Помощь · Поиск · Пользователи · Календарь
Полная версия этой страницы: Range Rover(Voque> Sport) от 2017-го года выпуска
МЕЖДУНАРОДНЫЙ КЛУБ LAND ROVER > КЛУБ "LAND ROVER" > ЗАЩИТА ОТ УГОНА
Страницы: 1, 2
M-D-I
Всем привет!
С появлением на рынке автомобилей Вог и Спорт от 17-го года выпуска выяснилось, что эти машины не особо переваривают готовые комплекты охраны. А учитывая тот факт, что автомобили уже оборудованы как правило Ассистом, позволяющим реализовать функцию автозапуска, и Цезарем, имеющим функционал мониторинга, встает вопрос: Чем же оборудовать эти автомобили для защиты от угона. Ведь дополнительная защита как минимум не должна мешать работать штатному оборудованию, при этом прикрывать дыры в охране тех систем, что уже стоят.
надеюсь, что мои мысли в этой ветке будут интересны. А если кто-то сможет дополнить мою инфу, то буду просто рад.
С уважением, Александр
M-D-I
Сначала об уязвимостях, настоящих, мнимых, надуманных.
1)Не смотря на то, что инженеры Рейнж Ровер провели хорошую работу по доработке программного обеспечения в KVM, блока отвечающего за кейлесс, внутренний и внешний, вопрос с ретрансляцией штатного ключа так и остался открытым. Штатный ключ ретранслируется прибором Волна. Уязвимость эта не прикрывается никак оборудованием от Цезарь.
2) Даже при активном Цезаре при ретрансляции можно будет включить зажигание и добиться того, чтобы вылезла шайба, чтобы быстро перевести АКПП в режим нейтрали. Это значит, что машину как минимум уже можно укатить на тросу.
3) В систему иммобилизации можно прописать новый ключ минуя блок KVM непосредственно в память иммобилайзера. Завести автомобиль считывая ключ по низкой частоте. Затем в мастерской заменить RVM на свой пустой и синхронизировав между собой все блоки. Опустим разговоры, как угонщики получают инженерные коды...
4)Защелка рулевого вала блокирует вал пока автомобиль заперт и поставлен на штатную сигнализацию. При подаче сигнала на снятие штатной системы с охраны, защелка отпускает рулевой вал. Сформиовать сигнал совершенно несложно. Подать его в шину также не составляет труда. Перевести АКПП в нейтраль также можно подачей сигнала в шину АКПП.
На это конечно нужно время, но не такое огромное, как кажется на первый взгляд.
5) Попытка угнать относительно простыми способами автомобиль в режиме автозапуска к результатам не привела.
6) ЦС не блокирует автомобили во время движения, надежда только на метку Цезаря. Возможно это скорее хорошо, чем плохо. Вопрос лишь в том, какую цепь и как далеко будет блокировать иммо от ЦС. А таких цепей в новом поколении практически не осталось.
7) Эта же причина(отсутствие маневра при классических блокировках) не делает выбор в пользу других систем очевидным. То есть по сути все системы так или иначе будут работать одинаково.
На мой взгляд от классических цепей по запуску двигателя нужно уходить в пользу других агрегатов. Допустим:
1) АКПП - не дать шайбе АКПП выехать или стать активной.
2) Система электронного ручного тормоза. Опрос систем после опознания ключа начинается именно с нее. Следовательно, при отсутствии связи, все остальные системы также не пройдут авторизацию.
3) Защелка рулевого вала. Привязана к снятию штатной сигнализации с охраны. Внести искажение в шину и не дать ей отпустить вал - задача не супер сложная. Вопрос только на каком оборудовании это можно сделать.
Не стоит забывать, что все эти системы работают только до включения зажигания. Срабатывание этих систем во время поездки может привести к печальному исходу. А значит не стоит забывать об отвязке таких систем. Ну и очень важно таки не включить зажигание принудительно, следовательно нужны мероприятия по исключению принудительного включения зажигания.
Пока это все в первом приближении. Дальше будем рассматривать варианты дополнения в проекции использования автомобиля.
M-D-I
Думаю, что начать стоит с самого простого. Не требующих знаний по электронике, смены прошивок и абсолютно безглючного оборудования - блокираторов. Механических блокираторов.

К сожалению анализ продукции для такого класса автомобилей практически не дает результатов.
Из блокираторов можно выделить лишь продукцию компании Блок Лок.
1) Блокираторы рулевого вала.



