Удочка способ угона авто. Способы угона машин

Для любого владельца автомобиля , который может случиться. Но многие автолюбители думают, что современные охранные автомобильные комплексы надежно защищают машину от преступников. Но, к сожалению, это не так. На деле получается, что угнать можно фактически любой автомобиль. Причем довольно таки просто.


К написанию статьи нас подтолкнул случай: у знакомого сотрудника редакции угнали автомобиль известного премиального бренда. Причем случилось это среди бела дня перед детским садом, около которого всего на 5 минут был припаркован "мажорный" автомобиль. Самое удивительное, что в машине помимо штатной сложной противоугонной системы была установлена дополнительная сигнализация. Как же так? Неужели современные охранные автомобильные комплексы не способны защитить владельцев от потери собственности? Давайте разбираться.

Согласитесь, что может быть хуже, когда ваш автомобиль угнали фактически перед вашим носом среди белого дня. Да и еще за каких-то несколько минут. Конечно это сущий кошмар. Ведь владелец истратил огромную сумму денег, которые заработал тяжелым трудом, а теперь лишился своего источника радости, гордости и т.п. К счастью владелец "пафосного" автомобиля не только установил вторую сигнализацию, которая оказалась неэффективной, но и приобрел дорогой полис Каско. Так что деньги, по крайней мере, он не потерял. Но, тем не менее, этот случай уже наводит на мысль, что современные угонщики совершенствуют свои навыки, а это позволяет им быстро обходить сложные автомобильные охранные системы.

Почему же угоняют автомобили? Особенно премиальные? И как преступники так быстро все-таки отключат сложные охранные системы?


Все дело в большом спросе на подержанные запчасти. Особенно в наше время, когда за последние годы стоимость новых оригинальных запчастей фактически удвоилась. В итоге рынок подержанных запасных частей практически переживает свое второе рождение. И особняком здесь стоят запчасти премиальных автомобилей, стоимость которых сравнима с золотыми украшениями.

В итоге люди, владея премиальными б/у автомобилями, вынуждены либо покупать неоригинальные запчасти сомнительного качества, либо искать автомобильные компоненты на рынке подержанных запчастей. В результате спрос рождает предложение. Сами понимаете, что удовлетворить спрос на подержанные автомобили только импортом б/у запчастей или разборкой автомобилей побывавших в ДТП в нашей стране не получится.


Но на удивление мы не видим в нашей стране дефицита подержанных запчастей. Знаете почему? Все дело в том, по некоторым данным около 50-60% б/у запчастей на авторынке имеют криминальное происхождение. По сути, в России существует огромный теневой рынок подержанных запчастей. Как правило, криминальные подержанные запчасти продаются на полулегальных разборках и базах, которые фактически целиком скупают у преступников ворованные автомобили или их части. Сами понимаете, что в этом случае преступникам проще найти сбыт.

Кроме того, иногда автомобили угоняют на заказ, под "документы". Затем угнанный автомобиль переделывается под чужие документы и продается, как правило, в другой регион. Но правда этот вид угонов сегодня встречается реже, чем кража автомобиля на запчасти. Сегодня рост стоимости запчастей снова оживил сферу деятельности преступников. В итоге чаще всего автомобили угоняют под «разбор».


В принципе проблема угонов есть во всем мире. Особенно в США, где в последние годы наблюдается в буквальном смысле "бум" на угон кроссоверов и внедорожников. Например, по статистике в США угоняют автомобили каждые 43 секунды. Лидером угонов в США являются , Range Rover, RAM, Ford F-150 и другие .

Также не все хорошо и во многих Европейских странах, где спросом у угонщиков пользуются VW Golf, Passat и , а также минивэны .


В нашей же стране, несмотря на некоторое снижение количества краж автомобилей в течение нескольких лет по-прежнему количество угонов не маленькое. Наибольшим спросом у угонщиков в России пользуются Hyundai Solaris, Kia Rio, Toyota Camry и Corolla . Из премиальных марок в лидерах угонов уже несколько лет находятся: Mercedes G-класса, BMW 3-серии, Lexus RX, BMW 5-Серии, Land Rover Range Rover, Lexus LX, Mercedes E-класса, BMW X5, Infiniti FX / QX70 .

Многих, наверное, интересует, как же в наши дни преступники угоняют автомобили? Ведь автомобили стали намного совершенней и технологичней? Как же злоумышленники обходят современные охранные системы? Также многих наших читателей, наверное, заинтересует, а можно ли как-то обезопасить свой автомобиль, защитив его от возможного угона? На эти и другие вопросы вы найдете ответы ниже.

Взлом машины через порт OBD II


Портом оснащаются все автомобили, выпускаемые с 1996 года. Это диагностический порт доступа к компьютеру автомобиля, который обычно используется для диагностики автомобиля, с целью найти неисправность. Например, если на приборной панели загорается какой-нибудь предупреждающий индикатор (например, ошибка "Чек двигателя"), то с помощью специального компьютера-сканера, подключенного через порт OBD, можно считать все ошибки в электронной системе автомобиля.

