Бесключевой доступ к автомобилю

Бесключевой доступ в автомобиль: что это такое и как работает

В автомобилях, выпущенных в XX веке, двери открывались и закрывались с помощью ключа и механического замка. Но, с начала 2000-х годов в большинстве машин среднего и премиум-класса была внедрена технология бесключевого доступа, которая позволила отказаться от обязательного использования классических замков.

Что такое бесключевой доступ в автомобиль

Бесключевой доступ – это электронная система, предназначенная для бесконтактного распознавания собственника машины по специальному смарт-ключу или чипу (расположенному в брелке). Эта система идентифицирует электронный чип, находящийся у собственника машины, позволяя последнему, без использования традиционного (механического) ключа, получить доступ в салон авто, открыть багажный отсек либо капот, запустить двигатель.

Как работает бесключевой доступ в авто

Функционирование бесключевого доступа к авто основано на передаче сигнала между системным блоком, вмонтированным в машину, и блоком управления, помещенным в брелок. Работа устройства происходит по следующему алгоритму:

пользователь, оказавшись на расстоянии двух-трех метров от автомобиля, нажатием клавиши на брелоке инициирует подачу сигнала в блок-систему, находящуюся в машине – этот сигнал передается на частоте 125 КГц;
блок-система обрабатывает полученный сигнал и отправляет в ответ на брелок запрос кодового слова;
блок управления (расположен в брелоке) обрабатывает запрос и отправляет в блок-систему сигнал с требующимся кодовым словом – сигнал уже передается на частоте 868 или 433 МГц;
блок-система, обработав ответный сигнал и получив положительный ответ выключает сигнализацию, позволяя владельцу открыть дверцу автомобиля.

Некоторые особенности технологии

Система бесключевого доступа к автомобилю таит в себе серьезную опасность для жизни и здоровья человека. По статистике, опубликованной журналистами периодического издания The New York Times, в 2006 году только на территории США, по причине использования бесключевого доступа, 45 человек получили тяжёлое отравление выхлопными газами, а ещё 28 человек скончалось по этой же причине.

В большинстве случаев пострадавшими являлись автовладельцы, проживавшие в домах, где гараж располагался на первом этаже, в подвальном помещении. А причиной человеческих травм и смертей стала банальная забывчивость.

Многие автомобили, выпущенные до середины 2000-х годов, использовали вмонтированную кнопку включения/выключения двигателя, при этом система бесключевого доступа не контролировала состояние (включения/выключения), в котором находился двигатель.

Пострадавшие владельцы машин, покидая свое авто, думали, что двигатель выключается автоматически, после дистанционного закрытия двери с помощью бесключевого доступа. При этом не проверяли, выключен ли двигатель в действительности. Результатом таких действий (не выключения двигателя) стало наполнение выхлопным газом гаражного помещения и дальнейшее проникновение вредных веществ в жилые помещения.

Читайте также: Что такое центральный замок в автомобиле и как он работает.

Плюсы и минусы бесключевого доступа

Бесключевой доступ к авто имеет массу положительных моментов, но от также он обладает и отрицательными сторонами. Ниже мы рассмотрим основные преимущества и недостатки данной технологии

К плюсам бесключевой системы доступа к авто, относится:

быстрый (дистанционный) запуск стартера;
интеграция с основными системами автомобиля;
высокая степень безопасности машины от угона – этот параметр обеспечивается применением цифровых систем, имеющим сложный процесс кодирования;
возможность заблокировать двери (дистанционный контроль закрытия дверного замка) и управление машиной в дистанционном режиме;
получение разных сведений о своем автомобиле в режиме «реальное время»;
открытие багажного отделения, не покидая салона машины – это можно выполнить разовым нажатием соответствующей клавиши, расположенной на брелоке бесключевого доступа;
включение автомобиля на «прогрев» в дистанционном режиме – это свойство позволит владельцу машины «прогреть» транспортное средство перед поездкой в зимний период, при этом не покидая пределы своего дома;
наличие прикрепленного к корпусу обычного ключа к дверным замкам – с его помощью можно открыть дверь машины, если в этот момент аккумуляторная батарея брелока разряжена.

К недостаткам бесключевого доступа можно отнести следующие моменты:

риск потери брелка с чипом;
возможные перебои в работе системы при очень высоких или низких температурах;

Читайте также: Что такое CAN шина в автомобиле и какие функции она выполняет.

Чем опасна система бесключевого доступа в автомобиле?

