0
![Вы не можете благодарить!](images/buttons/up_dis.png)
Спасибо: |
Получено: 20 Отправлено: 0 |
Тема-баян для многих. Думаю многие читали про это изделие, но не все видели как оно работает, поэтому решил написать о моем знакомстве с ним.
В субботу был на семинаре в УГОНОВНЕТ.ру. Показали это изделие на практике. Проверили около десятка сигналок. Все проверяемые сигналки, которые были в списке, были благополучно сграблены. Работает этот граббер следующим образом. Граббер включается в режим записи. В этом режиме он может сграббить одновременно четыре брелка. Какой сигнал (постановки на охрану, проверка состояния, снятие с охраны, и т.д.) был послан с брелка совершенно не важно, причем для некоторых сигналок участие брелка даже не требуется, достаточно подойти и ударить по колесу и сграббить сигнал тревоги от блока сигналки. Дешифровка сигнала длится буквально пару секунд. После этого мы получаем клон брелка и можем подавать практически любую команду (постановку на охрану, снятие с охраны, автозапуск и т.д.).
Владелец брелка никаким образом не узнает о том, что сигнал сграбблен, т.к. никакой помехи нет.
Тестируемое изделие не смогло сграббить пару сигналок.
Одна из них была неизвестного производителя на статическом коде, другая была на keelog, но не была в списке.
Так что тем, у кого сигналки в списке, стоит призадуматься.
Изделие 803. Мануфактурный (алгоритмический) кодграббер.
В основе алгоритма работы грабберов 800 серии лежит возможность вычисления посылок управления блоком сигнализации после анализа всего лишь одной перехваченной посылки управления.
В современных сигнализациях коды постановки и снятия с охраны постоянно изменяются после каждого нажатия на кнопку. Дело в том, что в основе алгоритма такого шифрования (Keeloq) используется уникальный ключ, находящийся в основе криптографии. Достать ключ из алгоритма теоретически невозможно. Завод изготовитель (а точнее инженеры) рассчитывая на это, на всех серийных сигнализациях оставили этот ключ одним и тем же. Это просто, так проще производить. Т.е. у 10 тысяч сигнализаций сошедших с конвейера один ключ, и он же будет у следующих 10 тыс.
Я всегда люблю объяснять читателям моего ресурса “на пальцах”, т.к. большая часть не являются специалистами в областях электроники. Например, мы стали участником игры в “слова” и слышим: “Москва – Арзамас – Саранск – Казань – Нижневартовск – Красноярск” и т.д. Очередь дошла до вас, но все попытки назвать следующий город неудачны, т.к. вы не знаете правила названия городов. Однако города называются в четкой последовательности – перемещение линейки вдоль широты по карте России или кручение глобуса. Так вот, "вращение глобуса" по часовой стрелке это и есть “ключ шифрования”. Следовательно, зная ключ и услышав название любого города мы всегда можем назвать следующий со 100% успехом.
Также работает и мануфактурный кодграббер 800 серии. Увидев всего лишь одну посылку в эфире он производит ее анализ, определяет к какой сигнализации она принадлежит, непосредственно тип команды (постановка/снятие охраны, открытие багажника, автозапуск и пр. ) выбирает из таблицы нужный “ключ”, и высчитывает действующие команды на постановку/снятие охраны, открытие багажника, автозапуск и пр. Т.е. кодграббер становится по сути рабочим брелоком сигнализации. Как в таблицу кодграббера попали все ключи от 90% сигнализаций ? Я отпущу этот вопрос для обсуждений.
Таким образом граббер может сформировать любую команду на вашу сигнализацию при двух условиях:
1. Граббер должен быть в радиусе 50-70 метров от вашего брелка
2. “Увидеть” всего одну команду с брелка (например постановка в охрану)
Первая версия (изделие 801) появилось на рынке угонов два года назад. В его памяти был прошит алгоритм вычисления посылок для нескольких сигнализаций (по нашим данным это Старлайн серии А, Аллигатор и Томагафк). Выполнялся в виде печатной платы с кнопками. Вычислял посылку снятия с охраны.