Также, подключив специальное оборудование через диагностирующий порт, можно настраивать различные функции в автомобиле. В том числе во многих автомобилях с помощью специальной компьютерной программы, установленной на компьютере, подключённого к порту OBD, можно отключить штатную сигнализацию, разблокировать двери и т.д. Но главное что с помощью подключенного к порту оборудования можно и программного обеспечения сымитировать ввод в ключ зажигания родной чипованный ключ. В некоторых автомобилях с помощью компьютера можно даже "прошить" новый чужой ключ.


Как правило, OBD-порты легко доступны во всех современных автомобилях. Для того чтобы подключить диагностирующие оборудование необходимо всего несколько секунд. Также в сети Интернет очень много ресурсов посвящённых шифрованию современных охранных автомобильных систем, где можно найти очень много подробной информации об охранных штатных комплексах. На некоторых сайтах в сети (особенно зарубежных) можно найти даже специальные программы и файлы для дешифровки кодов сигнализации охранным систем многих марок автомобилей.

В сети есть также подробные инструкции, которые учат взламывать современные автомобили, прописывая в системе чужой ключ, позволяющий запустить двигатель автомобиля.

В итоге количество угонщиков растет во всем мире. Ведь современные электронные системы с одной стороны дополнительно защищают автомобили, а с другой стороны упростили задачу угонщиков. Именно поэтому сегодня не редкость, когда некоторые профессиональные угонщики могут запустить двигатель автомобиля всего за 15 секунд.

С ростом популярности дистанционной идентификации ключей, которыми оснащают в наши дни даже автомобили эконом-класса растет и количество различного предлагаемого для продажи оборудования для программирования ключей-брелков. Естественно наибольшим спросом это оборудование пользуется у преступников, специализирующихся на угонах транспортных средств.

С появлением дистанционных брелков сигнализации почти сразу на рынке появилось незаконное оборудование, позволяющее перехватывать радиосигнал сигнализации, что позволило угонщикам беспрепятственно получать доступ в автомобиль.

Затем появились брелки с плавающим, постоянно изменяемым, сигналом. Но почти сразу появилось в мире оборудование, позволяющие вычислять последовательность кодировки сигнала. В итоге даже самые дорогие автомобильные комплексы охраны стали беззащитными перед специальным электронным оборудованием преступников, которое используя заводские алгоритмы, умеет не только перехватывать радиосигнал ключа, но и вычислять ряд последовательных цифровых кодов при будущих нажатиях кнопки на родном брелке.

Особенную озабоченность вызывают бесконтактные ключи-брелки, позволяющие автоматически разблокировать автомобиль, не нажимая кнопку на ключе (Keyless Go).


В последние годы на "черном рынке" начали предлагать оборудование позволяющее ретранслировать сигнал бесконтактного брелка. Мы уже не раз писали про этот вид оборудования для взлома автомобиля. Чаще всего злоумышленники пользуются радиоустройством "Удочка", которое позволяет преступнику находясь недалеко от брелка-ключа (Keyless Go) автомобиля усилить радиосигнал передаваемый в постоянном режиме на устройство сообщника, который находится рядом с машиной.


В итоге охранная система может быть разблокирована. Затем угонщику достаточно нажать кнопку запуска двигателя "Стоп / Старт", чтобы угнать автомобиль. Это означает, что бесконтактный ключ, позволяющий заводить автомобиль с кнопки, беспрерывно передает в радиоэфир цифровой сигнал с постоянным неизменяемым кодом. В результате с помощью "Удочки" сигнал ретранслируется на другой ретранслятор, находящейся рядом с автомобилем. Естественно автомобиль идентифицирует сигнал как родной, и снимает машину с охраны.

Видео угона с помощью "удочки"

Также автомобили, оснащенные дистанционными или бесконтактными радио брелками, могут быть взломаны с помощью опять же того же диагностического порта OBD II. В этом случае задача преступника проникнуть в салон машины, подключить оборудование к разъему OBD и прописать новый дистанционный ключ.

Как защитит автомобиль от взлома через порт OBD или с помощью ретранслятора "Удочка"?


Для максимальной защиты вашего автомобиля, вы должны закрыть беспрепятственный доступ к диагностическому порту OBD. Для этого существуют специальные устройства, закрывающие доступ к порту. Да, конечно если преступник увидит, что порт OBD закрыт замком, то ему не составит труда сломать замок.

Но помните, что на это нужно время, которое играет на вас. Дело в том, что чем больше времени угонщик будет затрачивать на угон, тем больше шансов, что угонщик будет задержан полицией или больше шансов, что вашу машину оставят в покое.

