Режим slave starline s96 как включить
Не всегда удобно когда у автосигнализации единственным органом управления является брелок. Носить брелок на связке ключей не рекомендуется вовсе (можно даже не иметь таланта угонщика, чтобы уехать на вашей машине – достаточно залезть в карман), но все равно ведь его цепляют туда. На автомобилях с ключ-картой прицепленный к ней брелок выглядит странным, тем более что штатные органы управления на ключ-картах есть и так, да и радиоключ – не новость даже в бюджетном сегменте.
А не научить ли саму сигнализацию следовать командам штатного радиоключа или карты? Slave-режим сигнализации как раз и предусматривает такой способ работы.
Почему нельзя реализовать Slave «в лоб»
Но не все так просто. Представьте, что в вашей сигнализации функция Slave работает по командам штатного центрального замка или штатной сигнализации. Что получается из этого? В итоге slave-сигнализация не дает практически никакого противоугонного эффекта: при наличии кодграббера, работающего со штатной охранной системой автомобиля, угонщик просто отключит обе. Именно таким образом выполнен режим Slave в старых моделях Scher-Khan – и их самих нельзя назвать хоть сколько-то защищающими от угона.
«В лоб» slave-режим без CAN-подключения реализовать непросто. «Аналоговая» система потребует в штатной электрике автомобиля провод, сигнал на котором будет меняться при открытии и закрытии дверей автомобиля строго определенным образом, что мало реально. CAN-сигнализации же могут считывать напрямую нужные статусы из шины, но и их прошивки легко индивидуализируются под конкретные автомобили. Поэтому и slave-режим «Пандора», и StarLine Super Slave (по фирменной терминологии) требуют для работы подключения к CAN.
Slave-режим с валидацией
Итак, примитивный slave-режим – потенциальная «дыра» в системе безопасности автомобиля. Чтобы этого избежать, применяются методы дополнительной валидации. Владелец машины должен иметь что-то, чего у угонщика, вскрывшего штатный охранный комплекс, не будет:
- Носимые радиометки – классический способ. Метка в сигнализации может быть даже единственным органом управления (помимо сотового телефона): так работают системы наподобие Pandect X-1900 BT. Сигнализация разрешает запуск автомобиля только в одном случае, если обнаруживает внутри автомобиля прописанную метку. Метки, имея малый радиус действия, гораздо труднее сканируются удаленно, чем любой радиобрелок, а применение диалогового кода гарантирует защиту таких систем от взлома по современным меркам.
- Собственный радиобрелок: а вот таким способом стандартно реализуется функция Slave в StarLine, начиная с третьего поколения. Super Slave-режим этих систем предполагает, что брелок носится отдельно от ключей, и владельцу не нужно его доставать для совершения каких-либо действий. При запуске запрограммированного установщиком события запуска авторизации Slavе центральный блок посылает запрос на малой мощности, пытаясь «найти» брелок в небольшом (до 10 м) радиусе от автомобиля. Если брелок найдется и корректно ответит на запрос, машина снимется с охраны.
- Сотовый телефон: смартфон владельца после установки соответствующего приложения может работать как Bluetooth-метка, если сама автосигнализация имеет Bluetooth-модуль и поддерживает такой режим – например, StarLine S96 BT.
Производители предлагают и slave-режим с дополнительной защитой секретным кодом, который нужно вводить на штатных кнопках автомобиля: при грамотной настройке это со стороны выглядит как совершенно нормальные действия водителя, севшего в машину. Однако набор доступных для чтения кнопок часто ограничен, так как реализуется через CAN: если статуса кнопки нет на шине, то и сигнализация его не увидит.
Такой slave-режим можно назвать скорее модернизированным механизмом иммобилайзера, поскольку, хотя новая сигнализация и снимается с охраны вместе со штатной, блокировку запуска это не отменяет.
Отметим, что slave-сигнализации с автозапуском, реализованным в автомобиле штатно, не конфликтуют – поиск авторизационной метки в этом случае не начинается. В StarLine даже предлагают управление автозапуском со штатного радиоключа, если машина не оборудована автозапуском с завода.
