Интересный способ угона

swk

Участник
Регистрация
25 Мар 2014
Сообщения
272
Благодарности
10
Адрес
санкт-петербург
Автомобиль
тигуан 2.0 TDI trek/f 2014 CLJA
Интересная статья на сайте http://www.fontanka.ru/2015/01/18/039/.
Хотя я не совсем во всем согласен.
Тут способ угона - с помощью ретрансляции излучения брелка.

А ведь брелок ничего не излучает, пока не нажмешь кнопку???
 

Алекс7

ветеран форума
Команда форума
Регистрация
13 Сен 2007
Сообщения
14,226
Благодарности
3,347
Адрес
Москва
Автомобиль
Tiguan
swk, да чем он интересный, этот способ... Это уже сильно бородатая тема. Брелок ничего не излучает, но отвечает на запрос. Подошел угонщик к машине, она либо постоянно, либо по прикосновению к ручке посылает сигнал опроса брелка. Сигнал транслируется брелку, брелок дает ответ, ответ транслируется машине, та открывается. Аналогично заводится.

В продвинутых системах измеряется время между запросом-ответом, что пресекает попытки ретранслирования сигнала через GSM-сети, например. Но теоретически не защищает от ретрансляции без использования сетей общего пользования.
 

swk

Участник
Регистрация
25 Мар 2014
Сообщения
272
Благодарности
10
Адрес
санкт-петербург
Автомобиль
тигуан 2.0 TDI trek/f 2014 CLJA
Интересно, брелок активно посылает сигнал, или работает например как карта в метро(в ней нет батареек)???
 

Алекс7

ветеран форума
Команда форума
Регистрация
13 Сен 2007
Сообщения
14,226
Благодарности
3,347
Адрес
Москва
Автомобиль
Tiguan
vlas, теоретически да, на системах безключевого доступа он работает на гораздо большем расстоянии. А обычный (дополнительный) по идее должен иметь защиту от ретранслятора (в характеристиках такое пишут). Штатный иммо в ключе вроде без батарейки работает, примерно как та самая карта метро. :)

swk, в инструкции же есть раздел про замену батарейки в брелке. :) Для безключевого нужно большое расстояние, а карта в метро практически на непосредственном контакте работает...
 
Последнее редактирование:

vlas

Гуру
Регистрация
15 Окт 2008
Сообщения
6,701
Благодарности
1,249
Адрес
Саратов
Автомобиль
Немецкий Tig 2.0/180 МКПП (продан на пробеге 122т.км.)
Штатный иммо в ключе вроде без батарейки работает, примерно как та самая карта метро.
Именно поэтому его наверное сложно удлиннить.
Кто-нибудь точно может сказать?
 

swk

Участник
Регистрация
25 Мар 2014
Сообщения
272
Благодарности
10
Адрес
санкт-петербург
Автомобиль
тигуан 2.0 TDI trek/f 2014 CLJA
Вопрос: заведется ли машина с вынутой батарейкой из брелка?
 

vlas

Гуру
Регистрация
15 Окт 2008
Сообщения
6,701
Благодарности
1,249
Адрес
Саратов
Автомобиль
Немецкий Tig 2.0/180 МКПП (продан на пробеге 122т.км.)
Практически уверен, что заведётся.
 

Алекс7

ветеран форума
Команда форума
Регистрация
13 Сен 2007
Сообщения
14,226
Благодарности
3,347
Адрес
Москва
Автомобиль
Tiguan
vlas, теоретически удлинить можно, но тогда "чемоданчик" с удлинителем должен быть в радиусе полуметра от ключа, или даже меньше. Другой вопрос, есть ли защита от ретранслятора в данной системе.

swk, должна завестись,но только ключом в замке зажигания.
 

swk

Участник
Регистрация
25 Мар 2014
Сообщения
272
Благодарности
10
Адрес
санкт-петербург
Автомобиль
тигуан 2.0 TDI trek/f 2014 CLJA
Алекс7 Здесь речь только "от кнопки"
 

vlas

Гуру
Регистрация
15 Окт 2008
Сообщения
6,701
Благодарности
1,249
Адрес
Саратов
Автомобиль
Немецкий Tig 2.0/180 МКПП (продан на пробеге 122т.км.)
swk, здесь вообще-то речь об угоне с помощью удлинителей (ретрансляторов) радиосигнала.
 

Алекс7

ветеран форума
Команда форума
Регистрация
13 Сен 2007
Сообщения
14,226
Благодарности
3,347
Адрес
Москва
Автомобиль
Tiguan
swk, от кнопки не заведется. По идее на этот случай должна быть личинка замка зажигания.