Например, профессиональные угонщики предпочитают не связываться со сложными автомобилями и скорее всего они предпочтут ретироваться, выбрав более простой для угона автомобиль.


Также вы можете оснастить автомобиль нестандартной охранной системой, которая реально собьет с толка даже профессиональных преступников. Например, можно установить скрытую метку в салоне, только при активировании которой будет возможно запустить двигатель. В этом случае вам нужно обратиться в специализированную мастерскую, где вам установят необычную сигнализацию.

Обычно, для того чтобы спутать угонщиков специалисты при установке дополнительного охранного комплекса основанного на скрытых метках внедряют в часть штатной электропроводки свой шлейф проводов одинакового цвета. В итоге для того чтобы разобраться с электропроводкой угонщику может понадобится слишком много времени.


Что касаемо бесконтактных ключей доступа в машину, то для того чтобы их сигнал не был ретранслирован злоумышленниками, вы должны изолировать ваш брелок с помощью фольги или специальных чехлов , которые глушат радиосигнал ключа. Особенно это пригодится, когда вы находитесь в магазине, в кинотеатре или в любом общественном месте. Также не советуем класть ключ-брелок в прихожей рядом с дверью (или окном), через которую преступники могут поймать сигнал брелка и ретранслировать его на автомобиль.


Так что лучше всего, если вы купите защитный чехол или специальный контейнер для хранения бесконтактного ключа (Keyless Go). Например, купить можно

Ручной взлом автомобиля

Более . Даже те, которые оснащены обычными сигнализациями (в том числе с дистанционными ключами-брелками). Например, для того чтобы угнать старый автомобиль угонщику необходимо попасть в салон и открыть капот, чтобы получить доступ к блоку сигнализации и источнику громкого звукового сигнала.

В принципе злоумышленники достаточно легко научились вскрывать двери любых машин с помощью различных приспособлений, начиная от специальных крючков, пластин, которые просовываются между стеклом и уплотнителем, и заканчивая специальными отвертками-воротками, позволяющие сворачивать личинку в замке автомобиля.


Естественно, получив доступ в салон, если автомобиль оснащен охранной системой, тут же сработает громкий звуковой сигнал. Но так как преступник получил доступ в салон ему не составит труда открыть капот и разбить источник звукового сигнала.

Далее угонщику необходимо завести двигатель. Для этого он сворачивает рулевое колесо, ломая блокировку замка зажигания, либо с помощью отвертки-воротка проворачивает личинку замка зажигания. В итоге автомобиль можно будет завести с помощью воротка.

Но, как правило, охранные сигнализации блокируют запуск двигателя, если не снять машину с охраны. Обычно это реализуется с помощью электропроводки, питающей бензонасос или другие компоненты автомобиля которым необходимо электропитание для успешного запуска двигателя.

Но профессионалы быстро могут обойти разрыв в проводке, подключив провода напрямую или подключив свой блок управления двигателем.

Угон автомобиля с помощью кражи ключа


На удивление самым распространенным способом угона автомобилей является простая невнимательность и неосторожность владельцев транспортных средств. наибольшее количество угонов современных автомобилей связано с кражей ключей или дистанционных брелков.

Также этот вид взлома автомобиля самый простой и самый опасный. Ведь в этом случае преступники используют для угона родной ключ машины.

Наибольшую опасность для пропажи ключа представляют магазины, кафе, рестораны, спорткомплексы и т.д. Особенно где много народу. Также риск расстаться с ключом от машины на рынке, в кинотеатре, на работе, в спортзале, в кафе, в ресторане, в бассейне и т.д.

Обычно преступники работают группой. Одна группа отвлекает, другая крадет ключ из сумки, кармана и т.п., а затем другие преступники угоняют ваш автомобиль пока вы, например, закупаетесь продуктами в супермаркете.


В том числе не редко когда ключ могут украсть прямо из нашей прихожей. Ведь обычно мы действительно оставляем ключ в прихожей. И самое удивительное, что многие люди не закрывают входную дверь, что позволяет преступникам незаметно выкрасть ваш ключ. Особенно необходимо быть внимательными, когда мы выносим мусор. Ведь в 90% случаев мы действительно не закрываем дверь.

Также будьте осмотрительны и внимательны при посещении общественных мест. Никогда не кладите ключ в открытые карманы. Желательно ключ или брелок класть во внутренние карманы верхней одежды.

И, конечно, будьте бдительны в летний период времени. Например, на даче. Помните, что в это время количество угонов вырастает в несколько раз. Причем большинство угонов фиксируется с дачных участков. Поэтому никогда не кладите ключи в доме на подоконник. Особенно если окна открыты.

Помните, что ваш автомобиль является ценным имуществом и естественно ключ от него вы должны оберегать точно также как и саму машину.

