Как обмануть иммобилайзер: Отключение иммобилайзера — инструкция по отключению иммобилайзера

WonderHowTo состоит из нишевых сообществ под названием Worlds.Если вы еще не присоединились к одному из них (или не создали свой собственный), узнайте ниже, что происходит в сообществе. Заходите каждую среду, чтобы быть в курсе новых мероприятий и проектов. Спасибо всем нашим активным модераторам и …подробнее

хакеров могут клонировать миллионы ключей Toyota, Hyundai и Kia

. Это добавляет уровень сложности, но исследователи отмечают, что вор может просто повернуть ствол с помощью отвертки или подключить выключатель зажигания автомобиля, как угонщики автомобилей. делал до введения иммобилайзеров кастрировал тех технику.«Вы снижаете уровень безопасности до уровня 80-х, — говорит профессор компьютерных наук Бирмингемского университета Флавио Гарсия. И в отличие от ретрансляционных атак, которые работают только в пределах досягаемости исходного ключа, как только вор получил криптографическое значение брелока, он может повторно запустить и управлять целевым автомобилем.

Исследователи разработали свою технику, купив набор электронных блоков управления иммобилайзерами на eBay и реконструировав прошивку, чтобы проанализировать, как они взаимодействуют с брелоками.Они часто обнаруживали, что слишком легко взломать секретное значение, которое шифрование Texas Instruments DST80 использовало для аутентификации. Проблема заключается не в самом DST80, а в том, как его реализовали автопроизводители: например, криптографический ключ брелоков Toyota основывался на их серийном номере, а также открыто передавал этот серийный номер при сканировании с помощью считывателя RFID. А брелоки Kia и Hyundai использовали 24 бита случайности, а не 80 бит, которые предлагает DST80, что упрощает угадывание их секретных значений.«Это ошибка, — говорит Гарсия. «Двадцать четыре бита — это пара миллисекунд на ноутбуке».

«Вы понижаете уровень безопасности до уровня 80-х.»

Флавио Гарсия, Университет Бирмингема

Когда WIRED обратился к пострадавшим автопроизводителям и Texas Instruments за комментариями, Kia и Texas Instruments не ответили. Но Hyundai отметил в заявлении, что ни одна из затронутых моделей не продается в США. Он добавил, что компания «продолжает следить за последними эксплойтами и [прилагает] значительные усилия, чтобы опередить потенциальных злоумышленников».Это также напомнило клиентам, что нужно быть внимательными к тем, у кого есть доступ к брелоку их автомобиля.

Toyota ответила заявлением, что «описанная уязвимость относится к более старым моделям, так как текущие модели имеют другую конфигурацию». Компания добавила, что «эта уязвимость представляет собой низкий риск для клиентов, поскольку методология требует доступа как к физическому ключу, так и к узкоспециализированному устройству, которое обычно недоступно на рынке». В этом вопросе исследователи не согласились, отметив, что ни одна из частей их исследования не требовала оборудования, которое было бы труднодоступным.

Чтобы помешать угонщикам копировать свою работу, исследователи говорят, что они оставили некоторые части своего метода взлома шифрования брелоков автопроизводителей из своей опубликованной статьи, хотя это не обязательно помешает менее этичным хакерам реконструировать код. то же самое оборудование, которое исследователи сделали, чтобы найти те же недостатки. За исключением Tesla, говорят исследователи, ни в одном из автомобилей, чьи иммобилайзеры они изучали, не было возможности исправить программу программным патчем, загружаемым непосредственно в автомобили.Иммобилайзеры можно перепрограммировать, если владельцы отвезут их в дилерский центр, но в некоторых случаях может потребоваться замена брелоков. (Ни один из затронутых автопроизводителей, с которыми связался WIRED, не упомянул о намерении сделать это.)

Тем не менее, исследователи говорят, что они решили опубликовать свои выводы, чтобы показать реальное состояние безопасности иммобилайзера и позволить владельцам автомобилей решать самим. если хватит. Защищенные владельцы автомобилей со взламываемыми иммобилайзерами могут решить, например, использовать замок на рулевом колесе.«Лучше быть там, где мы знаем, какую безопасность обеспечивают наши устройства безопасности», — говорит Гарсия. «Иначе об этом знают только преступники».

