За короткое время машина со смартом уезжает за счет ретрансляции штатного ключа. Но для этого нужно одному из злоумышленников находиться непосредственно около владельца автомобилей. как правило такие угоны происходят у банков, торговых центров, кинотеатров. Доля таких угонов невелика, еще меньше машин уходят на эвакуаторах. Большинство угонов происходят в лоб с достаточно серьезной подготовкой. И как правило ночью в 4-5 утра или днем, когда известно, что владельцев точно нет дома. самые сладкие угоны-из гаражей, никто не видит, тепло и есть электричество.
Именно про лобовые угоны и собирается информация и именно от них и нужно противоугонное оборудование. Так как оно уже априори спасет и от ретрансляции и от кражи ключей.

Собственно, появилась первая информация с неудачной попытки угона.
1) Для попадания в салон все-равно ломают личинку водительской двери. Никаких отверстий не сверлили. ибо личину заменить проще.
2) Для обхода системы безопасности не используется OBD разъем. Используется провод низкоскоростной шины в косе под приборкой....косу дергают на себя, добираются до провода. Фоток не будет, Питерский Спринг их засекретил.
Из догадок только вариант формирования кода, снимающего с охраны штатный иммо, или разрешающего работу блоку управления без разрешения иммобилайзера.
3) Из классики, идентифицировать провод, отловить сигнал, поставить в шину фильтр, меняющий форму сигнала...остается понять способ управления и логику работы. К четвергу будет готовое решение в железе. В Питере можно будет ставить как минимум в Видеосистемах на Софийской.

У нас в Питере сегодня ночью была неудачная попытка угона. Вроде как парни должны сегодня поехать все посмотреть пофоткать. Если будет что интересного отпишусь в форуме.

Сегодня получили практически официальную информацию от андерайтеров из нескольких больших страховых компаний.
Как минимум, ни в одной из них не планируется повышение страховой премии из-за угонов РР. Угоны есть, но глобального повышения страховых случаев по этим машинам нет. Ранее была инфа по РЕСО в Питере, там действительно было угнано несколько автомобилей.
На случай глобального бума по угонам в Москве мы уже готовим предложение, максимально выгодное клубу.....но, думаю, оно не понадобится.

Маркировка совсем не влияет на противоугонные свойства автомобиля. На вскидку смогу пару-тройку относительно свежих обсуждений угонов привести. К сожалению машины сейчас как правило уходят даже не на Кавказ, а в страны СНГ, особенно туда, где процветает кумовство, а наказание за угон значительно серьезнее, чем у нас. Основной потребитель Казахстан, и там всем пофик на маркировки.

По-моему, показатель угоняемости на сегодня только один. Массовое поднятие процента по риску "Угон" во всех страховых компаниях.
Вон СХ7 угоняют во всех регионах, и процент по страховке подняли конкретно. До этого с тойотами была такая же канитель.
Каждый год в зависимости от тренда угонщиков в зону риска попадают те или иные автомобили. Посмотрим за развитием ситуации....

Загнали Вог в новом кузове на разработку, но учитывая, что у машины 4 разных мотора, одинакового подхода может и не получиться. Будем всю неделю изучать, как по нему цифра бегает. Может и найдем чегонить. Пока ясно одно, ключи шьются к нему также, как и к предыдущей модели. Хотя мне все-таки кажется, что ажиотаж вокруг РР искусственно накручен. Иначе появились бы члены клуба,лишившиеся своего коня. И уже об этом отписавшие(как правило люди, попавшие в такую трудную ситуацию стараются использовать все возможности по розыску своего автомобиля, так по крайней мере и на тойотах и на маздах и на финиках происходит)

Это я.
Зашел в клуб в партнерку со своей темой по обвесам, а тут холивар относительно угонов, да причем в Питере и масово....
Учитывая наши связи в РЕСО решил перепроверить. Действительно, факты имеются, но вот 65 машин за месяц....как-то не верится. И все новые и все со смарт ключами.....
Я тут договорился на всякий случай о машине для исследований. Если что-то красивое, как подход получится, отпишусь в отдельной ветке, может кому и полезно будет.

