Это прибор служит для отключения охраны автомобиля. При его применении выключается охранная система автомобиля, открываются двери и багажник, а также снимаются все блокировки двигателя. В основе работы - заводские алгоритмы изготовителей автосигнализаций. Работает как родной брелок.
Он открывает сигнализации без создания помех в радиоэфире и ненужных блокировок родного брелка. Кодграббер перехватывает всего один запрос кода с родного брелка, даже при отсутствии самого авто рядом. После перехвата пакета, Алгоритмический кодграббер создает цифровой аналог брелка и сохраняет его во внутренний энергонезависимый EEPROM процессора.
409
Замещающий код-граббер
Рассматриваются только системы с динамическим кодом Keeloq. При динамическом коде каждая следующая посылка очень сильно отличается от предыдущей, даже если нажимается одна и та же кнопка. При статическом коде все посылки при нажатии на одну и ту же кнопку одинаковы. Брелок посылает сигнализации посылку, которая состоит двух частей: открытой и шифрованной. В открытой находятся уникальный номер брелка и какая кнопка нажата, в шифрованной - номер нажатия. Этот номер нажатия увеличивается при каждом нажатии на любую кнопку. Оно обеспечивает "динамичнось" кода. Сигнализация принимает посылку, проверяет, что это брелок с номером, который она знает и расшифровывает вторую часть посылки - номер нажатия (некоторые неважные тебе моменты я опускаю). Дальше сигнализация смотрит - номер нажатия меньше последнего или больше: если меньше - значит это нажатие уже отрабатывалось - оно игнорируется; если немного больше - это то, что нужно, команда отрабатывается. Команда - это информация о том, какая кнопка нажата. Брелок о функциях сигнализации не знает, он только отсылает какая кнопка нажата, а дальше сигнализация разбирается как реагировать на нажатия кнопок. Поэтому один и тот же брелок можно использовать и при однокнопочной и при двухкнопочной системе постановки/снятия. Уязвимость однокнопочной системы постановки/снятия (ОКС). При ОКС нажатие одной и той же кнопки приводит к смене состояния сигнализации охрана/неохрана. Взламывается так: 1) Кодграббер (модель 409) перехватывает посылку, которую выдаёт брелок (П1) и искажает её в эфире так, что сигнализация не принимает посылку. При этом кодграббер знает, как искажена посылка и у него она сохраняется в правильном виде. 2) Кодграббер перехватывает следующую посылку (П2) и взамен отсылает перехваченную первую П1. Подмена занимает доли секунды и практически незаметна владельцу. Сигнализация ставится на охрану, довольный владелец уходит, не обратив внимание на то, что сработало только второе нажатие на кнопку. Затем кодграббер выдаёт перехваченную посылку П2 и сигнализация снимается с охраны. Метод борьбы - переход к двухкнопочной системы постановки/снятия.
502
Изделие 502 (либо 409), позволяющее, кроме всего прочего, ставить помехи различных типов.
Антенна, петлевой вибратор, размещенная на подоконнике четвертого этажа. Под окном – стоянка торгового центра. Зона гарантированного “обслуживания” 70-100м
Результаты, приводимые ниже – это не шутка, не собрание курьёзов, а суровая действительность, которая, как известно, гораздо хуже самых мрачных предсказаний.
Итак, в девяноста случаев из ста происходит следующее:
1. Ставится помеха без выдачи ответа. Посылки фиксируются.
2. Клиент давит на открывающую кнопку 5-10 секунд, тут же пробует другую (номер кнопки фиксируется изделием).
3. Внимательно смотрит на брелок.
4. Подходит ближе к машине, давит секунд 30.
5. Далее происходит самое неожиданное: клиент начинает метаться между левой и правой дверью, пытаясь “светить” брелоком прямо в замочную скважину замка (!). Возможно, обыватель и слышал слово “антенна”, но с автосигнализацией его не связывает. Бытовое сознание подсказывает: чтобы открыть замок, надо “светить” в замочную скважину. Логично.
