Wat is een codegrabber: beschrijving, werkingsprincipe en beveiligingsmethoden. Hoe diefstal te voorkomen?

2024 Auteur: Erin Ralphs | [email protected]. Laatst gewijzigd: 2024-02-19 18:13

Bijna elk model auto-alarmsysteem dat momenteel op de binnenlandse markt is, kan worden uitgeschakeld met een codegrijper. Wat is een codegrabber? Dit is een elektronisch apparaat dat de code van de alarmsleutelhanger kan onderscheppen. Verder onthoudt het apparaat de code, waarna het apparaat, indien nodig, het alarm kan uitschakelen in plaats van de standaardsleutelhanger. Laten we eens kijken naar de soorten van deze apparaten, hoe ze werken en hoe we ons ertegen kunnen beschermen.

Werkingsprincipe

Communicatie tussen de centrale unit van het autoalarm en de afstandsbediening vindt plaats via eenrichtingscommunicatie. De elektronica van de sleutelhanger genereert een commando dat is versleuteld door een speciaal algoritme. Het centrale blok decodeert het commando en als het het als correct herkent, zal het het zeker uitvoeren. Moderne alarmen met een feedbackfunctie zijn niet beter dan oude "openers", waarbij nadat het commando is voltooid, informatie met statusgegevens naar de sleutelhanger wordt verzondenauto. Maar voor het blok is deze informatie helemaal niet belangrijk.

Verder zal elk commando dat de codegrijper genereert door het alarm als correct, correct worden ervaren. Wat ze ook zeggen in advertenties over complexe coderingsalgoritmen, over dynamische sleutels, eenrichtingsprotocollen zijn alleen betrouwbaar totdat ze op de markt komen, totdat het protocol wordt gehackt. Ze hacken Starline A91 en andere soortgelijke signalen - de algoritmische sleutelhanger helpt hierbij.

Dan verschijnen er nieuwe generaties fabriekscodegrabbers op de markt - niet met de hand geassembleerd door een hacker, maar in massa geproduceerd. Meestal is een hackapparaat beschikbaar in de vorm van een standaard auto-alarmsleutelhanger. Autodiefstal is een industrie geworden en de tools voor deze "baan" evolueren ook.

Fabriekscodegrijpers voor FM-systemen

Het apparaat is gemaakt in een standaard sleutelhangerbehuizing. Maar dit is vandaag, en voorheen was het onmogelijk. De reden is dat in de Sherkhan-alarmen frequentiemodulatie van het signaal werd gebruikt. Andere modellen hadden amplitudemodulatie.

De meeste oude modellen waren gebaseerd op verschillende principes voor het converteren van digitale signalen voor transmissie op frequenties van 433,92 MHz. Nu is het redelijk realistisch om codegrabberscanners te maken in de vorm van een sleutelhanger, omdat twee kanalen gemakkelijk op één antenne van het apparaat kunnen werken - met frequentiemodulatie van het signaal en met amplitude.

Als we het hebben over coderingen, maakt het de codegrabber niet uit hoe het signaal wordt verzonden. Het belangrijkste voor hem is het algoritme waarmee het wordt versleutelddigitaal signaal.

Cograbbers met heruitzetting

Dit type apparaat wordt door professionele autodieven gebruikt om in te breken in auto-alarmen en startonderbrekingssystemen waarin complexe coderingssystemen zijn ingebouwd, zoals gesprekscode. In een dergelijke situatie wordt het signaal via speciale hulpapparatuur over lange afstanden van object naar object verzonden.

Het moet gezegd dat de meest veilige kan worden beschouwd als die alarmen waarbij er geen passieve bediening van de radiotoetsen is. Het signaal wordt door de eigenaar van het beveiligingssysteem slechts naar één specifieke plaats en op een bepaald tijdstip verzonden. Dit is alleen mogelijk bij systemen waarbij de keyfob is uitgerust met knoppen om in en uit te schakelen. Er moet ook worden opgemerkt dat systemen met dialoogcodes die werken in de modus "Handsfree voor uitschakelen" onderhevig zijn aan hacking.

