хочу всё знать: противоугонные средства

[avva]

Хочу задать несколько вполне наивных вопросов. Я очень плохо разбираюсь в автомобилях и совсем ничего не понимаю в противоугонных средствах. Но факт ведь, что машины воруют, постоянно и в больших количествах, так? То, чего я не понимаю — почему защитить машину от угона должно быть сложным делом.

Кинематограф учит нас, что стандартный метод обхода защиты — расфигачить там всё внутри и соединить проводки зажигания. Не знаю, так ли это “в реальном мире”. Но возникает следующий вопрос. Можно ведь, наверное, сделать так, чтобы это не работало в принципе, потому что без определённого цифрового пароля не заработает двигатель, не закрутятся колёса итп. Иными словами, чтобы защита защищала не один какой-то внешний “вход” в систему управления автомобилем, а кучу внутренних вещей, до которых так легко не добраться. Для того, чтобы её взломать, недостаточно тогда сесть и поковыряться, надо вынимать двигатель, залезать под капот итд. итп. Такая мера должна, наверное, предотвратить значительное количество краж, если не большинство.

Если это так просто, почему так не делают? А если делают, то как это обходят, ведь всё-таки угоняют? А если это всё полный бред, то что я не так понимаю?

Короче, хотелось бы понять, какие на сегодняшний день существуют и используются очень эффективные методы защиты, и обходят ли их при этом на практике, и если да, то как. Буду благодарен тем, кто это внятно объяснит или даст полезные ссылки.

Comments

[vika-1-2.livejournal.com]

Хозяин машины нажимает на одну кнопочку и вся защита снимается. Угонщики подделывают эту кнопочку.

[avva.livejournal.com]

Но если эта кнопочка посылает определённый цифровой пароль, который разный у каждой машины, то как угонщики смогут её подделать? Предполагая, ясно, что они не могут украсть кнопочку или "прослушать" её сигнал.

[goshaonzhegoga.livejournal.com]

Все зто и просто и сложно одновременно. Цифровые замки, устройства типа club на руль - все это обходимо. Тот же самый кинематограф никогда не покажет вам всех деталей. Но и в "Gone in 60 seconds", и в старом "Берегись автомобиля" покаэаны _некоторые_ из возможных вариантов.
Мой личный опыт: если кто-то _сильно захочет_ ваше авто - не спасете:(((... А тех, кто просто хочет прокатиться - все эти замки и секретки остановят. И не потому что они такие надежные, а просто рядом стоит машина _без_ них.

[david-m.livejournal.com]

Вообще, при взломе программ, самое главное — это найти один-единственный if, который (после сличения сертификатов, подсчётов контрольных сумм, проверок отпечатков пальцев и анализа ДНК…) решает — запускать программу, или нет.

[portisheader.livejournal.com]

вариант с шифровкой ПО инжектора также интересен =)

[lady-alien.livejournal.com]

Мдя. А вот у меня просто стоит замок (рав-бариах, с настоящим ключом) на коробке передач... и не менее действенно чем все иммобилайзеры и коды:)

[37.livejournal.com]

Я думаю, что все определяется стоимостью. Никто ведь не будет на машину стоимостью 15 тыс. ставить непробиваемое противоугонное устройство стоимостью 20 тыс.

[avva.livejournal.com]

Это ясно, но почему оно должно стоить 20 тыс.?

[kalvado.livejournal.com]

Goda s 95 vrode, v kluchi mnogih amerikanskih mashin vstroen RFID chip. Ne znayu, naskol'ko on blokiruet ot ugona - inogda eto podstrojka sidenij/zerkal pod voditelya (dva klucha v sem'e). Prosto kuskom jeleza mashinu v etoj situacii ne zavesti

[scolar.livejournal.com]

Вообще говоря, имеются т.н. электронные иммобилайзеры, которые призваны эту проблему решить. Беда, как всегда, в длине ключа (той, которая меряется в битах, а не в миллиметрах) и в том, что есть трейд-офф между надёжностью и дуракоустойчивостью. Скажем, в случае банкомата допустимо "проглотить" карточку при троекратном неверном вводе PINа, а в случае автомобиля недопустимо "ломать" двигатель, если Вы случайно взяли с полки ключи от автомобиля жены и три раза крутанули их в замке. А что касается длины ключа, то технологии отстают. Хотя несколько лет назад я катался в "мерсе" S-класса, в котором ключа зажигания не было вовсе, а была бесконтактная смарт-карта, которая блокировала оповещение глобальной системы поиска угнанной машины. Но это high-end...