6. Далее, в разных пропорциях (в зависимости от темперамента) следуют решительные и продолжительные давления всех мыслимых кнопок, перемежаемые рассматриванием брелока. Выражение лица при этом свидетельствует о произнесении неких заклинаний и о потере душевного равновесия: “погода – мерзкая, жена – зануда, дела не ждут, а тут ещё это…”. Ни о какой бдительности речи не идёт.
7. Очень интересный пункт. На 3 – 5 минуте наступает фаза развинчивания брелока, рассматривания и зачистки батарейки. Психологически, очень удобный момент для прекращения опыта, а главное (как будет видно из технического описания) удобный момент для переключения режимов работы изделия 502 из “Накопления” в “Выдачу”.
Система начинает работать, как часы, клиент уважает сам себя за ремонт брелока и с чувством глубокого удовлетворения убывает наверстывать отставание от графика.
ТЕХНИЧЕСКИЕ ВОЗМОЖНОСТИ ИЗДЕЛИЯ 502
Технической основой работы изделия 502 является особенность килоковского формата состоящая в том, что номер нажатой кнопки передается не только в закрытой, но и в ОТКРЫТОЙ части кода. Это позволяет в реальном масштабе времени автоматически сортировать записанные посылки по их принадлежности к конкретным кнопкам. Ставиться помеха, проводится запись и опознавание, если не требуется блокирования данной посылки, через 30 мс “эхом” посылка возвращается.
Аппаратно 502-е почти полностью повторяет 409-е, за исключением гораздо большего числа органов управления, но, самое главное, обладает существенно более развитым программным обеспечением, позволяющим обрабатывать многокнопочные брелоки с раздельной постановкой – снятием на охрану. Кроме того:
Благодаря радикальному увеличению памяти, 502-е может запоминать практически неограниченное число посылок.
Добавлен режим “Накопление” – запись посылок с постановкой помехи, без выдачи ранее записанных посылок.
Добавлен режим “Выдача” – запись посылок при помехе, с автоматической выдачей через 30 мс одной из ранее записанных посылок, с, тем же номером кнопки.
Добавлен режим “Эхо” –запись посылки при помехе и выдача через 30 мс, если по открытой части кода устанавливается, что это “чужой” брелок. Обычно используется совместно с другими режимами.
Алгоритм работы изделия проще всего показать на конкретном примере.
Из предварительного наблюдения в режиме пассивного приёма (запись без помехи) устанавливается, какие номера кнопок для чего предназначены (постановка, снятие, дополнительные функции). Пункт желательный, но не обязательный.
Утром клиент отъезжает от дома с охраняемой стоянки. Холодно, сыро, погода явно не для тайваньской электроники. Брелок не работает, так как включен режим “Накопление”. Всё это время на дисплее изделия 502 отображается статистика накопленных посылок. Клиент всё давит и давит на кнопки. Сначала на одну, потом на все, так как ехать очень надо. Через некоторое время, 502-е накопит что-то вроде приведенной последовательности, состоящей из десятков посылок:
1-1-1-1-1-1-1-1-2-1-2-2-1-1-1-1-3-4-1-1-3-3-1-1-1-1-1-2-2-2-1-2-1-2-1-2-3-3-4-4-1…..,
где: 1 - открыть, 2 - закрыть, 3,4 – дополнительные.
Посчитав, что накоплено достаточно посылок, переключаемся в режим “Выдача” – брелок начинает исправно работать. В этом режиме, на каждое нажатие кнопки 502-е отзывается с 30 мс задержкой самой ранней (но еще годной на данное мгновение!) записанной посылкой этой же кнопки (не забывая записать новую посылку). Понятно, что весьма критичны ответы на редко нажатые ранее кнопки, так как сразу становятся негодными большое число записей (3 и 4 для приведенной последовательности). Отсюда три выхода: либо накапливать гарантированно большое число посылок, либо добавочно подключать режим игнорирования дополнительных кнопок (вот для этого и надо предварительно знать, что какая кнопка значит) – “Забой кнопки”, то есть идет подавление всех посылок, и выдача эхом всех, кроме запрещенных оператором, либо при критическом опустошении буфера посылок автоматически переходим в режим “Накопление”. Первый выход самый предпочтительный.
