, а не идти в салон (особенно когда руки чем-то заняты). Прогреть автомобиль в холодную погоду, выглянув с окна стало намного проще, достаточно нажать кнопу на брелке, а до этого установить селектора акпп в режим парковки (зачастую функция прогрев двигателя доступна только с акпп). Многие производители разрабатывают бесключевой доступ таким образом, что во время прогрева двигателя руль автомобиля, педаль тормоза и акселератора заблокированы. В случае посадки двигатель автоматически глохнет, даже если это хозяин автомобиля.
Не секрет, что даже хозяева стационарных сигнализаций не один раз попадали в ситуацию, когда сел аккумулятор, а открыть автомобиль с пульта невозможно. Так как же быть с бесключевым доступом к автомобилю, когда сел аккумулятор. Для этого многие производители встраивают обычный ключ в брелок Smart Key, с первого взгляда это ушко для крепления, но потянув за него можно увидеть ключ.
Но кроме положительных моментов, есть и отрицательные моменты. В случае потери Smart Key вы никак не сможете попасть в автомобиль. Даже разбив стекло, сработает иммобилайзер, который попросту не позволит завести двигатель. В таком случае нужно будет обращаться только к производителю автомобиля, для изготовления дубликата ключа.
Далее нужно будет проведать дилерский центр, чтоб перепрограммировать механизм в автомобиле. Тот, кто найдет Smart Key, может воспользоваться ситуацией и без усилий завладеть вашим автомобилей. Средняя стоимость выпуска дубликата и перепрограммирования стартует от $300 и может достигать нескольких тысяч (как показывает практика это автомобили компании Mercedes-Benz, BMW, Audi и другие элитные суперкары).
Все же 100% защиты от вскрытия автомобиля нет, современные информационные технологии позволяют на лету перехватить шифрованный ключ и тем самым угнать автомобиль. Хорошая или плохая система это уже решать хозяину автомобиля. В большей части водители выбирают эту опцию и довольствуются её использованием.
Видео обзор работы и защиты бесключевого доступа Lexus RX270:
Крупнейшая общественная организация автомобилистов Германии ADAC провела тестирование на предмет, которые оснащены современной системой бесключевого доступа в автомобиль. В итоге специалисты ADAC пришли к выводу, автомобили с системой бесключевого доступа (smart key) более уязвимы перед угонщиками, чем автомобили, которые оснащены обычными и традиционными замковыми системами доступа.
Что такое система бесключевого доступа в автомобиль (Keyless)?
В последние годы в автопромышленности по всему миру растет . Вместо обычного ключа большинство из компаний стали использовать электронный смарт-ключ, с помощью которого охранная сигнализация распознает владельца автомашины и тут же автоматически открывает двери, снимая тем самым автомобиль с охраны. Далее, владелец машины садясь в салон, простым нажатием на кнопку "старт-стоп" легко запускает двигатель автомобиля без какого-либо ключа.
(система бесключевого доступа в автомобиль) имеют свой индивидуальный код, который постоянно передается в радиоэфир. Но сама дальность действия этого смарт-ключа не очень большая. Это сделано для того, чтобы электронный ключ не открывал машину с дальнего расстояния. Подойдя поближе к машине с ключом, электронный дистанционный брелок посылает сигнал охранной сигнализации автомобиля, а электроника распознав ключ тут же снимает машину с охраны. Далее происходит следующее. Если находится в поле зрения охраной системы автомобиля, то при нажатии ручки двери машины дверь сразу разблокируется.
Эта система комфортного доступа в машину очень удобна. .
Почему система комфортного доступа в автомобиль считается уязвимой перед угонщиками?
В результате проведенного тестирования ADAC выяснилось, что . Также, не потребуется и привлечения специалистов по электронному взлому, так как особой необходимости в расшифровки каких-либо кодов доступа просто нет.
Для взлома автомобиля, который оборудован системой бесключевого доступа, необходим лиш обычный СВ радиоусилитель и простой расширитель диапазона частот.