Работа и настройка slave авторизации в Старлайн
Рассмотрим алгоритм работы и настройки Super Slave в популярной системе StarLine A93. Сначала в ней необходимо перевести в режим метки дополнительный брелок (основной активен как метка постоянно), нажав и удерживая кнопку 3, затем нажать кратковременно кнопку 2 и только после этого отпустить кнопку 3. Теперь, когда весь комплект может работать как метки, нужно:
- Активировать Slave в настройках CAN-модуля (не сигнализации!) по инструкции.
- В первом меню настроек сигнализации задать длительность авторизации, установив функцию 22 в значение 2,3 или 4 (15, 20 или 30 секунд). Длительность авторизации – это максимальное время поиска метки, по его истечении автомобиль будет заблокирован.
- В функции 11 того же меню задать тип авторизации в значение 2 (метки). Доступна авторизация и без меток: в режиме 3 придется вводить пин-код сервисной кнопкой, в режиме 4 – штатными кнопками автомобиля.
- В функции 23 задать способ запуска авторизации: при нажатии на кнопку открытия дверей штатного радиоключа, при открывании двери или при включении зажигания.
Видео: Как работает функция SLAVE в сигнализациях StarLine
После этого функция Slave доступна. Теперь, как только сработает запрограммированное событие авторизации, сигнализация перейдет в режим поиска метки (или будет ждать ввод кода). Обратите внимание, что механизм здесь наиболее удобен, поскольку сигнализацию можно настроить в Slave даже на тех машинах, где CAN-прошивка не «видит» статусы штатной системы центрального замка. Достаточно настроить событие авторизации на открытие двери (сигнал от концевика) или включение зажигания.
Защищенность slave-режима
При грамотной реализации Slave не снижает безопасность автомобиля, несмотря на то, что внешне используется только штатный радиоключ. Дополнительная валидация, даже если она происходит и без прямого участия владельца, защищена от программного взлома не хуже, чем радиоканал брелоков. Особенно удобно использовать Slave на автомобилях, где предусмотрен режим «свободные руки», то есть автомобиль можно снять с охраны и завести, имея в кармане ключ-карту, поскольку и никаких манипуляций с брелоком проводить больше не понадобится.
Перед включением режима Slave обязательно проверьте, насколько он в конкретной сигнализации совместим с автомобилем.
В сегодняшней статье разбираем режим Slave от Starline, что это за опция, как ею пользоваться и как правильно настраивать.
Режим Slave – это дополнительная функция в сигнализациях Starline, позволяющая объединить в одном брелоке и штатный пульт управления, и метку-транспондер. Режим Slave поддерживает все защитные и сервисные функции сигналки, при этом, позволяет полностью управлять ею с автомобильного брелка.
Другими словами, пользователю больше не нужно носить с собой и брелок от машины, и брелок Starline, а если он пользуется меткой, еще и брелок транспондер. Slave дает возможность объединить все устройства в одном, сохраняя все опции сигнализации.
Что это за возможность?
Рассмотрим более подробно, что из себя представляет Slave режим от Starline, на примере модели a93. Что вы должны знать про данную опцию?
- Позволяет управлять сигнализацией, как штатным брелоком автомобиля, так и с мобильного телефона через приложение Starline или с официального сайта охранной системы;
- Режим дает возможность настроить разные методы дополнительной авторизации владельца авто: с помощью метки (в ее роли выступает основной брелок), персонального кода (требуется установка секретной кнопки) или сервисной клавиши;
- Slave выполняет усиленные меры по защите тачки от угона, осуществляя следующие действия: блокировка двигателя (при возникновении потенциально опасной ситуации), постоянный или программируемый диалог центрального блока сигнализации с меткой-транспондером, функция антиограбления (авто под защитой, даже если сигналка не включена);
- Поддержку метки по желанию можно отключить;
- Сигнализация работает в привычном режиме. Например, если она зафиксирует срабатывание одного из датчиков, дисплей основного брелока отобразит задействованную зону, также немедленно активируется тревога.