Будущий хакинг автомобилей

Включите перевод субтитров

Вместе с совершенствованием электронных систем автомобиля, которое наблюдается последние 5 лет, прогрессируют и технологии взлома современных транспортных средств. Например, большинство современных автомобилей оснащаются сетью CAN-контролеров, которые объединяют в единую сеть различные исполнительные устройства и датчики.

Так, почти каждый современный автомобиль оснащен различными компьютерами, блоком управления системой ABS, ESP, радарами, другими различными системами и датчиками, а также многими другими электронными гаджетами. Автопроизводители с целью объединить между собой все электронные устройства разработали единую плату (шину CAN), которая соединяет друг с другом различные системы автомобиля. Скорость передачи данных единого контролера 1 Мегабит в секунду.


Фрагмент ролика про хакинг современного автомобиля

Современная шина CAN также взаимодействует с современными мобильными телефонами, а также умеет по беспроводной системе связываться с дистанционным ключом машины. По сути современная CAN-шина это электронная сеть передачи информации внутри машины.


К сожалению, появление нового поколения CAN-шины в современных автомобилях не обошло вниманием и хакеров, которые продемонстрировали, что современные автомобили, с развитием новых электронных технологий став инновационней, к сожалению, не стали защищённей.

Так, недавно группа специалистов, решила показать, что современный автомобиль может быть взломан дистанционно с помощью компьютера. Целью этого эксперимента было показать автопроизводителям, что вместе с современными опциями и функциями необходимо также продолжать разрабатывать новые охранные автомобильные комплексы, чтобы увеличить безопасность транспортных средств.

За прошедший 2016 год угонщики намного чаще стали использовать в качестве отмычки так называемые «удочки» (удлинители штатного ключа). При помощи этого приспособления было открыто более 30% всех похищенных авто.

С данной технолигией становится возможно проникнуть в машину, в которй установлена система Keyless Entry (бесключевой доступ). Как правило, для того, чтобы использовать этот вариант вскрытия, требуется пара человек: первый находится возле автомобиля, а второй находится вблизи владельца ТС. Например, водитель припарковался возле торгового центра и отправился по магазинам. При этом один из злоумышленников сопровождает автолюбителя на небольшой удаленности. У преступника при себе находится специальный прибор, который считывает электронный сигнал от его ключа, данный сигнал передается на аналогичный прибор второго мошенника, который без проблем может открыть авто с целью угона. Такие «электронные удочки» способны передавть сигналы на расстояние до 3 км.

Частыми жертвами такого способа хищения становятся владельцы Range Rover и Toyota Land Cruiser 200.

Зачастую проникровения в автомобили осуществляются путем разбития стекла, причем заметно чаще угонщики разбивают левые стекла дверей, как передние, так и задние. Таким способом чаще угоняют Toyota Land Cruiser и Camry, а также Range Rover Sport.

На третьем месте по популярности проникновения в авто находится взлом замка на водительской двери авто. Таких случаев зафиксировано 24%. Чаще других таким способом взламывают Mitsubishi, Mazda и BMW.

В 10 процентах случаев угонщики не использовали сложные методы проникновения, а просто нападали на владельцев авто. Или же прицепляли автомобили тросом к своим ТС и угоняли при помощи буксировки.

Способ проникновения, главным образом, зависит от того, по какому алгоритму работает система безопасности автомобиля.

К примеру, для BMW очень часто используют поворот цилиндра в замке, установленном на водительской двери. Для модели Toyota Camry характерно проникновение при помощи разбитого стекла, чтобы в дальнейшем подклюючиться к диагностическому разъему для прописания любого ключа в память иммобилайзера.

Самым редким способом проникновения является просверливание отверстия в кузове авто. После этого производят подключение к CAN-шине и отключают охранную сигнализацию. Чаще других, данным способом проникают в Toyota Land Cruiser 150.

  1. Крупнейшие российские автомобильные дилеры и сервис объявлений «Avito» намерены создать общую базу автотранспортных средств, которая......
  2. Общая база всех автомобилей с пробегом уже с июля станет доступной в тестовом режиме, а......
  3. Члены комитета Госдумы по конституционному законодательству и государственному строительству рекомендовали одобрить проект закона, предусматривающего внесение......
  4. Российским Минпромторгом представлен новый список моделей автомобилей, за которые необходимо платить увеличенный транспортный налог, который......
  5. Российская ассоциация автомобильных дилеров (РОАД) планирует создать единый реестр зарегистрированных в России автомобилей. В настоящее......

Данное устройство предназначено для особых отделов полиции и прочих спецслужб, которым требуется незаметное проникновения в автомобиль с различными целями. Система «ВОЛНА» работает с автомобилями, в которых установлена штатная система комфортного доступа «Keyless Go» или «Keyless Entry», также система позволяет запустить двигатель автомобиля.

Внимание!!!
Устройство не предназначено для совершения противоправных действий!

