Как угоняют машины с бесключевым доступом

В 2023 году доля угнанных автомобилей с бесключевым доступом выросла до 68% от общего числа угонов в Европе, согласно отчету Европола. Технология, призванная упростить жизнь владельцам, стала уязвимой точкой: злоумышленники используют ретрансляторы сигнала, сканеры CAN-шины и даже программные эксплойты для обхода штатной защиты. Среднее время угона таких машин составляет менее 2 минут, а в 40% случаев владельцы даже не замечают вмешательства до момента обнаружения пропажи.

Основной метод – ретрансляционная атака. Два преступника работают в паре: один с устройством у двери дома или офиса перехватывает сигнал брелока, второй у автомобиля усиливает его, имитируя присутствие ключа. Дальность действия таких устройств достигает 100 метров, а стоимость на черном рынке не превышает 500 долларов. Производители вроде BMW и Mercedes-Benz частично решили проблему, внедрив ультраширокополосную связь (UWB), но модели до 2020 года остаются уязвимыми.

Второй по распространенности способ – CAN-инъекция. Угонщики подключаются к диагностическому разъему OBD-II или напрямую к CAN-шине, отправляя ложные команды на разблокировку дверей и запуск двигателя. В 2022 году в России зафиксировано 127 случаев таких угонов, преимущественно премиальных кроссоверов. Защититься можно установкой иммобилайзера с шифрованием CAN-трафика или физической блокировкой доступа к разъему.

Программные уязвимости – третий вектор атак. В 2021 году исследователи обнаружили эксплойт в прошивке чипов NXP, используемых в брелоках Volkswagen Group. Злоумышленники считывали криптографические ключи через беспроводной интерфейс, клонируя брелок за 30 секунд. Производитель выпустил патч, но владельцам старых моделей рекомендуется заменить брелоки на версии с динамическим кодом или использовать дополнительные средства защиты.

Эффективные меры противодействия включают: хранение брелока в экранированном чехле (Faraday-чехол блокирует сигнал на 100%), установку механических блокираторов (руль, педали), отключение бесключевого доступа через настройки автомобиля и регулярное обновление ПО. Владельцам Tesla и других электромобилей стоит отключить функцию автозапуска по приближению, так как она увеличивает риск ретрансляционных атак на 70%.

Как злоумышленники перехватывают сигнал ключа-брелока

Атаки на системы бесключевого доступа основаны на уязвимости радиочастотного канала между брелоком и автомобилем. Злоумышленники используют ретрансляторы – парные устройства, одно из которых размещается вблизи ключа (например, в подъезде или кафе), а второе – у машины. Первое устройство усиливает слабый сигнал брелока на расстоянии до 100 метров, второе передает его автомобилю, имитируя присутствие владельца. Современные ретрансляторы работают на частотах 315 МГц, 433 МГц или 868 МГц, характерных для большинства брелоков, и способны обойти штатные механизмы шифрования, если производитель не реализовал динамическое изменение кодов (rolling codes).

Для защиты от перехвата сигнала рекомендуется хранить брелок в металлизированном чехле или экранированном кейсе (например, из фольги или с RFID-блокировкой), который ослабляет радиосигнал на 90–95%. Альтернатива – отключение бесключевого доступа через настройки автомобиля или использование механического замка рулевого колеса в качестве дополнительного барьера. Владельцам машин с пассивным запуском двигателя (keyless go) стоит отключить функцию автоматического открытия дверей при приближении, так как это снижает окно атаки для ретрансляторов.

Техника ретрансляционной атаки: инструменты и схемы работы

Ретрансляционная атака эксплуатирует уязвимость протоколов бесключевого доступа (например, Keyless Go), передавая сигнал от брелока к автомобилю через промежуточные устройства. Основные инструменты:

• Ретрансляторы сигнала – пара устройств (Proxmark3, HackRF One, или специализированные RollJam), работающих на частотах 315/433/868 МГц. Одно устройство размещается вблизи брелока (например, в кармане владельца), второе – у автомобиля, усиливая и ретранслируя сигнал на расстоянии до 300 метров.
• Программно-определяемые радиосистемы (SDR) – RTL-SDR с программой GQRX или Universal Radio Hacker для анализа и воспроизведения захваченных пакетов. Позволяют декодировать и модифицировать сигналы в реальном времени.
• Эмуляторы ключей – устройства типа Flipper Zero с прошивкой Unleashed, способные имитировать сигналы брелока после перехвата.