Еще больше замечательных историй WIRED

Взлом автомобиля: уязвимость криптотранспондера Megamos.

В транспондере Megamos Crypto

Использование уязвимости

Этот хак может получить контроль над вашим Ford

Используя программно-определяемую радиосвязь стоимостью 300 долларов, исследователь безопасности выяснил, как получить контроль над некоторыми новыми и более дорогими легковыми и грузовыми автомобилями Ford.

С помощью техники захвата радиочастот и манипулирования, которую он описал The Parallax, Дейл «Вуди» Вуден, основатель и президент Weathered Security, говорит, что хакер может разблокировать автомобиль Ford, вмешаться в его бортовые компьютерные системы и даже запустить его двигатель.Однако успешный взлом сам по себе вряд ли приведет к краже автомобилей: эксплойт Вудена не деактивирует иммобилайзер автомобиля.

Методология Вудена нетипична для такой атаки с повторным использованием брелока. «Я никогда не слышал, чтобы кто-то использовал несколько брелоков и манипулировал протоколом в радиочастотном спектре, заставляя принимающую машину сбрасывать свои скользящие коды», — говорит он.

Вуден говорит, что уязвимость, которую он научился использовать, затрагивает брелоки Ford F-150 Raptors 2019 года и Ford Mustang 2019 года, которые используют радиочастоту в нижнем диапазоне 900 МГц, а также брелоки по крайней мере одной немного более старой модели, Ford Expedition 2017 года, использующий частоту 315 МГц.

Как видно из видео ниже, Вуден демонстрирует работу хака с балкона третьего этажа отеля в поле зрения тестового автомобиля Ford Mustang 2019 года. Вуден описывает себя как гордого владельца пикапа Ford F-150 Raptor 2019 года выпуска, на котором он также успешно опробовал хак.

Арендовал Mustange 2019 года, затем из моей арендованной 3 этажа провел атаку, используя #SDR #portapak #hackrf
Должен любить мир рф. @CarHackVillage @WiFi_Village @Zero_ChaosX @bjt2n3904 pic.twitter.comcom/6iHUTw4ZXW

— Tuathae de danaan (@tb69rr) 4 апреля 2019 г.

Эксплойт, который, по словам Вудена, работает до тех пор, пока автомобиль может принимать сигнал брелков, состоит из трех шагов. Во-первых, хакер использует программно определяемое радио для записи сигнала с изменяющимся кодом, который брелок отправляет в автомобиль, в тот момент, когда владелец автомобиля нажимает кнопку разблокировки на своем «брелоке 1». Сигнал немного меняется при каждом нажатии одной из кнопок на брелоке.

Затем хакер воспроизводит сигнал программно-определяемой радиостанции.Этот повтор сигнала лишает брелок 1 возможности удаленно управлять автомобилем: он больше не может запирать или отпирать двери, открывать багажник или запускать двигатель. (В этот момент брелок 1 все еще работает для входа без ключа или запуска двигателя, но только в непосредственной близости от автомобиля и без активного взаимодействия с брелоком.)

Далее хакер ждет, пока кто-нибудь воспользуется ключом Fob 2, который должен еще нормально функционировать. В течение короткого промежутка времени после того, как человек нажимает кнопку на брелоке, хакер воспроизводит сигнал, который он записал с брелока 1.(Вуден говорит, что этот процесс захвата и воспроизведения сигнала можно автоматизировать, что делает взлом гораздо более пассивным процессом, чем активным.)

В ответ на получение более старого сигнала от брелка 1, модуль управления кузовом автомобиля сбрасывается. счетчик на брелке брелка 1 сигнализирует автомобилю. Этот процесс, однако, не активирует брелок 1.

Взламываемое программное обеспечение на водительском сиденье: состояние безопасности подключенного автомобиля Список целей хакеров в области Интернета вещей: Заправочные станции
Как защитить то, что ваш автомобиль знает о вас (мнение)
Uber, беспилотные автомобили и высокая стоимость подключения (мнение)
Как Uber держит тонкую грань в вопросах безопасности и конфиденциальности

В этот момент злоумышленник может воспроизвести любой сигнал, записанный с брелока 1, и он будет работать, если сигналы воспроизводятся в том же порядке, в котором они были записаны.По словам Вудена, срок действия сигналов не ограничен; сброс брелока — единственный способ восстановить его функциональность и остановить атаку, и даже в этом случае злоумышленник может использовать записи, чтобы восстановить контроль над брелоком.

Выполнив эти шаги, хакер эффективно подделал функции брелока: когда он воспроизводит записанный сигнал для разблокировки, машина разблокируется. На последних Ford Raptors и Mustang эти опции включают блокировку и разблокировку дверей, запуск двигателя, открытие багажника и включение сигнализации.

Если ваш Ford был взломан с использованием этой техники, говорит Вуден, вы, вероятно, заметили, что брелок внезапно перестал работать. И если он был взломан, единственный способ помешать хакеру использовать записанные сигналы для управления автомобилем — это сбросить брелок 1. -150 Raptor может самостоятельно сбрасывать брелоки, сняв пластиковую вставку центрального подстаканника, чтобы получить доступ к отделению, используемому для программирования брелоков.По его словам, размещение отключенного брелока в этом отсеке, а затем запуск автомобиля приведет к сбросу брелока.

Вуден считает, что, изменив частоту брелоков на диапазон 900 МГц и отключив брелоки, Ford «агрессивно» пытался остановить атаки с повторным воспроизведением, даже несмотря на то, что он был разочарован тем, что он описал как медленную реакцию на его претензии.

«Я хочу, чтобы автомобильные инженеры начали думать о другой стороне того, что они делают», — говорит он. «[Форд] принял меры предосторожности. Если бы вы подошли к [этим машинам] стандартной повторной атакой, это бы не сработало».

В заявлении, отправленном The Parallax по электронной почте, представитель Ford Карен Хэмптон не ответила на конкретные вопросы о взломе Вудена.

«Мы в Ford серьезно относимся к безопасности автомобилей наших клиентов.Мы собрали команду мирового уровня и надежные процессы, чтобы обеспечить поддержание безопасности при возникновении новых угроз и обнаружении уязвимостей», — написала она. «Согласно политике, мы не комментируем публично действия, которые мы предпринимаем для обеспечения этой безопасности».

Вуден обратился к The Parallax с просьбой не публиковать более подробные сведения о взломе, так как Форд еще не рассмотрел эту проблему.

«Я видел [те же самые] чипы, которые использовались в большом количестве автомобилей. Я открыл их все.”— Сэми Камкар, независимый исследователь кибербезопасности

Предупреждения Вудена Форду оставались без ответа, пока он не написал по электронной почте исполнительному председателю Уильяму Форду. Первоначальный ответ компании Wooden в феврале выражал озабоченность, но не указывал, как она будет бороться с эксплойтом — если вообще будет.

«Мы очень благодарны вам за то, что вы сообщили нам, что можете войти и запустить свой новый Ford F-150 Raptor с помощью компьютера. Я лично направила ваше сообщение в нашу службу поддержки клиентов для немедленного рассмотрения», — написала Вудену 22 февраля Мэри Каллер, глава администрации Ford.«Член команды свяжется с вами как можно скорее. Еще раз спасибо, что сообщили нам об этой проблеме».

С тех пор компания обновила свою общедоступную награду за обнаружение ошибок кибербезопасности с помощью HackerOne, включив в нее взломы автомобильного оборудования, включая брелоки. Компания также подарила Wooden подарочную карту на 500 долларов в своем интернет-магазине подарков, в котором можно купить бейсбольные биты, брелки, Bluetooth-наушники и наборы Lego марки Ford.

Единственный способ устранить уязвимость брелока, говорит Вуден, — это заменить систему блокировки и протокол на каждом Ford, который использует ту же систему брелока, что и автомобили, которые он тестировал: Expedition 2017 года, F-150 Raptor 2019 года, и Мустанг 2019 года.

pic.twitter.com/0P47LAFUqT

— Tuathae de danaan (@tb69rr) 6 марта 2019 г.

Эксперт по взлому автомобилей Мэтью Карпентер, который возглавляет исследование безопасности встроенных систем в компании Grimm, занимающейся кибербезопасностью, говорит, что Ford и другие автопроизводители должны более серьезно относиться к атакам воспроизведения брелков. .

По его словам, атаки повторного воспроизведения являются наиболее распространенной формой взлома автомобиля, но их серьезность зависит от того, что хакер потенциально может заставить автомобиль сделать; сколько технических знаний необходимо хакеру для успешного завершения атаки; и какое оборудование требуется для взлома.

Карпентер сравнивает подвиг Вудена с заправкой нити в иголку. «Требуется доступ к другому действительному брелоку, просто чтобы перевести его в состояние повторной синхронизации брелока», — говорит он.

Это затрудняет повторение взлома, говорит он, но далеко не невозможно. Также далеко не невозможно выполнить тот же взлом на брелоке сброса, отмечает Карпентер. И как только хакер открывает двери и запускает двигатель автомобиля, говорит он, нетрудно представить, как хакер найдет способ отключить иммобилайзер и уехать.Такие атаки в настоящее время считаются нетривиальными и сильно зависят от марки, модели и года выпуска автомобиля, но, тем не менее, достижимы.

Сэми Камкар, независимый исследователь в области безопасности и эксперт по взлому радиочастот, говорит, что, учитывая то, что производители склонны повторно использовать чипы, вполне вероятно, что этот взлом работает на «25 процентах» автомобилей Ford и, возможно, на автомобилях других производителей.

«Я видел [те же самые] чипы, которые использовались на большом количестве транспортных средств, — говорит Камкар.— Я открыл их все.

Карпентер говорит, что изменение того, как автомобиль взаимодействует с брелком, требует замены модуля управления кузовом автомобиля.

«Ford никогда не должен аннулировать брелок только потому, что автомобиль получил повтор сообщения с брелока», — говорит он. По его словам, независимо от того, связана ли уязвимость с непреднамеренной ошибкой системы безопасности или ее легко устранить, для такого рода взлома «вероятно, требуется, чтобы кто-то отвез автомобиль» в дилерский центр.

Другими словами: отзыв.

Обновление от 6 мая в 17:25. PDT: добавлено разъяснение о возможностях взлома автомобиля от Мэтью Карпентера.

Исправление от 3 мая в 10:05 по тихоокеанскому времени: в предыдущей версии этой истории неправильно сообщалось название Уильяма Форда. Он является исполнительным председателем компании.

Нравятся эти посты? Подпишитесь, чтобы узнать больше

Сменный ключ Prius Gen1

За какую бы работу вы ни взялись, она всегда будет в первый раз.Иногда инструкции хороши, и ваша первая попытка проходит гладко. В других случаях это не так просто, но у вас есть опытный коллега, который проведет вас через трудные моменты. Бывают моменты, когда все идет не так, и вы не можете найти никого, у кого были бы такие же проблемы, как у вас, и вам просто нужно с этим бороться. В статье ниже описывается один из таких случаев.

В Toyota Prius используется система иммобилайзера, предотвращающая запуск двигателя без специального ключа.Ключ содержит чип RFID (радиочастотная идентификация) в головке ключа. Когда ключ находится рядом с петлей антенны вокруг цилиндра замка зажигания, а ключ зажигания находится в положении «включено», ключ передаст зашифрованный код в ЭБУ транспондера ключа. ЭБУ транспондера ключа проверяет, зарегистрирован ли ключ как принадлежащий автомобилю, а затем отправляет сообщение в ЭБУ гибридного управления. ЭБУ гибридного управления также проверяет, зарегистрирован ли ключ. Если это так, он отправляет серию случайных чисел в ЭБУ транспондера ключа.ЭБУ транспондера ключа выполняет некоторые магические вычисления, а затем отправляет результат в ЭБУ гибридного управления. ЭБУ гибридного управления проверяет результат и, если он подтверждается, разрешает запуск автомобиля. Поскольку система встроена в ЭБУ гибридной системы, ее нельзя обойти или отключить. Это предотвращает кражу автомобиля путем скрытого копирования ключа в стиле мыльного отпечатка «Миссия невыполнима» или простого выбивания цилиндра замка зажигания в стиле Терминатора. Систему, по-видимому, могут взломать (введите RFID-хак в Google) те, кто умнее и решительнее меня.Однако буксировка автомобиля будет намного проще для тех, кто не занимается докторской диссертацией по безопасности RFID.

На днях нашел эту статью про угон автомобилей с иммобилайзером и с удовольствием. Вы тоже можете.

Пока все звучит отлично. Ваша машина в безопасности. Никто не может украсть его, не купив эвакуатор или диплом MIT. Если бы вы могли себе это позволить, зачем бы вам украсть чью-то машину; правильно? Но что произойдет, если вы потеряете один из ваших волшебных ключей?

Потеря одного ключа не страшна, если у вас есть хотя бы один «мастер-ключ».Мастер-ключ обычно имеет черную головку и может открывать бардачок и багажник, в отличие от «дополнительного ключа», также известного как «ключ парковщика». Мастер-ключ можно использовать для регистрации нового ключа в ЭБУ транспондера ключа и гибридного управления. Вы можете зарегистрировать до 5 ключей, и я бы порекомендовал вам это сделать, потому что…..

Если вы потеряете все свои ключи или все свои ключи, кроме дополнительного ключа, вам нужно будет купить новый ключевой транспондер. ЭБУ, чтобы ваш автомобиль снова завелся. По состоянию на 01/05 дешевле купить ЭБУ транспондера ключа в комплекте с замком, включающим цилиндр замка зажигания и два главных ключа, чем покупать только ЭБУ транспондера ключа отдельно.Иди разберись. Поскольку мы пытались сделать это как можно дешевле, мы планировали использовать только ЭБУ. Таким образом, нам не нужно было бы менять ключи на цилиндры замка двери и багажника. Однако нам нужно будет купить два новых мастер-ключа и нарезать их код, чтобы они соответствовали оригинальным замкам.

Когда нам позвонили и попросили цену на замену ЭБУ транспондера ключа, мы проверили процедуру регистрации ключа в руководстве, и она выглядела довольно простой. Не было фиксированного времени для замены ЭБУ транспондера ключа, но похоже, что он будет находиться под нижней частью приборной панели со стороны водителя, и до него будет довольно легко добраться.Как оказалось, мы ошиблись насчет этой части. Мы указали час работы. Упс. После более внимательного изучения руководства мы поняли, что ЭБУ находится в верхней части приборной панели. Мы сняли крышку и нашли это (красная стрелка). Если бы это был правильный черный ящик, это была бы довольно легкая работа. Увы, это был не тот черный ящик.

Убрав не ту черную коробку с дороги, мы смогли увидеть верхнюю часть болта, который крепит скобу ЭБУ транспондера ключа (красная стрелка).Фотография не очень хорошо показывает, насколько глубоко внутри приборной панели находится ЭБУ. Или насколько натянут этот жгут проводов над кронштейном. Или как тяжело толстыми пальцами нажимать на кнопку разблокировки электрического разъема. При этом с вышеупомянутыми проблемами по-прежнему намного проще справиться, чем удалить всю панель инструментов, чтобы получить лучший доступ.

Расслабив руку и понемногу набивая ее, я смог открутить болт кронштейна, отсоединить разъем и снять ЭБУ.Углубления в форме опоры рулевой колонки в моей руке ведут хронику моего прогресса. Самое сложное было выровнять разъем и подключить его к новому ЭБУ.

После установки нового ЭБУ транспондера ключа я пытаюсь зарегистрировать первый ключ. Как это должно работать: 1) установить новый ЭБУ 2) вставить первый регистрируемый ключ в личинку замка зажигания и повернуть ключ во включенное положение 3) оставить ключ во включенном положении на 30 минут. 4) завести машину 5) использовать новый мастер-ключ для регистрации других ключей.
К сожалению, у этого Prius была неисправная 12-вольтовая батарея, и он не мог оставаться «включенным» более 5 минут, прежде чем отключился. Те из вас, кто знаком с перепрошивкой ЭБУ, могут задаваться тем же вопросом, что и я. Что произойдет, если во время программирования отключится электричество? Новый ECU теперь пресс-папье? Только новый ECU может зарегистрировать ключ без мастер-ключа. Будет ли ЭБУ на полпути первой регистрации по-прежнему разрешать регистрацию мастер-ключа. Оказывается, севшая батарея ничего не испортит.К счастью для меня. В следующий раз воспользуюсь зарядным устройством. Это может не испортить компьютер, но это настоящая боль.

Мои проблемы не закончились, когда я подключил зарядное устройство. Я вставил один из RFID-ключей с новым кодом в цилиндр замка. Лампочка иммобилайзера (желтая стрелка) не загоралась и горела, когда ключ был вставлен в личинку замка и повернут во включенное положение, как и должно быть при регистрации первого ключа. Вместо этого он просто мигал, что и происходит, когда нет сигнала RFID или неправильный сигнал RFID.Я не знал, была ли это опечатка в руководстве или я поджарил новый ECU, позволив аккумулятору разрядиться. Не желая покупать новый ЭБУ, я попробовал еще раз. И опять. И опять. Затем снова с другим кодовым ключом. Если вы посчитаете 1/2 часа для каждой попытки, вы заметите, что машина привязывала бухту по крайней мере 2 1/2 часа при одночасовой работе, даже не считая времени, которое мне потребовалось, чтобы заменить устройство управления.

Тогда я подумал: «Что, если новый ЭБУ транспондера ключа поставляется запрограммированным при продаже с комплектом замков?» В инструкциях об этом не упоминается, но желание избежать позора неудачи и страх столкнуться с той же проблемой с новой деталью дало мне всю необходимую мотивацию, чтобы полностью исчерпать все возможности, прежде чем сдаться и заказать. еще один новый ЭБУ.

Мы использовали пробный ключ без RFID-чипа, который мы сделали, чтобы убедиться, что разрез VIN-кода будет работать. (Если бы замки когда-либо были заменены ключами, вырезка ключа на основе VIN не сработала бы. Лучше испортить заготовку ключа за 3 доллара, чем заготовку ключа за 35 долларов). Во всяком случае, я использовал этот ключ, чтобы включить зажигание в положение «включено» с одним из мастер-ключей из комплекта замков, приклеенным скотчем к верхней части. Сразу появилась надежда: лампочка иммобилайзера горела и не моргала. Через 30 минут машина завелась. Через 5 минут после этого я запрограммировал в общей сложности 4 мастер-ключа и 1 ключ парковщика.

Итак, извлеченные уроки: 1) всегда используйте зарядное устройство при любом обучении ЭБУ, особенно на гибриде — поскольку автомобиль заводится с 274-вольтовой аккумуляторной батареей, 12-вольтовая аккумуляторная батарея может быть *очень* плохой без заметный симптом. 2) ЭБУ транспондера ключа, продаваемые с комплектами замков, должны использовать ключ, поставляемый с комплектом замков для первой регистрации ключа. Любой другой бланк RFID-ключа можно запрограммировать позже. 3) Взимайте плату не менее чем за 2 часа, чтобы заменить ЭБУ транспондера ключа и зарегистрировать ключи.

Мы считаем, что передача незнакомой (а иногда и невыгодной) работы дилеру будет постепенно снижать объем нашего бизнеса и наши навыки. Каждый год внедряются новые системы и конструкции. Рано или поздно мастерская, которая не поспевает за новыми технологиями, найдет достаточное количество людей, готовых привезти свою машину только для легкого обслуживания, а затем отвезти машину к дилеру, когда она сломается, слишком мало, чтобы держать свои двери открытыми.

