Šiuolaikinės automobilių vagystės: kaip veikia fizinis CAN magistralės pažeidimas ir kas realiai apsaugo jūsų turtą?

Automobilių saugumo technologijoms tobulėjant, keičiasi ir nusikaltėlių naudojami metodai. Pastaruoju metu rinkoje stebima tendencija, kai profesionalios grupuotės atsisako tradicinių įsilaužimo būdų ir taiko itin tikslius, techniškai paruoštus sprendimus. Vienas pavojingiausių šiandienos iššūkių – tiesioginis fizinis įsibrovimas į automobilio CAN (angl. Controller Area Network) kompiuterinį tinklą.

„Vagysčių metodikos nuolat kinta,“ – teigia „SHERLOG“ vadovas Daumantas. „Jei anksčiau dominavo mechaniniai spynelių pažeidimai ar nuotolinio raktelio signalo perėmimas, šiandien susiduriame su tiksliai nukreiptu fiziniu ir elektroniniu įsilaužimu. Nusikaltėliai gerai išmano konkrečių automobilių modelių elektronikos architektūrą. Tai reiškia, kad gamyklinės ar prie pagrindinio kompiuterio jungiamo papildomos apsaugos sistemos gali būti apeinamos tiesiogiai perimant valdymą. Mūsų užduotis – užtikrinti apsaugos lygį, kuris veiktų visiškai nepriklausomai nuo automobilio CAN“

Šiuolaikiniai automobilių pasisavinimo metodai

Norint efektyviai apsaugoti transporto priemonę, svarbu suprasti, kokiais mechanizmais remiasi šiuolaikiniai ilgapirščiai:

1. Signalo retransliavimas („Relay Attack“ / „Keyless-Go“)
   Izoliuotas, be įrankių, įsilaužimas, kai specialia įranga perimamas ir retransliuojamas automobilio raktelio signalas. Automobilis atpažįsta signalą kaip autentišką, atsirakina ir leidžia užvesti variklį.
2. Diagnostinės OBD jungties perėmimas
   Patekus į saloną, jungiamasi prie standartinės OBD diagnostinės jungties. Specialia programine įranga automobilio kompiuteris perprogramuojamas ir pririšamas naujas raktas.
3. Tiesioginis CAN magistralės pažeidimas (durelių įpjovimas, posparnių išplėšimas)
   Pastaruoju metu užfiksuotas itin tikslus ir greitas vagystės metodas, apie kurį praneša partneriai jau ir iš kitų Europos šalių:
   1. Tikslus fizinis pažeidimas: nusikaltėliai, žinodami tikslią laidų pynės vietą, atlieka įpjovą automobilio durelėse. Pavyzdžiui, užfiksuotame „G-Class“ (G-Wagon) atvejyje buvo meistriškai atlikta kėbulo įpjova durelių srityje, siekiant pasiekti elektros laidų pynę, einančią iš salono į dureles, ir taip atverti tiesioginę prieigą prie CAN tinklo.
   1. Injekcija į CAN magistralę: prie gamyklinių CAN sistemos laidų prijungiamas valdymo perėmimo įrenginys, kuris siunčia melagingas komandas tiesiai į automobilio valdymo bloką. Taip atidaromos durys bei išjungiama tiek gamyklinė apsaugos sistema, tiek prie tos pačios grandinės prijungta papildoma įranga.
   1. Užmaskavimas: atlikę operaciją, nusikaltėliai įpjovos vietą kruopščiai užklijuoja plėvele, kad transporto priemonė iš išorės nesukeltų įtarimo.

„Analizuojant šiuos atvejus matyti, kad tokiam įsilaužimui reikalingos specifinės techninės žinios ir pasirengimas,“ – pažymi „SHERLOG“ atstovas Gerrit V. (G.V.). „Automobilio kėbulo pažeidimas atliekamas chirurgiškai tiksliai. Prieš tokį tiesioginį komandų siuntimą į CAN magistralę standartinės gamyklinės sistemos dažniausiai yra bejėgės.“

Kuriems automobiliams kyla didžiausia rizika?

Nors CAN magistralės pažeidimai dažnai fiksuojami prabangiuose visureigiuose (tokiuose kaip „Mercedes-Benz G-Class“), ši rizika aktuali ir kitiems populiariems modeliams:

• ,,Toyota“ ir ,,Lexus“ (ypač „Land Cruiser“, „RAV4“, „RX“, „NX“ modeliai).
• ,,Audi“ ir ,,BMW“
• Bei ,,Land Rover“/ ,,Range Rover“ automobiliams.

Nepriklausoma apsauga – patikimas sprendimas

Išmanieji vagysčių metodai rodo, kad vien gamyklinių ar standartinių elektrinių apsaugų nepakanka. Kai įsilaužėliai gali perimti vidines automobilio sistemas, vienintelis patikimas saugumo garantas – nuo automobilio kompiuterinio tinklo visiškai nepriklausoma paieškos ir sekimo įranga.

„SHERLOG“ radijo lokacinė paieškos sistema montuojama slaptai ir veikia nepriklausomai nuo automobilio CAN magistralės. Įranga naudojasi pagrindiniu automobilio akumuliatoriumi, tačiau jį atjungus – automatiškai perjungia darbą į vidinę autonominę bateriją. Net ir pažeidus kėbulą, perėmus valdymą ar panaudojus ryšio slopintuvus (GSM/GPS), „SHERLOG“ sistema toliau siunčia radijo signalą, leidžiantį operatyviai nustatyti objekto buvimo vietą ir grąžinti turtą savininkui

Kviečiame pasirūpinti savo transporto priemonės saugumu iš anksto. Susisiekite su „SHERLOG“ specialistais ir įvertinkite savo automobilio apsaugos poreikius.

Su geriausiais linkėjimais,

SHERLOG ® komanda