Вкратце, принцип работы. Внутри защищенной от спила трубы находится червяк, приводящий в действие запор. Запор входит в муфту. Та, крепится на рулевом валу. Конструкция надежная, пользоваться очень удобно. Личина замка не портит интерьер. Конструкция подходит сразу и на Спорт и на Вог.

2) Блокираторы на педаль тормоза.



Блокиратор построен по тому же принципу, что и предыдущий. Исключение составляет только то, что он блокирует нажатие педали тормоза за счет механизма, созданного инженерами Блок Лок.



В крайних точках шток подмагничивается, чтобы шток не был подвержен вибрациям.
Во втором замке функционала несколько больше.
-Он не дает завести быстро автомобиль, так как без нажатия на тормоз он не заводится(конечно, можно завести авто в обход педали тормоза, но это как минимум время)
-Он не дает отключить электронный ручник, и тут мы видим неплохую защиту от эвакуации тросом.
-Даже если машину завели, передвигаться на ней без тормоза очень проблематично.

Замкам этим уже несколько лет, учитывая то, что за это время никто из конкурентов ничего более не придумал, блокираторы эти особенно актуальны.
bob527
Цитата(M-D-I @ 2.9.2017, 21:36) *
следовательно нужны мероприятия по исключению принудительного включения зажигания.
Пока это все в первом приближении. Дальше будем рассматривать варианты дополнения в проекции использования автомобиля.


Но радиоканал то заблокировать можно по прежнему? Вашей системой с меткой.
Следует ли их этого, что на моделях 18 года на первом этапе не будет надёжной защиты из-за того, что вклиниться допиммо в штатную систему уже невозможно?
M-D-I
Я достаточно скромно освещу сначала буквально па брендов в качестве оборудования для доработки машин 17-го года. Про 18-й год скорее всего поговорим в 18-м году. Ибо что и как там будет, можно только догадываться.
Из вводных данных.
1) Автомобиль может быть оборудован Цезарем, может быть необорудован.
2) В автомобиле может быть возможность автозапуска или нет.
3)Далее, хочется отметить, что в машине как правило работает система контроля давления в шинах на частоте 2.4 мГц, то есть на частоте опроса нештатной метки, в том числе того же Цезаря.
Есть шанс, что совместная работа может привести к глюку.
Из информации.
4)У Цезаря есть как минимум 2 комплекта с метками, работающими на разных частотах. И при выборе этой системы, рекомендую как минимум узнать, на какой частоте работают метки ЦС.
Дальше....
5)Вне зависимости от того, оборудована машина ЦС или нет, в машине остается уязвимость по входу в автомобиль и по снятию автомобиля со штатной сигнализации - как следствие-отпускание рулевого вала и т.д. и т.п.
Если автомобиль оборудован штатной системой автозапуска.
Любая из дополнительных противоугонных систем должна работать на блокировку только по событию, или начала движения, или отпирания двери, или по переводу АКПП в драйв.
Может быть я описал условия несколько запутанно, но.....
Выходит так, что дополнительная противоугонка должна управлять кейлесс, иметь метки на блютуз протоколе с возможностью перевода на приложение в мобильном, и обеспечивать блокировку двигателя, совместимую с функцией автозапуска.
Вариант 1. Игла, Вернее 2 иглы. Одна отвечает за Периметр, Вторая за иммобилизацию....
Но, игла периметр на 17-м году не работает. А ИГЛА на пуск потребует как минимум дополнительной блокировки, так как блокировка по кан шине там пока не работает.
bob527
Цитата(M-D-I @ 7.9.2017, 17:33) *
Я достаточно скромно освещу сначала буквально па брендов в качестве оборудования для доработки машин 17-го года. Про 18-й год скорее всего поговорим в 18-м году. Ибо что и как там будет, можно только догадываться.
Из вводных данных.
1) Автомобиль может быть оборудован Цезарем, может быть необорудован.
2) В автомобиле может быть возможность автозапуска или нет.
3)Далее, хочется отметить, что в машине как правило работает система контроля давления в шинах на частоте 2.4 мГц, то есть на частоте опроса нештатной метки, в том числе того же Цезаря.
Есть шанс, что совместная работа может привести к глюку.
Из информации.
4)У Цезаря есть как минимум 2 комплекта с метками, работающими на разных частотах. И при выборе этой системы, рекомендую как минимум узнать, на какой частоте работают метки ЦС.
Дальше....
5)Вне зависимости от того, оборудована машина ЦС или нет, в машине остается уязвимость по входу в автомобиль и по снятию автомобиля со штатной сигнализации - как следствие-отпускание рулевого вала и т.д. и т.п.
Если автомобиль оборудован штатной системой автозапуска.
Любая из дополнительных противоугонных систем должна работать на блокировку только по событию, или начала движения, или отпирания двери, или по переводу АКПП в драйв.
Может быть я описал условия несколько запутанно, но.....
Выходит так, что дополнительная противоугонка должна управлять кейлесс, иметь метки на блютуз протоколе с возможностью перевода на приложение в мобильном, и обеспечивать блокировку двигателя, совместимую с функцией автозапуска.
Вариант 1. Игла, Вернее 2 иглы. Одна отвечает за Периметр, Вторая за иммобилизацию....
Но, игла периметр на 17-м году не работает. А ИГЛА на пуск потребует как минимум дополнительной блокировки, так как блокировка по кан шине там пока не работает.

