Co je kodgrabber: popis, princip činnosti a způsoby ochrany. Jak se vyhnout únosu

Téměř jakýkoli model autoalarmů, které jsou nyní prezentovány na domácím trhu, lze z bezpečnostního režimu odstranit pomocí kodgrabber. Co je kodgrabber? Jedná se o elektronické zařízení schopné zachytit kód klíčenky alarmu. Dále si zařízení pamatuje kód, poté může zařízení v případě potřeby deaktivovat alarm místo standardního klíčenky. Podívejme se na druhy těchto zařízení, princip práce, a také způsoby ochrany před nimi.

Princip činnosti

Komunikace centrální jednotky automobilového alarmu a rádiového klíče se provádí jednosměrnou komunikací. Elektronika klíčenky tvoří příkaz šifrovaný speciálním algoritmem. Centrální blok dešifruje příkaz a pokud jej rozpozná jako správný, určitě jej provede. Moderní alarmy s funkcí zpětné vazby nejsou o nic lepší než staré "otvírače", kde po provedení příkazu informace s údaji o stavu automobilu dorazí na klíčenku. Ale pro blok nejsou tyto informace vůbec důležité.

Dále bude jakýkoli příkaz, který kodgrabber vytvoří, vnímán signalizací jako správný, správný. Aby se v reklamě nemluvilo o složitých šifrovacích algoritmech, o dynamických klíčích, jsou všechny jednosměrné protokoly spolehlivé až do jejich uvedení na trh, dokud nebude protokol napaden. Hacking Starline A91 a další podobné signály - pomáhá s tím algoritmický klíčenka.

Poté se na trhu objevují nové generace manufakturních kodgrabberů - nikoli osobně sestavených hackerem, ale vyráběných sériově. Nejčastěji je hackerské zařízení k dispozici ve formě standardního klíčenky autoalarmu. Auto krádež se vyvinula v průmysl a nástroje pro tuto "práci" se také vyvíjejí.

Výrobní kodgrabbers pro systémy v pásmech FM

Zařízení je vyrobeno ve standardním pouzdru klíčenky. Ale dnes a dříve to nebylo možné. Důvodem bylo použití frekvenční modulace signálu v signálech Sherhan. Jiné modely měly amplitudovou modulaci.

Většina starších modelů byla založena na různých principech přeměny digitálních signálů na přenos při frekvencích 433,92 MHz. Nyní je docela možné vyrábět skenery kodgrabbers ve formě klíčenky, protože dva kanály mohou snadno pracovat na jedné anténě zařízení-s frekvenční modulací signálu as amplitudou.

Pokud mluvíme o kódování, pak kodgrabberovi nezáleží na tom, jak je signál přenášen. Hlavní pro je to algoritmus, kterým je šifrován digitální signál.

Kograbbers s opakováním

Zařízení tohoto typu používají profesionální únosci k hackování autoalarmů a imobilizačních systémů, kde jsou zabudovány složité kódovací systémy, například dialogový kód. V takové situaci je signál přenášen z objektu na objekt na velké vzdálenosti pomocí speciálních pomocných zařízení.

Je třeba říci, že ty alarmy, kde není pasivní provoz rádiových klíčů, lze považovat za maximálně chráněné. Signál vysílá majitel bezpečnostního systému pouze na jedno konkrétní místo a v určitou dobu. To je možné pouze u systémů, kde je klíčenka vybavena tlačítky pro instalaci a vyjmutí z ochrany. Měli byste také věnovat pozornost tomu, že systémy s dialogovými kódy, které fungují v režimech "volné ruce pro odzbrojení", jsou náchylné k hackování.

Když už mluvíme o imobilizérech, je důležité všimnout si aby systémy s dialogovým kódem neměly fungovat na pozadí-signál by měl být vysílán pouze v přísně definovaných časových úsecích. Výrobci alarmů nejčastěji nevěnují pozornost těmto drobným skutečnostem. Majitelé takových bezpečnostních systémů by si však měli být vědomi těchto funkcí v zařízeních.

Náhradní kodgrabbers

Podobné Code Grabber jsou často vyráběny ve formě hračky "Tetris". Zvažte pouze systémy, kde je použit dynamický kód. V tomto případě se každý další balíček liší od předchozího. A to i když majitel dálkového ovladače stiskne pouze jedno tlačítko.

Když alarm pracuje na statickém kódu, pak pokud stisknete jedno tlačítko, signál bude stejný. Klíčenka pošle centrální jednotce balíček skládající se z uzavřené (šifrované) a otevřené části. V otevřeném je číslo klíčenky a ID stisknutého tlačítka. Šifrovaná část má číslo kliknutí. Toto číslo se zvýší pokaždé, když kliknete na kterékoli z tlačítek. Systém poskytuje dynamický kód.

Alarm přijme paket, rozpozná klíčenku podle čísla a poté dešifruje uzavřenou část podle algoritmu, který zná. Blok poté uvidí, zda je číslo klepnutí menší nebo větší než poslední přijaté číslo. Pokud je méně, pak již bylo stisknutí zpracováno a příkaz bude ignorován. Pokud je číslo větší, pak příkaz provede kodgrabber.

Co je tým? Jsou to jen data, na které tlačítko bylo stisknuto. Klíčenka není známa ve funkcích centrální jednotky. Proto lze jeden klíčenka použít jak pro systém s jedním tlačítkem, tak pro systém se dvěma tlačítky pro zajištění nebo odstranění z něj.

