Мануфактурный код-граббер, проверка работы.

[oleg-kv]

Тема-баян для многих. Думаю многие читали про это изделие, но не все видели как оно работает, поэтому решил написать о моем знакомстве с ним.

В субботу был на семинаре в УГОНОВНЕТ.ру. Показали это изделие на практике. Проверили около десятка сигналок. Все проверяемые сигналки, которые были в списке, были благополучно сграблены. Работает этот граббер следующим образом. Граббер включается в режим записи. В этом режиме он может сграббить одновременно четыре брелка. Какой сигнал (постановки на охрану, проверка состояния, снятие с охраны, и т.д.) был послан с брелка совершенно не важно, причем для некоторых сигналок участие брелка даже не требуется, достаточно подойти и ударить по колесу и сграббить сигнал тревоги от блока сигналки. Дешифровка сигнала длится буквально пару секунд. После этого мы получаем клон брелка и можем подавать практически любую команду (постановку на охрану, снятие с охраны, автозапуск и т.д.).
Владелец брелка никаким образом не узнает о том, что сигнал сграбблен, т.к. никакой помехи нет.

Тестируемое изделие не смогло сграббить пару сигналок.
Одна из них была неизвестного производителя на статическом коде, другая была на keelog, но не была в списке.
Так что тем, у кого сигналки в списке, стоит призадуматься.


Изделие 803. Мануфактурный (алгоритмический) кодграббер.

В основе алгоритма работы грабберов 800 серии лежит возможность вычисления посылок управления блоком сигнализации после анализа всего лишь одной перехваченной посылки управления.

В современных сигнализациях коды постановки и снятия с охраны постоянно изменяются после каждого нажатия на кнопку. Дело в том, что в основе алгоритма такого шифрования (Keeloq) используется уникальный ключ, находящийся в основе криптографии. Достать ключ из алгоритма теоретически невозможно. Завод изготовитель (а точнее инженеры) рассчитывая на это, на всех серийных сигнализациях оставили этот ключ одним и тем же. Это просто, так проще производить. Т.е. у 10 тысяч сигнализаций сошедших с конвейера один ключ, и он же будет у следующих 10 тыс.

Я всегда люблю объяснять читателям моего ресурса “на пальцах”, т.к. большая часть не являются специалистами в областях электроники. Например, мы стали участником игры в “слова” и слышим: “Москва – Арзамас – Саранск – Казань – Нижневартовск – Красноярск” и т.д. Очередь дошла до вас, но все попытки назвать следующий город неудачны, т.к. вы не знаете правила названия городов. Однако города называются в четкой последовательности – перемещение линейки вдоль широты по карте России или кручение глобуса. Так вот, "вращение глобуса" по часовой стрелке это и есть “ключ шифрования”. Следовательно, зная ключ и услышав название любого города мы всегда можем назвать следующий со 100% успехом.

Также работает и мануфактурный кодграббер 800 серии. Увидев всего лишь одну посылку в эфире он производит ее анализ, определяет к какой сигнализации она принадлежит, непосредственно тип команды (постановка/снятие охраны, открытие багажника, автозапуск и пр. ) выбирает из таблицы нужный “ключ”, и высчитывает действующие команды на постановку/снятие охраны, открытие багажника, автозапуск и пр. Т.е. кодграббер становится по сути рабочим брелоком сигнализации. Как в таблицу кодграббера попали все ключи от 90% сигнализаций ? Я отпущу этот вопрос для обсуждений.

Таким образом граббер может сформировать любую команду на вашу сигнализацию при двух условиях:
1. Граббер должен быть в радиусе 50-70 метров от вашего брелка
2. “Увидеть” всего одну команду с брелка (например постановка в охрану)

Первая версия (изделие 801) появилось на рынке угонов два года назад. В его памяти был прошит алгоритм вычисления посылок для нескольких сигнализаций (по нашим данным это Старлайн серии А, Аллигатор и Томагафк). Выполнялся в виде печатной платы с кнопками. Вычислял посылку снятия с охраны.
Вторая версия (изделие 802) представляла из себя усовершенствованную версию 801. Добавились новые модели ключей, добавилось глушение посылки “снятия с охраны” на 433,92 Мг, чтобы двусторонний брелок не пищал.
Изделие 803 выполнено в корпусе двустороннего брелока сигнализации Шериф. Сочетает в себе все функции предыдущих версий.

