Кодграббер что это такое
Кодграббер что это такое
Хочу предложить проект для повторения. Это комплекс, который содержит в себе кодграббер, пакета-анализатор и циничную глушилку, которая валит весь эфир на 433.92мГц. Проект выполнен на микроконтроллере PIC18F252 и LCD 3410(3310,5110).
P.S (все файлы для создания в архиве)
Комплекс предназначен для исследовательских целей, он позволит понять кое какие принципы работы охранных систем, также поможет разоблачить не добросовестных производителей авто-сигнализаций. Давайте я по подробней опишу, как все работает.
Начну с меню кодграббера, при включении прибора, на дисплее появится надпись «ВВЕДИТЕ КОД». Внизу мы увидим поле для его заполнения, курсор будет установлен на первую ячейку. Код состоит из 6 ячеек, вводимое значение будет от 0 до F. Думаю, для продвинутых юзеров не стоит объяснять, что пароль трех байтный, а это 256 умноженное на 256 и умноженное на 256 комбинаций, всего 16777216 комбинаций. В случаи неверного ввода, загорится надпись «ОШИБКА», которая будет моргать, после некоторого времени, устройство перейдет в запрос кода. По этому, кроме вас ни кто кодграббер не включит. После ввода пароля, загорится надпись «КОД ПРИНЯТ» и наш адрес «WWW.PHREAKERCLUB.COM». Далее через несколько секунд, включится основное меню.
Меню будет содержать три закладки «КОДГРАББЕР» «АНАЛИЗАТОР» «ПОМЕХА» и логотип сайта. Нужную функцию мы будем выбирать джостиком-курстором, который будет сделан из пяти кнопок. Перемещая кнопкой стрелки указатели, мы выбираем любую из трех функций. Чтобы включить выбранную функцию, мы нажимаем кнопку в середине джойстика.
Например, мы выбрали функцию «ПОМЕХА», на дисплее загорится надпись «РЕЖИМ ПОМЕХИ» «ЧАСТОТА 433.92» «МОДУЛЯЦИЯ» и «50 ГЦ». Чтобы переключить частоту модуляции глушения эфира, нужно джойстиком нажать вниз, шаг регулировки помехи 50Гц, ее можно менять от 50Гц до 600Гц. Что бы выйти в основное меню, можно нажать любую из боковых кнопок джойстика, левую или правую.
Режим анализатора включается аналогично, просто наводим стрелки и жмем джойстик в середину. После входа в это меню, нас ждет небольшая анимация, сверху в низ начнут появляться знакомые вам надписи,
[spoiler]Центральная кнопка джойстика PORTB,0 — 21нога контроллера.
Вверх PORTB,1 – 22 нога контроллера.
Вниз PORTB,3 – 24 нога контроллера.
Вправо PORTB,2 – 23 нога контроллера.
Влево PORTB,4 – 25 нога контроллера.
Сама Схема: 
Печатная плата в Slayout’е прямиком в корпус нокии 3310 
Кодграббер: что это, виды, способы защиты
С появлением электронных кодовых замков появились устройства для считывания и перехвата кода открытия таких замков, это код-граббер. Код граббера, также известный как граббер, интересен не только угонщикам, но и тем, кто хочет получить доступ к проходу, т.е использовать граббер, чтобы открыть шлагбаумы.
Code Grabber — что это?
Код-граббер для автомобиля используется для обмана электронной системы защиты от кражи автомобиля. Такие средства изначально были придуманы с благой целью: доступ к автомобилю обслуживающего персонала в случае поломок и невыполнения сигнализацией команд дистанционного управления. Затем их стали приобретать сами угонщики автомобилей или просто открывать машину и воровать разные вещи в кабине.
На больших стоянках люди с устройствами ввода кода стоят и ждут, пока владелец автомобиля нажмет кнопку аварийной сигнализации. Они также активируют граббер, когда срабатывает сигнализация, и электронное устройство «похититель кодов» запоминает код, отправленный с брелока, который можно использовать для открытия автомобиля.
Практически все типы автосигнализации не могут защитить себя от считывания кода неавторизованным устройством. Пожалуй, самые дорогие марки и модели сигнальных устройств имеют специальное шифрование, позволяющее маскировать передаваемые и принимаемые сигналы.
Поскольку дальность действия кодграббера составляет 150 метров, захватить человека с помощью граббера сложно, особенно в центре густонаселенного города.
Виды кодграбберов
Грабберы для машин бывают 3 видов:
Внимание! Если при установке автомобиля сигнализация так и не сработала с первого раза, а сигнализация сработала только при втором и последующих нажатиях, возможно, код был перехвачен.
Наиболее серьезная защита от кодграбберов
Схема защиты диалога автомобиля защищает хорошо. Принцип действия основан на том, что когда водитель автомобиля нажимает кнопку постановки автомобиля на охрану на брелоке, блок управления сигнализацией (внутри автомобиля) принимает код, отправленный брелоком, и проверяет его в своей памяти есть ли в списке устройство, передающее этот сигнал.