Поддерживаемый модельный ряд (для версии 2)

  • BMW 1, 3, 5, 6, 7, X (E-серия) для европейского и американского (тестируется) рынка
  • NISSAN TIANA, PATROL, GTR?? последнего поколения для европейского рынка
  • INFINITY FX, QX последнего поколения для европейского рынка
  • TOYOTA LC200, RAV4, HIGHLANDER для европейского и американского рынка
  • LEXUS LX570, IS250 и подобные для европейского и американского рынка

Примечание: Список поддерживаемых автомобилей будет расширяться. Возможно платное обновление системы.

Основные характеристики


  • Размеры: 30 см x 23 см x 6 см (ДШВ)
  • Работа от батареи в режиме ожидания до 10 часов.
  • Время заряда батареи - 8 часов.
  • Вес ретрансляторов - по 2 кг.

Радио характеристики:

  • Применённая модуляция QAM
  • Динамическое расширение спектра
  • Скорость ретрансляции до 600 кБод

Принцип работы

Система «ВОЛНА» состоит из двух ретрансляционных модулей - принимающего и передающего. Принимающий модуль должен быть расположен у автомобиля, передающий у ключа. После включения системы между модулями устанавливается высокоскоростной цифровой канал передачи данных, что позволяет ретранслировать запросы автомобиля на ключ и обратно.


Для работы системы необходимо выполнить следующие условия:

  • Принимающий модуль должен быть расположен в 30-50 сантиметрах от дверной ручки (в ней установлена антенна).
  • Передающий модуль должен быть расположен в 1 - 5 метрах от ключа. Зависит от типа автомобиля и состояния батареи в ключе.
  • Расстояние между ретрансляторами в зоне прямой видимости до 1 километра. Имейте ввиду!

Если один из ретрансляционных модулей находится в здании, то из-за плохого прохождения радиосигнала расстояние может сильно упасть. Городские постройки, металлические конструкции и сильная городская «зашумлённость» радиоэфира также снижают рабочее расстояние между модулями.

Работа с автомобилями BMW

Автомобиль должен быть оснащён штатной системой комфортного доступа. Это можно определить по наличию рёбер на дверных ручках как на рисунке ниже.


Определите, для какого рынка выпущен автомобиль, это можно понять по щитку приборов он будет градуирован в милях, по характерным жёлтым отражателям на переднем бампере (E70) или постоянно включенному ближнему свету и тд.

Конфигурация ретрансляторов для режима BMW:

  • Оба модуля выключены.
  • Переключатель номер 1 - включен (режим - BMW), все остальные конфигурационные переключатели выключены.
  • Если автомобиль изготовлен для американского рынка, дополнительно включен переключатель номер 8 (Америка).
  • После включения питания модулей, каждый модуль начнёт мигать зелёным светодиодом. (Внимание! Нельзя подносить модули вплотную друг к другу, высокая мощность устройств может повредить чувствительные схемы приёмников!)
  • Когда ретрансляторы установят связь между собой на каждом устройстве начнёт светиться жёлтый светодиод [*]. Это означает что устройства «видят» друг друга и находятся на связи в режиме энергосбережения.
  • Приёмный модуль помещается у автомобиля, передающий у ключа.
  • Необходимо убедиться, что устройства находятся на связи, в противном случае нужно дождаться, когда на обоих устройствах засветятся жёлтые светодиоды.
  • После касания к дверной ручке, сработает система комфортного доступа и будет произведён запрос ключа [**]. Можно увидеть, как в такт запросам на ретрансляторе начнёт светиться красный светодиод. Система перейдёт в рабочий режим и на обоих ретрансляторах зелёный светодиод начнёт быстро мигать.
  • Автомобиль откроется, и можно будет запустить двигатель.
  • Для того чтобы закрыть автомобиль надо дотронуться до ребристой поверхности на дверной ручке.

* - Ретрансляторы не смогут установить связь на близком расстоянии (до 5 метров).
** - С целью предотвращения разряда АКБ, по истечению 16 минут автомобиль «засыпает» и не будет реагировать на попытки открыть его с помощью системы Keyless Go. «Разбудить» автомобиль можно повернув вставку ключа двери.

NISSAN/INFINITY

Система работает ТОЛЬКО с такими ключами.


Принцип работы идентичен как и у BMW.

Положение переключателей:

  • Все переключатели выключены, только № 2 включен.

TOYOTA/LEXUS

Положение конфигурационных переключателей:

  • Все переключатели выключены, № 3 включен. Для американского рынка также должен быть включен переключатель № 8.

Выбор сумки для переноса ретрансляторов.

Хорошо подходит сумка для переноса ноутбуков. При покупке сумки убедитесь, что в ней отсутствует металлическое ребро жёсткости по периметру (это можно сделать магнитом). В сумке с металлическим ребром жёсткости ретрансляторы работать не будут!

