Система, обеспечивающая возможность бесключевого доступа в автомобиль, получает все большее распространение, и сегодня устанавливается даже на автомобили среднего ценового диапазона. Бесключевой доступ представляет собой особую технологию идентификации хозяина авто. Суть метода заключается в блокировке автомобиля после того, как его владелец выйдет и отойдет от него на определенное расстояние. Приближение водителя автоматически снимает все блокировки.
Как работает бесключевой доступ
По сути, система, обеспечивающая доступ в автомобиль без стандартного ключа, представляет собой особый вид иммобилайзера, работающего по технологии smart key. Принцип действия всей системы достаточно прост:
В настоящее время бесключевой доступ в автомобиль все чаще совмещается с дополнительными функциями, к примеру, запуском двигателя при приближении водителя. Чаще всего, автомобили со штатной системой keyless entry вообще не имеют обычного ключа зажигания - его заменяет кнопка запуска, монтируемая на торпеде.
Возможности системы доступа без ключа
Система keyless go обладает достаточно серьезными возможностями, и может модернизироваться в зависимости от конкретных запросов владельца автомобиля. Среди ее основных особенностей можно отметить следующие:
- одноэтапный интерфейс, облегчающий управление;
- запуск стартера возможен без задействования механизма зажигания;
- возможность блокировки не только дверей, но и рулевого управления;
- возможность получения информации о состоянии авто в реальном времени;
- встроенный иммобилайзер;
- дистанционное управление режимом предупреждения.
Система бесключевого доступа и запуска двигателя может внешне отличаться у различных автопроизводителей, хотя использоваться будет один и тот же принцип действия. Главной сложностью при создании такой системы было обеспечение технической возможности обеспечения должного уровня безопасности. Блок, расположенный в салоне, должен был реагировать лишь на родной радиосигнал, исходящий из чипа смарт-карты или ключа.
Для исключения возможности перехватить код, для чего применяются сложные технические устройства, была использована криптозащита, а в дальнейшем был разработан плавающий код. Он подразумевает огромное количество вариантов кода, генерация которого происходит произвольно из имеющихся вариантов. Даже в случае успешного перехвата использованного кода, в следующий раз он оказывается уже недействительным, поскольку будет сгенерирован следующий.
Достоинства и недостатки системы доступа в авто без ключа
Наличие бесключевого доступа в автомобиль имеет плюсы и минусы, и решать быть или не быть такой системе в своем автомобиле лишь его владельцу. К числу преимуществ можно отнести такие моменты, как:
- высокий уровень защиты, который обеспечивают современные системы keyless go;
- нет необходимости постоянно доставать ключи - достаточно иметь брелок или смарт-карту, носить которую можно в бумажнике;
- возможность автоматического запуска двигателя при приближении к авто;
- интеграция с мультимедийной системой или системой настроек индивидуальных параметров положения руля, кресел или зеркал, увеличивает комфорт для водителя.
В настоящее время существенной модернизации подвергаются и брелоки. Так, компанией Jaguar выпущена система бесключевого доступа в автомобиль, где чип вмонтирован в наручный браслет, выполненный во влагозащищенном корпусе. Потерять такой достаточно непросто, и можно не задумываться о том, куда положить ключи от авто, к примеру, при поездках на пляж.
В том случае, если автомобиль не имеет такой системы в перечне штатного оборудования, его вполне можно установить самостоятельно. Стандартный комплект keyless entry system, с инструкцией на русском языке обойдется порядка 15 тысяч. Он включает в себя два брелока, две антенны и блоки управления. Возможность работы в качестве охранной сигнализации обеспечивает датчик удара. Монтаж несложный, выполняется за несколько часов.
Из недостатков системы можно отметить, что несмотря на плавающий код, все же имеется возможность его перехвата, и соответственно, угона ТС. Конкретно о том, как угоняют машины с бесключевым доступом рассказывать не стоит, но несколько успокоить водителей можно - стоит такое оборудование для перехвата сигнала несколько десятков тысяч евро, и настроено оно, как правило, для конкретного бренда. Для уменьшения вероятности считать код, имеется возможность уменьшать радиус действия брелока/карты. Так, если настроить систему на срабатывание в радиусе 20-30 см от авто, перехватить сигнал станет практически невозможно. Об одной из хитростей для защиты от считывания рассказано на видео:
Бесключевой доступ в автомобиль одна из популярных опций, которую водители выбирают при покупке нового автомобиля. Большинство современных производителей включили эту опцию в стандартный набор. Расскажем о принципе работы и устройстве системы.