Радиосвязь между смарт-ключом и автомобилем может быть усилена с помощью ретранслятора (усилителя радиоволн). То есть, если вблизи смарт-ключа разместить портативный радиоусилитель, то постоянно поступающий от в эфир сигнал можно спокойно поймать, далее его усилить и передать на портативный радиоприемник, который в свою очередь сделает ретрансляцию в сторону автомобильной сигнализации.
Как отмечают специалисты ADAC, поймать радиосигнал от смарт-ключа можно даже через дверь квартиры или того же дома, или просто встать под окно любого жилого дома (если ключ находится на первом или втором этаже). .
После того, как злоумышленники откроют автомобиль с помощью дешевых радио средств, автомобиль можно запустить с помощью той же кнопки "старт-стоп". Далее автомобиль будет работать до тех пор, пока в топливном баке не кончится топливо или пока злоумышленник сам не нажмет кнопку "стоп-старт".
Обычно в подобных угонах задействованны как минимум два человека: один злоумышленник находится в непосредственной близости от владельца автомобиля или от его дома, где может лежать или лежит бесконтактный ключ, а другой преступник вплотную подходит к машине и находится непосредственно возле нее. То есть, один из них держит устройство, которое снимает сигнал брелка с радиоэфира, а другой в это время принимая сигнал, ретранслирует его на охранную систему машины и тут же открывает дверь.
Какие автомобили легко угоняемые?
Общественная организация автомобилистов Германии ADAC исследовала на взломоустойчивость более 20 моделей автомобилей. В итоге выяснилось, что все тестируемые ими транспортные средства легко подвержены взлому. Все эти автомобили, с системой комфортного доступа в машину с помощью простейшего радиооборудования могут быть открыты за несколько секунд. И что не мало важно, а для автомобилиста самое плохое, в случае угона автомобиля преступники ни каких следов не оставят.
|
Марка |
Модель |
Дата выпуска |
Можно ли открыть автомобиль с помощью взлома? |
Возможно ли завести двигатель после взлома? |
|
Audi |
10/2015 |
Да |
Да | |
|
9/2015 |
Да |
Да | ||
|
9/2014 |
Да |
Да |
||
|
730d |
8/2015 |
Да |
Да | |
|
Citroen |
DS4 CrossBack |
11/2015 |
Да |
Да |
|
Ford |
Galaxy |
5/2014 |
Да |
Да |
|
Eco-Sport |
10/2015 |
Да | Да | |
|
Honda |
HR-V |
6/2015 |
Да |
Да |
|
Hyundai |
Santa Fee |
8/2015 |
Да |
Да |
|
Optima |
11/2015 |
Да |
Да | |
|
Lexus |
RX 450h |
12/2015 |
Да |
Да |
|
RangeRover |
Evoque |
9/2015 |
Да |
Да |
|
Renault |
Traffic |
11/2015 |
Да |
Да |
|
Mazda |
CX-5 |
3/2015 |
Да |
Да |
|
MINI |
Clubman |
8/2015 |
Да |
Да |
|
Mitsubishi |
Outlander |
12/2013 |
Да |
Да |
|
Nissan |
Qashqai+2 |
11/2013 |
Да |
Да |
|
Leaf |
05/2012 |
Да |
Да | |
|
Opel |
Ampera |
03/2012 |
Да |
Да |
|
SsangYong |
Tivoli XDi |
09/2015 |
Да |
Да |
|
Subaru |
Levorg |
8/2015 |
Да |
Да |
|
Toyota |
RAV4 |
12/2015 |
Да |
Да |
|
Golf 7 GTD |
10/2013 |
Да |
Да | |
|
Touran 5T |
12/2015 |
Да |
Да |
Как можно защитить автомобиль от угона, если он оборудован бесключевым электронным доступом?
Владельцы автомобилей с системой комфортного доступа в автомобиль должны проявлять повышенную бдительность при хранении этого смарт-ключа. Также, мы : то есть мультилок (замок на коробку передач), замок на само рулевое колесо или блокиратор педалей. Благодаря дополнительным охранным системам вы безусловно снизите риск угона вашего автомобиля.
Дело здесь вот в чем, даже если злоумышленникам удастся снять с вашего ключа сигнал и ретранслировать его далее на ваш автомобиль, то они не смогут так быстро его украсть, поскольку столкнуться внутри машины с , а чтобы ее обойти потребуется потратить много времени. В 90-а процентах случаев преступники будут вынуждены просто ретироваться.