Затем блок управления отправляет сигнал запроса на пульт дистанционного управления. Связка ключей обрабатывает сигнал запроса в соответствии с секретным алгоритмом и отправляет его обратно. Блок управления проверяет полученный код по тому же алгоритму и, если он совпадает, разблокирует автомобиль.
Как взламывают сигнализацию с диалоговой схемой защиты
Кодграббер третьего типа — алгоритмический (производственный), предназначен только для снятия с охраны автомобилей с диалоговой схемой сигнализации.
Такой сканер кодов аварийных сигналов перехватывает сигнал с пульта дистанционного управления аварийной сигнализацией с помощью диалоговой схемы. Кодграббер (сканер) вычисляет производителя данной автомобильной системы безопасности. Граббер имеет заводские коды от разных производителей и собирает их. Заводские коды получены из-за утечек от производителей систем безопасности.
Помимо профессиональных методов взлома автомобилей, существуют и любительские варианты отпирания автомобилей без ключа, изобретенные водителями, которые забыли ключи в салоне или сел аккумулятор и заклинило замок.
Универсальным мануфактурным кодграббером можно взломать более 100 видов сигнализаций:
Может вскрывать штатные охранные системы следующих автомобилей:
Насколько авто сигнализации подвержены взлому?
Для каждого нового типа отчетности скоро будет изобретен новый вид взлома. Поэтому электронная система безопасности не защищает на 100 %.
Создатели код-грабберов охотятся за сигналами тревоги, а сами код-грабберы начали охоту со стороны антикод-грабберов. Оба типа этих устройств можно заказать через Интернет.
Самый безопасный способ защитить автомобиль от угона — использовать полную защиту, то есть как сигнализацию, так и механическую защиту.
Механическая защита от угона
Принцип действия этого метода защиты заключается в том, что руль, педали, коробка передач блокируются в зависимости от того, что установлено.
После открытия электронной защиты угонщику придется искать механическое устройство, блокирующее руль или педали, или коробку.
Иммобилайзер — защита от угона
С английского переводится как иммобилайзер. Иммобилайзер — это своего рода электронное противоугонное средство. Блокировка части или узла конструкции автомобиля, например, предотвращает передачу электричества на обычный или редукторный стартер или бензонасос или зажигание. Иммобилайзер размыкает любую цепь ответственных устройств для запуска и движения автомобиля. Запирание или отпирание производится с помощью специального ключа или брелка.
Есть иммобилайзеры, которые позволяют завести машину, затем заблокировать любое устройство и включить звуковой сигнал. Звук включается, чтобы угонщик не успел выключить иммо.
Кому нужны кодграбберы для авто:
Кому нужны кодграбберы для шлагбаумов:
Вы можете купить такой считыватель кода на aliexpress примерно за 6 долларов. Это устройство захвата кода подходит для Ниццы, Игровых барьеров.
И этот граббер-код подходит для разных барьеров. Универсальный пульт ДУ V2.0. Он имеет цветной дисплей и может хранить 20 кодов. Блок управления может открывать и закрывать шлагбаумы следующих производителей: CAME Top, DORHAN, DEA, BENINCA, CAME Tam, NICE Flo, Nice Flo-s, FAAC, GSN ACS-R, NICE. Цена: 14500 евро
Видео
В этом видео показано, как работать с устройством захвата кода тревоги.
В этом видео вор был пойман в кадр с помощью кодграббера.
Полезные советы: как защитить себя от захвата кода.
Если вместо ворот стоит шлагбаум, как они открываются?
Grabber Pandora (Пандора) код для шлагбаумов и ворот.
Некоторые предпочитают делать грабберы очередей своими руками.
Какие автосигнализации не сканируются кодграбберами? Что выбрать?
Назначение кодграббера
Кодграббер (code grabber) – это устройство, предназначенное для обмана сигнализации автомобиля. Изначально, у него было довольно мирное назначение – кодгабберы использовались в службах сервиса для разблокирования сигнализации машины в случае ее отказа. Но криминальный мир нашел этому устройству другое назначение.
Злоумышленниками при помощи кодграбберов перехватывается код-сигнал, посылаемый с брелока автовладельца при постановке машины на охрану. Этот код запоминается и в нужный момент используется для проникновения в машину.
Практически любая сигнализация бюджетного сегмента, представленная на нашем рынке, бессильна перед грабберами. Радиус действия этого устройства достигает 150 метров. Вычислить человека, пытающегося считать код сигнализации чужой машины, практически невозможно.
Способы перехвата
Осуществление этого процесса может быть выполнена различными методами:
Главная опасность, которую несет в себе граббер охранных систем, представляет собой возможность осуществления работы на расстоянии, без необходимости вплотную приближаться к машине.
После того, как сигнализация будет выведена из рабочего состояния, угон машины займет по времени не более 1 минуты.