Содержание статьи:
Все чаще и чаще можно увидеть автомобили, которые сами закрывают или открывают дверные замки, самостоятельно прогревают двигатель или вовсе могут явиться в указанное место. Популярной системой современного автомобиля можно считать бесключевой доступ в автомобиль.
Что такое бесключевой доступ
Часто водители, которым не приходилось видеть систему бесключевого доступа, задаются вопросом, что это и как работает. Главное назначение бесключевого доступа – это управление автомобилем на дистанции, зачастую даже не нажимая кнопок на брелке.
Вторая функция системы это защита автомобиля, в эту систему включены функции иммобилайзера, защиты от угона за счет различных вычислений и функций. Помимо этого, некоторые производители предлагают управление автомобилем с помощью смартфонов. Водитель может дистанционно полностью управлять автомобилем, заранее подготовив его под своему желанию.
Стоимость такой системы будет зависеть от её возможностей, открыть или закрыть двери, крышку багажника обойдется дешевле, а вот управление со смартфона и полный контроль автомобиля потянет за собой не одну сотню долларов дополнительных расходов.
Составные механизмы бесключевого доступа
Бесключевой доступ к автомобилю можно разделить на две части. Первая это само устройство и механизмы в автомобиле, вторая часть это брелок, так называемый Smart Key, который находится у водителя.
Устройство в автомобиле представляет собой целый набор механизмов, и для того, чтоб завести автомобиль не нужно совать ключ в замок зажигания. При наличии такой системы достаточно нажать кнопку Start/Stop двигателя на передней панели. Некоторые производители для перестраховки используют специальное гнездо для дополнительно подтверждения. Водителю потребуется вставить туда Smart Key для считывания специального кода с ключа и подтверждения личности.
Рассмотрим, с чего состоит система на борту автомобиля. Как уже говорили, наличие такой системы выдает кнопка Start/Stop на передней панели возле руля. Далее идет сам блок управления, в его основе лежит небольшой компьютер и достаточно мощная радиосистема. Именно за счет радиосистемы и происходит все управление.
Как правило, у каждого блока управления своя отдельная частота для работы, но некоторые производители используют две или три частоты. Это могут быть и GSM сети, для дистанционного доступа со смартфона. Такой блок управления выполняет роль входящего устройства и устройства обработки данных.
Что касается исполнительных устройств, то определенного перечня нет, зачастую главными считаются:
- центральный замок (для открытия/закрытия дверей);
- кнопка Start/Stop двигателя;
- управление крышкой багажника.
Вторая часть системы бесключевого доступа это непосредственно сам брелок или по-другому Smart Key. Сам брелок из себя чем-то похож на брелок от сигнализации. На нем зачастую как минимум находится три кнопки. Это открытие/закрытие дверей и кнопка открытия крышки багажника. В более продвинутых системах может быть наличие кнопки Start/Stop двигателя или еще какие-то навороты, так как каждый производитель делает систему по-своему.
Производители автомобилей премиум-класса позволяют заменять Smart Key на смартфоном, установив на него специальное программное обеспечение. Хотя чаще бывает, что Smart Key работает в пару со смартфоном. Какой будет система бесключевого доступа и её устройство может решать только производитель, покупатель увидит конечный результат.
Как работает система бесключевого доступа
Основой для создания системы бесключевого доступа стала обычная и привычная нам автомобильная сигнализация. Как уже говорилось, бесключевой доступ работает на основе радиочастоты и относится к активным системам. По сути, эту систему нельзя отключить или перенастроить.
Блок управления постоянно работает в режиме приемника или передатчика, ожидая сигналы от брелка Smart Key, который находится у водителя. Блок управления время от времени отправляет сигналы, чтоб проверить, где находится ключ доступа. В брелок Smart Key вмонтирован специальный чип с прошитым в нему зашифрованным кодом. Именно этот микрочип постоянно отправляет сигналы о своем местонахождении.