Так же рекомендуем вам, не храните бесконтактный ключ от автомобиля в прихожей (в коридоре) рядом с входной дверью, или рядом с окном выходящим на улицу. Это самые опасные места в жилом доме, в которых злоумышленники могут попытаться поймать сигнал с ключа вашего автомобиля. Если у вас имеется в доме сейф, то не поленитесь и положите смарт-ключ в него. Так же мы советуем экранировать дистанционный ключ простой фольгой, которая, как правило поглощает многие радиоволны и предотвращает попадание сигнала с ключа в прямой радиоэфир.
Внимание! Всегда помните, даже если ваша машина и застрахована (страхование от угона и ущерба), в случае угона вашего автомобиля при помощи ретранслятора сигнала с радиобрелка как правило, на месте не останется ни каких видимых следов от действий злоумышленников. А в этом случае существует и остается проблемный риск по выплатам от страховой компании.
Подвержены ли взлому новые модели автомобилей?
Несмотря на то, что автопроизводителям давно уже известна данная проблема с безопасностью охранных систем современных автомобилей, большинство из многих автомобильных компаний пока не предприняло ни каких действенных мер по совершенствованию этой системы бесключевого доступа в машину. Поэтому, большинство выходящих в свет новых моделей по-прежнему легко с помощью ретрансляции радиосигнала. Обратите свое внимание на выше приведенную таблицу. В ней вы найдете которая, как видно из теста, была взломана всего за несколько секунд.
Даже БМВ 7-ой серии не смогла устоять и уберечься от взлома. И это несмотря на всю ее дорогостоящую охранную систему. Как оказалось, несмотря на серьезность данной сигнализацию вся эта система бесконтактного доступа в машину, также уязвима для перехвата радиосигнала со смарт-ключа, как и остальные системы.
В проведенном тесте участвовал и внедорожник , который то же имеет в своем оснащении систему комфортного доступа в автомобиль. В конечном итоге, специалистам ADAC удалось взломать данную машину всего за 4,5 секунды.
А еще им удалось взломать и более старый автомобиль этой же самой автомарки.
Стоящая у тротуара машина опознала меня за пару шагов. Включила подсветку салона, раскрыла лопухи зеркал и отреагировала на протянутую руку характерным щелчком центрального замка. Я завожу двигатель, трогаюсь - и замечаю на дисплее предупреждающую надпись: «Key not found». Все верно, ключа от этой машины у меня действительно нет. И не было. Зато есть электронное устройство, позволяющее открывать и заводить автомобили телепатическими методами - на расстоянии. Угонщики называют его Длинной рукой.
Вам уже доводилось поездить на автомобилях с «золотым ключиком»? Тем, который автоматически ставит машину на охрану, открывает двери и позволяет заводить двигатель кнопкой, не доставая брелок из кармана? Классная вещь! Система настолько умна, что теперь обычный ключ зажигания - что каменный топор. По отраслевой терминологии такие системы называются PKES (Passive Keyless Entry and Start - «пассивный бесключевой доступ и запуск двигателя»), а в упрощенном виде их работа выглядит так. Как только водитель подходит к автомобилю и нажимает кнопку на рукоятке двери (вместо нее может стоять тачпад или электронный створ, реагирующий на кисть руки), машина «просыпается» и начинает диалог с ключом:
Привет, я автомобиль Х с электронным номером Y и кодом-идентификатором Z. А ты кто?
Слева «эмулятор», а справа - «считыватель». Внутри этих коробочек спрятаны приемники и передатчики на три диапазона (125 кГц, 433 МГц и 900 МГц), полосовые фильтры, усилители, процессоры и литий-полимерные батареи большой емкости. Коричневый кант, опоясывающий один из блоков, - это рамочная антенна. После включения питания блоки устанавливают между собой высокоскоростной канал передачи данных, который позволяет ретранслировать «ключевые» запросы автомобиля и удаленно принимать ответы метки. Создатели криминального радиоудлинителя хорошо разбираются в вопросах электромагнитной совместимости: при работе Длинной руки можно говорить по мобильному телефону или, наоборот, включать генераторы помех сотовой связи для блокировки GSM-трафика систем мониторинга
Этот посыл передается в эфир на «транспондерной» частоте 125 кГц, и если ключ-брелок находится рядом и понимает язык запроса, он тут же отвечает машине, используя уже свою рабочую частоту (у нас и в Европе это 433 МГц или 868 МГц). Причем отвечает хитрой цифровой комбинацией, сгенерированной по индивидуальному алгоритму шифрования:
Привет, я твой ключ! Код ответа: X123.Y456.Z789.