Разновидности кодграбберов
Самые распространенные кодграбберы представлены в трех видах:
Диалоговая схема защиты считается наиболее надежной. Принцип ее работы заключается в том, что сигнал, отправляемый с брелока автовладельца, принимается управляющим блоком сигнализации автомобиля. Этот блок после приема сигнала проверяет, есть ли в памяти то устройство, которое этот сигнал отправило (брелок). После чего отправляет обратно на брелок свой сигнал-запрос. Брелок его обрабатывает по засекреченному алгоритму. Результат обработки снова отправляется на блок сигнализации, где он заново сверяется по тому же алгоритму. Только после сравнения управляющим блоком результатов автомобиль снимается с охраны.
Но алгоритмический кодграббер и с такими сложностями успешно справляется. После перехвата сигнала с брелока определяется производитель охранной системы. Далее идет сравнение с базой кодов, и грабер начинает работать в соответствии с полученными данными. Заводская база данных формируется за счет утечек информации от самих производителей. Из вышесказанного вырисовывается печальная картина того, что на каждую сигнализацию найдется свой кодграббер. Отчасти это так и есть. Если сигнализация электронная, то рано или поздно найдутся умельцы, которые ее взломают. Тем не менее, руки опускать не нужно. Создание противоугонных систем и обнаружение способов их взлома превратилось в своеобразный спорт. И эта борьба добра и зла никогда не закончится. Вот и на кодграббер нашелся антикодграббер, который за определенную сумму можно приобрести в интернете, собственно, как и сам граббер.
Поэтому, чтобы защитить свой автомобиль, наряду с электронными системами охраны целесообразно применять и механические средства защиты.
Механические средства защиты автомобиля от угона
Код-граббер: как спастись от «электронных отмычек»
Несколько лет назад пышным цветом расцвел новый вид преступлений — «безоперационное» вскрытие автомобиля ради похищения из салона ценностей. Для незаметного проникновения преступники используют специальные устройства — код-грабберы. Впрочем, спастись от подобных «отмычек» можно.
Что такое код-граббер
Обычно код-грабберы маскируются под брелоки обычных сигнализаций, поэтому ничем не привлекают внимания — подходит к машине человек, открывает центральный замок с брелока, садится в салон… Для стороннего наблюдателя все выглядит так, будто за рулем — владелец.
Код-грабберы используются и для угона автомобилей, но угон — дело хлопотное. А вот кража ценностей из салона под силу и низкоквалифицированным жуликам, поэтому в последнее время код-грабберы пользуются особой популярностью у них.
Сам по себе код-граббер — это электронное устройство, позволяющее сканировать, анализировать и подменять радиопосылки, которыми обмениваются брелок и база сигнализации. После успешного перехвата код-граббер работает, как обычный брелок, позволяя открывать двери или, например, заводить машину с автозапуска.
Приобретение или продажа код-грабберов сулит уголовное преследование, но это вряд ли пугает тех, кто решился на кражу.
Замещающие кодграбберы
Часто подобные Code Grabber изготавливаются в виде игрушки “Тетрис”. Рассмотрим только системы, где применяется динамический код. В этом случае каждый следующий пакет отличается от предыдущего. И это так даже в том случае, если владелец пульта нажимает только одну кнопку.
Когда сигнализация работает по статическому коду, то если нажимать на одну кнопку, сигнал будет одинаковым. Брелок пошлет центральному блоку пакет, состоящий из закрытой (зашифрованной) и открытой части. В открытой находится номер брелока и идентификатор нажатой кнопки. В зашифрованной части есть номер нажатия. Данное число будет увеличиваться каждый раз при нажатии на любую из кнопок. Система обеспечивает динамичный код.
Сигнализация принимает пакет, узнает брелок по номеру и затем по известному ей алгоритму расшифровывает закрытую часть. Затем блок видит, меньше ли номер нажатия или больше, чем последний принятый. Если меньше, тогда нажатие уже было отработано и команда проигнорируется. Если номер больше, тогда команду выполнит кодграббер.
Что такое команда? Это просто данные о том, какая кнопка была нажата. Брелоку ничего не известно в функциях центрального блока. Поэтому один брелок можно применить как для однокнопочной, так и для двухкнопочной системы постановки на охрану или снятия с нее.
Простой алгоритм
Водитель уезжает от дома, погода не радует, тайваньская электроника не выдерживает, брелок не работает, так как устройство 502 функционирует в режиме накопления. На дисплее устройства хакер-угонщик видит статистику по накопленным пакетом, ведь владелец усердно давит на кнопки. Если хакер посчитает, что пакетов сохранено достаточно, можно переключаться в режим выдачи – брелок заработает. Водитель уезжает, угонщик едет за ним, везет с собой весь запас накопленных пакетов, которые в режиме выдачи с задержкой на 30 мс на пакет владельца “закрыть”, выдаст сохраненный ранее пакет “закрыть”. Затем последует команда “открыть”, но уже без владельца.
Тогда почему такие сигнализации выпускаются до сих пор?
