Ce este un întrerupător de cod: o descriere, cum funcționează și cum să îl protejezi. Cum să evitați furtul

Aproape orice model de sistem de alarmă auto disponibil pe piața autohtonă din zilele noastre poate fi dezarmat cu ajutorul unui dispozitiv de captare a codurilor. Ce este un Code Grabber? Acesta este un dispozitiv electronic capabil să intercepteze codul brelocului de chei. Dispozitivul memorează în continuare codul, apoi poate dezactiva alarma în locul brelocului original, dacă este necesar. Să ne uităm la tipurile acestor dispozitive, principii de funcționare, și modalități de protecție împotriva lor.

Principiul de funcționare

Unitatea centrală a sistemului de alarmă auto și telecomanda comunică prin intermediul unei comunicații unidirecționale. Dispozitivul electronic de chei electronice generează o comandă criptată printr-un algoritm special. Unitatea centrală decodifică comanda și, dacă se constată că este corectă, o va executa în mod sigur. Sistemele de alarmă moderne cu o funcție de feedback nu este mai bună decât vechiul "deschizător", în cazul în care, după ce comanda este executată, brelocul primește informații despre starea mașinii. Dar această informație nu este deloc importantă pentru unitate.

Mai mult, orice comandă formată de întrerupătorul de cod va fi acceptată de sistemul de alarmă ca fiind corectă. Indiferent ce spun reclamele despre algoritmi de criptare complexă, despre chei dinamice, orice protocol unidirecțional este sigur doar până când este lansat pe piață, până când protocolul este spart. Piratarea Starline A91 și a altor sisteme de alarmă similare - acest lucru este facilitat de brelocul de chei algoritmic.

Apoi apar pe piață noi generații de produse manufacturate: nu construite manual de către hacker, ci produse în masă. De cele mai multe ori, un instrument de hacking este produs sub forma unui breloc standard de alarmă auto. Furtul de mașini a devenit o industrie, iar instrumentele pentru a face "treaba" evoluează și ele.

A produs întrerupătoare de coduri pentru sisteme în banda FM

Dispozitivul este fabricat într-o carcasă standard pentru brelocuri. Dar asta este astăzi, iar înainte era imposibil. Motivul este că sistemele de alarmă Sherkhan foloseau semnalul de modulație de frecvență. Celelalte modele au avut modulație de amplitudine.

Majoritatea modelelor mai vechi se bazau pe diferite principii de conversie a semnalelor digitale pentru a transmite la 433,92 MHz. Acum este destul de realist să se facă scanere de coduri de spargere sub formă de brelocuri de chei, deoarece un dispozitiv de antenă poate opera cu ușurință două canale - cu un semnal de modulație de frecvență și amplitudine.

Când vine vorba de codificări, celor care sparg codurile nu le pasă cum este trimis semnalul. De bază pentru este algoritmul utilizat pentru criptarea semnalului digital.

Alarme repetate împotriva efracției

Acest tip de dispozitiv este folosit de către pirații profesioniști pentru a sparge sistemele de alarmă și imobilizatoare auto care au sisteme de criptare complexe, cum ar fi codul de dialog. Într-o astfel de situație, semnalul este transmis de la un obiect la altul pe distanțe mari prin intermediul unor dispozitive auxiliare speciale.

Trebuie remarcat faptul că cele mai sigure sisteme de alarmă sunt cele care nu au chei radio pasive. Un semnal este trimis de către proprietarul sistemului de alarmă într-un singur loc și la o anumită oră. Acest lucru este posibil numai în cazul sistemelor în care brelocul de chei are butoane de armare și dezarmare. Rețineți, de asemenea, că sistemele cu coduri conversaționale care funcționează în modurile de dezarmare "mâini libere" sunt susceptibile la efracție.

Vorbind de dispozitive de imobilizare, este important ia aminte Rețineți că sistemele cu un cod interactiv nu trebuie să funcționeze în fundal - semnalul trebuie să fie trimis numai la intervale fixe. De cele mai multe ori, producătorii de sisteme de alarmă nu acordă atenție acestor fapte minore. Dar proprietarii de astfel de sisteme de securitate ar trebui să fie conștienți de aceste caracteristici ale dispozitivelor.

Înlocuiți spărgătorii de coduri

Adesea, astfel de Code Grabber sunt realizate sub forma unei jucării "Tetris". Luați în considerare numai sistemele care utilizează cod dinamic. În acest caz, fiecare pachet succesiv este diferit de cel precedent. Și acest lucru este valabil chiar dacă proprietarul telecomenzii apasă doar un singur buton.

Atunci când alarma este acționată printr-un cod static, semnalul va fi același dacă se apasă același buton. Brelocul va trimite un pachet către unitatea centrală, format dintr-o parte închisă (criptată) și una deschisă. Numărul de pe breloc și identificatorul butonului apăsat sunt deschise. Partea criptată are numărul de presă. Acest număr va crește de fiecare dată când este apăsat oricare dintre butoane. Sistemul oferă un cod dinamic.

Sistemul de alarmă primește pachetul, recunoaște numărul brelocului și apoi decriptează partea blocată folosind un algoritm cunoscut. Unitatea vede apoi dacă numărul este mai mic sau mai mare decât ultimul număr primit. Dacă este mai mică, atunci clicul a fost deja declanșat și comanda este ignorată. În cazul în care numărul este mai mare, atunci code-grabberul execută comanda.

Care este comanda? Este vorba pur și simplu de datele referitoare la butonul care a fost apăsat. Brelocul de chei nu știe nimic despre funcțiile unității centrale. Prin urmare, un singur breloc poate fi utilizat pentru un sistem de armare sau dezarmare cu unul sau două butoane.

Cum funcționează 409?