Клиент, еще немного понажимав на кнопки, торопливо уезжает на работу, хоть в переулок Гривцова, хоть к ГЗ (ДСВ, ДАС) МГУ. Отправляясь следом, везем весь запас накопленных посылок, которые в режиме “Выдача” позволят с задержкой всего лишь 30 мс на посылку клиента “закрыть”, выдать накопленную ранее посылку “закрыть”. А после, при необходимости, “открыть”, но уже без помощи брелока клиента.
3 в 1
ВОЛНА
стройство предназначено для незаметного проникновения в автомобиль с различными целями. «ВОЛНА» работает с автомобилями, в которых установлена штатная система комфортного доступа «KEYLESS GO» или «KEYLESS ENTRY», и кроме вскрытия автомобиля позволяет запустить двигатель.
Система «ВОЛНА» состоит из двух ретрансляционных модулей – принимающего и передающего. Принимающий модуль (наклейка М) должен быть расположен у автомобиля, передающий (наклейка КЛ, при включении мигает всеми светодиодами 3 раза) у ключа. После включения системы между модулями устанавливается высокоскоростной цифровой канал передачи данных, что позволяет ретранслировать запросы автомобиля в ключ и обратно.
ВОЛНА2
Данное устройство предназначено для особых отделов полиции и прочих спецслужб, которым требуется незаметное проникновения в автомобиль с различными целями. Система «ВОЛНА» работает с автомобилями, в которых установлена штатная система комфортного доступа «Keyless Go» или «Keyless Entry», также система позволяет запустить двигатель автомобиля.
Система «ВОЛНА» состоит из двух ретрансляционных модулей – принимающего и передающего. Принимающий модуль должен быть расположен у автомобиля, передающий у ключа. После включения системы между модулями устанавливается высокоскоростной цифровой канал передачи данных, что позволяет ретранслировать запросы автомобиля на ключ и обратно.
НУ А ТЕПЕРЬ ПРО НОВЕНЬКОЕ
Прибор предназначен для работы с автоматикой, работающей на частоте 443.92 и 315 Мгц:
- CAME
- NICE
- DOORHAN
- DEA
- FAAC
- ALLMATIC
- MARANTECH
- DITEC
- ROGER
Так же, в прибор заложены адаптивные алгоритмы, позволяющие осуществлять копирование многих других, не заявленных в списке систем.
Более подробно поддерживаемые модели автоматики представлены в приложении.
Прибор может работать в следующих основных режимах:
- Копирование кода
- Подбор кода
Копирование кода возможно для всех перечисленных в списке системах, как с плавающим (динамическим, rolling) кодом, так и с постоянным (fixed). Подбор кода возможен для следующих систем: CAME TOP, NICE FLO.Так же возможно принудительное копирование некоторых динамических кодов, поддержка которых отсутствует в приборе, но работоспособность скопированного таким образом кода не гарантируется.Для режима копирования возможны 2 рабочие частоты – 433.92 и 315 Мгц. Работа одновременно на двух частотах не предусмотрена, в каждый момент времени активна одна частота по выбору.Дальность приема в режиме копирования, а так же дальность работы в режиме подбора кода может сильно отличаться, в зависимости от условий (например, наличие помех, наличие антенны на приемнике автоматики) — от нескольких метров, до нескольких десятков метров. Типичное значение при нормальных условиях — 15-25 метров.
Дополнительная информация:
Имеется возможность обучения скопированным кодом САМЕ ТОР штатных брелков этой системы. Обучение осуществляется стандартным способом, как между двумя обычными брелками САМЕ ТОР, только роль обучающего брелка играет прибор.Обучать подобранным кодом штатные брелки нельзя, только скопированным.Прибор работает от одной батарейки LR1 (она же "N tуре", 910А) на 1.5 вольт. Не перепутайте со стандартной батарейкой А23 на 12 вольт, которая близка по размерам. И не перепутайте полярность при установке батарейки.Антенна представляет собой провод, длиной 17см. Практика использования прибора показала, что антенну можно уменьшить вдвое (просто обрезав) — до 8.5 см. Дальность работы при этом ощутимо не изменится.