Что касается бюджетных сигнализаций, то в данном случае никто и не гарантирует защиту от угона — примитивные алгоритмы шифрования, скорее, нужны для отсеивания команд из забитого радиоэфира. Если же говорить о среднем сегменте рынка сигнализаций, то создать криптостойкий протокол и реализовать его в реальной электронике — сложная задача, требующая серьезных временных затрат схемотехников и программистов.
Суть в том, что вычислительный ресурс как центрального блока сигнализации, так и ее радиобрелоков сильно ограничен — чем мощнее применяется контроллер, тем больше ему нужно энергии. Решая задачу напрямик, ми получим сигнализацию, которая будет высаживать аккумулятор транспортного средства и постоянно садить батарейки в брелоке — а вот продать ее будет намного сложнее, нежели экономичную, однако уязвимую для кодграббера. Или же мы потратим слишком много времени для шифровки-дешифровки: автосигнализация будет с ощутимой задержкой реагировать на команды радиобрелока, что, кстати, еще недавно демонстрировали почти все диалоговые автосигнализации.
Сигнализации с диалоговым кодом
Собственно, диалоговый код и является решением, которое делает бесполезным использование традиционных кодграбберов. Связь в данном протоколе уже идет в обе стороны: сначала радиобрелок передает команду блоку сигнализации, а затем автосигнализация передает на брелок закодированную задачу, которую он должен решить, а ответ передать на центральный блок. Если задача буде решена правильно, команда будет выполнена.
Иммобилайзеры
Это тоже один из распространенных способов защиты автомобиля от кодграббера. Иммобилайзер размыкает одну из электрических цепей, которые запитывают зажигание, бензонасос или стартер. Машина блокируется и разблокируется лишь специальным брелоком или ключом. Существуют иммобилайзеры, позволяющие несанкционированно завести автомобиль, а блокировка включается лишь спустя некоторое время совместно со звуком сигнализации. Сделано это для того, чтобы у угонщика не было времени для обезвреживания приспособления.
Принцип действия кодграбберов
Зачастую все «общение» между центральным блоком сигнализации и радиобрелоком — это односторонняя связь: брелок создает шифрованную команду, а сигнализация, расшифровав ее и признав верной, безусловно выполняет ее. В данном плане современные автосигнализации с обратной связью фактически ничем не отличаются от старых «открывалок», в которых после выполнения команды на брелок поступает посылка со сведениями о состоянии, однако для функционирования самого блока данная посылка совершенно не важна.
В качестве понятной аналогии приведем пример: с целью скрыть содержание своего разговора от коллег по работе, двое сотрудников начинают говорить на языке эскимосов — их разговор для посторонних будет выглядеть как случайный набор звуков. Кодграббер же — это устройство, перехватывающее из эфира кодовую посылку и, воспользовавшись знакомой уязвимостью протокола шифрования, получает его ключ. В вышеописанном примере третий работник, поняв, что разговор ведется на эскимосском языке, берет словарь и может понять смысл разговора его коллег.
После этого каждая команда, сформированная кодграббером, воспринимается автосигнализацией как валидная: что не утверждала бы реклама о «усложненном шифровании» и «динамических ключах», любой односторонний протокол надежный лишь первое время после его выхода на рынок, пока он не будет взломан. Затем появляется новое поколение т. н. мануфактурных кодграбберов, т. е. не самодельных приборов, а выпускаемых серийно. При этом зачастую они выпускаются посредством перепрограммирования штатного брелока от той же автосигнализации. Например, мануфактурные кодграбберы для автосигнализаций Sher-Khan в 2012-2013 гг изготавливались из основного радиобрелока автосигнализации Logicar 1 и стоили примерно 40 тыс. руб. — да, автоугон уже давно стал областью полноценной индустрии, хоть и незаконной.
Мануфактурный (алгоритмический) кодграббер (изделие 803)
Истории автоугона уже больше века – еще во времена, когда самоходная четырехколесная повозка была диковинкой, их умудрялись угонять. Естественно, за это время индустрия защиты транспорта сделала не один и не два шага вперед, но каждое действие рождает свое противодействие: угонщикам тоже есть чем ответить.
На большинстве автомобилей единственным барьером между угонщиком и ними является дополнительно установленная сигнализация. Конечно, этот подход к защите в корне неверен, но даже сигнализация способна затруднить работу угонщика настолько, что он откажется от конкретной машины. Если, конечно, не сработает его кодграббер – в этом случае задумываться о наличии сигнализации ему вовсе не придется.
Что такое кодграббер?
Для начала – немного теории. Все «общение» между радиобрелоком и центральным блоком сигнализации в простейшем случае – это связь односторонняя: брелок формирует шифрованную команду, сигнализация, раскодировав ее и признав правильной (т.е. после применения алгоритма дешифровки получен осмысленный набор данных), безусловно исполняет ее. В этом плане современные сигнализации с обратной связью ничем не отличаются от старых «открывалок»: в них после исполнения команды на брелок передается посылка с информацией о состоянии, но для работы самого блока эта посылка абсолютно не важна. Как понятную аналогию приведем пример: чтобы скрыть смысл своих разговоров от коллег по офису, двое работников начинают говорить на эскимосском языке – для посторонних их разговор выглядит случайным набором звуков.