Чтобы исключить электронные подтасовки (воспроизведение заранее записанных посылок, передачу кода по каналам сотовой связи или мобильного интернета), ответ от электронного ключа должен поступить в режиме реального времени (счет задержкам ведется на наносекунды), так что любые «аудиоспектакли» и попытки открыть машину «под фанеру» обречены на провал. Но…
О криминальной уязвимости PKES-систем заговорили в 2011 году, когда команда швейцарских программистов продемонстрировала метод «удлинения» канала связи «автомобиль-ключ». Технологию назвали Relay Station Attack. Забавно, что к тому времени российские угонщики уже вовсю пользовались такими устройствами (АР №8, 2011). А этим летом в мои руки попали сразу два радиоудлинителя.
Первый предназначен для угона «бесключевых» автомобилей Toyota и Lexus, выпущенных до 2013 года, а второй «удлиняет» системы доступа Intelligent Key автомобилей Nissan и Infiniti нынешнего поколения. Каждая Длинная рука состоит из двух блоков: «считывателя» и «эмулятора», - которые легко помещаются в небольшой плечевой сумке. После включения блоки устанавливают между собой высокоскоростной канал передачи данных, позволяющий ретранслировать «ключевые» запросы автомобиля и удаленно принимать ответы метки.
Зондирующие антенны на 125 кГц установлены по периметру кузова так, чтобы их диаграммы не перекрывались. Благодаря этому машина всегда знает, откуда отвечает ключ, и разрешает выполнение только «географически привязанных» команд. К примеру, двигатель запустится в том случае, если в радиообмене с ключом будет задействована антенна в спинке водительского сиденья, а багажник откроется лишь при успешном опросе ключа из заднего сектора
Машины своих знакомых я открывал так. Сначала ждал, пока законный хозяин припаркует автомобиль, выйдет, закроет дверь, оглядится… Теперь, держа в сумке заранее включенный «эмулятор», подхожу к водительской двери - и в тот момент, когда мой сообщник со «считывателем» приближается к владельцу машины (свои действия мы координируем по телефону, используя невинные словесные обороты), нажимаю кнопку на дверной ручке. Автомобиль выдает поисковый запрос, «эмулятор» принимает его, демодулирует, усиливает - и тут же передает по радиомосту сообщника. Его аппаратура производит обратные действия - и «опрашивает» ключ, находящийся в кармане владельца. Схватив ответную посылку, «удлинитель» тем же путем отправляет ее обратно - и через «эмулятор» ретранслирует машине. Тяну ручку - и дверь гостеприимно распахивается!
Перед запуском двигателя система доступа должна еще раз запросить ключ (через антенну в спинке водительского сиденья), поэтому «эмулятор» я по-прежнему держу рядом - и, нажав на кнопку «Start/Stop», слышу бодрый рокот стартера. Едем! Теперь уже ключ не нужен - ни настоящий, ни «эмулированный»: мотор будет работать до тех пор, пока я сам его не заглушу!
А как же запрет на проведение «радиоспектаклей»? Фишка в том, что информация между блоками передается без цифровой обработки сигналов, методом прямого переноса спектра, - и это позволяет уложиться в лимит времени, отведенный системой доступа автомобиля на диалог с ключом.
Вот мой улов. Седан Infiniti Q50, Nissan X-Trail, Nissan Pathfinder, Toyota Highlander, Toyota Land Cruiser 200, Toyota RAV4 и Lexus RX 350. Неплохо за пару дней?