Итак, с чего начинается работы системы бесключевого доступа к автомобилю. Представим ситуацию, когда водитель покидает автомобиль, зачастую Smart Key хранят в кармане или на поясе, в специальном футляре. Закрыв двери автомобиля (не на ключ), водитель отходит на определенное расстояние от автомобиля (как правило, радиус это 2-3 метра), как только это расстояние превышается, система автоматически закрывает двери и подымает стекла.
Если же водитель подходит на близкое расстояние к автомобилю (обратный процесс, в таком случае расстояние составляет порядка метр-два, то есть меньше). Smart Key отправляет сигнал о приближении водителя, и система бесключевого доступа автоматически открывает двери автомобиля. Так же опускает стекла, если это предусмотрено в блоке управления.
Если же используется смартфон, то основой такой системы служит Bluetooth или Wi-Fi сеть, редко когда GSM. Зачастую это Bluetooth, так как небольшое энергопотребление и дальность работы в пределах нормы. Программное обеспечение отправляет определенный шифрованный сигнал с кодом, тем самым информируя систему бесключевого доступа закрыть или открыть автомобиль.
Как уже говорилось выше, бесключевой доступ служит так же, как сигнализация и иммобилайзер. Зашифрованный сигнал не так просто подобрать в современных автомобилях, а значит, и включить двигатель не получится никак. Некоторые производители пошли на хитрость, внедрив в систему бесключевого доступа функцию считывания параметров водителя.
Например, садясь на водительское место, система считывает вес или рост водителя в пределах допустимого. Если отклонения достаточно серьезные будет предложено ввести пароль на мониторе мультимедийной системы, если же все совпадает, автомобиль запустится в том режиме, который чаще всего выбирает водитель.
Плюсы и минусы бесключевого доступа
Разумеется, система бесключевого доступа имеет как плюсы, так и минусы. Плюсы это то, что меньше проблем с открытием или закрытием дверей. Крышку багажника можно открыть с кнопки на брелке, а не идти в салон (особенно когда руки чем-то заняты). Прогреть автомобиль в холодную погоду, выглянув с окна стало намного проще, достаточно нажать кнопу на брелке, а до этого установить селектора акпп в режим парковки (зачастую функция прогрев двигателя доступна только с акпп). Многие производители разрабатывают бесключевой доступ таким образом, что во время прогрева двигателя руль автомобиля, педаль тормоза и акселератора заблокированы. В случае посадки двигатель автоматически глохнет, даже если это хозяин автомобиля.
Не секрет, что даже хозяева стационарных сигнализаций не один раз попадали в ситуацию, когда сел аккумулятор, а открыть автомобиль с пульта невозможно. Так как же быть с бесключевым доступом к автомобилю, когда сел аккумулятор. Для этого многие производители встраивают обычный ключ в брелок Smart Key, с первого взгляда это ушко для крепления, но потянув за него можно увидеть ключ.
Но кроме положительных моментов, есть и отрицательные моменты. В случае потери Smart Key вы никак не сможете попасть в автомобиль. Даже разбив стекло, сработает иммобилайзер, который попросту не позволит завести двигатель. В таком случае нужно будет обращаться только к производителю автомобиля, для изготовления дубликата ключа.
Далее нужно будет проведать дилерский центр, чтоб перепрограммировать механизм в автомобиле. Тот, кто найдет Smart Key, может воспользоваться ситуацией и без усилий завладеть вашим автомобилей. Средняя стоимость выпуска дубликата и перепрограммирования стартует от $300 и может достигать нескольких тысяч (как показывает практика это автомобили компании Mercedes-Benz, BMW, Audi и другие элитные суперкары).
Все же 100% защиты от вскрытия автомобиля нет, современные информационные технологии позволяют на лету перехватить шифрованный ключ и тем самым угнать автомобиль. Хорошая или плохая система это уже решать хозяину автомобиля. В большей части водители выбирают эту опцию и довольствуются её использованием.
Видео обзор работы и защиты бесключевого доступа Lexus RX270:
Сегодня доступны большинству водителей. Например, технологичные и функциональные комплексы сигнализационных установок не так дорого стоят, чтобы на них можно было экономить. Кроме того, можно приобрести отдельные компоненты, регулирующие доступ к машине и ее ответственным механизмам. К таким относится интеллектуальный ключ авто, благодаря которому реализуется дистанционная разблокировка запорного механизма. В частности, это может быть дверь, замок силового агрегата, стоппер с электронным управлением, запор багажного отсека или коробки передач.