[http://users.livejournal.com/_unn/]

На самом деле интересны GPS\GSM противоугонки, в которых очень много сервисных функций.
Но они также глушатся.
Относительно надежно совмещать механиические противоугонки с электронными.
Есть сайты (ya.ru) там по всему этому за пару часов можно просвятиться. Спрашивайте если что непонятно.

[pe3yc.livejournal.com]

Принципиально неугоняемых машин нет, а есть машины, угнать которые относительно трудоёмко. Такую машину, если на неё поступил заказ, проще отобрать грабежом или украсть краном (маниуплятором) с погрузкой в трейлер.

Есть хорошие цифровые противоугонные системы, но они интегрированы в систему зажигания, - а чаще питания, - серийной машины.

В дорогих (обычно от 25-30 тысяч долларов до налогов) машинах уже лет десять как серийно ставятся цифровые иммобилайзеры.

Например, в моей паджерке 1999 года стоит разновидность такого цифрового иммобилайзера - кольцевой вентиль в труднодоступном месте топливопровда, ведущего к ТНВД. Это деталь с уникальным кодом, который должен соответствовать коду ключа (в ключе микрочип). Стоимость железа невелика, там тоже микрочип размером с сим-карту и исполнительный механизм в виде электромагнитного клапана, запирающего подачу топлива в ТНВД.

Впрочем, эта система обходится простой заменой "мозгов" (блока управления), доработанного так, чтобы игнорировать сигналы от ключа, от иммобилайзера и прочих чипованных устройств. Так что подготовив заранее такой блок, можно вскрыть мою машину, заменить штатный на хакерский, спокойно завести машину (даже без ключа, хоть дистанционно) и уехать.

И если Pointer такое перемещение машины не отследит (а это бывает, мокеды у всех хероватые), то хуй я ещё раз увижу свою ласточку. А если отследит, то не сможет дистанционно заглушить двигатель, потому что блок уже хакнутый, тут вся надежда только на полицию, которая с угонщиками особенно не воюет.

Можно, конечно, налепить дополнительных защит, тут особенно эффективны нестандартные решения.

Мой знакомый сделал простую систему, сообщающую блоку управления, что машина стоит на передаче (машина с АКПП) и завести машину можно было только, положив мобильник в бардачок. В мобильнике был магнит, а в поддоне бардачка - геркон, блокирующий защиту. Элементарно и эффективно, но только в дополнение к обычной сигнализации. У угонщика нет времени разбираться в наворотах кулибиных, он действует по стандартному алгоритму.

[avva.livejournal.com]

Очень интересно, спасибо.

[sergeax.livejournal.com]

Машина — устройство существенно механическое. В нём много больших движущихся частей. Она должна быть помимо всего ещё и надежной. Блокировка должна сниматься нажатием на кнопку, то есть иметь электрический привод. Заставить на механическом уровне не работать какие-то узлы чревато тем, что если блокировка вдруг допустит ложное срабатывание — у водителя и пассажиров появится шанс расстаться с жизнью. То есть нельзя ставить такие системы на тормоза, колёса, руль, педали, тяги, коробку передач и прочие жизненно важные узлы. Остаётся не так много вариантов: блокировка бензопровода или инжектора, системы зажигания и в общем почти всё.

Все прочие супер-умные системы на базе компьютеров и т.д. как правило отключаются простым перерезанием проводов и/или пусканием электричества/топлива в обход с помощью зажимных клемм, заменой заблокированного блока на принесённый с собой. Серийные системы через несколько месяцев после появления на рынке анализируются и тоже начинают взламываться. Несерийные стоят столько, что их имеет смысл ставить только на очень дорогие машины.

Ну и всегда остаётся возможность подцепить машину краном и увезти на платформе, не разбираясь с дорогой и сложной сигнализацией.

[http://users.livejournal.com/_unn/]

У меня например если не выжать сцепление, то она не заводится. Эта цепь тоже блокируется.