Спиcок некоторых брелков, подверженных электронному взлому кодграббером:
Flipper Zero - портативное многофункциональное устройство для пентестеров и людей, увлеченных компьютерными технологиями. Пентестеры — это специалисты, которым заплатили за взлом какого-либо устройства или системы охраны с целью выявления уязвимостей (penetration testing - тест на проникновение). Используется хакерами для взлома цифровых устройств, радиопротоколов, систем контроля доступа, аппаратного обеспечения и многого другого. Устройство поставляется с открытым исходным кодом и настраивается под определенную задачу любым удобным способом.
Основные функциональные возможности Flipper Zero
Инфракрасный приемопередатчик частотой менее 1 ГГц
Flipper Zero полностью автономен и может управляться при помощи кнопок на фронтальной панели без дополнительных устройств, таких как компьютеры или смартфоны. Общие сценарии и функции доступны из меню. Устройство способно легко взломать все популярные нелицензируемые девайсы: дверные звонки, радиотермометры, пульты от гаражей, шлагбаумов, светофоров и т.д. Имеет инфракрасный порт, который работает как на передачу сигнала, так и на прием. Например, в память Flipper записана библиотека командных последовательностей управления телевизорами различных производителей. При активации команды "выключения всех телевизоров" он будет перебирать все записанные сигналы, а можно взять пульт от телевизора, направить на девайс и сохранить сигнал. Аналогичным образом можно использовать записанные сигналы кондиционера, стереосистем, "умных" розеток, включения подсветки и других систем дистанционного управления без ключа. Flipper оснащен встроенной антенной с частотой 433 МГц и чипом CC1101, что делает его мощным приемопередатчиком, способным работать на расстоянии до 50 метров.
RFID с частотой 125 кГц
RFID с частотой 125 кГц - низкочастотные бесконтактные карты, широко используемые в системах контроля доступа, в которых записан N-байтовый идентификатор без механизма аутентификации. Идентификатор легко читается, клонируется и эмулируется. В нижней части устройства Flipper расположена антенна с частотой 125 кГц, которая считывает карты EM-4100 и HID Prox, сохраняет их в памяти для последующей эмуляции.
NFC
В Flipper Zero встроен модуль NFC (13,56 МГц), предназначенный для работы с высокочастотными бесконтактными картами. Вместе с модулем 125 кГц Flipper превращается в идеальное RFID-устройство, работающее как в низкочастотном (LF), так и в высокочастотном (HF) диапазонах. Модуль поддерживает все основные стандарты, взаимодействует с устройствами с поддержкой NFС — считывает, записывает и эмулирует ВЧ-метки.
Bluetooth
Flipper Zero оснащен встроенным модулем Bluetooth с низким энергопотреблением. Полная поддержка BLE позволяет многофункциональному прибору подключаться к устройствам сторонних производителей и смартфону. Разработчики мобильных устройств создали официальные приложения для iOS и Android, которые раскрывают потенциал Flipper с большим экраном и улучшенным управлением.
Карта microSD
Для хранения большого массива данных: кодов пультов дистанционного управления, баз данных сигналов, словарей, изображений, журналов и др. может использоваться внешняя SD-карта. В устройстве предусмотрен слот SD, имеющий разъем типа push-push, при помощи которого карта будет надежно закреплена внутри и не выступает за пределы корпуса. Flipper Zero поддерживает любую карту microSD формата FAT32 для хранения ресурсов.
iButton
Flipper Zero имеет встроенный 1-проводной разъем для считывания контактных клавиш iButton (DS1990A, Touch Memory или Dallas key). Устройство легко считывает эти ключи, сохраняет идентификаторы в памяти, записывает идентификаторы в пустые ключи и эмулирует сам ключ. Кодграббер имеет уникальный дизайн контактной площадки — ее форма служит одновременно считывателем и зондом для подключения к гнездам iButton.