- Штатный пульт получает вспомогательные возможности: управление центральным замком во время работающего мотора, открывание крышки багажника, остановка двигателя. Снять режим охраны получится только через команду запрограммированного брелка, при соблюдении всех условий идентификации и авторизации владельца.
В чем главное преимущество функции Slave от Starline, что это за фишка такая? Данный режим не увеличивает и не уменьшает количество охранных возможностей сигнализации. Зато он существенно упрощает процесс управления ею, а также сокращает число необходимых для этого устройств. К слову, управление охранным комплектом не потребует от автовладельца каких-то особых действий, кроме штатных. Достаточно единожды настроить необходимые функции под себя.
Также рассмотрим, что это за режим Super Slave Starline. Как логически вытекает из названия комплекта, это усиленный Slave, защитные опции которого осуществляются через тройной рубеж:
- Обычная защита сигнализации;
- Идентификация владельца с помощью метки-транспондера;
- Разрешение на поездку через иммобилайзер-валидатор. Для авторизации необходимо ввести кодовую последовательность (определенный порядок нажатия штатных клавиш в машине). Код задается установщиком сигнализации.
Как пользоваться?
Все основные брелоки, которые идут в комплекте Starline с опцией Slave, могут выполнять функцию метки. А вот дополнительные иногда не имеют поддержки транспондера. Проверить, выполняет ли вспомогательный пульт действия метки легко: снимите крышку отсека батарейки и посмотрите, не стоит ли на корпусе, рядом с выемкой для элемента питания, буква «S».
Если вас интересует, как включить режим Slave Starline a93, расслабьтесь. При корректном подключении сигнализации, он активируется автоматически при постановке машины на охрану.
Ну что же, что такое режим Slave у сигнализации Starline, надеемся, вы поняли. Далее перейдем к схемам подключения.
Как подключить?
Согласно дополнению к инструкции Starline, использование Slave возможно при соблюдении следующих условий:
- Машина оборудована штатной охранной системой, управление которой возможно через штатный брелок, карточку или другим способом;
- Автомобиль должен присутствовать в перечне транспортных средств, поддерживаемых модулем CAN Телематика. В таблице опций CAN интерфейса данного авто обязательно должна быть указана поддержка Slave режима.
Как включить и отключить?
Чтобы включить Слейв на своей сигнализации, понадобится инструкция по установке. С ее помощью нужно войти в программирование CAN интерфейса (через сервисную клавишу Valet) и для функции №9 выставить значение «1», «2», «3» или «4» (выбрать то, которое означает «включено»).
И наоборот, если вы не знаете, как отключить режим Slave на Starline a93, выставьте для девятой функции значение выключения (посмотрите по таблице).
Мы не можем привести конкретный алгоритм, поскольку назначение сервисных опций, а также значения их программ у каждой модели Starline различаются. У а93 одна таблица, у b 92, е90, e96 и т.д., — другая.
Как подключить аналоговый слейв?
Если вас интересует, как подключить режим Слейв на Старлайн s96 через аналоговый вход (то есть, на авто без CAN шины), рекомендуем доверить это дело специалистам. Аналоговое подключение сигнализации, итак, предполагает задействование целой сети проводов, каждый из которых «втыкается» в штатную проводку. Не каждый установщик обычный охранный комплект подключает корректно, что уж говорить про Slave.
Конечно, если вы разбираетесь в автомобильной электронике, настройка Starline s96 для аналогового слейва не вызовет у вас сложностей. Но в данной статье мы инструкцию приводить не будем, данная тема по объему заслуживает отдельного заголовка. Подтвердим лишь, что на машину без CAN шины, действительно, можно подключить сигнализацию с поддержкой Slave. Ищите в Интернете статьи с пошаговыми алгоритмами аналогового подключения, например, на Solaris (популярный запрос). Повторимся, если не обладаете хорошим объемом знаний по теме автомобильной электроники (не базовым, и даже не средним, а, как минимум, профессиональным), самоустановкой лучше не заниматься.