Общие сведения о бесключевом доступе в автомобиль
Это высокотехнологичная система обеспечения охранного механизма с возможностью дистанционного интеллектуального управления. В штатном режиме заводские комплексы такого типа работают по программной схеме. То есть сам замок функционирует в связке с или специальным контроллером. Иными словами, бесключевой доступ в автомобиль или иммобилайзер представляет собой не просто отдельное устройство для бесконтактного проникновения в машину. Это зачастую и охранный механизированный комплекс, а также центральный блок приема сигнала от ключа. Простейшие штатные устройства предполагают возможность запора электростартера или двигателя через электронную систему. Отдельные модели задействуют более радикальные решения - в частности, может быть реализована схема, при которой разъединяется электрическая цепь подводки к силовому агрегату. Соответственно, посредством ключа производится восстановление искусственно разомкнутой цепи.
Принцип работы иммобилайзера
Использование различных механизмов блокировки функциональных частей автомобиля распространено во многих противоугонных комплексах. Это эффективное средство предотвращения попыток начать движение машины без ведома автовладельца. Но системы бесключевого доступа имеют свои особенности. Главная из них заключается в принципе работы самого ключа системы Smart Key, которая предполагает интеллектуальное функционирование механизмов считывания данных. В частности, распознание обеспечивают современные электромагнитные чипы и действия, информация от которых через антенну пересылается на транспондер блока управления. Столь сложный алгоритм проверки соответствия ключа предотвращает попытки и электронного взлома охранной системы. Причем важен и аспект механической противоугонной защиты, который реализуется не только остановкой функции двигателя. Обычно специалисты рекомендуют задействовать как минимум три барьерных участка, среди которых силовой агрегат, дверь и коробка передач.
Функционал системы
Практически все комплекты бесключевого доступа в качестве базовых функций выполняют операции открытия и закрытия дверей, а также пуск и остановку двигателя. Другое дело, что могут изменяться параметры работы с разными частями автомобиля. Например, для активации силового агрегата требуется лишь кнопка бесключевого доступа, которая сработает на значительном удалении, а в салон владелец сможет проникнуть только при расстоянии 1-2 м после считывания информации с RFID-карты ключа. И напротив, обратные действия с блокировкой всех обслуживаемых механизмов могут осуществляться в автоматическом порядке после удаления пользователя с программируемым ключом. Важно учитывать, что через некоторое время при полном бездействии система может также произвести автоматическую блокировку тех же дверей. Но этой функции изначально задаются параметры - в том числе по времени ожидания. Что касается дополнительного опционала, то система может совмещаться с автосигнализациями и отдельными их компонентами, среди которых датчики, багажник и т. д.
Управление системой
Все операции выполняются только с помощью оригинального ключа, который входит в комплект системы. Стандартный алгоритм управления предполагает использование электронного кодового ключа. Но также существуют и устройства, в которых реализована возможность ручного набора кода. В данном случае владельцу не нужно пользоваться кнопками дистанционного управления - он должен вставить ключ в соответствующее гнездо, после чего система автоматически произведет считывание информации системой иммобилайзера. При успешной проверке сработает бесключевой доступ с разблокировкой всех охватываемых системой блокировок. Есть и усложненные в параметре секретности устройства, в которых даже перед электронным считыванием информации может потребоваться предварительный набор пользовательского кода, открывающего доступ к самой системе иммобилайзера.
Уязвимости иммобилайзера
К сожалению, и такие системы не гарантируют абсолютной безопасности автомобиля перед действиями злоумышленников. Обойти защитный комплекс можно несколькими путями. В первую очередь каждый комплект бесключевого доступа предусматривает через который при помощи специального оснащения оператор может ввести оборудование в аварийный режим. Далее тому же двигателю можно дать любую исполнительную команду. Этот способ обхода теоретически возможен, но на практике выполнить его способен только высококвалифицированный специалист. Кроме того, можно подделать интеллектуальный ключ-авто, причем информация для этого фиксируется даже на расстоянии. Специальные фотографические устройства способны сканировать устройство, делая его электронный слепок. И это не говоря о том, что любые работы с автомобилем в сервисном автоцентре неизбежно потребуют предоставления того же ключа сотрудникам.
