Co to jest chwytacz kodów: opis, zasada działania i metody ochrony. Jak uniknąć kradzieży

2024 Autor: Erin Ralphs | [email protected]. Ostatnio zmodyfikowany: 2024-02-19 18:17

Prawie każdy model alarmów samochodowych obecnie dostępnych na rynku krajowym można rozbroić za pomocą chwytacza kodów. Co to jest grabber kodu? Jest to urządzenie elektroniczne zdolne do przechwycenia kodu breloka alarmowego. Ponadto urządzenie zapamiętuje kod, wtedy w razie potrzeby może rozbroić alarm zamiast standardowego pilota. Przyjrzyjmy się typom tych urządzeń, sposobom ich działania i sposobom ochrony przed nimi.

Zasada działania

Komunikacja między jednostką centralną alarmu samochodowego a pilotem odbywa się za pomocą komunikacji jednokierunkowej. Elektronika breloka generuje polecenie zaszyfrowane specjalnym algorytmem. Centralny blok odszyfrowuje polecenie i jeśli uzna je za poprawne, na pewno je wykona. Nowoczesne alarmy z funkcją sprzężenia zwrotnego nie są lepsze od starych „otwieraczy”, gdzie po wykonaniu polecenia informacja z danymi o stanie jest przesyłana do pilotasamochód. Ale dla bloku ta informacja nie jest w ogóle ważna.

Ponadto, każde polecenie wygenerowane przez program grabber będzie postrzegane przez alarm jako poprawne, poprawne. Niezależnie od tego, co mówią w reklamach o złożonych algorytmach szyfrowania, o kluczach dynamicznych, wszelkie protokoły jednokierunkowe są niezawodne tylko do momentu wejścia na rynek, dopóki protokół nie zostanie zhakowany. Włamują się do Starline A91 i innych podobnych sygnałów - pomaga w tym algorytmiczny brelok.

Następnie na rynku pojawiają się nowe generacje manufakturowych chwytaczy kodów – nie składanych ręcznie przez hakera, ale masowo produkowanych. Najczęściej urządzenie hakerskie jest dostępne w postaci standardowego breloka z alarmem samochodowym. Kradzieże samochodów stały się branżą, a narzędzia do tej „pracy” również ewoluują.

Manufakturowe chwytaki kodów dla systemów FM

Urządzenie jest wykonane w standardowym etui na breloczek. Ale to jest dzisiaj, a wcześniej było to niemożliwe. Powodem jest to, że w alarmach Sherkhan zastosowano modulację częstotliwości sygnału. Inne modele miały modulację amplitudy.

Większość starych modeli opierała się na różnych zasadach konwersji sygnałów cyfrowych do transmisji na częstotliwościach 433,92 MHz. Teraz całkiem realistyczne jest wykonanie skanerów Code Grabber w postaci breloka, ponieważ dwa kanały mogą bez problemu pracować na jednej antenie urządzenia - z modulacją częstotliwości sygnału i z amplitudą.

Jeżeli mówimy o kodowaniu, to chwytacz kodu nie dba o to, jak przesyłany jest sygnał. Najważniejsze dla niego jest algorytm, według którego jest szyfrowanysygnał cyfrowy.

Cograbbers z przekazywaniem

Ten typ urządzenia jest używany przez profesjonalnych złodziei samochodów do włamywania się do alarmów samochodowych i systemów immobilizera, które mają wbudowane złożone systemy kodowania, takie jak kod konwersacyjny. W takiej sytuacji sygnał jest przesyłany od obiektu do obiektu na duże odległości za pomocą specjalnych urządzeń pomocniczych.

Należy powiedzieć, że za najbezpieczniejsze można uznać te alarmy, w których nie ma pasywnej obsługi kluczy radiowych. Sygnał wysyłany jest przez właściciela systemu alarmowego tylko w jedno określone miejsce io określonej godzinie. Jest to możliwe tylko w systemach, w których pilot jest wyposażony w przyciski do załączania i wyłączania czuwania. Należy również zauważyć, że systemy z kodami dialogowymi, które działają w trybie „wolne ręce do rozbrajania” są narażone na hakowanie.