Înlocuitorul codegrabber pentru alarme auto 409 interceptează pachetul generat de breloc și îl distorsionează astfel încât unitatea de alarmă să nu primească pachetul. Grabber-ul știe cum a fost coruptă informația din pachet și o stochează în pachet în forma corectă.

Apoi, dispozitivul interceptează un alt pachet. Îl trimite pe primul în schimb. Un schimb de pachete va dura literalmente o fracțiune de secundă, iar proprietarul nu va observa nimic. Alarma este armată, iar proprietarul pleacă fără să observe că a fost apăsat doar al doilea buton. Apoi, hoțul va da pachetul pe care l-a interceptat, iar unitatea de alarmă se va dezactiva.

502 dispozitiv și factorul uman

Psihologia aici este după cum urmează. Proprietarul crede că furtul se va întâmpla oricui în afară de el. Înainte de a crea această sperietoare de alarmă, s-a făcut o mulțime de muncă pregătitoare și s-a studiat temeinic comportamentul utilizatorilor. Rezultatele au depășit toate așteptările. Proprietarii de autoturisme s-au dovedit a fi foarte neatenți, cei mai mulți dintre ei nu cunoșteau capacitățile brelocurilor de chei, niciunul dintre cei testați nu a fost deranjat când a văzut informațiile despre cele întâmplate.

502, pe lângă toate funcțiile sale, poate crea diferite tipuri de interferențe. Se compune dintr-o antenă, un vibrator cu buclă și, de exemplu, este situat la etajul al patrulea. Parcare sub fereastră. Dispozitivul poate funcționa cu ușurință de la o distanță de 100 de metri. Ce va face proprietarul când se află în fața unui automobil încuiat sau mai rar deschis, dacă brelocul de chei este suprimat de un generator de bruiaj? În 90 din 100 de cazuri, arată astfel.

Script

Configurați un dispozitiv de bruiaj fără a da niciun răspuns. Pachetele sunt blocate. Proprietarul mașinii apasă pe butonul de deschidere a ușii timp de aproximativ 10 secunde, apoi selectează un alt buton. Aparatul înregistrează numărul butonului apăsat.

Persoana se uită apoi cu atenție la brelocul digital, se poate apropia de mașină, apasă butonul timp de aproximativ 30 de secunde fără să știe ce este dispozitivul de captare a codului. În continuare, proprietarul face viraje de la ușa din stânga la dreapta, încercând să bagi brelocul în gaura cheii.

După aceea, toate butoanele sunt apăsate în secvențe diferite, iar brelocul de chei este analizat. În ceea ce privește vigilența, acest lucru iese din discuție. Apoi, după aproximativ cinci minute, brelocul este dezasamblat, bateriile sunt curățate. Acesta este un moment convenabil pentru a comuta 502 în modul de distribuire. Anterior, acesta funcționa în modul de acumulare. Mai mult, proprietarul crede că a reparat brelocul, deoarece chiar și Starline A91 va funcționa ca înainte.

Funcțiile dispozitivului 502

Baza este reprezentată de caracteristicile formatelor extinse. Acestea constau în faptul că numărul butonului apăsat pe breloc este transmis atât în partea închisă, cât și în cea deschisă a pachetului. Permite sortarea în timp real a pachetelor în funcție de butonul căruia îi aparțin.

În continuare se creează interferențe, pachetele sunt înregistrate și identificate. După aproximativ 30 ms, pachetul se întoarce. Hardware-ul este aproape identic cu cel al lui 409, dar comenzile sunt mult mai. Software-ul este, de asemenea, mai avansat. Permite utilizarea brelocurilor cu mai multe butoane cu butoane de armare separate. Datorită unei creșteri serioase a memoriei, dispozitivul poate memora un număr mare de pachete.

Este disponibil modul cumulativ - în acest mod, pachetele sunt înregistrate cu interferențe, fără a da la o parte pachetele înregistrate anterior. Modul de ieșire - pachetul este înregistrat în timpul perturbației și apoi trimis automat înapoi în 30 ms de către unul dintre pachetele înregistrate anterior cu numărul de buton. Există un mod "Echo", în care un pachet este înregistrat și trimis după 30 ms, dacă în partea deschisă a semnalului dispozitivul detectează că brelocul este al altcuiva.

Un algoritm simplu

Șoferul pleacă cu mașina de acasă, vremea este neplăcută, aparatele electronice taiwaneze se defectează, brelocul nu funcționează deoarece dispozitivul 502 funcționează în modul de acumulare. Hacker-jackerul poate vedea statisticile pachetelor acumulate pe ecranul dispozitivului în timp ce proprietarul apasă cu sârguință butoanele. Dacă hackerul consideră că au fost stocate suficiente pachete, brelocul poate fi comutat în modul de emitere - brelocul va funcționa. Șoferul pleacă, deturnătorul îl urmează, aducând cu el întregul stoc de pachete acumulate, care, în modul de emitere cu o întârziere de 30 ms la "închiderea" pachetului proprietarului, va emite un "închidere" salvat anterior. Va urma apoi o comandă "deschide", dar fără proprietar.

Deci, cum să protejați vehiculul?

Protecția împotriva spărgătorilor de coduri este subiectul unui alt articol, din păcate, nu vă putem spune totul. Dar pentru cei care știu ce este un code breaker, nu există sisteme de alarmă care să nu poată fi sparte. Cea mai bună protecție în prezent este sistemul Pandora DXL 5000 - nu poate fi deschis de hoți. De asemenea, s-a dovedit a fi un sistem bun UTOS-2. De asemenea, nu are nicio putere împotriva piraților aerului. Există multe dispozitive anti-codegrabber despre care nu se vorbește prea mult. De exemplu, acest anti-grabber "RIA-Phantom".