Система бесключевого доступа и пуска двигателя кнопкой «KeyLess» появилась два десятилетия назад на премиальном Mercedes-Benz S-класса. Система на небольшом расстоянии «видела» ключ с радиометкой внутри и открывала замки, как только водитель прикасался к сенсорам на рукоятке. С течением времени эта опция стала использоваться даже на недорогих машинах массового сегмента, таких как Kia Rio или Hyundai Creta. К тому же теперь она научилась еще и запоминать индивидуальные настройки сидений и регулировать рулевую колонку, если в машине имеются подобные опции. Однако есть у «бесключевого доступа» и существенные недостатки. В первую очередь это его уязвимость перед угонщиками, настолько серьезная, что страховые компании продают для них КАСКО с повышающим коэффициентом.

Читать еще: Выбираем автомобильное масло

Обмен паролем и отзывом

Электронный блок управления (ЭБУ) постоянно сканирует пространство и деблокирует замки дверей, только если получает ответ от небольшого передатчика в брелоке ключа. Этот сигнал очень слабый, и он не распространяется на расстояние более 1—1,5 метров от источника излучения. Основные элементы системы бесключевого доступа защищены неплохо. Внутри ключа помещена микросхема, которая кодирует и декодирует сигналы, передающиеся в центральный ЭБУ. Блок управления двигателем в машине подключен к системе бесключевого доступа и обменивается с ней информацией. В случае неверного сигнала от ключа мотор не запустится. По периметру кузова расположено несколько принимающих антенн, чтобы ловить сигналы не только снаружи, но и изнутри. Две антенны вмонтированы в дверях, другая — в крыше, третья — в крышке багажника или на заднем стекле.

Все они принимают кодированные сигналы от десятков подобных ключей в сумках и в карманах людей, которые проходят рядом с машиной, и передают коды в блок управления. Далее компьютер декодирует их, сверяется с данными в памяти и решает, допускать визитера в салон или нет.

В целом постоянный сигнал ключа похож в этом случае на стук в дверь, после чего автомобиль спрашивает: «Кто там?» То есть происходит обмен паролями и отзывами.

Процесс разделяется на два этапа. ЭБУ должен удостовериться, что ключ подлинный. Для этого он повторно отправляет закодированный сигнал, а брелок должен прислать «отзыв». Причем эти коды не дублируются, чтобы исключить считывания и записи их злоумышленниками, а используются в случайном порядке из предустановленного в памяти списка команд.

Если обмен кодами прошел успешно, то ЭБУ дает команду на открытие замков. Причем так быстро, что записывающая аппаратура почти не успевает считать и записать сигнал.

Обман умных замков

Однако злоумышленники придумали способ обмануть систему. Работают они командой. Один выслеживает владельца. С собой он несет сумку со спецаппаратурой, которая может ловить сигнал ключа, усиливает его и передает на аналогичное оборудование у подельников. Преступник может сесть за соседний столик в столовой или в кафе и невзначай бросить сумку в метре от владельца машины. Он также может проследить за ним до квартиры и прислонить приемник аппаратуры к входной двери, чтобы поймать сигнал ключа, находящегося в прихожей на тумбочке.

Усиленный и ретранслированный сигнал передается к автомобилю и запускает процесс обмена кодами. Аппаратура связывает ЭБУ охранной системы машины и чип ключа друг с другом дистанционно. В процессе сверки кодов ЭБУ получает правильные ответы и не находит причин не открывать замок. Угонщик садится в машину, запускает мотор кнопкой и уезжает.

Защитить себя от подобного развития события несложно. Ключ от автомобиля с системой KeyLess необходимо хранить подальше от входной двери своей квартиры, чтобы считывающая аппаратура не могла его обнаружить. Ну а для ношения в сумке или в кармане можно приспособить экранирующий металлический чехол, который будет препятствовать прохождению радиосигнала. Хотя при приближении к машине ключ придется вытаскивать из этого чехла, что порождает некоторые неудобства, для победы над которыми и придумывалась система KeyLess.

Лучший друг угонщика – бесключевой доступ. Эксперимент

09.11.2015, 07:35 2.6k Перегляди

Стоящая у тротуара машина опознала меня за пару шагов. Включила подсветку салона, раскрыла лопухи зеркал и отреагировала на протянутую руку характерным щелчком центрального замка. Я завожу двигатель, трогаюсь — и замечаю на дисплее предупреждающую надпись: «Key not found». Все верно, ключа от этой машины у меня действительно нет. И не было. Зато есть электронное устройство, позволяющее открывать и заводить автомобили телепатическими методами — на расстоянии. Угонщики называют его Длинной рукой.

Вам уже доводилось поездить на автомобилях с «золотым ключиком»? Тем, который автоматически ставит машину на охрану, открывает двери и позволяет заводить двигатель кнопкой, не доставая брелок из кармана? Классная вещь! Система настолько умна, что теперь обычный ключ зажигания — что каменный топор. По отраслевой терминологии такие системы называются PKES (Passive Keyless Entry and Start — «пассивный бесключевой доступ и запуск двигателя»), а в упрощенном виде их работа выглядит так. Как только водитель подходит к автомобилю и нажимает кнопку на рукоятке двери (вместо нее может стоять тачпад или электронный створ, реагирующий на кисть руки), машина «просыпается» и начинает диалог с ключом:

Читать еще: Растаможка автомобилей в Украине по новым правилам

— Привет, я автомобиль Х с электронным номером Y и кодом-идентификатором Z. А ты кто?

