Нейтрализация спутниковых систем
На моей памяти несколько машин, на которых приходилось демонтировать спутниковые системы охраны. Особенно запомнилась Тойота Камри 2009 г.в., хозяин которой купил ее в салоне и там же установил спутниковую систему за 60тр. Демонтировать ее он меня попросил по причине продажи авто, а новый хозяин отказался заплатить даже половину ее стоимости. В перспективе эта система должна была встать на новый Паджеро IV.
Договорившись о времени, автомобиль заехал в мастерскую, хозяин вызвал такси и уехал на работу заниматься делами… Каково же было его удивление, когда через 30! минут я ему позвонил и сообщил, что система демонтирована со всеми блокировками и лежит в багажнике в коробке!!! А авто полностью собран и готов к продаже! Будь я угонщиком, времени на отключение блокировок и запуск двигателя мне бы потребовалось в разы меньше. Вопрос: за что он заплатил 60 000 рублей и в течении двух лет регулярно по 1800 в месяц?
Беда в том, что установлена дорогая система была поточным методом в автосалоне у дилера, работники которого не заинтересованы в результате своего труда, а работают по принципу – чем быстрее установишь, тем лучше, потому что получают за такую работу столько же, сколько и за обычную установку автосигнализации с автозапуском. По-хорошему, чтобы установить такой комплект, нужно потратить более двух дней, а в салоне дилера это делается за пару часов…
Вот наглядный пример салонной установки. На фото спутниковая система и дополнительный иммобилайзер. Все в более чем доступном месте, демонтируется минут за 15. Автомобиль BMW:
Дальше я просто скопировал с партнерского сайта немного прописных истин для Вашей осведомленности:
Что предпринимают угонщики для нейрализации и обхода спутниковых систем? Давайте посмотрим на современные технические методы нейтрализации спутниковых систем.
1) Глушение или подавление GSM трансляции.
Это самый простой и распространённый метод деактивации спутниковых устройств. Включение очень мощной глушилки, способной подавить все GSM каналы связи.Все спутниковые охранные устройства имеют встроенный GSM модем, который передает различного рода информацию через GSM тракт в виде sms, голосовых звонков, GPRS. Глушилка нейтрализует всю передачу данных, в том числе тревогу и координаты автомобиля. Замечу, что все спутниковые устройства в качестве тревожного канала используют именно этот метод - GSM (SMS,GPRS или Data call).
Один из вариантов : подавитель GSM и GPS сигнала. Радиус действия до 15 метров, но этого вполне достаточно для того, чтобы нейтрализовать сигнал тревоги или сигнал выхода на связь спутниковой охранной системы для определения координат автомобиля. Данное изделие имеет компактное исполнение, продаётся открыто через интернет. Поскольку оно имеет вполне мирное назначение (для конференций), то запретить к продаже его никто не сможет. В тематике автомобильной охраны оно играет на руку угонщикам: Все спутниковые охранные устройства имеют встроенный GSM модем, который передаёт различного рода информацию через GSM тракт в виде sms, голосовых звонков, GPRS. Глушилка нейтрализует всю передачу данных, в том числе тревогу и координаты автомобиля.
Глушилка GSM GPS
2) Поиск и устранение GSM-GPS антенн.
Индикатор поля.
Обезвредить поисковое устройство можно, лишив его возможности передачи информации или получения координат. Для того достаточно найти антенну, через которую происходит трансляция и соединение с диспечерским центром. Поиск антенн осуществляется индикатором поля (детектором поля). Он показывает частоту излучения и ее интенсивность.
Индикатор поля для обнаружения антенн трансляторов
Антижучок – частотомер новое поколение устройств поиска беспроводных жучков, теперь он не только определяет их местонахождение, но и с максимальной точностью (пять знаков после запятой) покажет вам частоту передачи этого устройства. И уже благодаря этим данным вы без усилий можете определить что за устройство от вас скрыто: «жучок», беспроводная камера, или может прослушка использующая современные GSM-технологии.
Краткое описание:
Индикатор жучков – частотомер изготовлен на базе новых микропроцессорных технологий, позволяющих обнаруживать и определять передатчики любого вида, интенсивность радиоизлучения которых превышает уровень фона на +20 db и передающих в диапазоне от 1 MHz до 2600 MHz. Точность измерения антижучка зависит от скорости измерения вами установленной и выбранной из 4 значений от 0,064 Мсек. до 6,4 Сек. Так, обычный стабильный аналоговый радиосигнал от самого распространенного типа «жучков» можно измерять при любом значении, а вот цифровой пакетный сигнал, например от передающего сотового телефона, либо от жучка изготовленного на элементной базе мобильного телефона возможно увидеть и определить только на одном значении - 0,064 Мсек. Устанавливая скорость измерения так же необходимо помнить, что чем она ниже тем менее точными будут показатели, поскольку в большем значении времени антижучок производит измерения несколько раз и выводит среднестатистическое значение. При самом высоком значении времени в 6,4 Сек. Вы увидите показатель частоты с точностью пять значений после запятой. В случае с 0,064 Мсек. будет только целое значение, без десятых и сотых. Имеет смысл начинать проводить измерения с самого маленького значения в 0,064 Мсек, а после этого измерить напряженность поля при значении 6,4 Сек. По статистике, максимальную опасность таят в себе обычные радиозакладки и «жучки», поскольку они дешевы и эффективны. В 99% случаев «жучки» передают информацию на частоте 400-450 MHz., скрытые радиокамеры излучают на частоте 1100-1200 MHz, или 2400-2500 MHz. Прослушка изготовленная на базе мобильного телефона излучает на частоте 1800 MHz (как правило).