[white-lee.livejournal.com]

Мой дядя живет на окраине Димоны. К ним на стоянку приезжают из пустыни бедуины на джипах, цепляют машину крюком и укатывают обратно в пустыню со страшным грохотом и скрежетом. Таким образом на практике обходят абсолютно любой метод защиты.

[wildernesscat.livejournal.com]

Можно порекомендовать ворота + замок? ("Я не должен бежать быстрее льва, я должен бежать быстрее тебя" :)

[cmhungry.livejournal.com]

Есть несколько вариантов противоугонных средств.
Первые - примитивные механические блокираторы: руля, педалей, рычага КПП. Зная, что стоит такая штука, можно ее вскрыть за 1 минуту. От гидравлических ножниц до жидкого азота.
Вторые - простые сигналки. От динамического кода (вскрывается влезанием в последовательность кодов, признак - машина не поставилась на сигнализацию с первого нажатия кнопки брелка) до более умных алгоритмов или наличия брелка иммобилайзера (нет в радиусе - не заведемся). Все обходится киданием +12В на нужные участки. Зачастую просто отрезается/разбивается сирена, потом ставится "паук" (свой кусок проводов с катушкой зажигания и т.п.).
Есть машины, которые без ключа не завести никак - у них иммобилайзер встроен электронно в блок управления впрыском. Либо дубликат ключа, либо hijack. Это дорогие машины, на них ключи рассылаются только через дилеров, с представлением документов и т.п. Угон зачастую возможен путем подмены блока на свой такой же.
Угоняют же, как правило, либо методом грубой силы/воздействия на родственников (дорогие машины), либо еще каким методом социальной инженерии (еще один брелок сигналки при установке, например).
В крайних случаях - в металлический контейнер и тю-тю.

[http://users.livejournal.com/_unn/]

Самые надежные до 15 минут держатся, но это в руках суперпрофи угонщика. Этого достаточно.

[sanches.livejournal.com]

Самые простые средства - они же самые надежные. Но тут уже ноу-хау, - в публичном режиме не хочется.

А угнать при их применении можно только на буксире.

Кстати, - некоторые тачки на буксире же и угоняют. А потом уже в укромном местечке разбираются. Ну, - или разбирают, - на запчасти.

[snyders.livejournal.com]

Если оно основано на том, что угонщик не ноуз-хау - то это не ноу-хау.

Угон ведер с гвоздями

[malaya-zemlya.livejournal.com]

:Кинематограф учит нас, что стандартный метод обхода защиты — расфигачить там всё внутри и соединить проводки зажигания. Не знаю, так ли это “в реальном мире

Это так в случае если
а)машина достаточно старая и дешевая. Toyota Tercel 1980-х годов вполне поддается, по опыту.
б)руль не заперт на ключ. Если заперт, то отковырять замок очень и очень непросто. Он привинчен так. что пол-автомобиля разбирать придется.

Расфигачивается не все, а только панель под рулем. Можно и не расфигачивать, а аккуратно отвинтить. Там будет куча всякой фигни, как у терминатора внутри, нужны только провода, идущие от ключа зажигания. На них часто даже есть разъем (очень похожий на разъем питания от харддиска). Самое простое и удобное - пересоединить их к своему собственному замку зажигания. Тогда все просто, повернул ключ и поехал. Если нет своего замка, то нужно таки вырезать провода кусачками и зачищать. Да. и не забыть поставить машину на тормоз, иначе многие тачки по любому не заведутся.
Потом находишь пару проводов (по цвету или научным тыком), которые включают стартер. Соединяешь. К ним же подсоединяешь провод к зажиганию. Скручиваешь их так, чтобы не рассоединились и уезжаешь.
Есессно на машинах получше этот номер не пройдет, ну дык терселов-драндулетов в Америке до фига.

[atv.livejournal.com]

Самая эффективная защита - нестандартная. Причём она может быть самая примитивная. Например собственноручно сделанная кнопка под манжетой рукояти коробки передач, которая тупо замыкает/размыкает размыкает цепь зажигания, может сделать вашу машину практически не угоняемой. Но это эффективно, пока Вы такой один. А любую серийную защиту обходят серийными методами. Это относится далеко не только к защите машин...

[avva.livejournal.com]

Интересно, спасибо.