Для успешной атаки злоумышленники используют схему «человек посередине»: первый ретранслятор перехватывает сигнал брелока (даже если он находится в доме владельца), второй – передает его автомобилю, обманывая систему аутентификации. Критическая уязвимость – отсутствие временной синхронизации между брелоком и автомобилем: система не проверяет задержку сигнала, позволяя ретранслировать его с минимальными изменениями.

Защита требует комплексного подхода:

1. Использование экранированных чехлов для брелоков (Faraday pouch) – блокируют сигнал на частотах 300–900 МГц, но неэффективны против атак с физическим доступом к брелоку.
2. Отключение бесключевого доступа через настройки автомобиля (если предусмотрено производителем) или установка иммобилайзеров с динамическим кодом (DST80, AES-128).
3. Мониторинг активности брелока: некоторые системы (например, Tesla) уведомляют владельца о попытках подключения.
4. Физические блокираторы – рулевые замки или OBD-блокираторы, препятствующие подключению к диагностическому порту.

Производители внедряют контрмеры: BMW и Mercedes используют ультраширокополосную связь (UWB) для точного определения расстояния до брелока, а Volvo – алгоритмы обнаружения задержек сигнала. Однако большинство автомобилей на рынке остаются уязвимыми.

Использование сканеров для взлома электронных замков автомобиля

Современные сканеры, такие как Flipper Zero, HackRF One или специализированные устройства типа RollJam, перехватывают и ретранслируют сигналы бесключевого доступа на частотах 315–433 МГц и 868 МГц. Злоумышленники используют метод *relay-атаки*: один сканер находится рядом с владельцем (например, в кармане или сумке), второй – у автомобиля, создавая иллюзию присутствия ключа. Производители вроде Tesla и BMW частично решили проблему введением UWB-чипов (Ultra-Wideband), но большинство массовых моделей (Kia, Hyundai, Volkswagen) остаются уязвимыми. Для защиты рекомендуется хранить ключ в металлизированном чехле (например, Faraday Bag) или отключать бесключевой доступ через настройки автомобиля, если функция не критична.

Продвинутые сканеры, такие как PandwaRF или Yard Stick One, способны не только перехватывать, но и подменять сигналы, используя уязвимости в протоколах Keeloq, Megamos Crypto или Hitag2. Например, в 2022 году группа исследователей продемонстрировала взлом замка автомобиля Toyota RAV4 за 10 секунд с помощью модифицированного сканера, эксплуатирующего слабое шифрование в протоколе. Производители редко выпускают обновления ПО для старых моделей, поэтому владельцам стоит установить дополнительные механические блокираторы (рулевой замок, педальный блок) или использовать системы GPS-трекинга с автономным питанием.

Методы обхода защиты при помощи кодграбберов и эмуляторов

Кодграбберы – устройства, перехватывающие радиосигнал между брелоком и автомобилем. Современные модели работают на частотах 315 МГц, 433 МГц и 868 МГц, используя алгоритмы динамического кода (например, KeeLoq, AES-128). Злоумышленники применяют два основных подхода: пассивный (ожидание нажатия владельцем кнопки брелока) и активный (глушение сигнала с последующим перехватом повторного нажатия). Эффективность зависит от дальности: бюджетные модели обеспечивают перехват на 50–100 м, профессиональные – до 300 м.

Эмуляторы воспроизводят сохранённый сигнал брелока, обманывая приёмник автомобиля. Для этого используются SDR-приёмники (Software-Defined Radio) типа HackRF One или RTL-SDR с программным обеспечением GNU Radio. Ключевой уязвимостью является отсутствие проверки временных меток в некоторых системах бесключевого доступа. Например, протокол Hitag2 взламывается за 6 минут с помощью атаки «rolljam», а AES-128 – за 30–60 минут при наличии предварительно перехваченных пакетов.

Атака «relay» (ретрансляция) использует два устройства: одно размещается рядом с брелоком (например, в кармане владельца в кафе), второе – у автомобиля. Сигнал усиливается и передаётся на расстояние до 500 м. Для противодействия производители внедряют UWB-модули (Ultra-Wideband), измеряющие время отклика сигнала с точностью до наносекунд. Однако на рынке до 70% автомобилей 2018–2022 годов выпуска не имеют такой защиты.