Настройка
Ну что же, мы рассказали, как включить и выключить режим Слейв на сигнализации Старлайн а93. Осталось разобрать способы настройки.
Настройка режима Slave Starline a93 выполняется с помощью все тех же таблиц программирования в инструкции по применению вашего охранного комплекта. Напомним, у каждой модели они индивидуальные. Все, что от вас требуется, выбирать поочередно номер функции и устанавливать желаемое значение.
Настройка позволяет выбрать желаемый алгоритм работы для следующих опций:
На дорогах все более распространены автомобили без ключей, с кнопкой START/STOP. Удобство пользование такими автомобилями не оставляет сомнений - Вам не нужно носить с собой лишние ключи, куда-то их вставлять, Ваши руки свободны. Однако, в безопасности такого подхода стоит усомниться - любой человек сможет уехать на Вашем автомобиле, если завладеет радиометкой либо если заведет автомобиль, пока вы рядом. Кроме того, штатная сигнализация зачастую не включает таких опций, как GSM-управление, GPS-мониторинг или автозапуск.
Все эти недостатки штатной сигнализации легко решаются установкой сигнализации StarLine в Slave-режиме.
Как работает Slave-режим?
При установке сигнализации в режиме Slave она становится дополнением к штатной сигнализации. Большинство охранных функций остаются на доле штатной сигнализации, однако сигнализация StarLine отслеживает состояние штатной сигнализации и принимает решение, основываясь на этом. В таком случае штатный брелок-метка заменяется брелком StarLine. Таким образом, владелец автомобиля наслаждается и режимом свободных рук и полноценной охраной автомобиля.
Кому рекомендуется подключение в Slave-режиме?
В первую очередь, конечно же, владельцам автомобилей "с кнопкой". Для них это возможность дополнить автомобиль дополнительными защитными и комфортными функциями без потери начального функционала. Это позволяет значительно повысить удобство пользования автомобилем. К штатной сигнализации можно добавить:
Таким образом, режим Slave - уникальная возможность расширить функционал Вашего автомобиля, не жертвуя удобством пользования штатной сигнализацией. Это отличный выбор для людей, которые ценят надежную защиту и удобство пользования автомобилем. Для более подробных сведений о совместимости режима Slave с Вашим автомобилем уточняйте у нашего менеджера.
Пример реализации режима SLAVE
Пример реализации режима SLAVE
или позвоните нам
(812) 425-37-55
для бесплатной консультации
по выбору охранной системы с функцией автозапуска
Многие автовладельцы искренне считают, что если их любимая «ласточка» оборудована не только штатной, но вдобавок ещё и дополнительной охранной системой, то угнать её невозможно или по крайней мере очень проблематично. Практика показывает, что это далеко не так, ведь даже самые современные «противоугонки» могут содержать скрытые лазейки для обхода защиты опытным и технически подкованным злоумышленником. Сейчас вы убедитесь в этом лично, и более того – держим пари, что часть из вас обнаружит одну из описанных ниже уязвимостей в системе безопасности собственного автомобиля!
Поводом для создания этого материала стало письмо одного из наших подписчиков, ставшего жертвой угона по рассмотренному далее сценарию – в содержавшемся видео с камер наблюдения видно, что угонщик без особых проблем завладел его автомобилем в считанные минуты. При этом помимо штатной системы безопасности машина была оборудована также дополнительной GSM-сигнализацией с электронными метками и диалоговым кодом. Сразу же после этого случая мы объявили акцию, по условиям которой любой предварительно зарегистрировавшийся владелец мог бесплатно проверить на предмет уязвимостей дополнительную охранную систему, установленную в стороннем сервисе. Что только не обнаружили наши мастера в ходе такой проверки: и основные блоки управления, цифровые реле и прочие элементы, установленные в легкодоступных, совершенно не замаскированных местах, и PIN-коды, не изменённые с заводских на пользовательские. Но больше всего экспертов поразил факт некорректной настройки SLAVE-режима, которая и делает легкореализуемыми несколько сценариев угона, в числе которых и тот, участником которого стал приславший нам видео автовладелец.