Вторая версия (изделие 802) представляла из себя усовершенствованную версию 801. Добавились новые модели ключей, добавилось глушение посылки “снятия с охраны” на 433,92 Мг, чтобы двусторонний брелок не пищал.
Изделие 803 выполнено в корпусе двустороннего брелока сигнализации Шериф. Сочетает в себе все функции предыдущих версий.
Добавлена возможность вести в памяти догон кодов для четырех разных сигнализаций. На сегодняшний день 803 граббер так же используется для кражи личных вещей из машины. Отморозки просто открывают машину, снимают магнитолу, забирают сумки, диски, солнцезащитные очки, содержимое подлокотника и бардачка. Работают в основном на площадках торговых центров и рынках при большом скоплении машин.
*Например, со слов моего знакомого, кражу магнитол из салона с использованием 803 граббера можно встретить в Москве на стоянке Митинского радиорынка .
На сегодня список сигнализаций, ломаемых Изделием 803:
1).Sherif ( весь модельный ряд)
2).Alligator (все дополнительные брелки)
3).A.P.S. (кроме 7000-9000)
4).Jaguar
5).Alligator ( пейджеры с жк дисплеем )
6).Alligator (пейджер со светодиодами кроме S-275,S-250)
7).Chelendger
8).Pantera- (QX)
9).Mongouse
10).Duplex
11).Pantera (SX)
12).Fighter
13).Cenmax (HIT-320)
14).Pantera (с пейджерами обратной связи по 5ХХХ серию включительно )
15).Faraon
16).KGB (дополнительные брелки включая старые модели)
17).Berhut (дополнительные брелки)
18).Berкut (пейджеры)
19).KGB (пейджеры с обратной связью, проверенно на-VS 4000)
20).Tomahawk(KEELOQ-TW7000 TW9000,TW9010,TW7010,TW7020,TW7030,TW9020,TW9030,950LE) Возможен автозапуск!
21).Godzila
22).Pandora (RX)
23).Leopard
24).Red Scorpio
25).Inspektor
26).Cenmax-MT7,
27).Cenmax (A-700 A-900 )
28).Cenmax (VT-200,VT-210)
29).Partisan
30).StarLine-Twage А6,А8,А9,
31).StarLine-Twage В6(черный брелок)
32).StarLine-Twage В6(доп.брелок)
33).StarLine-TwageВ6 (синий пейджер )
34).StarLine-Twage В9(черный пейджер)
35).StarLine-Twage В9 (доп.брелок)
36).CENMAX VIGILANT ST-5, ST-7, ST-10, V-7, MT-8,
37).FANTOM F-731, F-635LCD
38).KGB ( FX-7)
39).REEF
40).Gorgon
41).Blak-Bag super
42).Fortress(частично)
43).StarLine-Twage В9(диалоговый синий пейджер)
44).Eaglemaster
45).TIGER
46).StarLine-Twage А2,A4
47).Pantera (с пейджерами обратной связи c новой кодировкой серии SLK-350 SC-SLK-675 RS включительно )
48).Alligator(с пейджерами обратной связи c новой кодировкой серии S-400 2WAY --- S-875 RS 2WAY)
49).Sherif (с номым динамическим кодом CFM модели с ZX-1055 RS и далее )
50).Mystery (пейджер со светодиодами) Отдельные изделия: Sher-Khan 3-5-6-7-8 (у моделей 5 и 7 возможен запуск двигателя).
Chevrolet Cruze 1.8MT(2014)+Nissan X-Trail 2.0D MT (2012)+Yeti 1.6 MT(2015)
Были: Lancer X 2.0MT 2007 (8 лет), Passat B5 Variant 1.9TDI AHU (10 лет), ВАЗ2115 (4 года), Ford Sierra (3 года)
Спасибо: |
Получено: 1 Отправлено: 0 |
Не всегда получиться вскрыть этим код-грабером.Так как если есть грамотный специалист по установке сигнализации его просто можно перехитрить,т.е. немного по другому установить сигналку, и не будет он работать точно!Просто надо проявить немного творчества.
VW Passat GP 2002, 1,9TDI 131 л.с. АКПП 5 tiptronic серебристый универсал хром пакет
Спасибо: |
Получено: 31 Отправлено: 17 |
41).Blak-Bag super , это именно черный жук или подделка, т.к. название немного не так пишется.