Mówiąc o immobilizerach, należy zwrócić uwagę na to, aby systemy z kodem dialogowym nie działały w tle - sygnał powinien być wysyłany tylko w ściśle określonych odstępach czasu. Najczęściej producenci alarmów nie zwracają uwagi na te drobne fakty. Ale właściciele takich systemów bezpieczeństwa powinni być świadomi tych funkcji w urządzeniach.

Zastępowanie chwytaków kodu

Często te Code Grabbers są wykonane w formie zabawki Tetris. Rozważ tylko systemy, w których używany jest kod dynamiczny. W takim przypadku każdy kolejny pakiet różni się od poprzedniego. I dzieje się tak nawet wtedy, gdy właściciel pilota naciśnie tylko jeden przycisk.

Kiedy alarm działa na stałekod, to jeśli naciśniesz jeden przycisk, sygnał będzie taki sam. Pilot wyśle pakiet do jednostki centralnej, składający się z części zamkniętej (zaszyfrowanej) i otwartej. W otwartym znajduje się numer pilota oraz identyfikator naciśniętego przycisku. W zaszyfrowanej części znajduje się naciśniety numer. Liczba ta będzie się zwiększać za każdym naciśnięciem dowolnego przycisku. System zapewnia kod dynamiczny.

System alarmowy odbiera pakiet, rozpoznaje pilota po numerze, a następnie odszyfrowuje część prywatną przy użyciu znanego mu algorytmu. Następnie blok widzi, czy numer push jest mniejszy lub większy niż ostatni otrzymany. Jeśli mniej, prasa została już przetworzona i polecenie zostanie zignorowane. Jeśli liczba jest większa, polecenie zostanie wykonane przez chwytacz kodu.

Czym jest zespół? To tylko dane o tym, który przycisk został naciśnięty. Pilot nie wie nic o funkcjach jednostki centralnej. Dlatego jeden brelok może być używany zarówno do jednoprzyciskowych, jak i dwuprzyciskowych systemów uzbrajania i rozbrajania.

Jak działa model 409?

Zamienny chwytacz kodów dla alarmów samochodowych 409 przechwytuje pakiet wydawany przez brelok i zniekształca go w taki sposób, że jednostka alarmowa nie odbiera pakietu. Grabber wie, w jaki sposób informacje w paczce zostały zniekształcone i są w niej przechowywane w odpowiedniej formie.

Następnie urządzenie przechwytuje kolejny pakiet. Zamiast tego wysyła pierwszy. Zmiana opakowania zajmie dosłownie kilka ułamków sekund, a właściciel niczego nie zauważy. Alarm uzbrojony, właściciel wyjdzie i nie zauważy, że tylko zadziałałdrugie naciśnięcie przycisku. Następnie grabber wyśle pakiet, który przechwycił, a jednostka alarmowa zostanie rozbrojona.

Urządzenie 502 i czynnik ludzki

Psychologia jest następna. Właściciel uważa, że kradzież przytrafi się każdemu, ale nie jemu. Przed stworzeniem tej mieszanki alarmowej wykonano wiele prac przygotowawczych i dokładnie zbadano zachowanie użytkowników. Wyniki przeszły wszelkie oczekiwania. Właściciele samochodów okazali się bardzo nieostrożni, większość z nich nie znała możliwości breloczków, żaden z sprawdzanych nie był zaniepokojony, gdy zobaczył informację o tym, co się stało.

Device 502, oprócz wszystkich swoich funkcji, może generować różnego rodzaju zakłócenia. Składa się z anteny, wibratora pętlowego i znajduje się na przykład na czwartym piętrze. Parking pod oknem. Urządzenie może bez problemu pracować w odległości do 100 metrów. Co zrobi właściciel stojąc przed zamkniętym lub rzadziej otwieranym autem, jeśli brelok zostanie przytłumiony przez jammer? 90 razy na 100 rzeczy wygląda tak.