То есть, на 17 год сегодня поставить ничего нельзя, что корректно блокирует бесключевой доступ и мешает включить зажигание
меткой - паролем со штатных кнопок и не даёт прописать ключ по НЧ?
Какая то печалька, а как же новую машину защищать?
M-D-I
bob527,
Все можно, легко и просто, но на сегодня только спец. системами. Я продолжу обзор...
M-D-I
Следующий образец, который должен по идее осуществлять весь функционал.



Cтарлайн i96. Для некоторых моделей автомобилей решает все вопросы. Но не для РР 17-го года выпуска.
При подключении а кану нового формата не опознает даже зажигания. Пришлось импровизировать. Единственный многофункциональный вход можно подключить либо на блокировку двигателя, либо на управление кейлесс, либо на кнопку экстренного ввода кода.
Конечно же мы выбрали кейлесс совместно с антенной низкочастотной. По итогу пока в системе нет бэкдора, но хотя бы стало возможным перенести опознавание владельца с метки на телефон в случае установленного спутника.
В машинах до 17го года весь функционал работал по кану, отлично и без замечаний.
bob527
Странно, что нет совместимости с машиной которой уже год
Вот, конкуренты декларируют совместимость
https://tecel.ru/search/index.php?q=Range+rover
Вранье рекламное?
M-D-I
bob527,
Призрак не может управлять кейлесс. Метки призрака нестабильны, датчики в сигнализациях глючат. Но к самой конторе отношусь с большим уважением.
Под свои задачи возможно у Призрака есть оборудование. Но мне оно не подходит. Но раз так, возьму на тест, проверим.
bob527
ну вот, все сначала, вернулись в 2013. Интересно, а 2018 с теми же проблемами выедет? Криворукие программисты в этом ланд ровере работают какие-то
M-D-I
bob527,
В прошлом году эта информация была, и в позапрошлом.
Машины как ехали, так и едут. Просто самих угонов реально стало меньше, так как продажи упали.
bob527
Неудивительно, автобиография + SC от 9 лямов теперь начинаются. И каско соответственно.
IGor.
Не понятно почему они позиционируют 17MY6 когда машина максимум 16 судя по монитору?
M-D-I
IGor.,
Я так понимаю, разговор в ролике идет о машинах с новым KVM. С двойным боди за бардачком. Они и 16-го года есть.
bob527
а болезни все старые, криворукие англо-индусские уроды не могут сделать нормальную сигналку уже 5 лет. Почему немцев последних можно только удочкой таскать, никаких прописывателей ключей нет???
M-D-I
bob527,
Не соглашусь с Вами.
BMW таскают. На FBS-4 уже пересчитывают хеш посылки, а значит МВ тоже упал. На Ауди ключи пришиваются без маски от представительства, хоть тем же абритусом.
Спрос же есть только на Х5 и Х6.
IGor.
M-D-I , какой смысл установки этой конструкции,

при таком выводе замка под ключ,его же вскроют моментально?
M-D-I
Чем вскроют, простите? Болгаркой?
IGor.
Цитата(M-D-I @ 16.10.2017, 17:08) *
Чем вскроют, простите? Болгаркой?