MS как себя ведет известно?
bmw 3
Спасибо: |
Получено: 2 Отправлено: 2 |
oleg-kv
Твой пост не читал (пока еще), но видел как работает. для шерханов отдельный брелок, т.к. там узкая полоса пропускания.
работает отлично![]()
Спасибо: |
Получено: 17 Отправлено: 4 |
Jheka
в блек баг тот же Килог.... Это именно он и есть...
МС 600 и Пандорра 1500 и выше не грабятся... пока...
GT Avalanche + SEBA FR1 летом
LibTech Skate Banana+Flow Team зимой
Спасибо: |
Получено: 2 Отправлено: 2 |
ага, так и есть, в этом списке нет шерхана, НО это не означает, что он не ломается.
ломается просто, причем граб от шерхана выглядит, и даже более того делается из оригинального шерхановского брелока!!! "Препятствием на пути злоумышленнику может стать только модуляция FSK и очень узкополосный тракт, но проблема решается просто, - берется тракт от оригинальной автосигнализации, что означает "охоту" именно на SherKhan."
Есть интересные статейки: http://alarminfo.ru/index.php?option=co ... &Itemid=36
http://alarminfo.ru/index.php?option=co ... &Itemid=36
любезно найденные нашим одноклубником.
Добавлено спустя 2 минуты 2 секунды:
пингвин
у Пандоры, особенно 2500 очень хороший запас прочности. Кстати, настоящий диалог присутствует Сталкера и пандоры. Говорили еще, что Байкал. Остальные, к сожалению, нет.
Спасибо: |
Получено: 9 Отправлено: 10 |
и как лечится от этого недуга?
черкани в личку например какого.Сообщение от Markis
Не всегда получиться вскрыть этим код-грабером.Так как если есть грамотный специалист по установке сигнализации его просто можно перехитрить,т.е. немного по другому установить сигналку, и не будет он работать точно! Просто надо проявить немного творчества.![]()
Спасибо: |
Получено: 2 Отправлено: 1 |
А в Питере на стоянке у максидома на Тельмана, такой штукой обнесли мой автоСообщение от oleg-kv
Например, со слов моего знакомого, кражу магнитол из салона с использованием 803 граббера можно встретить в Москве на стоянке Митинского радиорынка .![]()
A6 AKE 2003г.в.quatrro
Спасибо: |
Получено: 6,646 Отправлено: 14,554 |
П-ц.
Трудно жить без пулемета, когда у соседа автомат.
ИМХО, самый лучший противоугон - пятилитровый пятисот сильный дрыгатель.![]()
Спасибо: |
Получено: 6,734 Отправлено: 4,716 |
там DID.Сообщение от пингвин
в блек баг тот же Килог....
достаточно странно что жук попал в этот список...![]()
I heard the voice of the Lord, saying, Whom shall I send, and who will go for us? Then said I, Here am I; send me.
Спасибо: |
Получено: 17 Отправлено: 4 |
енот
модель в студию...
Сама сига ни о чем. Да - иммо работает, но как сигналка выбор никакой. Машину обнесут и легко откроют, а ты не узнаешь...# Диалоговое опознавание метки по технологии DID
# Управление при помощи четырехкнопочного брелока (KeeLoq)
А нештатный иммо (тот же блек Баг) можно поставить и к другой более нормальной сигналке. причем деньги те же...
Добавлено спустя 1 минуту 39 секунд:
http://www.blackbugsuper.ru/index.php?p ... PER_BT-85W
GT Avalanche + SEBA FR1 летом
LibTech Skate Banana+Flow Team зимой
Спасибо: |
Получено: 20 Отправлено: 0 |
Расскажи, чем перехитрить, если только не отключать приемную антенну в режиме охраны, другим устройствомСообщение от Markis
Не всегда получиться вскрыть этим код-грабером.Так как если есть грамотный специалист по установке сигнализации его просто можно перехитрить,т.е. немного по другому установить сигналку, и не будет он работать точно! Cool This Просто надо проявить немного творчества.
Для Шерхана отдельный грабберСообщение от soblazn999
ага, так и есть, в этом списке нет шерхана, НО это не означает, что он не ломается.