Skrypt

Przeszkoda jest ustawiana bez wydawania odpowiedzi. Pakiety są naprawione. Właściciel pojazdu naciska przycisk otwierania drzwi przez około 10 sekund, a następnie wybiera inny przycisk. Urządzenie rejestruje numer naciśniętego przycisku.

Następnie osoba uważnie przygląda się cyfrowemu breloczkowi, może zbliżyć się do samochodu, naciska przycisk przez około 30 sekund, nie wiedząc, co to jest łapacz kodów. Dalej właściciel pędzi od lewych drzwi na prawe, próbując wsadzić breloczek do zamkadobrze.

Po tym, w innej kolejności, podejmowane są próby wciśnięcia wszystkich przycisków z dokładnym sprawdzeniem pilota. Ale jeśli chodzi o czujność, nie ma o tym mowy. Następnie po około pięciu minutach brelok jest demontowany, baterie są czyszczone. Jest to dobry moment, aby przełączyć urządzenie 502 w tryb dozowania. Wcześniej pracował w trybie akumulacyjnym. Co więcej, wydaje się właścicielowi, że naprawił breloczek, ponieważ nawet Starline A91 będzie działał jak poprzednio.

Funkcje urządzenia 502

Na podstawie funkcji formatów rozszerzonych. Polegają one na tym, że numer przycisku wciśniętego na breloku jest przekazywany zarówno w zamkniętej jak i otwartej części opakowania. Umożliwia to sortowanie pakietów w czasie rzeczywistym według przycisku, do którego należą.

Następnie powstaje interferencja, przeprowadzana jest rejestracja i identyfikacja pakietów. Po około 30 ms pakiet jest zwracany. Część sprzętowa prawie całkowicie powtarza model 409, ale jest znacznie więcej elementów sterujących. Oprogramowanie jest również bardziej rozbudowane. Pozwala na pracę z brelokami wieloprzyciskowymi z osobnymi przyciskami do rozbrojenia. Ze względu na znaczny wzrost pamięci urządzenie może zapamiętać ogromną liczbę pakietów.

Istnieje tryb akumulacji - w tym trybie pakiety są nagrywane z instalacją zakłóceń, bez wydawania wcześniej zarejestrowanych pakietów. Istnieje tryb zwolnienia - pakiet jest rejestrowany w przypadku zakłóceń, a następnie automatycznie odsyłany po 30 ms za pomocą jednego z wcześniej nagranych pakietów z numerem przycisku. Tryb „Echo” występuje, gdy pakiet jest rejestrowany i wysyłany po 30 ms, jeśli urządzenie stwierdzi, że pilot znajduje się w otwartej części sygnału przez kogoś innego.

Prosty algorytm

Kierowca wyjeżdża z domu, pogoda nie dopisuje, tajwańska elektronika nie wytrzymuje, brelok nie działa, ponieważ urządzenie 502 pracuje w trybie akumulacyjnym. Na wyświetlaczu urządzenia haker-porywacz widzi statystyki zgromadzonego pakietu, ponieważ właściciel pilnie naciska przyciski. Jeśli haker uzna, że zapisano wystarczającą liczbę pakietów, możesz przełączyć się w tryb wydawania - pilot będzie działał. Kierowca odjeżdża, porywacz podąża za nim, niesie ze sobą cały zapas zgromadzonych paczek, który w trybie wydawania z opóźnieniem 30 ms dla paczki „zamknij” właściciela, wyda wcześniej zapisaną paczkę „zamknij”. Następnie nastąpi polecenie „otwórz”, ale bez właściciela.

Jak chronić samochód?

Ochrona przed łapaczem kodu to temat innego artykułu, niestety nie będzie można powiedzieć wszystkiego. Ale dla tych, którzy wiedzą, czym jest grabber, nie ma alarmów, których nie można zhakować. Najlepszą ochroną jest dziś system Pandora DXL 5000 – nie da się go otworzyć chwytakami. Dobrze spisał się również system UTOS-2. Przed nią porywacze również są bezsilni. Istnieje wiele urządzeń do ochrony komputera przed przechwytywaczem kodu, o których nie mówi się zbyt wiele. Na przykład jest to antygrabber RIA-Phantom.