Добавлена возможность вести в памяти догон кодов для четырех разных сигнализаций. На сегодняшний день 803 граббер так же используется для кражи личных вещей из машины. Отморозки просто открывают машину, снимают магнитолу, забирают сумки, диски, солнцезащитные очки, содержимое подлокотника и бардачка. Работают в основном на площадках торговых центров и рынках при большом скоплении машин.

*Например, со слов моего знакомого, кражу магнитол из салона с использованием 803 граббера можно встретить в Москве на стоянке Митинского радиорынка .

На сегодня список сигнализаций, ломаемых Изделием 803:
1).Sherif ( весь модельный ряд)
2).Alligator (все дополнительные брелки)
3).A.P.S. (кроме 7000-9000)
4).Jaguar
5).Alligator ( пейджеры с жк дисплеем )
6).Alligator (пейджер со светодиодами кроме S-275,S-250)
7).Chelendger
8).Pantera- (QX)
9).Mongouse
10).Duplex
11).Pantera (SX)
12).Fighter
13).Cenmax (HIT-320)
14).Pantera (с пейджерами обратной связи по 5ХХХ серию включительно )
15).Faraon
16).KGB (дополнительные брелки включая старые модели)
17).Berhut (дополнительные брелки)
18).Berкut (пейджеры)
19).KGB (пейджеры с обратной связью, проверенно на-VS 4000)
20).Tomahawk(KEELOQ-TW7000 TW9000,TW9010,TW7010,TW7020,TW7030,TW9020,TW9030,950LE) Возможен автозапуск!
21).Godzila
22).Pandora (RX)
23).Leopard
24).Red Scorpio
25).Inspektor
26).Cenmax-MT7,
27).Cenmax (A-700 A-900 )
28).Cenmax (VT-200,VT-210)
29).Partisan
30).StarLine-Twage А6,А8,А9,
31).StarLine-Twage В6(черный брелок)
32).StarLine-Twage В6(доп.брелок)
33).StarLine-TwageВ6 (синий пейджер )
34).StarLine-Twage В9(черный пейджер)
35).StarLine-Twage В9 (доп.брелок)
36).CENMAX VIGILANT ST-5, ST-7, ST-10, V-7, MT-8,
37).FANTOM F-731, F-635LCD
38).KGB ( FX-7)
39).REEF
40).Gorgon
41).Blak-Bag super
42).Fortress(частично)
43).StarLine-Twage В9(диалоговый синий пейджер)
44).Eaglemaster
45).TIGER
46).StarLine-Twage А2,A4
47).Pantera (с пейджерами обратной связи c новой кодировкой серии SLK-350 SC-SLK-675 RS включительно )
48).Alligator(с пейджерами обратной связи c новой кодировкой серии S-400 2WAY --- S-875 RS 2WAY)
49).Sherif (с номым динамическим кодом CFM модели с ZX-1055 RS и далее )
50).Mystery (пейджер со светодиодами) Отдельные изделия: Sher-Khan 3-5-6-7-8 (у моделей 5 и 7 возможен запуск двигателя).

[Markis]

Не всегда получиться вскрыть этим код-грабером.Так как если есть грамотный специалист по установке сигнализации его просто можно перехитрить,т.е. немного по другому установить сигналку, и не будет он работать точно! Просто надо проявить немного творчества.

[Jheka]

41).Blak-Bag super , это именно черный жук или подделка, т.к. название немного не так пишется.

MS как себя ведет известно?

[soblazn999]

oleg-kv
Твой пост не читал (пока еще), но видел как работает. для шерханов отдельный брелок, т.к. там узкая полоса пропускания.
работает отлично

[пингвин]

Jheka
в блек баг тот же Килог.... Это именно он и есть...

МС 600 и Пандорра 1500 и выше не грабятся... пока...

[soblazn999]

ага, так и есть, в этом списке нет шерхана, НО это не означает, что он не ломается.
ломается просто, причем граб от шерхана выглядит, и даже более того делается из оригинального шерхановского брелока!!! "Препятствием на пути злоумышленнику может стать только модуляция FSK и очень узкополосный тракт, но проблема решается просто, - берется тракт от оригинальной автосигнализации, что означает "охоту" именно на SherKhan."

Есть интересные статейки: http://alarminfo.ru/index.php?option=co ... &Itemid=36
http://alarminfo.ru/index.php?option=co ... &Itemid=36
любезно найденные нашим одноклубником.

