[tsl]

Всем привет!
Вот ответ от на мой вопрос от Mega-F и Scher-khan касательно уязвимости автомобильных сигнализаций Scher-Khan 5 и 7.
Думаю, что информация будет полезной обладателем вышеуказаных сигнализаций. Жду мнений уважаемых форумчан.
С уважением,

Здравствуйте.
Да, действительно в интернете появилась масса перепечаток статьи опубликованной в, до недавнего времени, уважаемом журнале «За рулем» о том, что есть чудо-брелок и он вскрывает все системы охранных сигнализаций. Однако это утверждение не выдерживает даже малейшей критики человека мало-мальски разбирающегося в радиоэлектронике или даже в сигнализациях.
Давайте разберемся почему то, что написано на http://ms-irk.ru/ru/guard/kg/, полная чушь.
1. Не все сигнализации предают в эфир информацию одинаково. Я имею в виду, что способ передачи информации может отличаться методом различной модуляции сигнала. Даже, если рассматривать только сигнализации Scher-Khan, то в модельном ряду есть системы как с частотной, так и амплитудной модуляцией радиосигнала. Уже это делает невозможным применение одного брелока для этих систем. В них принципиально разные приемо-передатчики. Они просто не смогут принять сигнал друг друга, несмотря даже на то, что в обоих применяется одинаковая кодировка кодовых посылок MAGIC CODE™ или MAGIC CODE™ PRO.
2. Кодировка MAGIC CODE™ и MAGIC CODE™ PRO сильно различаются между собой. Даже мы не смогли сделать так, чтобы системы Scher-Khan с разным способом кодирования информации могли управляться одним брелоком. Попросту говоря брелок от системы, например от Scher-Khan 7 2009 года с MAGIC CODE™ PRO, не пропишется в систему Scher-Khan 7 2008 года с MAGIC CODE™.
3. В статье упоминаются конкурирующие нам системы Star Line. Однако производитель этих систем заявляет, что в системах применен диалоговый код. Криптостойкость диалогового кода чрезвычайно высока. Соответственно, либо в брелоках-пейджерах Star Line никакой не диалог, либо системы не были открыты этим брелоком. Я не берусь судить кто прав, но явно, тут кто то лукавит…
4. И наконец, почему такая не побоюсь утверждать, популярная сигнализация как Scher-Khan удостоилась в этом «рейтинге» только последнего места, нет никаких подробностей, да еще и написана с ошибкой. Ведь название нашей системы было написано на брелоке сигналки которую они якобы вскрыли… Видимо, название просто вспомнили, и добавили так сказать «для веса» !!!
Список, уверен, можно было бы и продолжить, если вчитаться в технические характеристики описанных сигнализаций. Однако не желания ни времени на это нет.
Теперь, что касается рекомендаций по защите конкретного авто:
Системы кодирования MAGIC CODE™ и MAGIC CODE™ PRO действительно не используют диалогового способа кодирования. Не всегда ДИАЛОГ это благо, например его использование в условиях сильно зашумленного эфира, вызывает запаздывание в реакции системы на команду, а в некоторых случаях и отсутствие реакции системы на брелок. Если Вы хотите дополнительно защитить свои автомобили от «электронного взлома»то нужно активировать функцию PIN-1 и функцию двушагового отключение режима охраны. Более полную информацию можно почитать тут - http://www.mega-f.ru/forum/viewtopic...E3%EE%E2%EE%E5
Для дополнительной защиты автомобиля от угона имеет смысл устанавливать механические противоугонные средства, также стоит обратить внимание на современные иммобилайзеры. Для повышения надежности информирования владельца о факте тревоги, рекомендовал бы применять еще и GSM пейджер.
Теперь, что касается автозапуска. Если на автомобиль ГРАМОТНО установлена современная автосигнализация с автозапуском. Именно грамотно, то противоугонные способности ничуть не сокращаются. Более того, штатный иммобилайзер (читай одинаковый у всех) запросто отключается угонщиками т. к угонщик уже знает с чем он столкнется. Если же на автомобиль дополнительно установлены различные противоугонные средства, то для угонщика это еще один барьер, на преодоление которого времени зачастую попросту нет.
С уважением,
=тел.: +7 (495) 649-7173 = факс: +7 (495) 649-7174
=web (1): www.mega-f.ru=web (2): www.scher-khan.ru





Sent: Monday, January 18, 2010 1:24 AM
To: info
Subject: Уязвимость систем Scher-Khan 5 и 7.

Добрый день!
В СМИ и Интернете появилась масса информации о том, что у злоумышленников появились мануфактурные код-грабберы способные свести на нет охрану автомобилей системами Scher-Khan. Вот примеры ссылок - https://www.out-club.ru/board/showthread.php?t=21241 , http://ms-irk.ru/ru/guard/kg/
Меня интересует уязвимость систем Scher-Khan 5 и 7 для таких «воровских примочек», т.к. они установлены на моих авто. В обоих случаях на автомобилях реализована схема автозапуска. Системы устанавливались на новые автомобили в 2007(октябрь) и 2008(декабрь) гг как передовые сигнализации с 5-летней гарантией.
Охранные системы Scher-Khan 5 и 7, если я правильно понял из их описания, являются автомобильными охранными системами с двусторонней связью и автоматическим запуском двигателя с защитой от перехвата кодовых посылок MAGIC CODE™ и MAGIC CODE™ PRO соответственно, и не являются системами сигнализации с ДИАЛОГОВЫМ кодом. Это так?
В инструкциях к сигнализациям сообщается, что возможно установить дополнительный код на открытие автомобиля. Т.е. установив дополнительный код тем самым можно повысить уровень защиты систем и приблизить ее действие к системам с диалоговым кодом? Значительно ли механизм защиты MAGIC CODE™ уступает механизму защиты MAGIC CODE™ PRO?
Какие меры необходимо предпринять для снижения рисков по угону, несанкционированному доступу в салон авто, для повышения сохранности имущества?
Нужно ли однозначно отказываться от автозапусков и изымать из автомобилей модули обхода штатных иммобилайзеров с ключами/метками?
Прошу подробно и оперативно ответить на все мои вопросы .
Обеспокоенный постоянный клиент,
С уважением,