Производители системы Smart Key
В данном сегменте довольно привлекательные предложения разрабатывают сами производители автомобилей. Это тот случай, когда штатная аппаратура оказывается более технологичной, чем отдельные модели. К передовым решениям данного направления можно отнести устройства, реализованные в Toyota Verso, WV Touareg и BMW 6 Ser. Менее премиальный, но весьма добротный иммобилайзер предлагается в модели При этом и самостоятельные производители электронных систем для автомобилей выпускают достойные внимания устройства. Так, специалистами высоко оценивается сигнализация с бесключевым доступом в модификации BP-05 от StarLine. Хорошие отзывы получает и многофункциональная разработка Smart Start Galaxy, охватывающая широкий спектр систем для охранного контроля. Но, в выборе таких устройств не стоит забывать о ценнике, который тоже не отличается скромностью.
Сколько стоит система бесключевого доступа?
Самые примитивные системы такого типа от китайского рынка можно приобрести за 1,5-2 тыс. руб. Это модели с минимальными охранными возможностями и сомнительной надежностью. Даже если планируется приобретать устройство начального уровня без особых технологических изысков, рекомендуется обращаться к моделям с ценником не менее 3 тыс. В этом сегменте, к слову, представлены и некоторые комплекты StarLine. Более развитый в конструкционном и функциональном отношении бесключевой доступ с возможностью автоматической диагностики и совместимостью с сигнализациями обойдется в 5-7 тыс.
Плюсы бесключевого доступа
Среди первостепенных достоинств устройства можно выделить сочетание удобства при использовании и высокую степень надежности. Все же многофакторный барьер перед действиями злоумышленника, который затрагивает и силовой агрегат, и наружные замочные механизмы, обеспечивает высокую степень безопасности. Помимо этого, отмечается и функциональность таких устройств. Дело в том, что бесключевой доступ с иммобилайзером редко используется в одиночном порядке. Чаще всего устройство вводится в общий комплекс охранных или сигнализационных систем. Это значит, что с того же интеллектуального ключа пользователь получает возможность управления и другими функциями, кроме защитных.
Недостатки бесключевого доступа
Конечно, наиболее слабое место относится к уязвимостям данной технологии. Но важно понимать, что именно в практике взломы интеллектуальной защиты встречаются крайне редко. Более того, сама идея того же диагностического гнезда обусловлена необходимостью создания возможности для самого пользователя обойти систему при полной ее блокировке. Помимо этого, бесключевой доступ может доставить некоторые проблемы в реализации системы отдельного управления. Дело в том, что устройство предполагает тесное взаимодействие с центральным блоком управления. Этот нюанс означает обеспечение высокой нагрузки на местную электросеть, а также может вызвать проблемы с эксплуатацией другой электроники.
Установка
Как производится установка бесключевого доступа? Монтажные операции состоят из двух этапов - реализации электропроводки и механической установки оборудования. Что касается первой части, то от прикуривателя или аккумуляторного блока проводятся линии питания к охранным блокирующим системам. Далее производится уже механическая установка блокираторов, а при необходимости и монтаж специальных датчиков, которые тоже будут участвовать в процессе автоматизированной разблокировки. В свою очередь, смарт-ключ подключается через специальный беспроводной интерфейс к центральному блоку управления. Для этой задачи может использоваться также и отдельный контроллер.
Заключение
Бесключевым такой доступ, конечно, можно назвать лишь условно. Отличие этой системы от обычного ключа обуславливается лишь сменой физического принципа работы на электронный. Переход на электронные средства управления и контроля системами охраны происходит давно и распространение подобных устройств является вполне логичным явлением. Кроме защитных свойств, смарт-ключ ценится и за эргономичность при работе с замочными механизмами. Если обычные сигнализации практически полностью базируются на электронике, не обладая достоинствами физических блокировок, то в данном случае происходит совмещение преимуществ двух концепций. Пользователь иммобилайзера может рассчитывать и на удобство эксплуатации интеллектуального ключа, и на механическую защиту блокираторов автомобиля.
В настоящее время, так называемый умный ключ, обеспечивающий открывание замка в автомобильной двери в автоматическом режиме, стал доступен на только владельцам автомобилей, относящихся к премиальному сегменту. Сегодня, при желании, владелец любого транспортного средства может заказать подобный гаджет и наслаждаться и действием охранной сигнализации, которая будет автоматически его распознавать, и бесключевым доступом в салон своего авто. Очень нравится такая система общения владельца со своим «железным конём» и угонщикам, которые научились взламывать её в течение нескольких секунд.