Обход защиты с помощью эмуляторов требует предварительного сбора данных. Злоумышленники сканируют сигналы брелоков в общественных местах, сохраняя их в базу. Для автомобилей с протоколами DST40 (Texas Instruments) или Megamos Crypto достаточно 4–8 перехваченных пакетов для восстановления ключа. Программы типа «CarKeyFob» или «Flipper Zero» автоматизируют процесс, сокращая время подготовки до 10–15 минут.

Производители внедряют контрмеры: синхронизацию брелока с автомобилем по Bluetooth LE, ограничение числа попыток аутентификации, генерацию одноразовых кодов. Однако уязвимости остаются. Например, в системах с протоколом Keyless Go (Mercedes) возможен перехват сигнала через уязвимость в CAN-шине, позволяющую отключить иммобилайзер. Для защиты рекомендуется использовать металлические кейсы для брелоков (экранирование сигнала) или отключать бесключевой доступ через настройки автомобиля.

Эмуляторы сигналов развиваются параллельно с защитой. Новые модели кодграбберов поддерживают работу с несколькими протоколами одновременно, а также интеграцию с GPS-трекерами для удалённого управления. Например, устройство «KeyGrabber» способно сохранять до 1000 сигналов и воспроизводить их по команде через мобильное приложение. Для обнаружения таких атак эффективны детекторы радиочастотных сигналов (RF-детекторы) с диапазоном 300–900 МГц, реагирующие на подозрительную активность.

Практическая защита сводится к комбинации мер: физическое блокирование сигнала (фарадеевский чехол), отключение бесключевого доступа в настройках, установка дополнительных иммобилайзеров с динамическим кодом (например, Ghost Immobiliser). Владельцам автомобилей с протоколами Hitag2 или KeeLoq рекомендуется заменить брелоки на модели с AES-шифрованием или перейти на механические замки. Регулярное обновление ПО автомобиля также снижает риски, так как производители закрывают уязвимости в новых версиях прошивок.

Риски угона через уязвимости в протоколах беспроводной связи

Современные системы бесключевого доступа используют протоколы Bluetooth Low Energy (BLE), RFID и NFC, уязвимости которых активно эксплуатируются угонщиками. Исследование компании Kaspersky (2023) показало, что 68% автомобилей с бесключевым доступом уязвимы к атакам типа relay attack, где сигнал ключа ретранслируется на расстояние до 300 метров. Производители часто игнорируют базовые меры защиты, такие как динамическое шифрование или двухфакторную аутентификацию, оставляя системы открытыми для перехвата.

Протокол Keyless Go, применяемый в автомобилях Mercedes-Benz и BMW, использует статические коды для аутентификации. В 2022 году группа хакеров Practical Security продемонстрировала взлом системы за 15 секунд с помощью устройства стоимостью $200. Угонщики копируют сигнал ключа, когда владелец находится в радиусе 10–15 метров от автомобиля, после чего машина воспринимает поддельный сигнал как легитимный.

Уязвимости в протоколе Passive Keyless Entry and Start (PKES) позволяют обходить защиту даже без физического доступа к ключу. В 2021 году ADAC протестировал 230 моделей автомобилей и обнаружил, что 92% из них уязвимы к атакам через amplification attack. Метод заключается в усилении слабого сигнала ключа, находящегося в доме или офисе, с помощью направленной антенны, что позволяет угонщикам завести двигатель без ведома владельца.

Производители редко обновляют прошивки брелоков и приемников сигнала. Например, в системах Toyota Smart Key до 2020 года использовался алгоритм шифрования AES-128, который был взломан еще в 2017 году. Владельцы не получают уведомлений о необходимости обновлений, а дилеры часто не информируют о рисках. В результате угонщики используют готовые эксплойты, доступные на форумах даркнета, для обхода защиты.

Атаки на протоколы беспроводной связи не требуют сложного оборудования. Устройства типа Flipper Zero или самодельные ретрансляторы на базе Raspberry Pi позволяют перехватывать и воспроизводить сигналы ключей. В 2023 году в Москве зафиксировано 47 случаев угона автомобилей с помощью таких устройств, причем 32 из них – модели Kia Sportage и Hyundai Tucson, где используется слабое шифрование.