ПЫТАЛИСЬ УГНАТЬ КРУЗАК 200 ! Что помешало угонщику ? Способы угона Тойота.

Какими методами и при помощи какого оборудования, угоняют автомобили Toyota Land Cruiser 200 в 2018 году. На автомобиль была установлена авторская защита от угона в 2014, которая и спасла владельца этой машины от потери имущества. Подробности в этом видео.

00:01
[музыка]
00:06
друзья привет с вами андрей кондрашов
00:08
такой незапланированный выпуск сегодня
00:10
утром на нашу службу технической
00:12
поддержки
00:13
утром позвонил клиент сообщил о попытке
00:16
угона автомобиля автомобиль мы защищали
00:19
четыре года назад toyota land cruiser
00:20
200
00:21
я сам лично всегда выезжаю но попытки
00:24
угона чтобы убедиться в правильности
00:26
построения алгоритмов защиты потому что
00:29
те методы и способы угонов которые были
00:31
например 4 года назад
00:32
и в настоящий момент они сильно бывают
00:35
отличаются то есть преступники постоянно
00:37
совершенствуются и сейчас я еду во
00:39
первых посмотреть попытку угона toyz
00:41
алгоритм действия преступника какое
00:43
оборудование использовалось
00:44
и также убедиться что те методы и
00:46
алгоритмы защиты который мы применяли
00:48
четыре года назад на сегодняшний день до
00:51
сих пор актуальны опираясь на
00:52
многолетнюю практику исследование
00:54
попыток угонов для land cruiser 200 на
00:57
сегодняшний день наши лаборатории
00:58
выделяется 4 основных способа угона 1 3
01:01
трансляция сигнал то есть когда проник
01:03
на нее происходит без повреждения
01:05
автомобиль и в данном случае попытки
01:07
угона
01:07
защищенных нами автомобиль оканчиваются
01:09
вообще снаружи машины тоже преступник не
01:11
может не ретранслировать ключ не открыть
01:14
дверь дает физически даже если
01:15
происходит попытка с повреждением замка
01:17
и остальные три случае эта работа с
01:19
электроникой то есть это эмуляция ключа
01:21
при помощи так называемые заводил
01:24
эмуляторов в корпусе телефона nokia
01:26
опять же очень подробно это показывали
01:28
значит следующий способ это работа с
01:30
блоком сертификации ключей когда ключ и
01:32
добавляются при подключении к микросхеме
01:34
и третий способ это замена блоков то
01:36
есть какой то из этих способов данный
01:39
момент использовал также злоумышленник
01:40
мы сейчас будем пытаться разбираться как
01:42
это происходит
01:43
однако опять же опираясь на практику мы
01:45
видим что проникновение в land cruiser
01:47
если не произошел с помощью
01:48
ретранслятора происходит через стекла
01:51
обычно разбивается заднее левое стекло
01:53
либо задний атом форточку выдавливается
01:56
преступных проникать внутрь пытается
01:58
работать с электронными блоками и сейчас
02:00
данный момент неизвестно как действовал
02:02
преступник нашей схеме
02:04
же автовладелец сообщил и интересную
02:06
информацию для меня что проникновение в
02:08
автомобиль произошло без срабатывания
02:09
вообще каких-либо датчиков не датчик
02:12
удара не датчик открытия дверей не
02:14
датчик наклона не сработали однако
02:16
пришла тревога по попытки именно запуска
02:19
двигателя
02:19
то есть мы сейчас должны понять и
02:21
разобраться как действовал преступник и
02:23
самое интересное что у автовладельца
02:25
стал с история событий по тревогам
02:27
который пришла на его телефон и на
02:29
сервер и сам интересное что информация
02:31
тоже пришла с задержкой это означает что
02:34
пока для меня предварительно что
02:35
злоумышленник как обычно использовал
02:37
глушил и так автомобиль автовладелец уже
02:39
перегнал на охраняемую стоянку потому
02:41
что автомобиля как мы видим нет стекла
02:43
также автомобиль уже осмотрела полиция
02:46
то здесь
02:46
порошок и видно полиция сообщила что
02:49
некий отпечатков нет увидим а
02:51
злоумышленники работали в перчатках но
02:54
давайте посмотрим что в салоне
02:56
значит злоумышленники аккуратно разбили
02:58
стекло виде он пользовались авто керном
03:00
и после этого просто выдавили стекло он
03:02
она лежит на заднем сиденье у нас
03:09
сейчас проверим количество ключей в
03:12
памяти заодно
03:18
итак смотрим сколько ключей
03:19
зарегистрирована в памяти
03:24
количество ключей зарегистрированных 2
03:26
максимально 6 то есть данном случае при
03:28
попытке угона не были добавлены ключи
03:30
а скорее всего эмулируется либо наличие
03:33
включая либо работала ретранслятор и
03:36
хочу заметить что это машина защищал в
03:40
2014 году и на тот момент защиты от
03:43
ретрансляции как таковой не было потому
03:45
что не было данной угроза поэтому скорее
03:49
всего злоумышленники использовали либо
03:51
ретранслятор либо каким-то образом
03:52
стимулировали наличие ключа
03:57
продано машина течение 7 минут не
03:59
открывался не закрывал
04:01
смотри я стала это фактор провели
04:08
не до сна .