До последнего не верил в массовые угоны РР в Питере. Ведь в Москве нет такого ажиотажа. Тут угонщики на маздах сх7 помешались, тоже крадут все что плохо лежит, как будто прозапас. Сегодня пришло подтверждение из РЕСО о массовых угонах в Питере. В зоне риска только свежие автомобили с кейлесс, то есть с бесключевым доступом. Что плохо - нет неудачных попыток от серьезных угонщиков, чтобы можно было хоть какой-то анализ сделать, что и как остановило.
Все машины, угнанные в марте не имели дополнительной охраны, никакой.

Еще перед новым годом в определенных кругах ходили слухи о какой-то чудо-заводилке, ломающей всех и все. Про то, что она в одном экземпляре, залита компаундом, стоит космических денег и сдается в аренду. Я особо не придал значения той инфе, пока не увижу все-равно не поверю. Однако, если принять тот факт во внимание, то можно сказать, что пока в Питере угоняют РР, то в Москве все так и будет спокойно. До тех пор, пока прибор не поменяет владельца. Ну или не зафрахтуется московскими крадунами.

ADward, только без обид, Вы видимо в устройстве автомобиля разбираетесь, но принцип действия ретранслятора по картинке не уловили.
Когда мы касаемся сенсора в ручке, от машины идет запрос на определенной частоте. Он конечно с уникальным кодом, но код в данном случае совсем не имеет значения, ибо вся посылка ретранслируется второму злоумышленнику на прибор, а с прибора доходит до метки владельца. Учитывая тот факт, что сигнал уникален, откликнется на него только один брелок, хозяйский на другой частоте. Ответ тоже уникален, но нам опять уникальность не важна, мы также забираем всю посылку и передаем ее первому номеру, там она демодулируется и доходит до автомобиля в первозданном виде. Самое главное - это временной интервал между запросом и ответом. На штатном кейлессе этот интервал позволяет ретранслировать метку до одного километра. И никакой криптографии..... Принцип организации кейлесс есть в открытом виде на сайте микрочипа со всеми схемами, платами и программным обеспечением, секретом является только алгоритм шифрования посылок, который у всех производителей разный. Этот же принцип заложен в основу диалога на Блек Баг Супер, только запрос от антенны поступает не принудительно, а с временными интервалами. И как известно, эта система также подвержена ретрансляции.
Еще раз повторюсь, что редио-удлинение - метод не такой частый и чтобы утверждать, что он подходит для РР, нужно иметь подтверждение как минимум.
Извиняюсь, если Вас задел мой, брошенный по-товарищески "бронепоезд". Буду впредь более корректен.
ЗЫ; Вы в сервисных делах разбираетесь, скажите, долго дилерским прибором прописывать ключ в машину? Для записи не надо ли случайно сбросить все ключи и только после этого прописать новые имеющиеся(для того, чтобы открыть сессию с дилера нужен мастер-один из прописанных чипов, но потом он стирается и перепрописывается вновь, по крайней мере мне приходилось иметь дело только с таким алгоритмом). Значит имея второй ключ на руках владелец всегда может в любой момент проверить валидность оного. Ведь на ТО он приезжает с одним ключиком.
И в завершение попытаюсь воззвать к здравому смыслу, 65 машин подготовить к угону....это получается что на всех сервисах в диагностах крысы? Уже и так понятно, что на смарты появилось оборудование для лобового взлома, как в свое время появилось оно для мазд и хонд.
Что делать в таком случае? Ну, наверное защищаться всеми доступными способами, платными стоянками, охранными системами, просто повышенным контролем...каждый сам наверное решит. Ну и страховка конечно. Она уж точно не помешает.

У меня есть оборудование для атаки на еепром для подписи смартов на РР. И подписать ключ на сегодня - дело достаточно долгое , то есть порядка 10-15 минут...хотя можно довести эту процедуру до совершенства и успевать в минут семь. И в этом моменте прикрыть систему практически невозможно. По возможности нужно сделать так, чтобы код на разрешение запуска не дошел до блока управления или дошел в измененном виде.
В таком случае угонщик вынужден на угон приносить перешитые мозги для подмены или разобрать пол-машины в поисках девайса противоугонного. Если ЭБУ прикрыть пластиной на срывных болтах, блок придется приносить вместе с проводкой или высверливать коленые болты для доступа , что уже само по себе сложно и финансово и организациорро. Я не говорю о времени на всю затею и еще не рассматривал замки капота с какими нибудь противоспилными трубками.....хотя это уже даже наверное лишнее.
Так что есть относительно изящный подход при условии, если в РР не предусмотрен бекдор в том же кане, который может дать сигнал на запуск минуя штатную противоугонку(во что очень слабо верится). В этом случае рулить будет только стандартный метод с замками капота и блокировками под капотом с ограниченной стойкостью, или подходы с блокировкой дверей запорами и бронированием стекол.