Кодграббер же по сути своей – это устройство, которое перехватывает кодовую посылку из эфира и, пользуясь известной уязвимостью протокола шифрования, извлекает его ключ (в нашем примере третий сотрудник, поняв, что диалог идет на языке эскимосов, вооружается словарем и может понять, о чем говорят коллеги). После этого любая команда, сформированная кодграббером, будет восприниматься сигнализацией как валидная: что бы ни утверждала реклама о «динамических ключах», «усложненном шифровании», любой односторонний протокол надежен только первое время после выхода на рынок, пока его не взломают. После этого появляется новое поколение так называемых мануфактурных кодграбберов – то есть не самодельных устройств, а выпускаемых серийно, причем чаще всего путем перепрограммирования штатного радиобрелока от той же сигнализации. К примеру, мануфактурные кодграбберы для сигнализаций Sher-Khan в 2012-2013 годах изготавливались именно из основного брелока от сигнализации Logicar 1 и стоили около 40 тысяч рублей – да, автоугон давно уже стал областью хоть и незаконной, но полноценной индустрии.
Осторожно, кодграбберы в свободном доступе…
Варианты исполнения и цены, соответствующие прилагаемым спискам поддерживаемых сигнализаций. Информация взята из сети. То есть в свободном доступе есть сами устройства. И хотя на сайтах продавцов и висит предупреждение:
Кодграбберы продаются исключительно для демонстрации уязвимости некоторых охранных систем автомобиля. Использование кодграббера в противозаконых действиях запрещено, всю возможную ответственность берёт на себя лицо совершающее эти действия.
следует задуматься, остановит ли это предупреждение людей, для которых хищение автомобилей или имущества из них является профессией…
ВАРИАНТ №1
Кодграббер в брелоке Alligator [AM] * 12 ячеек памяти * Автозапуск * Отпирание багажника * Пин-код на включение * Рабочий жк дисплей * Улучшеный прием * Глушение обратной связи на брелок хозяина
Список поддерживаемых сигнализаций:
Цена: 20.000 рублей
ВАРИАНТ №4
* Кодграббер в брелоке Sheriff [AM] Обновление 2015г * Рабочий ЖК дисплей * 19 ячеек памяти * Автозапуск * Отпирание багажника * Пин-код на включение * Глушение обратной связи на брелок хозяина
Список поддерживаемых сигнализаций:
Цена: 30.000 рублей
ВАРИАНТ №5
* Кодграббер МАКСИМАЛЬНЫЙ в брелоке Shcher-khan 5 (Обновление 2015г. аналогов нет) * 8 ячейки памяти (не 4 ячейки, как на старых приборах) * Рабочий ЖК дисплей (не на диодах, как на старых приборах) * Автозапуск * Отпирание багажника * Догон кода * Пин-код на включение * Глушение обратной связи на брелок хозяина
Список поддерживаемых сигнализаций:
1) Sheriff (весь модельный ряд keeloq) автозапуск. 2) Alligator (все дополнительные брелки keeloq) 3) A.P.S. (весь модельный ряд keeloq кроме 7000-9000) 4) Jaguar (весь модельный ряд keeloq) 5) Alligator (все пейджеры с жк дисплеем keeloq) 6) Alligator (все пейджеры со светодиодами keeloq кроме S-275,S-250) 7) Challenger (весь модельный ряд keeloq) Pantera QX-240 9) Pantera QX-250 10) Pantera QX-270 11) Pantera QX-44 12) Mongoose 13) Duplex 14) Pantera (SX) 15) Fighter 16) Cenmax (HIT-320 модели keeloq) 17) Pantera (с пейджерами обратной связи по 5… серию включительно!) 18) Pharaon 19) KGB (дополнительные брелки, включая старые модели) 20) Berkut (дополнительные брелки) 21) Berkut (пейджеры) 22) KGB (пейджеры с обратной связью, проверено на VS-4000) 23) Tomahawk KeeLoq TW-7000 — Возможен автозапуск. 24) Tomahawk KeeLoq TW-9000 — Возможен автозапуск. 25) Tomahawk KeeLoq TW-9010 — Возможен автозапуск. 26) Tomahawk KeeLoq TW-7010 — Возможен автозапуск. 27) Tomahawk KeeLoq TW-7020 — Возможен автозапуск. 28) Tomahawk KeeLoq TW-7030 — Возможен автозапуск. 29) Tomahawk KeeLoq TW-9020 — Возможен автозапуск. 