Over startonderbrekers gesproken, het is belangrijk om erop te letten dat systemen met een dialoogcode niet op de achtergrond mogen werken - het signaal mag alleen met strikt gedefinieerde tijdsintervallen worden verzonden. Meestal letten alarmfabrikanten niet op deze kleine feiten. Maar eigenaren van dergelijke beveiligingssystemen moeten op de hoogte zijn van deze functies op apparaten.

Code grabbers vervangen

Vaak zijn deze Code Grabbers gemaakt in de vorm van een Tetris-speeltje. Overweeg alleen systemen waar dynamische code wordt gebruikt. In dit geval is elk volgend pakket anders dan het vorige. En dit is zelfs zo als de eigenaar van de afstandsbediening maar op één knop drukt.

Als het alarm statisch werktcode, dan is het signaal hetzelfde als u op één knop drukt. De sleutelhanger stuurt een pakket naar de centrale eenheid, bestaande uit een gesloten (versleuteld) en een open deel. In de open staat het sleutelhangernummer en de identificatie van de ingedrukte knop. In het versleutelde deel staat een dringend nummer. Dit aantal wordt verhoogd elke keer dat u op een van de knoppen drukt. Het systeem biedt dynamische code.

Het alarmsysteem ontvangt het pakket, herkent de sleutelhanger op nummer en decodeert vervolgens het privégedeelte met behulp van het bekende algoritme. Het blok kijkt dan of het pushnummer kleiner of groter is dan het laatst ontvangen nummer. Als er minder is, is de pers al verwerkt en wordt de opdracht genegeerd. Als het aantal groter is, wordt het commando uitgevoerd door de codegrabber.

Wat is een team? Het zijn alleen gegevens over welke knop is ingedrukt. De sleutelhanger weet niets van de functies van de centrale eenheid. Daarom kan één sleutelhanger worden gebruikt voor zowel eenknops- als tweeknops in- en uitschakelsystemen.

Hoe werkt het 409-model?

Vervangende codegrijper voor auto-alarmen 409 onderschept het pakket dat door de sleutelhanger wordt afgegeven en vervormt het zodanig dat de alarmeenheid het pakket niet ontvangt. De grijper weet hoe de informatie in het pakket is vervormd en wordt daarin in de juiste vorm opgeslagen.

Vervolgens onderschept het apparaat een ander pakket. In plaats daarvan stuurt de eerste. Het wisselen van pakketten duurt letterlijk enkele fracties van seconden en de eigenaar merkt er niets van. Het alarm is ingeschakeld, de eigenaar zal vertrekken en zal niet merken dat het alleen heeft gewerkttweede druk op de knop. Vervolgens geeft de grabber een pakket af dat hij heeft onderschept en wordt de alarmeenheid uitgeschakeld.

Apparaat 502 en menselijke factoren

Psychologie hier is de volgende. De eigenaar gelooft dat de diefstal iedereen zal overkomen, maar hem niet. Voor het maken van deze alarmblende is er veel voorbereidend werk verricht en is het gebruikersgedrag grondig bestudeerd. De resultaten overtroffen alle verwachtingen. Autobezitters leken erg onvoorzichtig, de meesten kenden de mogelijkheden van de sleutelhangers niet, geen van de gecontroleerden was gealarmeerd toen ze de informatie zagen over wat er was gebeurd.

Apparaat 502, naast al zijn functies, kan verschillende soorten interferentie veroorzaken. Het bestaat uit een antenne, een loopvibrator en bevindt zich bijvoorbeeld op de vierde verdieping. Parkeren onder het raam. Het apparaat kan gemakkelijk werken op een afstand van 100 meter. Wat doet de eigenaar als hij voor een gesloten of minder vaak geopende auto staat als de sleutelhanger wordt onderdrukt door de stoorzender? 90 van de 100 dingen zien er zo uit.

Script

De hindernis wordt ingesteld zonder antwoorden te geven. Pakketten staan vast. De eigenaar van het voertuig houdt de knop voor het openen van de deur ongeveer 10 seconden ingedrukt en selecteert vervolgens een andere knop. Het apparaat registreert het nummer van de ingedrukte knop.