Примечание: Использование дополнительной радиоаппаратуры может влиять на работу ретрансляторов.

Как это работает

Федеральный сервис Угона.нет не занимается распространением данного продукта. Материал носит чисто информационный характер.

Данное устройство предназначено для особых отделов полиции и прочих спецслужб, которым требуется незаметное проникновения в автомобиль с различными целями. Система «ВОЛНА» работает с автомобилями, в которых установлена штатная система комфортного доступа «Keyless Go» или «Keyless Entry», также система позволяет запустить двигатель автомобиля.

Внимание!!!
Устройство не предназначено для совершения противоправных действий!

Поддерживаемый модельный ряд (для версии 2)

  • BMW 1, 3, 5, 6, 7, X (E-серия) для европейского и американского (тестируется) рынка
  • NISSAN TIANA, PATROL, GTR?? последнего поколения для европейского рынка
  • INFINITY FX, QX последнего поколения для европейского рынка
  • TOYOTA LC200, RAV4, HIGHLANDER для европейского и американского рынка
  • LEXUS LX570, IS250 и подобные для европейского и американского рынка

Примечание: Список поддерживаемых автомобилей будет расширяться. Возможно платное обновление системы.

Основные характеристики


  • Размеры: 30 см x 23 см x 6 см (ДШВ)
  • Работа от батареи в режиме ожидания до 10 часов.
  • Время заряда батареи - 8 часов.
  • Вес ретрансляторов - по 2 кг.

Радио характеристики:

  • Применённая модуляция QAM
  • Динамическое расширение спектра
  • Скорость ретрансляции до 600 кБод

Принцип работы

Система «ВОЛНА» состоит из двух ретрансляционных модулей - принимающего и передающего. Принимающий модуль должен быть расположен у автомобиля, передающий у ключа. После включения системы между модулями устанавливается высокоскоростной цифровой канал передачи данных, что позволяет ретранслировать запросы автомобиля на ключ и обратно.


Для работы системы необходимо выполнить следующие условия:

  • Принимающий модуль должен быть расположен в 30-50 сантиметрах от дверной ручки (в ней установлена антенна).
  • Передающий модуль должен быть расположен в 1 - 5 метрах от ключа. Зависит от типа автомобиля и состояния батареи в ключе.
  • Расстояние между ретрансляторами в зоне прямой видимости до 1 километра. Имейте ввиду!

Если один из ретрансляционных модулей находится в здании, то из-за плохого прохождения радиосигнала расстояние может сильно упасть. Городские постройки, металлические конструкции и сильная городская «зашумлённость» радиоэфира также снижают рабочее расстояние между модулями.

Работа с автомобилями BMW

Автомобиль должен быть оснащён штатной системой комфортного доступа. Это можно определить по наличию рёбер на дверных ручках как на рисунке ниже.


Определите, для какого рынка выпущен автомобиль, это можно понять по щитку приборов он будет градуирован в милях, по характерным жёлтым отражателям на переднем бампере (E70) или постоянно включенному ближнему свету и тд.

Конфигурация ретрансляторов для режима BMW:

  • Оба модуля выключены.
  • Переключатель номер 1 - включен (режим - BMW), все остальные конфигурационные переключатели выключены.
  • Если автомобиль изготовлен для американского рынка, дополнительно включен переключатель номер 8 (Америка).
  • После включения питания модулей, каждый модуль начнёт мигать зелёным светодиодом. (Внимание! Нельзя подносить модули вплотную друг к другу, высокая мощность устройств может повредить чувствительные схемы приёмников!)
  • Когда ретрансляторы установят связь между собой на каждом устройстве начнёт светиться жёлтый светодиод [*]. Это означает что устройства «видят» друг друга и находятся на связи в режиме энергосбережения.
  • Приёмный модуль помещается у автомобиля, передающий у ключа.
  • Необходимо убедиться, что устройства находятся на связи, в противном случае нужно дождаться, когда на обоих устройствах засветятся жёлтые светодиоды.
  • После касания к дверной ручке, сработает система комфортного доступа и будет произведён запрос ключа [**]. Можно увидеть, как в такт запросам на ретрансляторе начнёт светиться красный светодиод. Система перейдёт в рабочий режим и на обоих ретрансляторах зелёный светодиод начнёт быстро мигать.
  • Автомобиль откроется, и можно будет запустить двигатель.
  • Для того чтобы закрыть автомобиль надо дотронуться до ребристой поверхности на дверной ручке.

* - Ретрансляторы не смогут установить связь на близком расстоянии (до 5 метров).
** - С целью предотвращения разряда АКБ, по истечению 16 минут автомобиль «засыпает» и не будет реагировать на попытки открыть его с помощью системы Keyless Go. «Разбудить» автомобиль можно повернув вставку ключа двери.

NISSAN/INFINITY

Система работает ТОЛЬКО с такими ключами.