Принцип работы режима «SLAVE»
Слейв-режим (от англ. «slave» – ведомый, подчинённый, раб) применительно к охранному устройству — это такой режим, при котором управление дополнительной охранной системой осуществляется не с идущего в комплекте отдельного брелока, а с определённого внешнего устройства, к примеру, с пульта штатной сигнализации.
Изначально режим SLAVE создавался для автомобилей со штатным бесключевым доступом, а его внедрение позволяло сохранить режим «свободных рук» и избавить автовладельца от необходимости совершать дополнительные действия. Устройство современного автомобиля предполагает наличие цифровой шины CAN (от англ. Controller Area Network — «сеть контроллеров»). Именно к ней и подключается дополнительная система сигнализации.
В ходе эксплуатации автомобиля при активации заводской противоугонной системы в этой шине появляется соответствующий статус, при фиксации которого дополнительной «противоугонкой» последняя также встаёт в охрану. И наоборот: при появлении статуса снятия с охраны штатной системы то же самое совершает и дополнительная. Важным условием безопасной работы слейв-режима является наличие при снятии с охраны соответствующего статуса штатной сигнализации, получаемого из шины CAN, и присутствие неподалёку метки/брелока от дополнительной системы.
Проблема заключается в том, что нередко при неграмотной установке дополнительная система программируется на использование только одной из этих ступеней авторизации, а именно статуса заводского охранного комплекса. Порой это делают намеренно при установке (к примеру, с целью упрощения эксплуатации и избежания проблем в случае разрядки батареи в метке), а иногда и сам пользователь по незнанию вносит соответствующие настройки в систему.
«Следственный» эксперимент
Вкратце разобравшись в теории, переходим к практике. Для эксперимента мы взяли два современных автомобиля, любезно предоставленных нашими подписчиками – обе машины оборудованы как штатными, так и дополнительными системами GSM-сигнализации. У одной из них авторизация осуществляется с помощью электронной метки, у другой – посредством ЖК-брелока с функцией метки. Обе системы используют диалоговый код и индивидуальные ключи шифрования – казалось бы, комар носа не подточит, «угонщик не пройдёт», но так ли всё однозначно в действительности? Выяснить это мы попытаемся, смоделировав две обыденные ситуации: в первой автомобиль оставляется возле ресторана, во второй – на парковке жилого дома.
Угон Mercedes
В обоих случаях угонщик действует вдвоём с напарником, который после постановки автомобиля под охрану отправляется вслед за владельцем на расстоянии, достаточном для считывания и последующей передачи сигнала штатного ключа с помощью сканера-ретранслятора. Второй злоумышленник в это время подходит к автомобилю и активирует так называемую «удочку» с настройкой под Daimler (в качестве «подопытного» был выбран автомобиль марки «Mercedes»), принимает ретранслируемый напарником сигнал и снимает с охраны систему, без проблемы проникая в автомобиль. Ретрансляция продолжается, поэтому двигатель без проблем запускается и угонщик уезжает, не будучи потревоженным срабатыванием дополнительной сигнализации. Последняя никак не реагирует и не глушит двигатель даже после удаления автомобиля на расстояние, куда ретранслируемый сигнал физически не достигает – стало быть, она также полностью снята с охраны.
Угон Toyota
Во втором из наших сценариев автомобиль оставляется на парковке у подъезда, владелец же удаляется домой. Как и ранее, один злоумышленник следует за владельцем, второй находится вблизи автомобиля. Поскольку в данном случае считыватель-ретранслятор отделён от владельца и напарника бетонными стенами, да и преодолеваемое радиосигналом расстояние гораздо больше, нам пришлось использовать усилитель сигнала.
