Интересный способ угона

[swk]

Интересная статья на сайте http://www.fontanka.ru/2015/01/18/039/.
Хотя я не совсем во всем согласен.
Тут способ угона - с помощью ретрансляции излучения брелка.

А ведь брелок ничего не излучает, пока не нажмешь кнопку???

 

[Алекс7]

swk, да чем он интересный, этот способ... Это уже сильно бородатая тема. Брелок ничего не излучает, но отвечает на запрос. Подошел угонщик к машине, она либо постоянно, либо по прикосновению к ручке посылает сигнал опроса брелка. Сигнал транслируется брелку, брелок дает ответ, ответ транслируется машине, та открывается. Аналогично заводится.

В продвинутых системах измеряется время между запросом-ответом, что пресекает попытки ретранслирования сигнала через GSM-сети, например. Но теоретически не защищает от ретрансляции без использования сетей общего пользования.

 

[vlas]

Аналогично заводится.

Т.е. иммобилайзер тоже через удлинитель срабатывает?

 

[swk]

Интересно, брелок активно посылает сигнал, или работает например как карта в метро(в ней нет батареек)???

 

[Алекс7]

vlas, теоретически да, на системах безключевого доступа он работает на гораздо большем расстоянии. А обычный (дополнительный) по идее должен иметь защиту от ретранслятора (в характеристиках такое пишут). Штатный иммо в ключе вроде без батарейки работает, примерно как та самая карта метро.

swk, в инструкции же есть раздел про замену батарейки в брелке. Для безключевого нужно большое расстояние, а карта в метро практически на непосредственном контакте работает...

 

[vlas]

Штатный иммо в ключе вроде без батарейки работает, примерно как та самая карта метро.

Именно поэтому его наверное сложно удлиннить.
Кто-нибудь точно может сказать?

 

[swk]

Вопрос: заведется ли машина с вынутой батарейкой из брелка?

 

[vlas]

Практически уверен, что заведётся.

 

[Алекс7]

vlas, теоретически удлинить можно, но тогда "чемоданчик" с удлинителем должен быть в радиусе полуметра от ключа, или даже меньше. Другой вопрос, есть ли защита от ретранслятора в данной системе.

swk, должна завестись,но только ключом в замке зажигания.

 

[swk]

Алекс7 Здесь речь только "от кнопки"

 

[vlas]

swk, здесь вообще-то речь об угоне с помощью удлинителей (ретрансляторов) радиосигнала.

 

[Алекс7]

swk, от кнопки не заведется. По идее на этот случай должна быть личинка замка зажигания.

Но на схему угона с ретранслятором не влияет, кнопка или нет.

 

[vlas]

Алекс7, а как я понял, в случае кнопки иммо имеет значительно больший радиус действия и соответственно облегчает злоумышленнику задачу нахождения около ключа.

 

[swk]

Алекс7 Прочитайте статью. именно без ключа можно оттранслировать сигнал и завести машину, а ключ - это дополнительная преграда которую надо ломать.

Как раз очень интересно заведется ли мотор от кнопки, если вынуть из брелка батарейку.

 

[autostudio.ru]

Как раз очень интересно заведется ли мотор от кнопки, если вынуть из брелка батарейку.

Заведется, если приложить ключ к тому месту, где обычно находится замок зажигания. В этом месте располагается антенна считывания чипа, который работает без элемента питания, за счет магнитного поля антенны. Чип есть во всех ключах, независимо от типа доступа и наличия кнопки Start. Это сделано, чтобы водитель мог поехать, если сядет батарейка в бесконтактном ключе, а новую взять негде.

Ретрансляции подвержены именно бесконтактные ключи разных типов - KESSY и иже с ними. Это связано с их большим радиусом работы и нередко вынужденным упрощением криптозащиты для повышения стабильности выполнения команд.

Принцип работы чип-ключа другой, и считать чип удаленно такие приборы не смогут. Это не значит, что машины с "обычным" ключом нельзя угнать. Просто для них используются иные методы, отработанные еще до того, как бесключевой доступ начал массово применяться.

 

[swk]

помогает заворачивание брелка в фольгу

 

[vlas]

Не факт. Если её заземлить, то может быть. А не заземлённая - ??????

 

[autostudio.ru]

Шапочки из фольги - это хорошо, но не всегда

Дело в том, что помимо просто ретрансляции, возможно использование более сложных устройств, которые работают по принципу алгоритмического граббера. То есть, им достаточно перехватить небольшой отрывок обмена данными, чтобы распознать применяемый алгоритм и выделить его идентификаторы. А дальше они уже сами смогут формировать нужные посылки, не имея доступа к ключу от автомобиля. Для Toyota такие устройства уже существуют, появление для VW является вопросом времени и выгоды от их применения.

Изготовители многих противоугонных систем знают об этой проблеме, этим и обусловлено все более частое использование в брелках и метках проверенных алгоритмов шифрования (AES и т.п.) с ключами длиной 128 бит и выше. Кроме того, идет постоянное повышение скорости обмена между системой и меткой с контролем времени отклика, чтобы исключить возможность ретрансляции сигнала.

Не стоит забывать и о "чистой" механике. Тот же замок рулевого вала напрочь ломает алгоритм "интеллектуального" угона, требуя вполне брутальных методов для взлома.

 

[:-) Rinat]

есть хоть один зарегистрированный случай угона vw с keyssy с любым граббером?

 

[vlas]

появление для VW является вопросом времени и выгоды от их применения.

Ну, хоть это радует.