ломается просто, причем граб от шерхана выглядит, и даже более того делается из оригинального шерхановского брелока!!!
Chevrolet Cruze 1.8MT(2014)+Nissan X-Trail 2.0D MT (2012)+Yeti 1.6 MT(2015)
Были: Lancer X 2.0MT 2007 (8 лет), Passat B5 Variant 1.9TDI AHU (10 лет), ВАЗ2115 (4 года), Ford Sierra (3 года)
Спасибо: |
Получено: 6,734 Отправлено: 4,716 |
Сообщение от пингвин
Сама сига ни о чем.![]()
у неё двух-ступенчатое снятие (если речь о сигнализации). Брелок там вобще не понятно зачем нужен![]()
(точнее я знаю зачем
). про иммо - думаю понятно...
её и не ставит никто как сигналку...Сообщение от пингвин
но как сигналка выбор никакой.![]()
I heard the voice of the Lord, saying, Whom shall I send, and who will go for us? Then said I, Here am I; send me.
Спасибо: |
Получено: 17 Отправлено: 4 |
енот
ну мы то тут сигналки обсуждаем а не иммобилайзеры. Цель сигналки не защита от угона, а защита от проникновения... Ну и угон тоже неплохо бы...
GT Avalanche + SEBA FR1 летом
LibTech Skate Banana+Flow Team зимой
Спасибо: |
Получено: 6,734 Отправлено: 4,716 |
собственно я об этом же...Сообщение от пингвин
а защита от проникновения...
Сообщение от енот
у неё двух-ступенчатое снятие![]()
Сообщение от енот
Брелок там вобще не понятно зачем нужен![]()
вот и я об этомСообщение от пингвин
ну мы то тут сигналки обсуждаем а не иммобилайзеры.
т.к. тот же 85W это противоугонный комплекс а не сига...Сообщение от енот
достаточно странно что жук попал в этот список...
Сообщение от енот
её и не ставит никто как сигналку...![]()
фсё, ушел из темы![]()
I heard the voice of the Lord, saying, Whom shall I send, and who will go for us? Then said I, Here am I; send me.
Спасибо: |
Получено: 37 Отправлено: 14 |
Точнее, цель сигналки "информирование о несанкционированном проникновении на охраняемый объект".Сообщение от пингвин
енот
...Цель сигналки не защита от угона, а защита от проникновения...
Защита от угона решается применением комплекса мер...
Добавлено спустя 1 минуту 49 секунд:
Сообщение от енот
фсё, ушел из темы![]()
Сергей на сером B5+, AVF, 2004г, 6 МКПП.
Спасибо: |
Получено: 2 Отправлено: 2 |
oleg-kv
Отдельный, из шерхановского же брелока сделан![]()
Спасибо: |
Получено: 98 Отправлено: 228 |
Клиффорд всётаки не грабится?? И как этот граббер со старыми сигнализациями работает??
1997 АЕВ седан![]()
2008 BKK 4motion
Спасибо: |
Получено: 20 Отправлено: 0 |
Clifford граббиться обычным граббером с подменой, этот список уже довольно старый. Вполне возможно, что в этот граббер добавлены коды других сигналок.Сообщение от OnFair
Клиффорд всётаки не грабится?? И как этот граббер со старыми сигнализациями работает??
ИМХО-добавлять будут более новые и популярные модели, а Clifford-это старье десятилетней давности.
Chevrolet Cruze 1.8MT(2014)+Nissan X-Trail 2.0D MT (2012)+Yeti 1.6 MT(2015)
Были: Lancer X 2.0MT 2007 (8 лет), Passat B5 Variant 1.9TDI AHU (10 лет), ВАЗ2115 (4 года), Ford Sierra (3 года)
Спасибо: |
Получено: 179 Отправлено: 53 |
Отключая антенну, теряются все прелести двухстороннмх брелков. А часто именно из-за них покупаются сигналки.Сообщение от Markis
по установке сигнализации его просто можно перехитрить
Режим постановки на охрану без брелка есть далеко не на всех сигналках.
Машина как женщина - не важно сколько жрет, важно, сколько приносит удовольствия.