А чем этот замок отличается от других открываемых ключом и соответственно разного рода отмычками, хотя бы под панель убрали, а так удобней и не придумать, чтоб ковырять
M-D-I
Я не видел отмычек, бампключей и декодеров на КАВА с четыремя гранями.
IGor.
Так и заводилой никто на 17й год не видел, толку то?
M-D-I
IGor.,
По заводилкам есть видео хотябы, ну и информация по угонам. А вот бамп кабы на видео не снят.
bob527
тема с закладками-маячками становится не сильно актуальной. Детекторы поля стали совсем миниатюрными :-(
https://www.youtube.com/watch?v=L-OpgQbrTJo
scare
https://youtu.be/nx3A24E4SHk
scare
Я чего-то в шоке.
500к и любой школьник уезжает на моей машине за 10 секунд
bob527
Ну не так, все таки несколько минут, если нет допиммо, вживленного очень глубоко в систему, что потребует разбирать машину. Не панель! - машину. Все, что за панелью и под капотом - это несколько минут
IGor.
Одни ставят, другие снимают и угоняют, все довольны кроме тех кто платит. Похоже каско единственный вариант, хотя и там нае..т хотя бы с обязательной установкой ненужного спутника а при страховом возмещении с суммой возврата(обязательно) но суд в помощь. 084.gif
bob527
Хорошая помощь - непонятный результат через год, а при хороших адвокатах и неявках страховиков в суд и того больше...
В нашей стране у граждан есть только одно безусловное право - ПЛАТИТЬ!
bob527
Очень познавательно, скоро у угонщиков свои спутники появятся :-)
https://youtu.be/ZtFsQTDbE6I
M-D-I

Айрон нано


В примечании к обзору.
На базе системы уже готово более сложное оборудование.
Есть правда уже один случай травмы на производстве. Нужно изучать.
bob527
А доп пин-то штатными остался? Иначе сперли телефон и все - это значительно проще, чем мелкую метку. А голубой зуб разве нельзя ретранслировать? Если забыл его отключить?
M-D-I
bob527,
Ведем работы по взлому системы одновременно с ее доработкой.
Уже сейчас готовим прошивку с авторизацией по штатным кнопкам.
Кроме того, пытаемся зашить в кан пару нужных команд, таких, как поднимание стекол при запирании автомобиля.
bob527
Супер, вы - большие молодцы. А к стеклам еще бы было неплохо и люк добавить.
Поезжу пока на старом, пока не доделаете и не отладите :-) Надеюсь после окончания гарантии сразу не развалится...
AleksD3
Цитата(bob527 @ 14.11.2017, 17:06) *
Супер, вы - большие молодцы. А к стеклам еще бы было неплохо и люк добавить.
Поезжу пока на старом, пока не доделаете и не отладите :-) Надеюсь после окончания гарантии сразу не развалится...

А если вы далеко от города, машина закрыта, телефон сел, возможности зарядить нет, на улице -30, тогда как попасть в спасительное железо?
M-D-I
Цитата(AleksD3 @ 14.11.2017, 16:22) *
А если вы далеко от города, машина закрыта, телефон сел, возможности зарядить нет, на улице -30, тогда как попасть в спасительное железо?

В комплекте есть метки. Если мы едем в такие экстремальные места, всегда можем взять метку про запас.
M-D-I
Часть два - работа с системы с метками. Ну так, для полной картины.


Айрон нано часть 2



alexwrc
Весьма неплохо, но как по мне, с тел может выйти проблема, сел например и тогда что? Поэтому проще меткой пользоваться. Опять же касаемо хайджека, да и вообще, нужно конечно сделать пароль по штатным кнопкам, так как выкинуть могут и без метки, у многих женщин она тупо валяется в сумке.
M-D-I
alexwrc,
У нас уже на этой прошивке заложена вторая авторизация кнопкой. Допиливаем.
К сожалению девочки то как раз и не хотят иметь функционал с авторизацией по кнопкам. Неудобно.
В любом случае нужно добиться большого списка возможных опций, которые будут красиво работать. А уж потом выбирать из списка на приемке.
alexwrc
Цитата(M-D-I @ 17.11.2017, 13:06) *
alexwrc,
У нас уже на этой прошивке заложена вторая авторизация кнопкой. Допиливаем.
К сожалению девочки то как раз и не хотят иметь функционал с авторизацией по кнопкам. Неудобно.
В любом случае нужно добиться большого списка возможных опций, которые будут красиво работать. А уж потом выбирать из списка на приемке.


В этом плане проще девочке объяснить, что ее за волосы из машины и мордой об асфальт и прощай машина, либо то же самое, но машина не уедет. Пусть сами решают. В 99% случаев метки возятся в дамских сумочках! Которые лежат на соседнем сиденье. А нажать пару кнопок, много ума и времени не нужно.
M-D-I
Доработка комплекса идет полным ходом. Уже сделали прошивку под блютуз модулем с управлением для управлением динамической блокировкой. Как только все логи будут собраны, сделаем прошивку под пандору-пандект.