Далее всё происходит по приведённой выше схеме, при этом дополнительная сигнализация после отъезда автомобиля на некоторое расстояние также не включает сирену и не блокирует двигатель. Что характерно, режим «Anti-Hi-Jack», как раз и отвечающий в дополнительных охранных системах за блокировку двигателя, в 99% дополнительных слейв-систем вообще по умолчанию выключен, и по ряду причин не активируется при установке таких «противоугонок» в неавторизированных мастерских.
В обоих случаях нашему экспериментатору удалось завладеть автомобилями именно воспользовавшись упомянутыми выше «лазейками» и уязвимостями SLAVE-режима. Та же участь постигла и автомобиль автора присланного видео. Кстати, злоумышленник может отключить штатную охранную систему не только с помощью напарника и ретранслятора, но даже в одиночку посредством так называемого код-грабера (о нём и о других похожих устройствах мы ранее рассказывали в статье об автомобильных системах авторизации), либо добравшись до цифровой шины CAN.
Как обезопасить свой автомобиль со SLAVE-сигнализацией?
Если в вашем автомобиле установлена дополнительная противоугонная система, работающая в SLAVE-режиме, рекомендуем первым делом провести собственный элементарный эксперимент, который позволит выявить наличие описанных выше уязвимостей. Для этого нужно поместить в любую экранирующую ёмкость (к примеру, в металлическую банку из-под кофе/чая) метку или брелок от дополнительной системы безопасности, после чего поставить штатную «противоугонку» под охрану. Ждём несколько минуту, затем отключаем заводскую сигнализацию родным ключом и открываем дверь. Если при этом не активируется сигнал тревоги, значит у вас вероятней всего включён режим полного «слейва», и на это следует срочно реагировать внесением соответствующих корректив в программное обеспечение дополнительной системы безопасности. Если же после открытия двери сигнализация всё же включается, то с настройками SLAVE всё в полном порядке.
Следующий этап проверки заключается в проверке дальности действия электронной метки либо ЖК-брелока. Для этого ставим штатную систему под охрану и отходим на некоторое расстояние – метров 20-25 будет достаточно. Теперь вам потребуется помощь друга, который после отключения основной системы должен будет также открыть дверь и проследить за реакцией автомобиля. Если таковой не последует, значит дальность действия слишком большая, и вам стоит внести изменения в настройки телематической системы, изменив расстояние обнаружения метки/ЖК-брелока в режиме SLAVE в сторону уменьшения его значения. На некоторых телематических системах безопасности такая функция присутствует по умолчанию, и дальность действия можно проверить непосредственно со своего смартфона – к примеру, с помощью нашего мобильного приложения Ugona.net.
На этом сегодня всё – желаем вам и вашему автомобилю всегда оставаться в безопасности, до новых встреч!
Ответственные и предусмотрительные автовладельцы, желающие обезопасить свою машину от угона, зачастую не полагаются на основную, штатную охранную систему, а устанавливают ещё и дополнительную «противоугонку». Это вполне здравое, можно даже сказать обязательное решение, однако есть ряд нюансов, которые могут помочь злоумышленнику обойти и такую многоступенчатую защиту, при этом буквально за несколько минут. Именно о таких лазейках, очень часто оставляемых без внимания во время установки дополнительных противоугонных систем, и пойдёт речь в текущем материале, и мы почти уверены, что многие из вас обнаружат описанные ниже уязвимости в своём автомобиле. Наша основная сегодняшняя задача – помочь вам это сделать вовремя, а также узнать какие меры следует немедленно предпринять в таком случае.
Мысль создать данный материал, являющийся своего рода лайф-хаком для заботливых автовладельцев, нас посетила после просмотра видеоролика, присланного одним из наших подписчиков. Это запись с камер наблюдения жилого дома, где зафиксирован факт угона автомобиля данного человека, который до этого был искренне уверен в невозможности подобного сценария. Посудите сами: автомобиль был оборудован не только штатной, но и дополнительной противоугонной GSM-сигнализацией, использующей для авторизации владельца электронную метку и диалоговый код. Тем не менее, на видео заметно, что угонщику для обхода этой многоуровневой защиты понадобилось всего несколько минут, при этом владелец не получил на мобильное устройство никакого сигнала тревоги.