30) Tomahawk KeeLoq TW-9030 — Возможен автозапуск. 31) Tomahawk KeeLoq LR-950LE- Возможен автозапуск. 32) HYUNDAI Godzila 33) Pandora (RX) 34) Leopard 35) Red Scorpio (KeeLoq) 36) Inspector 37) Cenmax Vigilant MT-7 38) Cenmax A-700 39) Cenmax A-900 40) Cenmax VT-200 41) Cenmax VT-210 42) Partisan 43) StarLine Twage А6 44) StarLine Twage А8 45) StarLine Twage А9 46) StarLine Twage В6 (черный брелок) 47) StarLine Twage В6(доп.брелок) 48) StarLine Twage В6 (синий пейджер ) 49) StarLine-Twage В9 (черный пейджер) — Возможна запись с пинка. 50) StarLine-Twage В9 (доп.брелок) — Возможна запись с пинка. 51) Cenmax Vigilant ST-5 52) Cenmax Vigilant ST-7 53) Cenmax Vigilant ST-10 54) Cenmax Vigilant V-7 55) Cenmax Vigilant MT-8 56) Phantom F-731 57) Phantom F-635LCD 58) KGB (FX-7) — Возможна запись с пинка. 59) ReeF (с красным светодиодом) 60) Gorgon (с красным светодиодом) 61) Black Bug Super (с красным светодиодом) 62) Fortress (частично) 63) StarLine Twage В9 (диалоговый синий пейджер) 64) Eaglemaster 65) Tiger (частично,keeloq QS,MM1) 66) StarLine Twage А2 67) StarLine Twage A4 68) Pantera (с пейджерами обратной связи,c новой кодировкой,серии SLK-350SC ) 69) Pantera с пейджерами обратной связи,c новой кодировкой,серии SLK-675RS ) 70) Alligator(с пейджерами обратной связи,c новой кодировкой,серии S-400 2-WAY) 71) Alligator(с пейджерами обратной связи,c новой кодировкой,серии S-875RS 2-WAY) 72) Sheriff (с новым динамическим кодом CFM модели с ZX-1055RS и ДАЛЕЕ) 73) Mystery (пейджер со светодиодами) — Возможна запись с пинка. 74) Leopard LS-70 — Возможен автозапуск. 75) Leopard LS-90 — Возможен автозапуск. 76) Tomahawk (Х-серии) 77) K9 78) Сlifford (1998) — (алгоритм) 79) Сlifford (1996) — (статика) 80) Sirio 777 81) Excalibur 82) TAMPERS 83) Bruin 84) Fortress 85) Zorro 86) Omega 87) Centurion RT1758-20S 88) Visonic WT201-A- (статика) 89) ROLLINS M54AB – (алгоритм,не KeeLoq) 90) ROLLINS M52AB – (алгоритм,не KeeLoq) 91) ROLLINS M77AB – (алгоритм,не KeeLoq) 92) PRESTIGE TS556S — (статика) 93) Whister (CANADA) — (статика) 94) AL998RS RT — (статика) 95) SKYNET- (алгоритм) 96) TR03B1 — (алгоритм) 97) MED (проверено по 2007г.) 98) Pantera SLR-5650 (Новый модельный ряд) 99) Pantera SLR-5755G (Новый модельный ряд) 100) Pantera CLK-650 (Новый модельный ряд) 101) APS 7100-9000 (Новый модельный ряд) 102) Fighter 103) Inspector (FM) 2004г. — (статика) 104) Enforcer 105) APS 2800 (Новый модельный ряд) 106) Pantera SLK-355 (Новый модельный ряд) 107) Red Scorpio от 900…(Новый модельный ряд) 108) Anaconda 109) Sword sw-20 110) Mongoose EMS 1.7 111) Mongoose EMS 1.9 112) Mongoose EMS 7.0 (FM) 113) Cheetan cm-215 (FM) 114) Teea (китайская) 115) StarLine C6 Dialog (пейджеры и доп.брелки) 116) StarLine C9 Dialog (пейджеры и доп.брелки) 117) Sky M1 118) Convoy 119) Mongoose (с новой кодировкой) 120) StarLine C4 Dialog (доп.брелки) 121) Mystery Chameleon Z9 (FM) 122) Cheetah CM-110 123) Sheriff ZX-930 (CFM) 124) Sheriff ZX-750 (CFM 2) 125) Harpoon BS1000 126) Harpoon BS2000 127) Sheriff ZX-940 128) Sheriff ZX-999 129) Bagira BS AME-002 130) Mystery Chameleon Z4 (AM) 131) Sheriff ZX-1070 132) Sheriff ZX-1090 133) Cesar Magnum (входит в состав Цезарь Сателит) 134) Scher-Khan Magicar 3 135) Scher-Khan Magicar 4 136) Scher-Khan Magicar 5 137) Scher-Khan Magicar 6 138) Scher-Khan Magicar 7 139) Scher-Khan Magicar 8 140) Scher-Khan Magicar A, B, Vegas 141) Scher-Khan C, D 142) Scher-Khan Magicar 7H(кодировка MAGIC CODE™ PRO) 143) Scher-Khan Magicar 8H (кодировка MAGIC CODE™ PRO) 144) Scher-Khan Magicar 9 (кодировка MAGIC CODE™ PRO) 145) Scher-Khan Magicar 10 (кодировка MAGIC CODE™ PRO) 146) Scher-Khan 7B (кодировка MAGIC CODE™ PRO-2 FM) 147) Scher-Khan 8B (кодировка MAGIC CODE™ PRO-2 FM) 148) Scher-Khan 9 (кодировка MAGIC CODE™ PRO-2 FM) 