Айрон нано подкапотный модуль
S_DUDIN
Цитата(M-D-I @ 6.9.2017, 23:32) *
Думаю, что начать стоит с самого простого. Не требующих знаний по электронике, смены прошивок и абсолютно безглючного оборудования - блокираторов. Механических блокираторов.

К сожалению анализ продукции для такого класса автомобилей практически не дает результатов.
Из блокираторов можно выделить лишь продукцию компании Блок Лок.
1) Блокираторы рулевого вала.



Вкратце, принцип работы. Внутри защищенной от спила трубы находится червяк, приводящий в действие запор. Запор входит в муфту. Та, крепится на рулевом валу. Конструкция надежная, пользоваться очень удобно. Личина замка не портит интерьер. Конструкция подходит сразу и на Спорт и на Вог.

2) Блокираторы на педаль тормоза.



Блокиратор построен по тому же принципу, что и предыдущий. Исключение составляет только то, что он блокирует нажатие педали тормоза за счет механизма, созданного инженерами Блок Лок.



В крайних точках шток подмагничивается, чтобы шток не был подвержен вибрациям.
Во втором замке функционала несколько больше.
-Он не дает завести быстро автомобиль, так как без нажатия на тормоз он не заводится(конечно, можно завести авто в обход педали тормоза, но это как минимум время)
-Он не дает отключить электронный ручник, и тут мы видим неплохую защиту от эвакуации тросом.
-Даже если машину завели, передвигаться на ней без тормоза очень проблематично.

Замкам этим уже несколько лет, учитывая то, что за это время никто из конкурентов ничего более не придумал, блокираторы эти особенно актуальны.

Добрый день. Официальный производитель БЛОК-ЛОК посоветовал на Дискавери Спорт 17 гв. следующие механ противоугонки:
1. Блокиратор педали тормоза
2. Защита электронного блока управления
3. Замок OBD-разъема
Что из перечисленного по Вашему мнению наиболее эффективно против угона. Понимаю, что если авто "заказан" лучшая противоугонка это КАСКО. А это на уровне начинающих угонщиков
M-D-I
S_DUDIN,
Только блокиратор ну педаль тормоза из предложенного Вам оборудования может выступать в качестве полноценного противоугонного устройства.
Блокиратор ОБД - разъема - лищь закрывает одну из 20-ти дыр в проводке.
Бронь мозга имеет значение только при установке под нее иммобилайзера или его цифровой части.
S_DUDIN
Цитата(M-D-I @ 13.12.2017, 18:14) *
S_DUDIN,
Только блокиратор ну педаль тормоза из предложенного Вам оборудования может выступать в качестве полноценного противоугонного устройства.
Блокиратор ОБД - разъема - лищь закрывает одну из 20-ти дыр в проводке.
Бронь мозга имеет значение только при установке под нее иммобилайзера или его цифровой части.

Сколько будет у Вас установка блокиратор на педаль по цене и времени?
M-D-I
S_DUDIN,
Есть рекомендованная розничная цена 49 000 с установкой.
Варианты с дисконтом существуют. Но обсуждаются только по приезду.
M-D-I
Уже с середины марта к нам в боксы стали заходить автомобили 18-го модельного года. Они(в частности Спорт) в корне отличаются от предшественников 17-го года. Как по топологии, так и по организации охраны. Была сменена кодировка, блок КВМ уступил место более новому. Мы уже сняли видео. В ближайшие дни обязательно выложу.
ddk_ff
Вроде "удило" в модельном 2018 годе бренд LR первый кто победил. Немцы в ADAC тестировали и утверждают что "длинная рука" уже не актуальна для последних моделей.
www.adac.de/der-adac/motorwelt/reportagen-berichte/auto-innovation/keyless-test-landrover/
M-D-I
ddk_ff,
Удило удилу рознь.
Надо наши тестировать свежие. Иностранные и на старых ключах с половиной тачек не работали.
ddk_ff
Как обстоит ситуация с защитой от таких девайсов ( shop-auto-podolsk.ru/ru/product/jlr-key-programmer-diag-v102-4-in-1/ ), по фотках типа не подключаются к гнезду диагностики и заявка что новые авто не проблема.
Русская версия IP.Board © 2001-2018 IPS, Inc.