Jak funguje model 409?

Náhradní kodgrabber pro autoalarmy 409 zachytí paket vydaný klíčenkou a zkreslí jej tak, aby signalizační blok nepřijal paket. Grabber ví, jak byly informace v balíčku zkresleny a jsou v něm uloženy ve správné podobě.

Zařízení poté zachytí další paket. Na oplátku pošle první. Výměna paketů bude trvat doslova zlomky sekund a majitel si nic nevšimne. Alarm je nastaven do ochranného režimu, majitel odejde a nevšimne si, že fungovalo pouze druhé stisknutí tlačítka. Grabber poté vydá balíček, který zachytil, a alarm bude deaktivován.

Zařízení 502 a lidský faktor

Psychologie je zde následující. Majitel věří, že únos se stane komukoli, ale ne jemu. Před vytvořením tohoto poplašného podvodu byla provedena velká přípravná práce a chování uživatelů bylo důkladně prozkoumáno. Výsledky překonaly všechna očekávání. Majitelé automobilů se ukázali jako velmi neopatrní, většina z nich neznala možnosti klíčenek, žádný z testovaných nebyl narušen, když viděl informace, co se stalo.

Zařízení 502, kromě všech svých funkcí, může vytvářet různé typy rušení. Skládá se z antény, smyčkového vibrátoru a je například ve čtvrtém patře. Pod oknem parkoviště. Přístroj může snadno pracovat ve vzdálenosti 100 metrů. Co bude majitel dělat, když stojí před zavřeným nebo méně často otevřeným strojem, pokud je klíčenka potlačena generátorem rušení? V 90 případech ze 100 je vše následující.

Scénář

Je instalována překážka bez vydávání odpovědí. Pakety jsou pevné. Majitel automobilu stiskne tlačítko pro otevření dveří asi 10 sekund a poté vybere další tlačítko. Zařízení zachytí číslo stisknutého tlačítka.

Osoba se poté pečlivě podívá na digitální klíčenku, může se přiblížit k autu, stisknout tlačítko asi 30 sekund, aniž by věděla, co je kodgrabber. Dále majitel spěchá z levých dveří na pravé straně se snaží strkat klíčenku do klíčové dírky.

Poté se v různých sekvencích pokusí kliknout na všechna tlačítka s pozorným pohledem na klíčenku. Ale pokud jde o bdělost, není o tom řeč. Dále, asi po pěti minutách, je klíčenka rozebrána, baterie jsou vyčištěny. Je to vhodný okamžik pro přepnutí zařízení 502 do režimu výdeje. Předtím to fungovalo v režimu akumulace. Majitel se dále zdá, že opravil klíčenku, protože i Starline A91 bude fungovat jako dříve.

Funkce zařízení 502

Základem jsou funkce pokročilých formátů. Jedná se o číslo tlačítka stisknutého na klíčence přenášené v uzavřené i otevřené části paketu. To umožňuje třídit balíčky v reálném čase podle toho, ke kterému tlačítku patří.

Dále se vytvoří rušení, provede se záznam a identifikace paketů. Po přibližně 30 ms se paket vrátí. Hardware téměř úplně opakuje model 409, ale existuje mnohem více ovládacích prvků. Poe je také rozvinutější. Umožňuje vám pracovat s klíčenkami s více tlačítky se samostatnými tlačítky pro deaktivaci. Díky vážnému zvýšení paměti si zařízení může pamatovat obrovské množství paketů.

K dispozici je režim akumulace – v tomto režimu jsou zaznamenány balíčky s instalací rušení, bez vydání dříve zaznamenaných paketů. K dispozici je režim vydání-paket je zaznamenán při rušení a poté automaticky odeslán zpět po 30 ms po jednom z dříve zaznamenaných paketů s číslem tlačítka. K dispozici je režim "Echo", kdy je paket zaznamenán a vydán po 30 ms, pokud v otevřené části signálu zařízení zjistí, že klíčenka je cizí.

Jednoduchý algoritmus

Řidič odjíždí z domu, počasí není příjemné, tchajwanská elektronika nevydrží, klíčenka nefunguje, protože zařízení 502 funguje v režimu akumulace. Na displeji zařízení vidí únosce hackerů statistiky o akumulovaném balíčku, protože majitel tvrdě tlačí na tlačítka. Pokud hacker zjistí, že balíčky jsou dostatečně uloženy, můžete přepnout do režimu vydání-klíčenka bude fungovat. Řidič odjíždí, únosce jede za ním, vezme s sebou celou zásobu nahromaděných balíčků, které v režimu vydání se zpožděním 30 ms na balíček vlastníka "zavřít", vydá dříve uložený balíček"zavřít". Poté bude následovat příkaz "Otevřít", ale již bez vlastníka.

Jak chránit auto?

Ochrana proti kodgrabber-to je téma dalšího článku, bohužel, nebude možné říci všechno. Ale pro ty, kteří vědí, co je kodgrabber, neexistují žádné alarmy, které nelze hacknout. Nejlepší ochranou pro dnešek je systém Pandora DXL 5000-nelze jej otevřít pomocí grabberů. Systém UTOS-2 si také vedl dobře. Před ní jsou únosci také bezmocní. Existuje spousta zařízení na ochranu stroje před kodgrabberem, o kterých se mluví jen málo. Jedná se například o antigrabber "RIA Phantom".