149) Scher-Khan 10(кодировка MAGIC CODE™ PRO-2 FM) 150) Scher-Khan Logicar 1 (кодировка MAGIC CODE™ PRO-2 AM) 151) Scher-Khan Logicar 2 (кодировка MAGIC CODE™ PRO-2 AM) 152) Scher-Khan Logicar 3 (кодировка MAGIC CODE™ PRO-2 AM) 153) Scher-Khan Logicar 4 (кодировка MAGIC CODE™ PRO-2 AM) 154) VOLVO 92 ГОД (ШТАТКА) 155) HYUNDAI TUCSON (ШТАТКА) 156) AUDI A6 (ШТАТКА)(проверено 2004г.,Европа,на американские 315 MHz не распространяется) 157) AUDI ТТ (ШТАТКА(проверено 2004г.,Европа,на американские 315 MHz не распространяется) 158) TOYOTA PRADO (ШТАТКА) работает 50 на 50 159) TOYOTA RAV4 (ШТАТКА) работает 50 на 50 160) TOYOTA LAND CRUISER (ШТАТКА) работает 50 на 50 161) LEXUS RX-300,RX-330…470 (ШТАТКА) работает 50 на 50 162) SUBARU TRIBECA (ШТАТКА)(проверено 2008г.) 163) GREAT WALL HOVER (ШТАТКА)(I поколение 2005-2009) 164) pantera 320-большой брел пейджер 165) pantera 320-малкенький брелок с другой кодировкой 166) DaVINCI PHI-300 167) DaVINCI PHI-310 168) DaVINCI PHI-320
Цена: 120.000 рублей
И видео работы граббера
Тогда почему до сих пор выпускаются такие сигнализации?
Если говорить о бюджетном сегменте рынка сигнализаций, то здесь никто и не обещает защиту от угона – скорее, примитивные алгоритмы шифрования нужны, чтобы отсеивать команды из забитого радиоэфира. В среднем же сегменте создание криптостойкого протокола и его реализация в реальной электронике – это сложная задача, которая требует серьезных затрат времени программистов и схемотехников.
Дело в том, что вычислительные ресурсы и самого центрального блока сигнализации, и в первую очередь ее радиобрелоков крайне ограничены – чем более мощный контроллер используется, тем больше его энергопотребление. Решая задачу «в лоб», мы получим сигнализацию, высаживающую аккумулятор автомобиля и постоянно садящиеся батарейки в радиобрелоке – а продать ее будет куда как труднее, чем экономичную, но уязвимую для кодграббера. Либо же мы потратим слишком большое время для шифровки-дешифровки: сигнализация будет реагировать на команды брелока с ощутимой задержкой, что, кстати, демонстрировали еще не так давно почти все сигнализации с диалоговым кодом.
Назначение кодграббера
Кодграббер (code grabber) – это устройство, предназначенное для обмана сигнализации автомобиля. Изначально, у него было довольно мирное назначение – кодгабберы использовались в службах сервиса для разблокирования сигнализации машины в случае ее отказа. Но криминальный мир нашел этому устройству другое назначение.
Злоумышленниками при помощи кодграбберов перехватывается код-сигнал, посылаемый с брелока автовладельца при постановке машины на охрану. Этот код запоминается и в нужный момент используется для проникновения в машину.
Практически любая сигнализация бюджетного сегмента, представленная на нашем рынке, бессильна перед грабберами. Радиус действия этого устройства достигает 150 метров. Вычислить человека, пытающегося считать код сигнализации чужой машины, практически невозможно.
Диалоговый код и все-все-все
Собственно, диалоговый код и стал решением, делающим применение традиционных кодграбберов бесполезным. В этом протоколе связь идет уже в обе стороны в обязательном порядке: сначала брелок передает команду на блок сигнализации, затем сигнализация передает на брелок закодированную задачу, которую брелок должен решить и передать ответ на центральный блок. Команда будет выполнена только после того, как задача будет решена корректно.
Следовательно, при создании кодграббера для диалогового кода уже недостаточно перехвата и обработки одной посылки: он должен различить в эфире три из них, определить направление каждой и, опять-таки определить ключи шифрования всех трех посылок. С этим борется вторая основа криптостойких систем – шифрование AES.
Видео: Неугоняемых машин не существует!