Согласно официальной статистике, количество угонов автомобилей, оснащённых такой системой, день ото дня увеличивается. Правоохранители регулярно сообщают о том, что злоумышленники активно осваивают специальное оборудование, которое позволяет взломать им даже максимально технически продвинутые системы. Отчего возникает резонный вопрос, а можно ли как-то обезопасить себя от подобной неприятности? Если верить специалистам, то можно. Однако, прежде необходимо понять, как в принципе работает данная бесключевая система доступа.
О принципе работы
Следует заметить, что сегодня каждый производитель умных ключей старается реализовывает работу такой системы по-своему. Тем не менее, основной принцип её работы схож, и основывается он на программировании в индивидуальном порядке ключа и замка, срабатывание которых происходит после введения верного кода, как правило, при помощи брелока. После введения кода происходит обмен данными в рамках заданного алгоритма, и при их совпадении осуществляется деактивация системы сигнализации. Затем владелец автомобиля также при помощи брелока может запустить работу двигателя.
Бесключевой доступ
О взломах
Безусловно злоумышленники прекрасно знают принцип работы системы «умный — ключ», и основной их задачей становится уловить сигнал, посылаемый с брелока автомобильному замку. Для этой цели они используют специальное сканирующее радиоэфир устройство, благодаря которому получают код доступа к автосигнализационной системы. После чего им остаётся только послать полученные данные системе, которая срабатывает на «свой» код, отключается и предоставляет доступ к автомобилю. Печальная ситуация усугубляется ещё и тем, что подобные сканеры можно приобрести совершенно свободно, а их стоимость невелика.
О защите
Как уверяют специалисты, умный ключ от своего автомобиля владельцу нужно хранить в специальных коробочках, созданных из материала, подавляющего радиосигнал, которым постоянно обменивается система и брелок. Можно завернуть его в алюминиевую фольгу, которая способна заглушать передачу информации.
Кроме того, не стоит забывать и о высоком уровне эффективности механических противоугонных средств, в частности, о блокираторах, которые можно устанавливать на педали, рулевую колонку или на рычаг переключения передач. С такими устройствами угнать автомобиль злоумышленникам будет крайне проблематично, даже если у них получится поймать сигнал вашего брелока.
Как вариант можно рассмотреть возможность прошивки самой системы, которая будет работать по отличной от штатного алгоритма системе. Подобное можно осуществить в специализированных центрах, в итоге модернизированный умный ключ будет вводить в заблуждение злоумышленников, и более эффективно справляться со своими функциями.
Стоящая у тротуара машина опознала меня за пару шагов. Включила подсветку салона, раскрыла лопухи зеркал и отреагировала на протянутую руку характерным щелчком центрального замка. Я завожу двигатель, трогаюсь - и замечаю на дисплее предупреждающую надпись: «Key not found». Все верно, ключа от этой машины у меня действительно нет. И не было. Зато есть электронное устройство, позволяющее открывать и заводить автомобили телепатическими методами - на расстоянии. Угонщики называют его Длинной рукой.
Вам уже доводилось поездить на автомобилях с «золотым ключиком»? Тем, который автоматически ставит машину на охрану, открывает двери и позволяет заводить двигатель кнопкой, не доставая брелок из кармана? Классная вещь! Система настолько умна, что теперь обычный ключ зажигания - что каменный топор. По отраслевой терминологии такие системы называются PKES (Passive Keyless Entry and Start - «пассивный бесключевой доступ и запуск двигателя»), а в упрощенном виде их работа выглядит так. Как только водитель подходит к автомобилю и нажимает кнопку на рукоятке двери (вместо нее может стоять тачпад или электронный створ, реагирующий на кисть руки), машина «просыпается» и начинает диалог с ключом:
Привет, я автомобиль Х с электронным номером Y и кодом-идентификатором Z. А ты кто?