[digest.livejournal.com]

Сделать сложную для угона дешевую защиту можно легко, сегодня все автомобили напичканы электронными контроллерами во всех узлах. Только, мне кажется, никому это невыгодно. На мой взгляд в автомобильном мире сложился некий "статус-кво", который определяет защиту только против угонщиков "чтобы покататься". От профессионалов не защищаются.

Автомобильные компании - продадут новую машину вместо угнанной.
Страховые компании - получают право увеличивать страховой взнос и в любом случае не останутся внакладе.
А владельцы... те немного пострадают, ну так что с того? :)

Защитить можно все, в том числе и от брутальной буксировки. Wireless или IR якори, системы радиослежения или GPS. Проблема в том, что занимаются этим кустарно-индивидуально.

[yyi.livejournal.com]

What a syncronicity! ;-)

[yyi.livejournal.com]

Creating such a scheme using elementary cryptography (digital signatures or zero-knowledge identification) is fairly easy (if you know how;).
Btw, there might even be some simple steps in this direction.

But the problem is very simple - what if you loose the key or whatever other device you need? The customers want any policeman or a AAA or a garage to be able to help them. Now, that's the triviality - whatever path is suggested, the thieves can use the same. Of course, it is possible to devise something secure and reasonbale, but the logistics of even simplest complications might backfire. The car manufacturers would rather not take chances.

Another factor: car manufacturers have no problem with cars being stolen - that's more cars for them to replace. Car insurance might care a bit more, but not by much - we are going to cover their expenses anyways. And even if they did, it's not clear they have much leverage on the car manufacturers.

So the problem is not really technical...

[ktotam.livejournal.com]

Car insurance might care a bit more, but not by much - we are going to cover their expenses anyways. And even if they did, it's not clear they have much leverage on the car manufacturers.

the same would go for safety systems (with the addition of doctors and health insurers), wouldn't it?

[mkay422.livejournal.com]

http://www.lojack.com/what/index.cfm

[dmpogo.livejournal.com]

Because at some stage they will bring a trailer truck and carry away all this technology.

Какие-то всё несистемные рассуждения :)

[auto194419.livejournal.com]

Машины угоняют (в подавляющем большинстве случаев) по двум причинам: хочется покататься и хочется заработать. Против «покататься» есть вполне совершенная защита, и устройство даже за $300-$500 вполне успешно справится с блокировкой основных электронных узлов. У joy riders обычно нет даже устройств глушения/перехвата примитивной сигнализации.

Другое дело – заработать. Для этого автомобиль нужно

1. переместить в «безопасное» место
2. произвести над ним предпродажную подготовку
3. продать

Первый пункт предполагает либо угон в обычном смысле, то есть активирование систем автомобиля и отъезд на нём «своим ходом», либо перемещение при помощи эвакуатора или подобным способом. «Своим ходом» - значит, нужно завести. Это делается либо перебором или перехватом сигналов сигнализации, либо подключением «внешних мозгов», то есть устройства, которое берёт на себя значительную часть интеллекта машины (вплоть до управления зажиганием и т.п.). Сюда же относится захват водителя, с последующим его удалением из машины. Против всего этого вполне пристойно работают комплексы противоугонных мер вроде lo jack и тому подобных «спутниковых» систем. Прикольно, что продавцы ни за что не признаются, что вся «спутниковость» заключается в ПРИЁМЕ GPS-сигналов, но никак не в коммуникации со спутниками. Обратная связь с центром осуществляется обычно при помозщи GSM/GPRS.

Кроме варианта «своим ходом» возможен вариант использования эвакуатора и экранированного контейнера (как раз для «спутниковых» систем). Но и здесь не всё просто – многие комплексы предполагают даже блокирование силами правопорядка того района города, откуда пропал охраняемый объект.

Но, допустим, машина угнана. Дальше с ней нужно что-то сделать. Либо продать на запчасти (менее выгодно: много геморроя и меньше денег; самые дорогие детали – кузов и двигатель – не продать), либо перебить номера и продать как «честную». Прекратить продажу машин с перебитыми номерами относительно легко – нужно всего-то запретить эксплуатацию любых транспортных средств с перебитыми или отсутствующими VIN’ами (остановили машину без VIN'а – под пресс её). Прекратить продажу запчастей сложнее, но тут как раз возможен технический способ: снабжать ВСЕ без исключения детали крипточипами, и требовать успешного handshake’а (при помощи цифровой электронной подписи, конечно) ВСЕХ узлов при старте двигателя. При этом «спаривание» вновь купленных запчастей с центральным мозгом разрешить только при получении одобрения завода-изготовителя (в виде подписанного цифровой подписью кода, конечно).

С продажей всё просто – если документы на машину «сделаны», то и проблем нет.

Таким образом, правильный способ – комбинация технического и законодательного методов, но его реализация вряд ли возможна сегодня, т.к. слишком многие заинтересованы в сохранении статус-кво.

Re: Какие-то всё несистемные рассуждения :)

[leggie.livejournal.com]

хочу к этому добавить одно - защита каждой машины не должна превышать ее стоимость.

Т.е. если мы говорим о новом мерседесе - то там будут и спутник, и индивидуальные ключи, которые так просто не подделаешь.

А если мы говорим о подержанных жигулях, то в ней вполне будет работать защита по принципу "от покататься" - простейшая сигналка или даже просто замок с ключом в дверях.

[msh.livejournal.com]

Мы с приятелем однажды попались в очень эффективную противоугонную систему (ничего криминального, отец поставил ему ее на машину и забыл сказать). Через 10 минут после старта двигателя она перекрывает бензопровод. До того никак себя не проявляет. Рассчитано на то, что если человек пришел угонять машину, у него есть время и инструменты отключить защиту. И делает он это спокойно в темном гараже или на стоянке. А через 10 минут он уже едет по улице ... и тут у него кончается бензин. Даже если он понимает что это противоугонка он вряд ли начнет отключать ее прямо на улице

[furry.livejournal.com]

ой, у меня знакомый про своего друга очень похожую сторию рассказывал ;-)

[109.livejournal.com]

усложняешь без причины, сейчас братва Оккама придёт.

практически всегда будет достаточно club на руль повесить. что с ним делать - пилить, что ли?

[auto194419.livejournal.com]

зачем? выломать кусок руля и всё

[tnt23.livejournal.com]

Технически есть масса способов если не полностью противостоять угону, то хотя бы затянуть процесс насколько возможно. Тут и всевозможные клапаны на топливную магистраль, и кнопки-секретки и еще черт знает что. Карбюраторные машины, впрочем, поддаются грубому обходу этих средств проще, чем инжекторные, где нужно менять "мозги". Впрочем, у инжекторных машин хватает своего идиотизма (если верить слухам, у одной из популярных моделей Audi основную работу составляло высаживание пластикового щитка где-то на dashboard, за которым сидели нужные схемы-проводки).

Симпатичные, на мой взгляд, средства - разные релюшки, с виду ничем не отличающиеся от штатных, но с электронной начинкой, которая в отсутствии специального сигнала (радио- с брелка или еще какого-нибудь, например, приходящего по штатной электропроводке) замыкает или размыкает собственно реле, возможно, с непостоянным периодом и на непостоянное время.

Самая действенная защита, по-моему - только страховка.
По стоимости примерно сопоставима со стоимостью технических средств (есть негласное и довольно грубое правило, согласно которому стоимость средств защиты должна составлять не менее 10% от стоимости авто).

Ну и нельзя не отметить практически-правовую сторону дела: покуда существует институт перебивки-подделки документов-постановки на учет "левого" транспортного средства, практически всегда с участием ментов, и покуда не станут качественно проверять все подряд авто на угон при покупке/продаже/постановке/снятии - будут и угоны.

[leonkiller.livejournal.com]