Принцип работы идентичен как и у BMW.

Положение переключателей:

  • Все переключатели выключены, только № 2 включен.

TOYOTA/LEXUS

Положение конфигурационных переключателей:

  • Все переключатели выключены, № 3 включен. Для американского рынка также должен быть включен переключатель № 8.

Выбор сумки для переноса ретрансляторов.

Хорошо подходит сумка для переноса ноутбуков. При покупке сумки убедитесь, что в ней отсутствует металлическое ребро жёсткости по периметру (это можно сделать магнитом). В сумке с металлическим ребром жёсткости ретрансляторы работать не будут!

Примечание: Использование дополнительной радиоаппаратуры может влиять на работу ретрансляторов.

Как это работает

Федеральный сервис Угона.нет не занимается распространением данного продукта. Материал носит чисто информационный характер.

Toyota Land Cruiser 200 – традиционное «фирменное блюдо» на столе автоугонщика. Высокая цена и высокий спрос, не меняющийся с годами, на этот премиум-внедорожник обеспечивает постоянный интерес к нему со стороны «рыцарей код-краббера и отмычки».

Этот автомобиль, только выпущенный с завода, оснащен лишь штатной противоугонной охранной системой Smart Key («Умный ключ»). Эта разработка считается ультрасовременной, но, к сожалению, не представляет особых преград для угонщика высокой квалификации.

И сейчас мы расскажем, как это все происходит.

Для начала объясним, что такое Smart Key и как это работает. Smart Key – это фирменный брелок с встроенной радиометкой, суть работы которой такой же, как у обычного бесконтактного иммобилайзера: в машине спрятан основной модуль, периодически посылающий радиосигнал-запрос на присутствие метки в радиусе 1-2 метров от автомобиля (как говорят, «опрашивает» метку). Соответственно, при удалении метки на большее расстояние метка «теряется» и автомобиль автоматически встает в режим охраны (блокируются двери, багажник, капот), а в случае отсутствия метки в салоне становится невозможным запуск двигателя – размыкается реле блокировки зажигания.

*Система криптошифрования основана на сложности вычисления шифра передаваемого сообщения (запроса и ответа).

Управляющий блок иммобилайзера (Автомобиль) посылает на транспондер (Брелок) сообщение (случайный набор цифр или букв), содержание которого каждый раз меняется. Брелок зашифровывает сообщение и посылает в ответ Автомобилю. При этом сам Автомобиль по той же схеме зашифровывает отправленное сообщение, а потом сравнивает его с сообщением, полученным от Брелка. В случае совпадения Автомобиль принимает Брелок за «свой» и снимается с охраны.

Считывание кода шифрования в такой системе становится практически невозможным, т.к. алгоритм шифрования записывается изготовителем и является результатом сложного математического вычисления (разложение числа на множители, возведение в степень и т.п.), а сам процесс шифрования является закрытым, т.е. не передается в радиоэфир.

Для наглядного примера работы системы см. схему:



Т.к. все автомобили «премиум» и «люкс» класса последнего поколения, в том числе и Toyota Land Cruiser 200, заводятся с кнопки START/STOP, то Smart Key делает эксплуатацию гораздо удобнее благодаря режиму Hands Free («Свободные руки»): водителю достаточно иметь брелок-метку при себе (она может находиться в кармане или сумке – доставать ее нет необходимости). При приближении автомобиль «видит» брелок и выходит из режима охраны, открывает центральный замок – водитель садится в машину и нажимает на кнопку. Все! Можно ехать.

Разработчики новой охранной системы Toyota решили усложнить способ опознавания автомобилем ключа (передачи-получения данных по радиоканалу – связь «свой-чужой»), используя систему криптошифрования.* Но угонщики тоже не стоят на месте и придумали новые способы, как вообще уйти от необходимости в считывании кода.

Завод-изготовитель допустил ошибку: в Smart Key нет привязки ко времени отклика по связи «свой-чужой», т.е. неважно, через какое количество времени приходит ответ на запрос. По времени передачи сигнала можно вычислить расстояние (чем дальше находится метка от модуля, тем больше времени приходится на передачу радиосигнала), и, по идее, изготовителю надо было бы это учесть, ведь если водитель удалился более чем на 2 метра, то автомобиль должен встать в режим охраны. Но Smart Key не понимает этого, и если ответ на запрос приходит, то он снимается с охраны.

Так, используя этот недочет в системе, угонщики сменили т.н. код-грабберы на ретрансляторы радиосигнала (также ретранслятор называют «удочкой», «длинной рукой» и радиоудлинителем).