Но на схему угона с ретранслятором не влияет, кнопка или нет. :)
 

vlas

Гуру
Регистрация
15 Окт 2008
Сообщения
6,701
Благодарности
1,249
Адрес
Саратов
Автомобиль
Немецкий Tig 2.0/180 МКПП (продан на пробеге 122т.км.)
Алекс7, а как я понял, в случае кнопки иммо имеет значительно больший радиус действия и соответственно облегчает злоумышленнику задачу нахождения около ключа.
 

swk

Участник
Регистрация
25 Мар 2014
Сообщения
272
Благодарности
10
Адрес
санкт-петербург
Автомобиль
тигуан 2.0 TDI trek/f 2014 CLJA
Алекс7 Прочитайте статью. именно без ключа можно оттранслировать сигнал и завести машину, а ключ - это дополнительная преграда которую надо ломать.

Как раз очень интересно заведется ли мотор от кнопки, если вынуть из брелка батарейку.
 

autostudio.ru

Партнёр клуба
Регистрация
22 Июл 2012
Сообщения
1,277
Благодарности
440
Адрес
Санкт-Петербург
Автомобиль
Suzuki
Как раз очень интересно заведется ли мотор от кнопки, если вынуть из брелка батарейку.

Заведется, если приложить ключ к тому месту, где обычно находится замок зажигания. В этом месте располагается антенна считывания чипа, который работает без элемента питания, за счет магнитного поля антенны. Чип есть во всех ключах, независимо от типа доступа и наличия кнопки Start. Это сделано, чтобы водитель мог поехать, если сядет батарейка в бесконтактном ключе, а новую взять негде.

Ретрансляции подвержены именно бесконтактные ключи разных типов - KESSY и иже с ними. Это связано с их большим радиусом работы и нередко вынужденным упрощением криптозащиты для повышения стабильности выполнения команд.

Принцип работы чип-ключа другой, и считать чип удаленно такие приборы не смогут. Это не значит, что машины с "обычным" ключом нельзя угнать. Просто для них используются иные методы, отработанные еще до того, как бесключевой доступ начал массово применяться.
 

swk

Участник
Регистрация
25 Мар 2014
Сообщения
272
Благодарности
10
Адрес
санкт-петербург
Автомобиль
тигуан 2.0 TDI trek/f 2014 CLJA
помогает заворачивание брелка в фольгу
 

vlas

Гуру
Регистрация
15 Окт 2008
Сообщения
6,701
Благодарности
1,249
Адрес
Саратов
Автомобиль
Немецкий Tig 2.0/180 МКПП (продан на пробеге 122т.км.)
Не факт. Если её заземлить, то может быть. А не заземлённая - ??????
 

autostudio.ru

Партнёр клуба
Регистрация
22 Июл 2012
Сообщения
1,277
Благодарности
440
Адрес
Санкт-Петербург
Автомобиль
Suzuki
Шапочки из фольги - это хорошо, но не всегда :)

Дело в том, что помимо просто ретрансляции, возможно использование более сложных устройств, которые работают по принципу алгоритмического граббера. То есть, им достаточно перехватить небольшой отрывок обмена данными, чтобы распознать применяемый алгоритм и выделить его идентификаторы. А дальше они уже сами смогут формировать нужные посылки, не имея доступа к ключу от автомобиля. Для Toyota такие устройства уже существуют, появление для VW является вопросом времени и выгоды от их применения.

Изготовители многих противоугонных систем знают об этой проблеме, этим и обусловлено все более частое использование в брелках и метках проверенных алгоритмов шифрования (AES и т.п.) с ключами длиной 128 бит и выше. Кроме того, идет постоянное повышение скорости обмена между системой и меткой с контролем времени отклика, чтобы исключить возможность ретрансляции сигнала.

Не стоит забывать и о "чистой" механике. Тот же замок рулевого вала напрочь ломает алгоритм "интеллектуального" угона, требуя вполне брутальных методов для взлома.
 

:-) Rinat

Почётный Тигуановод
Регистрация
15 Апр 2012
Сообщения
1,749
Благодарности
541
Адрес
Kazan
Автомобиль
Tiguan
есть хоть один зарегистрированный случай угона vw с keyssy с любым граббером?
 

vlas

Гуру
Регистрация
15 Окт 2008
Сообщения
6,701
Благодарности
1,249
Адрес
Саратов
Автомобиль
Немецкий Tig 2.0/180 МКПП (продан на пробеге 122т.км.)
Сверху Снизу