На мой взгляд, чем прямолинейнее решение, тем быстрее тот же угонщик начинает понимать, сколько работы ему предстоит.
Еще в бытность работы в Спринге мы реализовывали некоторые блокировки со съемом торпедо. При этом обойти их было невозможно простым способом. Угон-дело быстрое, люди на нервах и редко кто будет возиться с тачкой пол-ночи. исключения составляют угоны из гаражей, где тепло, сухо, есть сеть 220 Вольт и никто не видит тебя.

Тут на самом деле нужно отличать дилерское оборудование от оборудования для взлома охранной системы. Допустим, что при подписи чипа система требует один из мастеров....не беда... Сначала мы стираем из памяти все ключи и система уже их не требует при определенных условиях. Ну и конечно нужно понимать, что для угона нужен не столько чип или подмена оборудования, нужен правильный сигнал от иммобилайзера для разрешения запуска. Основная инжинерная задача -добиться именно этого сигнала.
Есть варианты одноразового запуска по сигналу в кан-шине...сам не видел, но об этом говорят кан-инженеры.
Относительно клонирования ключа - оборудование стоит под 10 000 у.е. Новые ключи клонировать пока нельзя, это достоверная информация. Да и с клонами потрахаться нужно, этот вариант не прокатит в дилерском центре при тех. обслуживании. А в контору Никанора на таких машинах не ездят.
Скажем так, есть в одном из жгутов в трудной доступности проводок, отвечающий за весь замок кажигания. Ни свой ни чужой ключик не провернет замок и чипчик не опросится, а до проводочка далеко лезть, много разбирать.И этот простой относительно подход рулит от всех гипотетических вариантов угона, если только заводилки нового образцане работают напрямую с блоком управления двигателя.

Действительно, большинство угонов происходят по наводке и сопровождаются достаточно серьезной подготовкой. Как правило, все начинается или на сервисе или на мойке. Сначала машина оценивается с точки зрения ликвидности, затем после беглого обзора нештатных противоугонок куданить за бампер пристраивается маяк, который выдаст в течении недели весь трафик машины без тотальной слежки. Остается только проверить место стоянки на предмет охраны и в путь. Большинство ЛР и РР на сегодня не оборудовано никакими охранными системами, по-этому достаточно штатной заводилки для снятия штатной противоугонки. Иногда машину к угону готовят по полной, то есть кроме маяка закладывают заранее прописанные ключи, а также снимают блокирующие элементы нештатных систем. Но это редко....
По 3-му пункту: Я думаю, ни у кого не хватит ума лезть с клапаном в высокотехнологичную машину. существует большое количество более технологичных устройств. Клапаны ушли в прощлое вместе с карбюраторными двигателями.
Пункт четыре: Устройство называется техноблок. Демонтируется относительно быстро-несколько минут, как самостоятельное устройство уже редко применяется. Зато в комплесе с несколькими системами может неплохо отработать. На мой взгляд 1000 ойро за 2 минуты стойкости маловато.
Как не странно, штатная система безопасности в автомобиле очень солидна, хоть и имеет дыру, позволяющую открыть сессию и прописать свой ключ в память иммобилайзера. Но при грамотном подходе дыра эта прикрывается практически намертво, что останавливает угонщика, как минимум в первый раз.
Те, кто на угоны ходят, как правило не обладают необходимой квалификацией для решения в полевых условиях этой проблемы.
На мой взгляд, достаточно разработать не дорогой и эффективный подход, чтобы обезопасить свои машины на данном этапе.

Нужно чуть глубже посмотреть....сессию для прописи конечно можно открыть по кану, но сам код подписывается по отдельной шине на сколько мне известно. Вот эту шинку то и нужно блокировать перед заводским иммобилайзером. Вот тогда в случае неудачи и невозможности полного разбора авто атака будет идти на блок управления для подмены. И тут поможет перепиновка или бронекорпус, который затруднит подмену.