Wat is 'n kodegryper: beskrywing, werkingsbeginsel en metodes van beskerming. Hoe om diefstal te vermy

2024 Outeur: Erin Ralphs | [email protected]. Laas verander: 2024-02-19 11:44

Byna enige model van motoralarms wat tans op die binnelandse mark is, kan met 'n kodegryper ontwapen word. Wat is 'n kodegryper? Dit is 'n elektroniese toestel wat in staat is om die alarm sleutel fob-kode te onderskep. Verder onthou die toestel die kode, dan kan die toestel, indien nodig, die alarm in plaas van die standaard sleutelhanger deaktiveer. Kom ons kyk na die tipes van hierdie toestelle, hoe hulle werk en hoe om daarteen te beskerm.

Bedryfsbeginsel

Kommunikasie tussen die sentrale eenheid van die motoralarm en die afstandbeheer word deur eenrigtingkommunikasie uitgevoer. Die sleutelfob-elektronika genereer 'n opdrag wat deur 'n spesiale algoritme geïnkripteer is. Die sentrale blok dekripteer die opdrag en as dit dit as korrek herken, sal dit dit beslis uitvoer. Moderne alarms met 'n terugvoerfunksie is nie beter as ou "openers" nie, waar nadat die opdrag voltooi is, inligting met statusdata na die sleutelfob gestuur wordvoertuig. Maar vir die blok is hierdie inligting glad nie belangrik nie.

Verder, enige opdrag wat die kode-gryper genereer, sal deur die alarm as korrek, korrek beskou word. Wat hulle ook al sê in advertensies oor komplekse enkripsie-algoritmes, oor dinamiese sleutels, enige eenrigtingprotokolle is slegs betroubaar totdat hulle die mark betree, totdat die protokol gekap word. Hulle kap Starline A91 en ander soortgelyke seine - die algoritmiese sleutelhouer help hiermee.

Dan verskyn nuwe generasies fabriekskode-grypers op die mark - nie met die hand saamgestel deur 'n hacker nie, maar massavervaardig. Dikwels is 'n inbraaktoestel beskikbaar in die vorm van 'n standaard motoralarmsleutelhouer. Motordiefstal het 'n bedryf geword, en die gereedskap vir hierdie "werk" is ook besig om te ontwikkel.

Vervaardigingskode-grypers vir FM-stelsels

Die toestel word gemaak in 'n standaard sleutelhouer. Maar dit is vandag, en voorheen was dit onmoontlik. Die rede is dat in die Sherkhan-alarms frekwensiemodulasie van die sein gebruik is. Ander modelle het amplitudemodulasie gehad.

Die meeste van die ou modelle was gebaseer op verskillende beginsels vir die omskakeling van digitale seine vir transmissie by frekwensies van 433,92 MHz. Nou is dit nogal realisties om kodegrypskandeerders in die vorm van 'n sleutelhouer te maak, want twee kanale kan maklik op een antenna van die toestel werk - met frekwensiemodulasie van die sein en met amplitude.

As ons oor enkoderings praat, gee die kodegryper nie om hoe die sein oorgedra word nie. Die belangrikste ding vir hom is die algoritme waarmee dit geïnkripteer worddigitale sein.

Cograbbers met heruitsetting

Hierdie tipe toestel word deur professionele motordiewe gebruik om by motoralarms en immobiliseerderstelsels in te breek wat komplekse koderingstelsels ingebou het, soos gesprekskode. In so 'n situasie word die sein van voorwerp tot voorwerp oor lang afstande deur spesiale hulptoestelle gestuur.

Daar moet gesê word dat die veiligste as daardie alarms beskou kan word waar daar geen passiewe werking van die radiosleutels is nie. Die sein word deur die eienaar van die sekuriteitstelsel net na een spesifieke plek en op 'n spesifieke tyd gestuur. Dit is slegs moontlik met stelsels waar die sleutelhanger toegerus is met knoppies om te be- en ontwapen. Daar moet ook kennis geneem word dat stelsels met dialoogkodes wat in die "Hands free for disarming"-modusse werk, onderhewig is aan inbraak.

Praat van immobiliseerders, dit is belangrik om aandag te gee aan die feit dat stelsels met 'n dialoogkode nie in die agtergrond moet werk nie - die sein moet slegs met streng gedefinieerde tydintervalle gestuur word. Dikwels gee alarmvervaardigers nie aandag aan hierdie geringe feite nie. Maar eienaars van sulke sekuriteitstelsels moet bewus wees van hierdie funksies in toestelle.

Vervang kodegrypers

Dikwels word hierdie Code Grabbers in die vorm van 'n Tetris-speelding gemaak. Oorweeg slegs stelsels waar dinamiese kode gebruik word. In hierdie geval is elke volgende pakket anders as die vorige een. En dit is so selfs al druk die eienaar van die afstandbeheer net een knoppie.

Wanneer die alarm op staties werkkode, dan as jy een knoppie druk, sal die sein dieselfde wees. Die sleutelhouer sal 'n pakkie na die sentrale eenheid stuur, bestaande uit 'n geslote (geïnkripteer) en 'n oop deel. In die oop een is daar die sleutelhouernommer en die identifiseerder van die gedrukte knoppie. In die geënkripteerde deel is daar 'n druknommer. Hierdie getal sal verhoog elke keer as jy enige van die knoppies druk. Die stelsel verskaf dinamiese kode.

Die alarmstelsel ontvang die pakkie, herken die sleutelhouer volgens nommer, en dekripteer dan die private deel met behulp van die algoritme wat daaraan bekend is. Die blok sien dan of die druknommer kleiner of groter is as die laaste een wat ontvang is. Indien minder, dan is die pers reeds verwerk en die opdrag sal geïgnoreer word. As die getal groter is, sal die opdrag deur die kodegryper uitgevoer word.

Wat is 'n span? Dit is net data oor watter knoppie gedruk is. Die sleutelhouer weet niks van die funksies van die sentrale eenheid nie. Daarom kan een sleutelhouer gebruik word vir beide een-knoppie en twee-knoppie aan- en ontwapeningstelsels.

Hoe werk die 409-model?

Vervangingskodegryper vir motoralarms 409 onderskep die pakkie wat deur die sleutelhouer uitgereik is en vervorm dit op so 'n manier dat die alarmeenheid nie die pakkie ontvang nie. Die gryper weet hoe die inligting in die pakkie verdraai is en dit word in die regte vorm daarin gestoor.

Dan onderskep die toestel nog 'n pakkie. In plaas daarvan stuur die eerste. Om pakkette te verander sal letterlik 'n paar breukdele van sekondes neem en die eienaar sal niks agterkom nie. Die alarm is gewapen, die eienaar sal vertrek en sal nie agterkom dat dit net gewerk het nietweede druk van die knoppie. Vervolgens sal die gryper 'n pakkie uitreik wat hy onderskep het en die alarmeenheid sal ontwapen word.

Toestel 502 en menslike faktore

Sielkunde hier is volgende. Die eienaar glo dat die diefstal met enigiemand sal gebeur, maar nie met hom nie. Voordat hierdie alarmmengsel geskep is, is baie voorbereidingswerk gedoen en gebruikersgedrag is deeglik bestudeer. Die resultate het alle verwagtinge oortref. Motoreienaars het voorgekom of baie onverskillig was, die meeste van hulle het nie die vermoëns van die sleutelhangers geken nie, nie een van die wat nagegaan is, was bekommerd toe hulle die inligting sien oor wat gebeur het nie.

Toestel 502, benewens al sy funksies, kan verskeie tipes steurings skep. Dit bestaan uit 'n antenna, 'n lusvibrator en is byvoorbeeld op die vierde vloer geleë. Parkering onder die venster. Die toestel kan maklik op 'n afstand van 100 meter werk. Wat sal die eienaar doen wanneer hy voor 'n geslote of minder gereeld oop motor staan as die sleutelhanger deur die stoor onderdruk word? 90 keer uit 100 dinge lyk so.

Script

Die hindernis word gestel sonder om antwoorde uit te reik. Pakkies is reggemaak. Die voertuigeienaar druk die deur oop-knoppie vir ongeveer 10 sekondes en kies dan 'n ander knoppie. Die toestel teken die nommer van die gedrukte knoppie aan.

Dan kyk die persoon versigtig na die digitale sleutelhouer, kan nader aan die kar kom, druk die knoppie vir ongeveer 30 sekondes, sonder om te weet wat 'n kodegryper is. Verder jaag die eienaar van die linkerdeur na regs en probeer die sleutelhouer in die slot steekwel.

Nadat, in 'n ander volgorde, probeer word om al die knoppies te druk met 'n noukeurige ondersoek van die sleutelhanger. Maar wat waaksaamheid betref, is daar geen sprake hiervan nie. Dan, na sowat vyf minute, word die sleutelhanger uitmekaar gehaal, die batterye word skoongemaak. Dit is 'n goeie tyd om die toestel 502 in resepteermodus te skakel. Voor dit het dit in die akkumulasiemodus gewerk. Verder lyk dit vir die eienaar of hy die sleutelhouer herstel het, want selfs die Starline A91 sal soos voorheen werk.

Toestelfunksies 502

Gegrond op die kenmerke van uitgebreide formate. Dit bestaan uit die feit dat die nommer van die knoppie wat op die sleutelhanger gedruk word, beide in die geslote en in die oop deel van die pakket oorgedra word. Dit maak dit moontlik om pakkette intyds te sorteer met watter knoppie hulle behoort.

Volgende word inmenging geskep, die opname en identifikasie van pakkies word uitgevoer. Na ongeveer 30 ms, word die pakkie teruggestuur. Die hardeware deel herhaal amper heeltemal die 409ste model, maar daar is baie meer kontroles. Die sagteware is ook meer ontwikkel. Dit laat jou toe om te werk met multi-knoppie sleutelhangers met aparte knoppies om te ontwapen. As gevolg van die ernstige toename in geheue, kan die toestel 'n groot aantal pakkies onthou.

Daar is 'n akkumulasiemodus - in hierdie modus word pakkies opgeneem met die installering van interferensie, sonder om voorheen aangetekende pakkies uit te reik. Daar is 'n vrystellingsmodus - die pakkie word opgeneem in geval van inmenging, en dan outomaties teruggestuur na 30 ms met behulp van een van die voorheen aangetekende pakkies met die knoppienommer. Daar is 'n "Echo"-modus wanneer 'n pakkie na 30 ms opgeneem en uitgereik word, as die toestel bepaal dat die sleutelhanger iemand anders s'n is in die oop deel van die sein.

Eenvoudige algoritme

Die bestuurder verlaat die huis, die weer is nie goed nie, die Taiwanese elektronika kan dit nie verdra nie, die sleutelhanger werk nie, aangesien die 502-toestel in opgaarmodus werk. Op die skerm van die toestel sien die hacker-kaper statistieke oor die opgehoopte pakkie, want die eienaar druk die knoppies ywerig. As die kuberkraker dink dat genoeg pakkies gestoor is, kan jy oorskakel na die uitreikingsmodus – die sleutelbord sal werk. Die bestuurder vertrek, die kaper volg hom, dra die hele voorraad opgehoopte pakkette saam, wat in die uitreikingsmodus met 'n vertraging van 30 ms vir die "toe" pakket van die eienaar, die voorheen gestoorde "toe" pakket sal uitreik. Dan sal die “oop” opdrag volg, maar sonder die eienaar.

Hoe om die motor te beskerm?

Beskerming teen 'n kodegryper is die onderwerp van 'n ander artikel, helaas, dit sal nie moontlik wees om alles te vertel nie. Maar vir diegene wat weet wat 'n kodegryper is, is daar geen alarms wat nie gekap kan word nie. Die beste beskerming vandag is die Pandora DXL 5000-stelsel – dit kan nie met grypers oopgemaak word nie. Die UTOS-2-stelsel het ook goed gevaar. Voor haar is die kapers ook magteloos. Daar is baie toestelle om 'n masjien teen 'n kodegryper te beskerm, waaroor nie baie gepraat word nie. Dit is byvoorbeeld die RIA-Phantom-teengryper.