На наше время протокол шифрования AES с длиной ключа 128-256 бит считается нереверсируемым, то есть он не имеет открытых уязвимостей. Именно поэтому он наиболее распространен в криптографии, применяемой в том числе и в банковских транзакциях – а там цена открытой уязвимости может исчисляться миллиардами. В сигнализациях же он начал применяться лишь недавно, с появлением высокопроизводительных микроконтроллеров с низким потреблением энергии, способных выполнять шифровку-дешифровку посылок за приемлемое время. Единственный способ найти ключ шифрования AES по принятой посылке – это метод прямого перебора, но в среднем для этого придется перебрать такое число комбинаций, что даже на мощном компьютере это займет несколько суток аппаратного времени. И затраты времени окажутся бесполезными: диалоговый код позволяет в конце каждого сеанса переходить на новый случайный ключ шифрования, и нажатие любой кнопки на брелоке хозяином сделает попытки подбора кода к старым посылкам бесполезными. В односторонних системах ключ шифрования менялся строго по какому-то закону, чтобы обеспечить синхронность работы брелока и сигнализации – именно знание этого закона и позволяло по одной перехваченной посылке генерировать неограниченное число новых.
Однако, помимо подобных «интеллектуальных» способов противодействия кодграбберам, существует и еще несколько решений. Из них самое простое – это смена частотного диапазона канала связи – у современных сигнализаций вместо общепринятого канала 433 МГц могут использоваться частоты до 2,4ГГц. Набирают популярность системы, где от брелоков дальней связи отказались вообще – для связи используется канал сотовой связи или носимые владельцем радиометки, которые нельзя считать на удалении.
В традиционных сигнализациях с радиобрелоками вводят двухэтапную валидацию, которая предполагает подтверждение права доступа в автомобиль максимально скрытным для угонщика образом. Это могут быть и носимые владельцем радиометки, сканируемые в момент включения зажигания, и код, набираемый на штатных клавишах автомобиля, и даже сам радиобрелок может повторно опрашиваться как метка: ни в одном из этих случаев использование кодграббера не даст возможности сразу завести машину и уехать.
Революция микроконтроллеров внесла в нашу жизнь большое количество электронных устройств, одновременно создала новые вызовы и угрозы, связанные с ошибками допущенными разработчиками на разных стадиях разработки. Цена такой ошибки от вскрытия автомобиля в результате использования кодграббера пандора до потери ракеты-носителя за сотни миллионов долларов из за нехватки байта в программном коде. С высшими материями наши читатели вряд ли столкнутся, а вот с устройствами перехвата радиосигнала, такими как кодграббер есть шанс встретится каждый день когда вы после работы паркуетесь возле супермаркета. Проблема уязвимости автомобильных систем безопасности актуальна для каждого владельца автомобиля не только в России но и в мире!
Как же так сложилось, что автомобильными системы охраны предназначенные защищать имущество автовладельца не справились с возложенной на них задачей? Что бы разобраться в этом вопросе необходимо вспомнить историю их развития.
Первые кодграбберы появились практически одновременно с первыми автомобильными сигнализациями, в конце 80-х годов и большую часть 90-х большинство крупнейших автомобильных концернов устанавливали заводские противоугонные системы с принципом односторонних автосигнализаций для постановки и снятия автомобиля с охраны. Использовался брелок, посылающий радиосигнал базовому блоку автосигнализации. Стоимость микроконтроллеров в те годы была велика, поэтому массово применялись специальные микросхемы кодеры, единственным недостатком которых было полное отсутствие шифрования данных передаваемых в эфир, так называемый статический код. Задача для кодграббера, в те годы который был скорее сканером с памятью, сводилась к приему-сохранению-воспроизведению всегда одинакового кода с брелка. Реализации кодграббера были различны, популярность в те годы приобрела программа кодграббер под DOS, на LPT порт ноутбука приходили данные с приемника которые запоминались и воспроизводились в нужное время на передатчик. Преимуществом данной реализации программы кодграббера было ее быстрое копирование на любой ПК и минимальная схема из приемника и передатчика которые подключались к порту LPT. Кодграббер для Keeloq.
Keeloq – запатентованный легко реализуемый на практике алгоритм шифрования. Код разработан профессором Гидеоном Куном (Gideon Kuhn) в середине 80-х годов и продан за 10 млн долларов компании Microchip Technology в 1995 г. Схема шифрования, с виду, напоминает генератор псевдослучайной последовательности, построенный на сдвиговом регистре. Купленный алгоритм шифрования компания Microchip сразу применила в серии специализированных микросхем HCS2XX/3XX/4XX/5XX с помощью которых проблема статичности кода сразу была решена. Но спокойствие пользователей было не долгим в скором времени кодграббер стал работать по технологии код-подмены, чтобы захватить валидный код применялось глушение, старый пакет данных отдавался в автомобиль, а в памяти кодграббера оставалась последняя валидная посылка. По такой технологии можно было открыть двери только один раз, но и этого было достаточно. Через десятилетие после того как в СНГ технология код подмены была заменена на алгоритмические кодграбберы, технологию представили на популярной западной конференции DefCon под названием RollJam.