Слева «эмулятор», а справа — «считыватель». Внутри этих коробочек спрятаны приемники и передатчики на три диапазона (125 кГц, 433 МГц и 900 МГц), полосовые фильтры, усилители, процессоры и литий-полимерные батареи большой емкости. Коричневый кант, опоясывающий один из блоков, — это рамочная антенна. После включения питания блоки устанавливают между собой высокоскоростной канал передачи данных, который позволяет ретранслировать «ключевые» запросы автомобиля и удаленно принимать ответы метки. Создатели криминального радиоудлинителя хорошо разбираются в вопросах электромагнитной совместимости: при работе Длинной руки можно говорить по мобильному телефону или, наоборот, включать генераторы помех сотовой связи для блокировки GSM-трафика систем мониторинга

Этот посыл передается в эфир на «транспондерной» частоте 125 кГц, и если ключ-брелок находится рядом и понимает язык запроса, он тут же отвечает машине, используя уже свою рабочую частоту (у нас и в Европе это 433 МГц или 868 МГц). Причем отвечает хитрой цифровой комбинацией, сгенерированной по индивидуальному алгоритму шифрования:

— Привет, я твой ключ! Код ответа: X123.Y456.Z789.

Чтобы исключить электронные подтасовки (воспроизведение заранее записанных посылок, передачу кода по каналам сотовой связи или мобильного интернета), ответ от электронного ключа должен поступить в режиме реального времени (счет задержкам ведется на наносекунды), так что любые «аудиоспектакли» и попытки открыть машину «под фанеру» обречены на провал. Но…

О криминальной уязвимости PKES-систем заговорили в 2011 году, когда команда швейцарских программистов продемонстрировала метод «удлинения» канала связи «автомобиль-ключ». Технологию назвали Relay Station Attack. Забавно, что к тому времени российские угонщики уже вовсю пользовались такими устройствами (АР №8, 2011). А этим летом в мои руки попали сразу два радиоудлинителя.

Первый предназначен для угона «бесключевых» автомобилей Toyota и Lexus, выпущенных до 2013 года, а второй «удлиняет» системы доступа Intelligent Key автомобилей Nissan и Infiniti нынешнего поколения. Каждая Длинная рука состоит из двух блоков: «считывателя» и «эмулятора», — которые легко помещаются в небольшой плечевой сумке. После включения блоки устанавливают между собой высокоскоростной канал передачи данных, позволяющий ретранслировать «ключевые» запросы автомобиля и удаленно принимать ответы метки.

Зондирующие антенны на 125 кГц установлены по периметру кузова так, чтобы их диаграммы не перекрывались. Благодаря этому машина всегда знает, откуда отвечает ключ, и разрешает выполнение только «географически привязанных» команд. К примеру, двигатель запустится в том случае, если в радиообмене с ключом будет задействована антенна в спинке водительского сиденья, а багажник откроется лишь при успешном опросе ключа из заднего сектора

Машины своих знакомых я открывал так. Сначала ждал, пока законный хозяин припаркует автомобиль, выйдет, закроет дверь, оглядится… Теперь, держа в сумке заранее включенный «эмулятор», подхожу к водительской двери — и в тот момент, когда мой сообщник со «считывателем» приближается к владельцу машины (свои действия мы координируем по телефону, используя невинные словесные обороты), нажимаю кнопку на дверной ручке. Автомобиль выдает поисковый запрос, «эмулятор» принимает его, демодулирует, усиливает — и тут же передает по радиомосту сообщника. Его аппаратура производит обратные действия — и «опрашивает» ключ, находящийся в кармане владельца. Схватив ответную посылку, «удлинитель» тем же путем отправляет ее обратно — и через «эмулятор» ретранслирует машине. Тяну ручку — и дверь гостеприимно распахивается!

Перед запуском двигателя система доступа должна еще раз запросить ключ (через антенну в спинке водительского сиденья), поэтому «эмулятор» я по-прежнему держу рядом — и, нажав на кнопку «Start/Stop», слышу бодрый рокот стартера. Едем! Теперь уже ключ не нужен — ни настоящий, ни «эмулированный»: мотор будет работать до тех пор, пока я сам его не заглушу!

А как же запрет на проведение «радиоспектаклей»? Фишка в том, что информация между блоками передается без цифровой обработки сигналов, методом прямого переноса спектра, — и это позволяет уложиться в лимит времени, отведенный системой доступа автомобиля на диалог с ключом.