Для правильного и точного определения местоположения источника излучения в нижней части дисплея расположения плавно увеличивающаяся при приближению к источнику шкала. С ее помощью без проблем определите точное место источника излучения.После проведенных нами контрольных замерах мы выяснили, что полностью заполнение шкалы произошло только, когда мы вплотную поднесли индикатор поля ( антижучок ) к «жучку» мощностью 5 мВт., передающему в диапазоне 423,285 MHz., на этом же расстоянии беспроводная камера с передатчиком 100 мВт. и частотой 1200 MHz. заполнила ¾ шкалы, радиокамера с мощностью 10 мВт. и частотой 2400 MHz. на таком же расстоянии заполнила ½ шкалы.
Технические характеристики:
- Диапазон рабочих частот: 1MHz - 2600 MHz
- Напряжение питания : 3 В. 2 встроенных аккумулятора "АА"
- Размеры : 85мм*50мм*20мм
- Вес : 280 гр.
3) Подмена базовой станции (ретранслятора).
Этот способ является наиболее интеллектуальным из приведённых в этом обзоре и представляет из себя подмену базовой станции или ретранслятора. Т.е. те вышки, которые мы привыкли видеть на крышах административных зданий, как раз и подменяются. Данное оборудование имеет возможность выдавать себя за такую вот станцию и модем, в спутниковой системе, понимает, что это и есть ретранслятор и поддерживает с ним обмен информацией. Девайсы, выступающие в качестве фейковой базовой станции, называются EMSI-catcher’ами. Они так же часто применяются для прослушивания трафика GSM. Наиболее ходовые продукты: Octopus FTMRS 60D mini, PostWin, GSM Interceptor Pro, SCL-5020 и вся производная этой базы. При возникновении различного вида тревоги, реальной передачи данных не происходит. В этом случае актуальными методами защиты является контроль канала связи, что применено в ряде изделий некоторых производителей и спутниковых операторов.
4) Клонирование SIM карты.
Далеко не секрет, что существует метод клонирование SIM карты при помощи специальных карт-ридеров. Подобную манипуляцию производит оператор сотовой связи при запросе владельца номера, если есть такая необходимость. Наверное, у читателя не будет возникать вопросов по поводу несанкционированного изготовления симок... Итак у одного телефонного номера могут быть несколько сим карт. Зачем это нужно : современные методики защиты предусматривают различные варианты проверки работоспособности спутниковой системы, установленной на автомобиль, в том числе и периодический дозвон робота-оператора, при удачной попытке это расценивается как "автомобиль под контролем" и не вызывает тревог. Что и предоставляет клон симки, в то время как основная карта подавлена обычной глушилкой, приведённой выше. Всё вышеперечисленное в этом пункте может так же позитивно повлиять на попытку угона при том условии, что спутниковая система обладает интеллектуальным методом блокировки двигателя при пропадании связи и соблюдения некоторых логических параметров состояния автомобиля (применяется у некоторых операторов спутникового слежения).
Контроль канала связи GSM
Уже не остаётся сомнений в том, что на сегодняшний день, самое эффективное средство оповещения - звонок на мобильный телефон или sms-сообщение, по крайней мере, касаемо средств охраны автомобиля. Наряду с такими устройствами, как спутниковая сигнализация, существуют ещё такие гаджеты, как GSM-пейджер. В любом из перечисленных устройств используется GSM-связь: встроенный в систему модем выходит на связь через сообщения sms, GPRS или Data call соединение. GSM используется для передачи данных пользователю или оператору о местоположении автомобиля - GPS координаты или данные GSM-вышек, а так же различного рода тревогах, в том числе нарушениях и сбоях этой связи. На данный момент времени количество моделей производимого GSM-GPS-оборудования исчисляется десятками - это как широко рекламируемые именитые спутниковые охранные системы, так и малоизвестные продукты, предлагающие клиентам довольно интересный и незаурядный сервис. Но все эти устройства объединяет одно обстоятельство - они поддаются глушению при помощи спец.устройств.
Способ борьбы с глушением GSM-сигнала прост. Система по специальному алгоритму переодически связывается с удаленным сервером. Сервер фиксирует, что устройство на связи и ждет нового сеанса связи. Если сеанса связи не случилось в назначенное время, сервер передает на телефон владельца тревожное сообщение о пропадании связи с машиной. Эта функция заложена в противоугонных комплексах Excellent.