04:10
за что из машины пытается люцерн
04:12
ты машина не закрывал
04:14
все очень доме покаянными взяла
04:16
механических ручных ставим на power
04:18
работа центра
04:20
расследуется работала
04:22
то есть пытались заглушить
04:25
и защита чтобы я в это время как сама
04:28
нить и литра нужно принять тогда
04:30
приземлился телефона ключевым ясно
04:31
котором уведомление привык
04:33
тревоги
04:35
какую часы тем что она подобна погрешил
04:39
она
04:40
батарейки также поменяли на улице
04:44
пытается как открыть машину ощущение
04:48
наверно 3 петельным
04:49
вещами машины так смотрим теперь истории
04:55
события видно что автомобиль в 7:00 был
04:58
поставлен на охрану в 449 была попытка
05:03
значит нажатия педали тормоза по этому
05:05
событию сработала система
05:07
а вот дальше включилась тревога и
05:11
автовладелец
05:12
пришел к автомобилю через час снял его с
05:15
охраны и соответственно уже переместил
05:17
на стоянку
05:18
также можно видеть что после попытки
05:22
значит запуска двигателя тревогах
05:26
автовладельцу пришла с задержкой в
05:28
четыре минуты то есть таким образом
05:30
видно что использовал глушилка
05:31
срабатывание 4:52 был входящий звонок от
05:34
тревоги
05:38
а у нее не стоит у вас там by
05:41
это то бишь режим настройки бесшумной
05:44
удачными стояли все вот так на внимание
05:47
сильную допустим все помимо было до
05:50
датчики на минимум и я понял настройках
05:53
приложения должно быть обязательно
05:54
сигнал тревоги включен иначе при
05:56
срабатывании будет включаться сирена и
05:58
обязательно датчики хотя бы там на
06:00
половину чувствительности вывести сейчас
06:02
они сильно закруглены поэтому тревога не
06:04
сработать также преследование попытке
06:06
угона раскрылся вопрос почему не
06:08
сработал датчик удара во первых
06:09
автовладелец выставил на минимум сам
06:11
датчик да то есть поэтому при
06:13
воздействиях на автомобиль тревога не
06:15
включилась но преступники в любом случае
06:17
столкнулись за бронированным стеклом они
06:19
разбили его стекло сохранила геометрию и
06:21
здесь видно повреждение настойки дальше
06:27
его по деле
06:29
скажем скоблили его радиусом каким-то и
06:32
дальше уже втолкнули в салон она там
06:34
ближе
06:34
[музыка]
06:45
также произвели проверку блокировки
06:48
разъема диагностики то есть в режиме
06:50
охраны соединений с блоком сертификации
06:52
нет поэтому использование данном случае
06:55
при попытке угона эмулятора ключей или
06:57
записывание ключа через разъем также
06:59
было невозможно тем более невозможно
07:01
было работа с блоком сертификации ключей
07:03
потому что двери все закрыты и находится
07:06
на штырях да и также мы убедили что в
07:08
памяти лишних ключей нет мы продолжаем
07:10
дальше расследование попытки угона
07:11
удалось даже получить данные с
07:15
видеокамеры вот автомобиль стоит ночью
07:17
мы тут немножечко раз синхронизировано
07:20
время но тем не менее мы сейчас пытаемся
07:23
получить картинку
07:25
что с машиной происходило и попробуем
07:27
проанализировать действительно риддере
07:28
транслировали ключ или использовали
07:30
другой способ угона камера записывать
07:33
только движущиеся объекты поэтому нас
07:36
прыгает время вас злоумышленник подошёл
07:38
к машине выбивает стекло выдавливает
07:43
после этого идет уже через полминуты
07:46
запуск двигателя машина завелась
07:48
тронулась заблокировалось
07:52
и уже проходит шесть минут дальше
07:55
следующая запись проезжающие мимо машины
07:56
и так мы внимательно посмотрели камеры
07:58
до соответственно попытке угона и после
08:01
подъезд и излишних людей из неизвестных
08:04
да никто не заходил а не выходил поэтому
08:06
мы исключаем метод и ретрансляции
08:07
полностью единственное что мы к чему
08:10
пришли да это то что было именно
08:12
спланирован ключ автовладельца в
08:14
автосервисе то есть с 2 соток крузаков
08:18
предыдущие серии да можно перенести
08:20
данные с ключа на так назовем чип
08:22
семечку разбить стекло залезть
08:24
преподнести кнопки старт-стоп и пытаться
08:26
завести
08:26
поэтому у нас в памяти осталось два
08:28
рабочих ключа дополнительные не записано
08:30
просто сделали клон одного из ключей
08:32
здесь скорее всего именно версии
08:34
подготовки угон автомобиля
08:43
на досконально изучили эту попытка угона
08:46
исследовали что преступники не могли
08:49
подключиться к разъему чтобы дописать
08:50
ключ также мы видели по камерам
08:53
наблюдения что машина пыталась двигаться
08:55
но было заблокировано движение охранным
08:57
комплексом и основной вопрос оставался
09:00
каким образом
09:01
ну злоумышленники завели двигатель
09:02
автомобиля сначала мы думали на
09:05
ретрансляцию сигнала на внимательно
09:06
изучили значит записи с камер наблюдения
09:08
у дома и видели что никто лишний в
09:11
подъезд не заходил да попытке угона и
09:13
так же после попытки угона
09:14
не уходил поэтому ретрансляцию нас также
09:17
полностью исключалась я стою остался
09:19
только единственный способ это
09:21
подготовка угона на сервисе а именно для
09:23
автомобилей тойота предыдущем кузове
09:26
возможно взять ключ и быстро перенести
09:28
его данные на так назову семечку
09:30
низкочастотную часть
09:31
именно так действовал злоумышленник то
09:33
есть разбили стекло не пытаясь даже
09:35
работать замками разбили стекло поднесли
09:38
семечку кнопки старт-стоп завели
09:40
двигатель двигатель завелся увидел чип
09:42
родного ключа его копию точнее до машина
09:45
тронулась охраны комплекс работал и
09:47
злоумышленники покинули автомобиль таким
09:50
образом еще раз убеждаемся что нельзя
09:52
исключать значит такой риск как
09:55
подготовках угона авто сервисе и
09:56
охранный комплекс соответственно строить
09:58
с расчетом не только защиты штатные
10:00
системы до но еще и дополнительные
10:02
блокировки и замки капота и прочие
10:04
атрибуты конечно мы полностью не
10:06
раскрываем весь функционал комплекса
10:08
чтобы это скажем такая вещь
10:11
индивидуальная да то есть мы рассказали
10:13
об основных контуров защит это защита
10:14
штатной системы диагностика было
10:16
активировано то есть ключ нельзя было
10:18
прописать вот и таким образом полностью
10:21
исследуя всю эту схему мы пришли к
10:24
подготовке к угону также мы исследовали
10:27
автомобильное наличие
10:28
поисковых маяков потому что недостаточно
10:30
создать клон чипа да еще нужно потом
10:33
найти автомобиль но это можно сделать по
10:35
документам которые попадали в
10:37
автосервисе то есть где прописаны
10:39
владелец указана его данные также по
10:41
регистрационному номеру автомобиля можно
10:43
без проблем определить место прописки
10:45
автовладельцы и посмотреть здесь эта
10:47
машина или нет ну а самый простой способ
10:49
это установить поисковый маяк на
10:52
магнитах по днище но мы исследовали
10:54
автомобиль после попытки угон и не нашли
10:56
никаких маяков
10:57
именно под днищем автомобиля мы не знаем
10:58
если они еще в салоне или нет а вот мы
11:01
скорее всего злоумышленники сняли если
11:03
они ставили маяк перед началом угона
11:05
него сняли сразу после попытки вон
11:07
автовладелец принес нам автомобили мы
11:09
стараемся одним днем восстановить его в
11:11
исходную вид во первых конечно же меняем
11:13
стекло бронируем его тонируем и самое
11:16
главное выписываем ключи с памяти и
11:18
записываем новые и так как выяснилось
11:20
при расследовании попытке угона с одного
11:22
из штатных ключей был сделан клон так
11:25
называемый chip или семечко которая до
11:27
сих пор остается у злоумышленников
11:29
поэтому мы выписываем эти ключи из
11:31
памяти и просто записываем новые два
11:34
ключа таким образом лишаем возможности
11:36
злоумышленников использовать чип при
11:38
повторной попытке угона он уже у них
11:40
работать не будет
11:55
[музыка]
12:08
но и учитываем что данный автомобиль был
12:10
защищен почти пять лет назад и тогда
12:12
угрозы
12:13
ретранслятора не существовало поэтому мы
12:15
апгрейде охранные комплексы обязательно
12:17
делаем блокировку штатного радиоканала
12:22
[музыка]
13:30
[музыка]
13:48
отходите к подбору защиты от угона
13:50
правильно сохраняйте свое движимое
13:52
имущество с вами был андрей кондрашов не
13:54
забываем подписываться на канал как
13:56
обычно жду вопросы комментарии под видео
13:58
до встречи в следующих руб
14:00
[музыка]