Читать еще: Как провести ремонт автомагнитолы Пионер (Pioneer)

Вот мой улов. Седан Infiniti Q50, Nissan X-Trail, Nissan Pathfinder, Toyota Highlander, Toyota Land Cruiser 200, Toyota RAV4 и Lexus RX 350. Неплохо за пару дней?

На открытой местности криминальные коробочки «цепляли» их ключи из карманов водителей на расстоянии от одного до трех метров (разброс определялся расположением «считывателя», антенна которого имеет выраженную диаграмму направленности, и наличием помех). Дальность же «переброса» кода, то есть расстояние между хозяином и машиной в момент угона, даже в городе может достигать более трехсот метров. Однако угонщики обычно перестраховываются, атакуя жертву сразу после того, как она покидает место парковки.

Способов приблизиться к человеку, чтобы не мозолить ему глаза, сколько угодно: лифт, вращающиеся стеклянные двери на входе в гипермаркет, очередь в кассу… Можно даже заставить электронную метку откликнуться из закрытого помещения. Зайдя домой, ключи вы кладете… Скажем, на тумбочку в прихожей, верно? Входная дверь железная, но блоки, которыми обложен короб, радиопрозрачные!

Докладываю: из пяти попыток «украсть» код от автомобиля «через стену» успешными оказались три — Копперфильд позавидует! А если соорудить внешнюю направленную антенну (подходящим камуфляжем для нее будет раскрытый зонт), то дальность транспондерного «выстрела» увеличится в разы. И, скорее всего, большинство угонов дорогих автомобилей с загородных участков осуществляется именно так.

Блоки радиоудлинителя Toyota/Lexus собраны из стандартных корпусов для радиоэлектронных устройств. Платы имеют антистатическое покрытие, элементы с консольным монтажом закреплены стяжками и термоклеем, а питание подведено через надежные силовые разъемы. Маркировка с ключевых элементов схемы удалена механическим способом (это осложняет копирование устройства методом реверс-инжиниринга), а незакрепленный разъем антенны радиомоста намекает на возможность использования внешнего излучателя. Следов национальной принадлежности этого устройства мы не нашли, но некоторые технологические особенности наводят на мысль, что радиоудлинитель собран в одной из стран бывшего соцлагеря

Вы уже выглянули в окно, испугавшись за свою машину? А сегодняшних попутчиков в лифте запомнили? Утешает лишь то, что раскошелиться на ретранслятор кода ключа может себе позволить лишь устойчивая криминальная группировка: стоит такая штуковина от десяти до пятидесяти тысяч евро. Разброс цен определяется криминальным маркетингом, ведь производителю ретрансляторов нет смысла продавать угонщикам универсальную «открывашку». Как правило, предлагается аппаратная часть с конкретной прошивкой, «форматированная» под системы доступа автомобилей определенной марки. А потом выходят программные обновления для машин свежих годов выпуска, платить за которые надо отдельно. Знакомый подход, правда? И если верить рекламным материалам производителя (концы легко находятся в интернете по ключевым запросам), то купить можно любой ретранслятор — хоть для Renault, хоть для Bugatti, — так что проблема, увы, глобальная.

Что делать, чтобы связать угонщикам их Длинные руки?

Вырубить систему Keyless Go, вытащив из ключа батарейку! (По секрету: при документально заверенной деактивации PKES некоторые страховые фирмы предлагают владельцам криминогенных машин льготные тарифы по риску «Угон».) Но тогда придется что-то ставить взамен. Если решитесь, то ни в коем случае не соглашайтесь на охранную систему с двусторонней связью, работающую в режиме «Slave»: по сути, это аналог штатной системы PKES и точно так же «удлиняется». Толковым рецептом против Relay Station Attack является отключение штатного радиоканала и перевод управления модулем SmartKey на блок стороннего производителя, управляемый своей меткой. Специалисты по защите автомобилей просят за такую услугу 15 тысяч рублей. Разработан и «интеллектуальный» модуль защиты, анализирующий радиообстановку вокруг машины, выявляющий работу радиоудлинителя и умеющий ему противостоять. Стоит он около 8000 рублей.

Ну а пока — прячьте брелок от машины в клетку Фарадея: чехольчик или футляр с металлическим (фольгированным) экраном. Такое убежище для «золотого ключика» можно сделать и самому — хотя бы из сигаретной пачки.

Это образец «почерка» ретранслятора для угона автомобилей Nissan и Infiniti, взятый профессиональным анализатором спектра Agilent Technologies. Сигнал на частоте 902 МГц — это и есть радиомост, служащий для передачи шифрованных пакетов между блоками Длинной руки

Якщо ви знайшли помилку, будь ласка, виділіть фрагмент тексту та натисніть Ctrl+Enter.