На открытой местности криминальные коробочки «цепляли» их ключи из карманов водителей на расстоянии от одного до трех метров (разброс определялся расположением «считывателя», антенна которого имеет выраженную диаграмму направленности, и наличием помех). Дальность же «переброса» кода, то есть расстояние между хозяином и машиной в момент угона, даже в городе может достигать более трехсот метров. Однако угонщики обычно перестраховываются, атакуя жертву сразу после того, как она покидает место парковки.
Способов приблизиться к человеку, чтобы не мозолить ему глаза, сколько угодно: лифт, вращающиеся стеклянные двери на входе в гипермаркет, очередь в кассу… Можно даже заставить электронную метку откликнуться из закрытого помещения. Зайдя домой, ключи вы кладете… Скажем, на тумбочку в прихожей, верно? Входная дверь железная, но блоки, которыми обложен короб, радиопрозрачные!
Докладываю: из пяти попыток «украсть» код от автомобиля «через стену» успешными оказались три - Копперфильд позавидует! А если соорудить внешнюю направленную антенну (подходящим камуфляжем для нее будет раскрытый зонт), то дальность транспондерного «выстрела» увеличится в разы. И, скорее всего, большинство угонов дорогих автомобилей с загородных участков осуществляется именно так.
Блоки радиоудлинителя Toyota/Lexus собраны из стандартных корпусов для радиоэлектронных устройств. Платы имеют антистатическое покрытие, элементы с консольным монтажом закреплены стяжками и термоклеем, а питание подведено через надежные силовые разъемы. Маркировка с ключевых элементов схемы удалена механическим способом (это осложняет копирование устройства методом реверс-инжиниринга), а незакрепленный разъем антенны радиомоста намекает на возможность использования внешнего излучателя. Следов национальной принадлежности этого устройства мы не нашли, но некоторые технологические особенности наводят на мысль, что радиоудлинитель собран в одной из стран бывшего соцлагеря
Вы уже выглянули в окно, испугавшись за свою машину? А сегодняшних попутчиков в лифте запомнили? Утешает лишь то, что раскошелиться на ретранслятор кода ключа может себе позволить лишь устойчивая криминальная группировка: стоит такая штуковина от десяти до пятидесяти тысяч евро. Разброс цен определяется криминальным маркетингом, ведь производителю ретрансляторов нет смысла продавать угонщикам универсальную «открывашку». Как правило, предлагается аппаратная часть с конкретной прошивкой, «форматированная» под системы доступа автомобилей определенной марки. А потом выходят программные обновления для машин свежих годов выпуска, платить за которые надо отдельно. Знакомый подход, правда? И если верить рекламным материалам производителя (концы легко находятся в интернете по ключевым запросам), то купить можно любой ретранслятор - хоть для Renault, хоть для Bugatti, - так что проблема, увы, глобальная.
Что делать, чтобы связать угонщикам их Длинные руки?
Вырубить систему Keyless Go, вытащив из ключа батарейку! (По секрету: при документально заверенной деактивации PKES некоторые страховые фирмы предлагают владельцам криминогенных машин льготные тарифы по риску «Угон».) Но тогда придется что-то ставить взамен. Если решитесь, то ни в коем случае не соглашайтесь на охранную систему с двусторонней связью, работающую в режиме «Slave»: по сути, это аналог штатной системы PKES и точно так же «удлиняется». Толковым рецептом против Relay Station Attack является отключение штатного радиоканала и перевод управления модулем SmartKey на блок стороннего производителя, управляемый своей меткой. Специалисты по защите автомобилей просят за такую услугу 15 тысяч рублей. Разработан и «интеллектуальный» модуль защиты, анализирующий радиообстановку вокруг машины, выявляющий работу радиоудлинителя и умеющий ему противостоять. Стоит он около 8000 рублей.
Ну а пока - прячьте брелок от машины в клетку Фарадея: чехольчик или футляр с металлическим (фольгированным) экраном. Такое убежище для «золотого ключика» можно сделать и самому - хотя бы из сигаретной пачки.
Это образец «почерка» ретранслятора для угона автомобилей Nissan и Infiniti, взятый профессиональным анализатором спектра Agilent Technologies. Сигнал на частоте 902 МГц - это и есть радиомост, служащий для передачи шифрованных пакетов между блоками Длинной руки