Кроме того, высокие технологии постепенно проникают в ранее низкотехнологичные рабочие места, такие как замена шин.К 2007 году все автомобили должны будут иметь систему контроля давления в шинах. Большинство производителей используют датчики давления в шинах RFID, которые должны быть зарегистрированы в ЭБУ, как и ключи RFID. Сможет ли завтрашний потребитель смириться с раздражающим предупреждающим светом и «Ну и дела, я не знаю. Лучше отнеси к дилеру», заплатив за шины 800 долларов? Мы держим пари, что они не будут. Потеряв несколько долларов на ремонте «только у дилера» вскоре после внедрения новых технологий, мы приобретаем опыт и доверие наших клиентов.

Забудьте о горячей проводке: расследование современных угонов автомобилей

Все мы видели фильмы 90-х, где вор отрезал пару проводов под приборной панелью автомобиля и соединил их, чтобы завести машину без ключа и уехать. Но этот метод (называемый «горячая проводка») бесполезен для большинства автомобилей, выпущенных с середины до конца 90-х годов, потому что производители автомобилей действительно усложнили систему безопасности автомобилей (и продолжают это делать). Успех их усилий отражается в более низком уровне угона транспортных средств, который снизился на 62% с 2003 по 2013 год в Канаде[1].Хотя транспортные средства гораздо более безопасны, чем раньше, современные транспортные средства не являются неприступной крепостью; у нас дома и на родине каждые семь секунд угоняют еще один автомобиль , что обходится страховым компаниям (а впоследствии и всем, кто платит за автострахование) более чем в 600 миллионов долларов в год[2]. Что еще более усложняет ситуацию, кража транспортных средств и мошенничество пересекаются в ряде ситуаций, например, когда владелец страхового полиса решает бросить свою машину после того, как в пьяном виде въехал на ней в дерево, а затем заявляет, что она была украдена.Или, возможно, они хотят «удвоиться», продав свой автомобиль в частном порядке, а затем заявив, что автомобиль исчез, и они понятия не имеют, что произошло. К счастью, эксперты-криминалисты идут в ногу с меняющимся ландшафтом в области безопасности транспортных средств и слесарных работ, чтобы помочь страховщикам расшифровать, какие кражи транспортных средств являются законными, а какие нет.

В то время как метод «горячей проводки» все еще работает на многих старых автомобилях, современные автомобили имеют более сложные системы безопасности, которые требуют гораздо больше усилий и планирования от воров, чтобы обойти их.Во-первых, вор должен отключить систему сигнализации, которой сейчас оснащено большинство автомобилей, и взломать автомобиль. Затем вор должен найти способ разблокировать руль. Затем вор должен обойти систему иммобилайзера двигателя, электронную систему, предназначенную для предотвращения запуска двигателя , если не обнаружит правильный электронный сигнал, передаваемый от чипа транспондера в физическом ключе. Двигатель запустится только , если иммобилайзер автомобиля распознает сигнал чипа транспондера ключа.Выяснив, как обойти иммобилайзер, вор, наконец, может угнать автомобиль.

Так как же воры обходят все эти функции безопасности? Самый простой способ — украсть настоящий ключ от интересующего автомобиля. И ворам даже не нужно воровать и держать ключ от машины; пока у них есть доступ к ключу достаточно долго, они могут создать ключ-клон, который может управлять транспортным средством. Современные автомобильные ключи предназначены для разблокировки всех вышеупомянутых функций безопасности, поэтому для владельцев транспортных средств как никогда важно защитить свои ключи.При этом успешное клонирование ключа современного автомобиля (обычно) не так просто, как создание копии ключа от входной двери (в зависимости от года выпуска, марки и модели автомобиля). Современный автомобильный ключ обычно состоит из самого механического ключа и электронной части (см. Рисунок 1 ниже). Механическая часть ключа отпирает двери автомобиля и замок рулевого колеса, и эту часть ключа можно воссоздать без оригинального ключа, если код ключа (ряд символов, соответствующих форме канавок, вырезанных в ключе ) и VIN автомобиля известны.Электронная часть современного ключа включает в себя чип-транспондер, который взаимодействует с иммобилайзером. Если вор продублирует только механическую часть такого ключа, не клонируя также и электронную часть, его копия ключа подойдет к зажиганию, но она не запустит двигатель, потому что не может получить разрешение от системы иммобилайзера двигателя.