Добавлено спустя 2 минуты 2 секунды:

пингвин
у Пандоры, особенно 2500 очень хороший запас прочности. Кстати, настоящий диалог присутствует Сталкера и пандоры. Говорили еще, что Байкал. Остальные, к сожалению, нет.

[Denisk@]

и как лечится от этого недуга?

Не всегда получиться вскрыть этим код-грабером.Так как если есть грамотный специалист по установке сигнализации его просто можно перехитрить,т.е. немного по другому установить сигналку, и не будет он работать точно! Просто надо проявить немного творчества.

черкани в личку например какого.

[montana]

Например, со слов моего знакомого, кражу магнитол из салона с использованием 803 граббера можно встретить в Москве на стоянке Митинского радиорынка .

А в Питере на стоянке у максидома на Тельмана, такой штукой обнесли мой авто

[MagnumAE]

П-ц.
Трудно жить без пулемета, когда у соседа автомат.
ИМХО, самый лучший противоугон - пятилитровый пятисот сильный дрыгатель.

[енот]

в блек баг тот же Килог....

там DID.

достаточно странно что жук попал в этот список...

[пингвин]

енот
модель в студию...

# Диалоговое опознавание метки по технологии DID
# Управление при помощи четырехкнопочного брелока (KeeLoq)

Сама сига ни о чем. Да - иммо работает, но как сигналка выбор никакой. Машину обнесут и легко откроют, а ты не узнаешь...
А нештатный иммо (тот же блек Баг) можно поставить и к другой более нормальной сигналке. причем деньги те же...

Добавлено спустя 1 минуту 39 секунд:

http://www.blackbugsuper.ru/index.php?p ... PER_BT-85W

[oleg-kv]

Не всегда получиться вскрыть этим код-грабером.Так как если есть грамотный специалист по установке сигнализации его просто можно перехитрить,т.е. немного по другому установить сигналку, и не будет он работать точно! Cool This Просто надо проявить немного творчества.

Расскажи, чем перехитрить, если только не отключать приемную антенну в режиме охраны, другим устройством

ага, так и есть, в этом списке нет шерхана, НО это не означает, что он не ломается.
ломается просто, причем граб от шерхана выглядит, и даже более того делается из оригинального шерхановского брелока!!!

Для Шерхана отдельный граббер

[енот]

Сама сига ни о чем.

у неё двух-ступенчатое снятие (если речь о сигнализации). Брелок там вобще не понятно зачем нужен (точнее я знаю зачем ). про иммо - думаю понятно...

но как сигналка выбор никакой.

её и не ставит никто как сигналку...

[пингвин]

енот
ну мы то тут сигналки обсуждаем а не иммобилайзеры. Цель сигналки не защита от угона, а защита от проникновения... Ну и угон тоже неплохо бы...

[енот]

а защита от проникновения...

собственно я об этом же...

у неё двух-ступенчатое снятие

Брелок там вобще не понятно зачем нужен

ну мы то тут сигналки обсуждаем а не иммобилайзеры.

вот и я об этом

достаточно странно что жук попал в этот список...

т.к. тот же 85W это противоугонный комплекс а не сига...

её и не ставит никто как сигналку...

фсё, ушел из темы

[Slog]

енот
...Цель сигналки не защита от угона, а защита от проникновения...

Точнее, цель сигналки "информирование о несанкционированном проникновении на охраняемый объект".
Защита от угона решается применением комплекса мер...

Добавлено спустя 1 минуту 49 секунд:

фсё, ушел из темы

[soblazn999]

oleg-kv
Отдельный, из шерхановского же брелока сделан

[OnFair]

Клиффорд всётаки не грабится?? И как этот граббер со старыми сигнализациями работает??

[oleg-kv]

Клиффорд всётаки не грабится?? И как этот граббер со старыми сигнализациями работает??

Clifford граббиться обычным граббером с подменой, этот список уже довольно старый. Вполне возможно, что в этот граббер добавлены коды других сигналок.
ИМХО-добавлять будут более новые и популярные модели, а Clifford-это старье десятилетней давности.

[TheTERMINATOR]

по установке сигнализации его просто можно перехитрить

Отключая антенну, теряются все прелести двухстороннмх брелков. А часто именно из-за них покупаются сигналки.

Режим постановки на охрану без брелка есть далеко не на всех сигналках.