Предупреждён - значит вооружён!
Вскоре после просмотра и анализа этого видео нашими экспертами мы запустили акцию, в рамках которой все автовладельцы, предварительно в ней зарегистрировавшиеся, могли бесплатно проверить свою дополнительную охранную систему на предмет наиболее распространённых уязвимостей. Результаты такой проверки повергли нас в шок, дав богатую пищу для размышлений: как оказалось, многие установленные в сторонних, неавторизированных сервисных мастерских дополнительные охранные системы деактивировались нашими мастерами без особых усилий. И больше всего нас удивили даже не головные блоки управления, цифровые реле и иные компоненты противоугонных комплексов, установленные в легкодоступных и ничем не замаскированных местах автомобиля, и не PIN-коды, которые пользователи не изменили с заводских на собственные. Нет – наиболее критичным фактором, существенно упрощающим жизнь угонщикам, оказалась некорректная настройка SLAVE-режима. Именно это в частности и сделало возможным тот печальный сценарий, который был реализован на вышеупомянутом видео. Что ж, давайте разбираться!
Что такое режим «SLAVE» и каков принцип его действия?
Если говорить об охранных системах, то слейв-режим (от английского «slave» – подчинённый, ведомый) — это принцип работы дополнительной противоугонной системы, подразумевающий управление ею посредством не собственного брелока, а с помощью пульта штатной сигнализации.
У такого режима есть как преимущества, так и ряд очевидных недостатков, ведь изначально он разрабатывался для автомобилей, поддерживающих штатный бесключевой доступ. Соответственно, наличие такого режима позволяло избавить владельца автомобиля от необходимости выполнения дополнительных действий для авторизации и включения/отключения дополнительной охранной системы.
Действует SLAVE-режим за счёт использования данных из цифровой шины CAN (от англ. Controller Area Network — «сеть контроллеров»), присутствующей в любом современном автомобиле. Именно к ней и присоединяется дополнительная противоугонная система. Далее всё происходит примерно таким образом: во время активации штатной охранной системы в CAN-шине формируется соответствующий статус, который считывается дополнительной «противоугонкой». После этого последняя автоматически выполняет аналогичную команду, то есть переходит в режим охраны. При деактивации штатной «охранки» дополнительная действует по точно такому же алгоритму.
Казалось бы, всё предельно просто и при этом весьма надёжно, однако это действительно так лишь при условии соблюдения ряда условий. Залогом безопасной работы SLAVE-режима является, во-первых, присутствие во время деактивации противоугонной системы соответствующего статуса в шине CAN; во-вторых – наличие рядом метки/ЖК-брелока от дополнительной «охранки». Проблема в том, что очень часто последняя устанавливается не очень грамотно, а если точнее – программируется на использование лишь одной из вышеупомянутых ступени авторизации – CAN-статуса штатной охранной системы. Иногда это делается сознательно (скажем, дабы упростить эксплуатацию и избежать неприятностей при разрядке батареи в электронной метке), а иногда пользователь самостоятельно по тем или иным причинам вносит соответствующие коррективы в настройки системы.
Практический эксперимент
Что ж, поверхностно усвоив теоретические моменты, приступаем к демонстрации их на практике. С этой целью мы использовали два современных автомобиля, которые были любезно предоставлены нашими подписчиками. И Mercedes, и Toyota были оборудованы не только штатными, но и дополнительными системами GSM-сигнализации. Авторизация в первом случае происходила посредством электронной метки, во втором – с помощью ЖК-брелока с функцией метки. В обеих системах используются индивидуальные ключи шифрования и диалоговый код – вроде бы, всё идеально, «граница на замке», но так ли это в действительности, особенно если за дело берётся профессионал угонного «ремесла»? Именно это мы и решили выяснить, для чего смоделировали с участием упомянутых автомобилей две рядовые ситуации: по условиям первого машина была оставлена возле кафе, второго – на парковке возле дома.