Слева «эмулятор», а справа - «считыватель». Внутри этих коробочек спрятаны приемники и передатчики на три диапазона (125 кГц, 433 МГц и 900 МГц), полосовые фильтры, усилители, процессоры и литий-полимерные батареи большой емкости. Коричневый кант, опоясывающий один из блоков, - это рамочная антенна. После включения питания блоки устанавливают между собой высокоскоростной канал передачи данных, который позволяет ретранслировать «ключевые» запросы автомобиля и удаленно принимать ответы метки. Создатели криминального радиоудлинителя хорошо разбираются в вопросах электромагнитной совместимости: при работе Длинной руки можно говорить по мобильному телефону или, наоборот, включать генераторы помех сотовой связи для блокировки GSM-трафика систем мониторинга
Этот посыл передается в эфир на «транспондерной» частоте 125 кГц, и если ключ-брелок находится рядом и понимает язык запроса, он тут же отвечает машине, используя уже свою рабочую частоту (у нас и в Европе это 433 МГц или 868 МГц). Причем отвечает хитрой цифровой комбинацией, сгенерированной по индивидуальному алгоритму шифрования:
Привет, я твой ключ! Код ответа: X123.Y456.Z789.
Чтобы исключить электронные подтасовки (воспроизведение заранее записанных посылок, передачу кода по каналам сотовой связи или мобильного интернета), ответ от электронного ключа должен поступить в режиме реального времени (счет задержкам ведется на наносекунды), так что любые «аудиоспектакли» и попытки открыть машину «под фанеру» обречены на провал. Но…
О криминальной уязвимости PKES-систем заговорили в 2011 году, когда команда швейцарских программистов продемонстрировала метод «удлинения» канала связи «автомобиль-ключ». Технологию назвали Relay Station Attack. Забавно, что к тому времени российские угонщики уже вовсю пользовались такими устройствами (АР №8, 2011). А этим летом в мои руки попали сразу два радиоудлинителя.
Первый предназначен для угона «бесключевых» автомобилей Toyota и Lexus, выпущенных до 2013 года, а второй «удлиняет» системы доступа Intelligent Key автомобилей Nissan и Infiniti нынешнего поколения. Каждая Длинная рука состоит из двух блоков: «считывателя» и «эмулятора», - которые легко помещаются в небольшой плечевой сумке. После включения блоки устанавливают между собой высокоскоростной канал передачи данных, позволяющий ретранслировать «ключевые» запросы автомобиля и удаленно принимать ответы метки.
Зондирующие антенны на 125 кГц установлены по периметру кузова так, чтобы их диаграммы не перекрывались. Благодаря этому машина всегда знает, откуда отвечает ключ, и разрешает выполнение только «географически привязанных» команд. К примеру, двигатель запустится в том случае, если в радиообмене с ключом будет задействована антенна в спинке водительского сиденья, а багажник откроется лишь при успешном опросе ключа из заднего сектора
Машины своих знакомых я открывал так. Сначала ждал, пока законный хозяин припаркует автомобиль, выйдет, закроет дверь, оглядится… Теперь, держа в сумке заранее включенный «эмулятор», подхожу к водительской двери - и в тот момент, когда мой сообщник со «считывателем» приближается к владельцу машины (свои действия мы координируем по телефону, используя невинные словесные обороты), нажимаю кнопку на дверной ручке. Автомобиль выдает поисковый запрос, «эмулятор» принимает его, демодулирует, усиливает - и тут же передает по радиомосту сообщника. Его аппаратура производит обратные действия - и «опрашивает» ключ, находящийся в кармане владельца. Схватив ответную посылку, «удлинитель» тем же путем отправляет ее обратно - и через «эмулятор» ретранслирует машине. Тяну ручку - и дверь гостеприимно распахивается!
Перед запуском двигателя система доступа должна еще раз запросить ключ (через антенну в спинке водительского сиденья), поэтому «эмулятор» я по-прежнему держу рядом - и, нажав на кнопку «Start/Stop», слышу бодрый рокот стартера. Едем! Теперь уже ключ не нужен - ни настоящий, ни «эмулированный»: мотор будет работать до тех пор, пока я сам его не заглушу!
А как же запрет на проведение «радиоспектаклей»? Фишка в том, что информация между блоками передается без цифровой обработки сигналов, методом прямого переноса спектра, - и это позволяет уложиться в лимит времени, отведенный системой доступа автомобиля на диалог с ключом.
Вот мой улов. Седан Infiniti Q50, Nissan X-Trail, Nissan Pathfinder, Toyota Highlander, Toyota Land Cruiser 200, Toyota RAV4 и Lexus RX 350. Неплохо за пару дней?
На открытой местности криминальные коробочки «цепляли» их ключи из карманов водителей на расстоянии от одного до трех метров (разброс определялся расположением «считывателя», антенна которого имеет выраженную диаграмму направленности, и наличием помех). Дальность же «переброса» кода, то есть расстояние между хозяином и машиной в момент угона, даже в городе может достигать более трехсот метров. Однако угонщики обычно перестраховываются, атакуя жертву сразу после того, как она покидает место парковки.
Способов приблизиться к человеку, чтобы не мозолить ему глаза, сколько угодно: лифт, вращающиеся стеклянные двери на входе в гипермаркет, очередь в кассу… Можно даже заставить электронную метку откликнуться из закрытого помещения. Зайдя домой, ключи вы кладете… Скажем, на тумбочку в прихожей, верно? Входная дверь железная, но блоки, которыми обложен короб, радиопрозрачные!
Докладываю: из пяти попыток «украсть» код от автомобиля «через стену» успешными оказались три - Копперфильд позавидует! А если соорудить внешнюю направленную антенну (подходящим камуфляжем для нее будет раскрытый зонт), то дальность транспондерного «выстрела» увеличится в разы. И, скорее всего, большинство угонов дорогих автомобилей с загородных участков осуществляется именно так.
Блоки радиоудлинителя Toyota/Lexus собраны из стандартных корпусов для радиоэлектронных устройств. Платы имеют антистатическое покрытие, элементы с консольным монтажом закреплены стяжками и термоклеем, а питание подведено через надежные силовые разъемы. Маркировка с ключевых элементов схемы удалена механическим способом (это осложняет копирование устройства методом реверс-инжиниринга), а незакрепленный разъем антенны радиомоста намекает на возможность использования внешнего излучателя. Следов национальной принадлежности этого устройства мы не нашли, но некоторые технологические особенности наводят на мысль, что радиоудлинитель собран в одной из стран бывшего соцлагеря
Вы уже выглянули в окно, испугавшись за свою машину? А сегодняшних попутчиков в лифте запомнили? Утешает лишь то, что раскошелиться на ретранслятор кода ключа может себе позволить лишь устойчивая криминальная группировка: стоит такая штуковина от десяти до пятидесяти тысяч евро. Разброс цен определяется криминальным маркетингом, ведь производителю ретрансляторов нет смысла продавать угонщикам универсальную «открывашку». Как правило, предлагается аппаратная часть с конкретной прошивкой, «форматированная» под системы доступа автомобилей определенной марки. А потом выходят программные обновления для машин свежих годов выпуска, платить за которые надо отдельно. Знакомый подход, правда? И если верить рекламным материалам производителя (концы легко находятся в интернете по ключевым запросам), то купить можно любой ретранслятор - хоть для Renault, хоть для Bugatti, - так что проблема, увы, глобальная.
Что делать, чтобы связать угонщикам их Длинные руки?
Вырубить систему Keyless Go, вытащив из ключа батарейку! (По секрету: при документально заверенной деактивации PKES некоторые страховые фирмы предлагают владельцам криминогенных машин льготные тарифы по риску «Угон».) Но тогда придется что-то ставить взамен. Если решитесь, то ни в коем случае не соглашайтесь на охранную систему с двусторонней связью, работающую в режиме «Slave»: по сути, это аналог штатной системы PKES и точно так же «удлиняется». Толковым рецептом против Relay Station Attack является отключение штатного радиоканала и перевод управления модулем SmartKey на блок стороннего производителя, управляемый своей меткой. Специалисты по защите автомобилей просят за такую услугу 15 тысяч рублей. Разработан и «интеллектуальный» модуль защиты, анализирующий радиообстановку вокруг машины, выявляющий работу радиоудлинителя и умеющий ему противостоять. Стоит он около 8000 рублей.
Ну а пока - прячьте брелок от машины в клетку Фарадея: чехольчик или футляр с металлическим (фольгированным) экраном. Такое убежище для «золотого ключика» можно сделать и самому - хотя бы из сигаретной пачки.
Это образец «почерка» ретранслятора для угона автомобилей Nissan и Infiniti, взятый профессиональным анализатором спектра Agilent Technologies. Сигнал на частоте 902 МГц - это и есть радиомост, служащий для передачи шифрованных пакетов между блоками Длинной руки