Эмулятор ключа Iskra 2
Функциональные особенности Iskra 2:
- устройство может открыть, закрыть или запустить двигатель автомобиля, даже если все ключи утеряны;
- устройство отображает рассчитанный PIN-код для программирования ключа через диагностический разъем;
- интеллектуальный алгоритм расчета данных (обычно около 1 минуты);
- расчет данных для новых автомобилей по PIN-коду прямо в устройстве без компьютера;
- программа для ускорения расчетов новых автомобилей для ПК;
- 3D-антенна для качественного приема данных из автомобиля;
- 40 ячеек памяти;
- уникальный PIN-код для включения устройства;
- питание от двух батареек типа АА.
Поддерживаемые модели:
Pack - 1
KIA (EUR/USA)
STINGER 1G 2017-2021
SPORTAGE 4G FL 2018-2022
SPORTAGE 4G 2016-2018
SORENTO 3G FL PRIME 2017-2020
SORENTO 3G PRIME 2014-2017
HYUNDAI (EUR/USA)
TUCSON 3G FL 2018-2021
TUSCON 3G 2015-2018
SANTA FE 4G 2018-2021
GENESIS (EUR/USA)
G70 1G 2017-2021
MITSUBISHI (EUR/USA)
ASX 2016-2020
OUTLANDER 3G 2015-2020
Pack - 2
KIA (EUR/USA)
NIRO HYBRID 1G FL 2019+
NIRO HYBRID 1G 2016-2019
HYUNDAI (EUR/USA)
KONA HYBRID
KONA ELECTRIC 2020+
KONA
IONIQ HYBRID 1G F L2019+
IONIQ HYBRID 1G 2016-2019
Pack - 3
KIA (EUR/USA)
K900 2G 2018+
HYUNDAI (EUR/USA)
SANTA FE 4G FL 2020+
SANTA FE 4G 2018-2021
PALISADE 2018+
SONATA 8G 2019+
TUCSON 4G 2020+
GENESIS (EUR/USA)
GV80 2020-2022
Pack - 4
KIA (EUR/USA)
STINGER 1G 2017-2021
SPORTAGE 4G FL 2018-2022
SPORTAGE 4G 2016-2018
NIRO HYBRID 1G FL 2019+
NIRO HYBRID 1G 2016-2019
HYUNDAI (EUR/USA)
TUCSON 3G FL 2018-2021
TUSCON 3G 2015-2018
SANTA FE 4G FL 2020+
SANTA FE 4G 2018-2021
TUCSON 4G 2020+
KONA HYBRID
KONA ELECTRIC 2020+
KONA
IONIQ HYBRID 1G F L2019+
IONIQ HYBRID 1G 2016-2019
Pack - 5 (new)
KIA (EUR/USA)
K5 3G 2019+
K5 3G FL 2021+
K3 2G FL 2021+
CERATO 4G FL 2021+
FORTE 3G FL 2021+
CEED 3G FL 2021+
PROCEED 3G FL 2021+
XCEED 1G FL 2022+
EV6 2021+
EV6 GT 2021+
NIRO-2 2022+
HYUNDAI
Ioniq 5 2021+
GENESIS
GV60 2021+
Pack 6
INFINITI (EUR/USA/JPN)
Mxx/Q70 (Y51) 2012-2019
QX56/Q80 (Y62) 2010-2022
NISSAN (EUR/USA/JPN)
PATROL 6 (Y62) 2010+
ARMADA 2 (Y62) 2016+
NAVARA 4 (D23) 2014+
FRONTIER (D23) 2014+
JUKE 1 (F15) 2010-2019
LEAF 1 (ZE0) 2010-2017
LEAF 2 (ZE1) 2017+
NOTE 2 (E12) 2012-2020
SENTRA (B17) 2012-2019
SERENA 4 (C26) 2012-2016
MICRA (K13) 2010-2017
FUGA 2 (Y51) 2009+
CIMA V (Y51) 2012+
VERSA II (C17) 2014-2019
MERCEDES (EUR/USA/JPN)
X-CLASS 2017-2020
RENAULT (EUR/USA/JPN)
ALASKAN 2017+
И в конце будьте бдительны.