Не знаю, напишу ли я что-то новое, но попробую:
Любой автомобиль с завода снабжен противоугонным устройством запирающим руль, если не вставлен ключ зажигания. Обычно эту блокировку сворачивают, садясь на пассажирвское сидение и упираясь ногами в спицу руля, проворачивают руль вместе с блокировочным ригелем.
На сегоднешний день есть море всяких дополнительных механических блокировок руля, рычага коробки передач. Их обходят используя знания слабых мест конструкции и ошибки при монтаже. Кочергу на руль, можно снять, перекусив обод руля и просто отогнув его руками. Блокировку педалей снимают, перекусувая педаль и уезжают не пользуясь сцеплением. Тот же мультилок имеет слабые места. У угонщиков есть высокооборотистые дрели с автономным питанием и обычно они высверливают крепеж или личинку замка. Иногда пользуют жидкий азот, замораживая часть детали и разбивают ее молотком.
Далее - электронные сигнализации. Они позволяют разорвать 2-3-4-n цепей в электропроводке и запитать их по команде радиобрелка. Есть несколько вариантов их уничтожения:
1. Используют ошибки при установке. Какой-то жгут проводов сигналки доступен снаружи. Сигнализация подключена к предохранителю габаритов, тогда можно выкрутить плафон габаритов и замкнуть контакты лампы, отключив сигналку.
2. Угонщик 1 окрывает дверь, сигналка начинает орать, он открывает капот и угонщик 2 молотком разбивает сирену(или заливает ее мембрану водой) после этого в тишине пытаются завести машину. Зачастую они даже не пытаются восстанавливать порванные цепи. Просто кидают параллельную проводку поверх родной. Провода цепляются на крокодилах. Часто заранее заготавливают мозги впрыска и часть датчиков двигателя. В принципе - грамотная установка сигналки может предотвратить многие из этих проблем. Например, установка 2-х и более сирен. Одну открыто, остальные в труднодоступных местах. Нестандартная установка основного блока сигналки. Например, под задним сиденьем.
3. Использование сканеров и глушителей. При использовании глушителей, ставится широкополосная помеха, в момент когда владелец машины пытается поставить машину на охрану. Сигналка не срабатывает и машину просто закрывают на ключ. Сканер, может перехватить кодовую посылку с брелка и заглушить для головного блока ее. После этого владелец еще раз нажимает кнопку, сканер перехватывает и эту посылку и выдает в эфир первую, после чего перехватывает код, посланный головным блоком для брелка, для следующего открытия. Все сигналка отключена.
При проведение ТО, когда машина находится в гараже, не очень честные мастера либо изготавливают дубликамы ключей, брелков от сигналки, либо переводят штатные противоугонки в сервисный режим, что позволяет завести машину в обход иммобилайзера.
Есть системы определения метоположения автомобиля на основе GPS или телефонов GSM. Такие системы ставят максимально скрытно, но при наличии времени угонщики разбирают машину до каркаса в поисках компонентов системы. Есть приборы ловящие излучение таких систем, которые помогают найти место установки. Потом, в подземных гаражах сигнал такой системы не может быть принят, что тоже дает время на поиски сигналки.
В супер навороченных системах есть даже аудио и видео трансляция того что происходит в машине для оператора поисковой системы.
Наиболее интересны системы, типа LOJACK. При угоне данные машины передаются в ГАИ (полицию :)) ) чью машины оборудованы пеленгаторами, позволяющими позволяющими засечь угнанную машину и перехватить ее.
На это угонщики, либо точно рассчитывают время отхода и пути, чтобы обойти стационарные посты и выйти за пределы действия системы пеленгации. Либо машина отстаивается в подземном гараже или ставится помеха, забивающая сигнал противоугонки.
В Израиле зачастую, просто утягивают машину граром на территории и с противоугонками разбираются в гараже в спокойных условиях. Таким методам угона противопоставить что-либо вообще не возможно. Разве что, запретить установку запчастей с перука на автомобили.
А мораль проста, на каждую хитрую ж... найдется ..... с винтом. И борьба угонщиков с производителями противоугонок - бесконечна. И на мой взгляд, абсолютно защитить машину не возможно. Если конечно, выдавать лицензии на отстрел угонщиков :))) может это поможет.

[avva.livejournal.com]

Большое спасибо за столь подробное объяснение ;)

[vmt.livejournal.com]

Да, что-то много понаписали.

Да, верно, что можно вшить противоугонное "свойство" в мозг двигателя. Но тогда угонщик возьмет с собой запасной "мозг". Описанная тут версия с микромозгом в труднодоступном месте (чип в топливном насосе) -- единственная надежно работающая, пожалуй.

Не надо забывать, что такие меры еще и затруднят жизнь работников автосервиса и понизят эксплуатационную надежность машины, а возможность случайного отключения много чего в машине недопустима. Например, электрический блокиратор руля. :)

Угонщик всегда может укатить машину на буксире или просто демонтировать с нее на месте ценное оборудование. Также может просто ограбить водителя, отняв ключ или другой идентификатор. От этого не может спасти никакое техническое решение.