Dan kijkt de persoon aandachtig naar de digitale sleutelhanger, kan dichter bij de auto komen, drukt ongeveer 30 seconden op de knop, zonder te weten wat een codegrijper is. Verder rent de eigenaar van de linkerdeur naar rechts en probeert de sleutelhanger in het slot te stekengoed.

Nadat, in een andere volgorde, wordt geprobeerd om alle knoppen in te drukken met een zorgvuldige bestudering van de sleutelhanger. Maar wat de waakzaamheid betreft, daar is geen sprake van. Dan, na ongeveer vijf minuten, wordt de sleutelhanger gedemonteerd, de batterijen worden schoongemaakt. Dit is een goed moment om het apparaat 502 in de afgiftemodus te zetten. Daarvoor werkte het in de accumulatiemodus. Verder lijkt het de eigenaar dat hij de sleutelhanger heeft gerepareerd, want zelfs de Starline A91 zal weer werken zoals voorheen.

Apparaatfuncties 502

Gebaseerd op de kenmerken van uitgebreide formaten. Ze bestaan uit het feit dat het nummer van de knop die op de sleutelhanger wordt ingedrukt, zowel in het gesloten als in het open deel van de verpakking wordt verzonden. Dit maakt het mogelijk om pakketten in re altime te sorteren op de knop waartoe ze behoren.

Vervolgens wordt interferentie gecreëerd, de opname en identificatie van pakketten uitgevoerd. Na ongeveer 30 ms wordt het pakket teruggestuurd. Het hardwaregedeelte herha alt bijna volledig het 409e model, maar er zijn veel meer bedieningselementen. De software is ook verder ontwikkeld. Hiermee kunt u werken met sleutelhangers met meerdere knoppen en aparte knoppen voor het uitschakelen. Door de serieuze toename van het geheugen kan het apparaat een enorm aantal pakketten onthouden.

Er is een accumulatiemodus - in deze modus worden pakketten opgenomen met de installatie van interferentie, zonder dat eerder opgenomen pakketten worden uitgegeven. Er is een vrijgavemodus - het pakket wordt opgenomen in geval van interferentie en vervolgens automatisch teruggestuurd na 30 ms met behulp van een van de eerder opgenomen pakketten met het knopnummer. Er is een "Echo"-modus wanneer een pakket wordt opgenomen en uitgegeven na 30 ms, als het apparaat bepa alt dat de sleutelhanger van iemand anders is in het open deel van het signaal.

Eenvoudig algoritme

De chauffeur gaat van huis, het weer is niet goed, de Taiwanese elektronica kan er niet tegen, de sleutelhanger werkt niet, aangezien het 502-apparaat in accumulatiemodus werkt. Op het display van het apparaat ziet de hacker-hijacker statistieken over het verzamelde pakket, omdat de eigenaar ijverig op de knoppen drukt. Als de hacker van mening is dat er voldoende pakketten zijn opgeslagen, kunt u overschakelen naar de uitgiftemodus - de sleutelhanger werkt. De bestuurder vertrekt, de kaper volgt hem, draagt de volledige voorraad verzamelde pakketten bij zich, die in de uitgiftemodus met een vertraging van 30 ms voor het "close" -pakket van de eigenaar, het eerder opgeslagen "close" -pakket zal uitgeven. Dan volgt de opdracht "openen", maar zonder de eigenaar.

Hoe de auto te beschermen?

Bescherming tegen een codegrabber is het onderwerp van een ander artikel, helaas zal het niet mogelijk zijn om alles te vertellen. Maar voor degenen die weten wat een codegrabber is, er zijn geen alarmen die niet kunnen worden gehackt. De beste bescherming van vandaag is het Pandora DXL 5000-systeem - het kan niet worden geopend met grijpers. Ook het UTOS-2 systeem presteerde goed. Voor haar zijn de kapers ook machteloos. Er zijn veel apparaten om een machine te beschermen tegen een codegrabber, waar niet veel over wordt gesproken. Dit is bijvoorbeeld de RIA-Phantom anti-grabber.