Угоняем Mercedes
В нашем случае для успеха мероприятия требуется участие двух человек: один после активации охранной системы идёт следом за владельцем на безопасном расстоянии, при этом достаточном для бесперебойного считывания и дальнейшей передачи напарнику сигнала заводского ключа посредством сканера-ретранслятора. Второй в это же время находится возле автомобиля, включает так называемую «удочку», настроенную соответствующим образом - в данном случае под Daimler, ведь мы имеем дело с автомобилем марки «Mercedes». Эта «удочка» принимает ретранслируемый напарником сигнал, после чего без проблем отключает охранную систему, позволяя угонщику проникнуть в автомобиль. Поскольку ретрансляция сигнала продолжается, двигатель заводится и машина уезжает. В нормальных условиях как только автомобиль отъедет на расстояние, куда ретранслируемый сигнал уже не добивает, должна сработать дополнительная сигнализация. Более того, автоматически должен заглушиться двигатель. А поскольку ничего из этого не происходит, мы делаем вывод что и дополнительная «охранка» была полностью деактивирована.
Угон Toyota
Во втором из смоделированных нами случаев автомобиль находится на парковке, а его владелец дома – то есть, расстояние между ними гораздо больше чем в первой ситуации. Роли угонщиков распределяются как и прежде: один из них идёт за хозяином, второй подходит к автомобилю. Поскольку расстояние в данном случае как уже говорилось довольно большое, кроме того между сканером-ретранслятором, владельцем и угонщиком возле машины находятся бетонные стены, злоумышленники используют усилитель сигнала достаточной мощности.
Далее события развиваются по уже известной вам схеме: угонщик проникает в автомобиль, заводит двигатель и уезжает, не будучи побеспокоенным срабатыванием дополнительной сигнализации и режима «Anti-Hi-Jack», блокирующего работу двигателя. Кстати, последний в 99% дополнительных SLAVE-систем безопасности и вовсе отключён по умолчанию, и по тем или иным причинам не активируется во время установки таких «охранок» не очень квалифицированными мастерами.
Как видите, и в первом, и во втором случае наш неутомимый эксперт смог получить полный доступ к автомобилям, воспользовавшись именно описанными ранее уязвимостями SLAVE-режима и его неправильными настройками. Аналогичная ситуация имела место быть и с автомобилем автора присланного нам видео с камер наблюдения. К слову будет сказано, штатная охранная система может быть отключена не только при участии напарника и сканера-ретранслятора, но порой и в одиночку с помощью так называемого код-грабера (о подобных устройствах, широко распространённых в кругу злоумышленников, мы прежде уже рассказывали в материале об автомобильных системах авторизации ). Сделать это можно и получив доступ к цифровой шине CAN.
Как довести до ума SLAVE-сигнализацию, максимально обезопасив свой автомобиль?
Если ваш автомобиль оборудован дополнительной охранной системой, функционирующей в SLAVE-режиме, советуем сразу же после прочтения этого материала провести небольшой простенький эксперимент, который подтвердит наличие или отсутствие рассмотренных ранее уязвимостей – много времени эти действия не займут, зато вполне вероятно сберегут ваш автомобиль. Берём любую экранирующую посудину (скажем, металлическую ёмкость от чая/кофе) и кладём туда метку или ЖК-брелок от дополнительной SLAVE-«противоугонки». Можно просто хорошенько обернуть их пищевой фольгой. Затем переводим штатную охранную систему в активное состояние, ждём пару минут, после чего деактивируем её родным ключом и пробуем открыть дверь. Если сигнал тревоги в результате не включается, вывод однозначен: скорее всего установлен режим абсолютного «слейва», на что вам нужно в срочном порядке реагировать путём внесения соответствующих изменений в программное обеспечение дополнительной системы. Ну а если же после проникновения в машину сигнализация срабатывает, значит с настройками SLAVE у вас полный порядок.
Читайте также: