Можно ли по эксперименту с электронной платой судить о защищенности автомобиля от угона? Чтобы ответить на этот вопрос, важно разобраться, как устроен современный охранный комплекс, когда начинают работать его защитные функции и какие испытания позволяют объективно оценить их эффективность.
Современный охранно-телематический комплекс – это совокупность аппаратных и программных решений, профессионально интегрированных в автомобиль. Именно совместная работа всех компонентов обеспечивает защиту транспортного средства от угона.
Как устроена современная защита автомобиля
Еще в 2010 году специалисты НПО СтарЛайн представили концепцию комплексной безопасности автомобиля. В ее основе лежит принцип эшелонированной защиты, при котором несколько независимых рубежей безопасности работают совместно и дополняют друг друга.
Комплексная защита автомобиля включает:
Монтаж охранно-телематического оборудования выполняется профессиональными специалистами с учетом особенностей конкретной марки и модели автомобиля. После установки оборудование интегрируется в штатные электронные системы, его компоненты скрытно размещаются в автомобиле, а алгоритмы защиты настраиваются в соответствии с рекомендациями производителя. После перевода автомобиля в режим охраны все элементы комплекса начинают работать как единая система.
Предмет исследования определяет выводы
Главная методологическая ошибка, которая встречается в некоторых публикациях, заключается в подмене предмета исследования.
В одних случаях специалисты изучают автомобиль с установленным охранным комплексом и оценивают работу всей системы защиты в условиях, максимально приближенных к реальной эксплуатации.
В других – предметом исследования становится отдельная электронная плата, извлеченная из коробки и исследуемая в лабораторных условиях.
В опубликованных материалах авторы подобных экспериментов исследуют процессы создания, хранения, извлечения или модификации программного обеспечения электронных компонентов охранного оборудования. Именно эти процессы становятся предметом лабораторного исследования и позволяют получить информацию об особенностях работы электронной платы.
Выводы такого исследования относятся исключительно к электронной плате. Переносить их на защищенность автомобиля от угона методологически некорректно, поскольку предметом исследования являлись разные объекты.
Сравнение: Это можно сравнить с испытанием дверного замка. Исследование механизма отдельно от двери позволяет подробно изучить его конструкцию и особенности работы. Испытание двери, установленной в здании, позволяет оценить эффективность всей системы защиты объекта. Каждое из этих исследований отвечает на свой инженерный вопрос.
Тот же принцип применяется и к современным охранным комплексам.
Что показывают эксперименты с электронной платой «на столе»
Исследования электронной платы позволяют получить важную информацию о работе конкретного электронного устройства.
Например, они помогают изучать:
Такие результаты представляют интерес для инженеров и разработчиков электронных устройств. Вместе с тем эффективность противоугонной защиты автомобиля определяется работой всего охранного комплекса после его профессиональной установки и перевода в режим охраны.
В этот момент начинают взаимодействовать все элементы системы:
Именно совместная работа этих механизмов формирует защитные свойства комплекса.
Что происходит при реальной попытке угона
В отличие от лабораторного эксперимента, реальная попытка угона начинается с проникновения к автомобилю.
Злоумышленнику необходимо:
- ● получить физический доступ к автомобилю, игнорируя громкие сигналы сирены и внимание прохожих;
- ● проникнуть в салон и преодолеть рубежи охраны;
- ● попытаться получить доступ в подкапотное пространство и цепям управления двигателям;
- ● обнаружить скрыто установленное оборудование и беспроводные блокировки двигателя;
- ● и только после этого попытаться угнать транспортное средство.
При этом «рентабельность операции» определяет время, затраченное на угон, около 3-5 минут.
Уже на первых этапах охранный комплекс начинает выполнять свои защитные функции.
Комплекс:
-
-
- ● фиксирует попытку проникновения;
- ● включает тревогу;
- ● информирует владельца по всем доступным каналам связи;
- ● активирует блокировки двигателя;
- ● ограничивает доступ к цепям управления двигателя с помощью электромеханических замков капота;
- ● продолжает передавать информацию о происходящем владельцу транспортного средства.
-
Даже если злоумышленник продолжит свои противоправные действия, ему потребуется искать скрыто установленные компоненты комплекса, преодолевать дополнительные рубежи защиты и действовать в условиях, когда владелец уже получил информацию о происходящем и может принять необходимые меры.
Именно совместная работа всех защитных механизмов обеспечивает выигрыш времени и существенно снижает вероятность успешного угона автомобиля.
Открытый диалог с исследовательским сообществом
НПО СтарЛайн всегда поддерживает профессиональный диалог с инженерным сообществом и внимательно рассматривает сообщения специалистов о возможных особенностях работы оборудования.
С 2010 года действует программа поиска потенциальных уязвимостей радиопротокола, реализуемое в охранно-телематическом оборудовании StarLine, с вознаграждением в размере 5 000 000 рублей за обнаружение подтвержденной уязвимости в протоколах радиоуправления.
Защита от интеллектуального электронного взлома всеми известными кодграбберами реализована диалоговым код с индивидуальными ключами шифрования 128 бит. Вознаграждение в размере 5 000 000 рублей продолжает ждать исследователя, который подтвердит заявленные условия программы.
Мы открыты к проведению независимых испытаний и готовы предоставить исследователям автомобиль с профессионально установленным и активированным охранным комплексом StarLine для проверки своих гипотез в условиях, максимально приближенных к реальной эксплуатации. Именно такие испытания позволяют объективно оценить эффективность охранных функций комплекса и способствуют дальнейшему развитию технологий защиты автомобилей от угона.
Вывод
При оценке любой публикации важно понимать, что именно являлось предметом исследования.
Если исследуется отдельная электронная плата вне автомобиля – такой эксперимент позволяет сделать выводы только о работе этой платы в лабораторных условиях. «Из коробки» можно изучить особенности при создании и хранении прошивок охранно-телематических комплексов, но это не влияет на функции защиты от угона автомобилей и поэтому не являются уязвимостью.
По сути, заменив или перепаяв компоненты, перезалив новое ПО, получится просто новое устройство другого назначения. Кто, как, когда, а главное – зачем это будет делать – не понятно. Можно предположить, что эти методы угона будут применяться в СТО или установочном центре. Но зачем модифицировать прошивку блока, если его можно просто заменить на свой? Да и будем реалистами, если после СТО «уезжают» машины, это прямой звоночек в правоохранительные органы.
Если же целью является оценка защищенности автомобиля от угона – предметом испытаний должен быть автомобиль с профессионально установленным и переведенным в режим охраны охранным комплексом. Это принципиально разные задачи, и выводы одной из них не могут автоматически переноситься на другую.
Желаем безопасных и приятных поездок!