Ретранслятор представляет собой 2 небольших устройства (размер каждого – не более ноутбука, вес – около 2 кг), которые могут принимать/передавать радиосигналы на большие расстояния. Ретрансляторы используются угонщиками для того, чтобы беспрепятственно попасть в салон автомобиля и завести двигатель. Для угона с помощью ретранслятора нужны двое, поэтому система обычно применяется в многолюдных местах, например, на парковках супермаркетов, т.к. одному угонщику нужно находиться рядом с автомобилем, а другому рядом с брелоком-меткой (т.е. рядом с владельцем), оставаясь при этом незамеченными.

Принцип работы ретранслятора довольно прост. Нужно перехватить сигнал от автомобиля, передать его на брелок, и от брелка к автомобилю. Если брелок-метка удаляется на определенное расстояние, то автомобиль уже «не видит» его и перестает посылать сигналы. Ретранслятор же усиливает радиосигнал, что позволяет увеличить расстояние, на котором «общаются» автомобиль и метка, с 1-2 до 100-200 метров.

Как видно из рисунка, схема работы ретранслятора выглядит следующим образом:

  1. Водитель (Владелец автомобиля) удаляется от транспортного средства, думая, что а/м встал в режим охраны.
  2. Угонщик 1 отправляется вслед за Владельцем с Ретранслятором 1 (находясь от него на расстоянии 1-2 метров).
  3. Угонщик 2 приближается к автомобилю c Ретранслятором 2 (на расстояние 1-2 м).
  4. Автомобиль (блок иммобилайзера) посылает сигнал-запрос.
  5. Ретранслятор 2 перехватывает сигнал от автомобиля и передает на Ретранслятор 1 (расстояние до 200 метров).
  6. Ретранслятор 1 передает полученный сигнал на брелок-метку Владельца.
  7. Брелок-метка Владельца отвечает на запрос и посылает сигнал-ответ.
  8. Ретранслятор 1 перехватывает сигнал и передает на Ретранслятор 2 (расстояние до 200 метров).
  9. Ретранслятор 2 передает полученный сигнал на Автомобиль (блок иммобилайзера).
  10. Автомобиль принимает полученный сигнал и не становится в режим охраны. Он будет «видеть» устройство угонщика, который находится рядом, как «родной» брелок-метку, и, соответственно, будет открыт.

Для наглядного примера принципа работы ретранслятора см. рис.:


И тут возникает вполне логичный вопрос: «Но как автомобиль поедет с отключенным ретранслятором, ведь метку (или псевдометку) он уже “не видит”, а, соответственно, после очередного опроса двигатель должен “заглохнуть”?». Так вот, все это сказки, рассказанные менеджерами в автосалонах!

Заведенный двигатель при отсутствии метки блокируют только дополнительные (нештатные) бесконтактные иммобилайзеры: например, SkyBrake, Pandect, Agent и т.п.

Штатная же система Smart Key не блокирует уже работающий двигатель, она блокирует (не дает завести) двигатель только в случае попытки несанкционированного запуска (без брелока-метки). После запуска двигателя Smart Key продолжает периодически опрашивать метку, но, не получая ответ, она не заблокирует двигатель, а только будет «пиликать», сообщая, что брелок-метка отсутствует. Вероятно, это было сделано для безопасности водителя, чтобы в любом нештатном случае – например, если в брелоке сядет батарейка – отключение двигателя при движении автомобиля не привело к аварийной ситуации.

Таким образом, используя ретранслятор, угонщик может спокойно доехать до «отстойника», где позже перепрограммирует блок электронного управления и пропишет свой ключ (подробнее см. ниже), после чего автомобиль технически будет готов к дальнейшей эксплуатации.

Достать ретранслятор не составляет труда. В Интернете масса сайтов, где «удочки» продаются под видом усилителей сигнала телефонной связи (для радиотелефонов) для использования, например, в помещениях с бетонными и металлическими конструкциями. Иногда доходит до смешного: попадаются интернет-ресурсы, предлагающие радиоустройства такого рода для особых отделов полиции и спецслужб. Неужели они закупают оборудование через Интернет? :) Продавцы, правда, предупреждают, что «устройства не предназначены для совершения противоправных действий». Но тем самым они только формально снимают с себя ответственность за предложение подобных «игрушек».

Стоимость ретрансляторов зависит от количества встроенных модулей, т.е. от того, какое количество марок и моделей можно с их помощью открыть, и варьируется от 350 000 до 8 000 000 руб.


Популярным устройством для ретрансляции радиосигнала у угонщиков является система «Волна». К ней в Интернете нашлась даже подробная инструкция по применению с алгоритмом действий для конкретных марок и моделей! А их, стоит заметить, немало (см. рис. – print screen с сайта).

Полный комплект (модули на весь список авто + само устройство + дополнительные антенны) обойдется угонщику примерно в 7,5 млн. руб. Комплект только для автомобилей марки Toyota после 2013 года выпуска будет стоить около 800 000 руб. И что это по сравнению с одним только угнанным Land Cruiser 200 стоимостью порядка 3 миллионов?