Ретранслятор волна. Система «волна

Устройство предназначено для незаметного проникновения в автомобиль с различными целями. «ВОЛНА» работает с автомобилями, в которых установлена штатная система комфортного доступа «KEYLESS GO» или «KEYLESS ENTRY», и кроме вскрытия автомобиля позволяет запустить двигатель.

Система «ВОЛНА» состоит из двух ретрансляционных модулей - принимающего и передающего. Принимающий модуль (наклейка М) должен быть расположен у автомобиля, передающий (наклейка КЛ, при включении мигает всеми светодиодами 3 раза) у ключа. После включения системы между модулями устанавливается высокоскоростной цифровой канал передачи данных, что позволяет ретранслировать запросы автомобиля в ключ и обратно.

Автомобили вскрываемые системой

• AUDI с 2009 г.в. все кроме Q7
• BMW E-серия 1, 3, 5, 6, 7, X1, X5(M), X6(M), M3, M5, M6 для европейского и американского(?) рынка, все года.
• BMW F-серия (включая 2014 модельный год) 1, 3, 5, 6, 7, GT, M1, M3, M5, M6, X3, X5 для европейского и российского рынка
• MERCEDES для европейского и американского(?) рынка ДО 2010 г.в.
• MERCEDES для европейского и американского(?) рынка ПОСЛЕ 2010 г.в.
• NISSAN TIANA, PATROL, MURANO(?), GTR последнего поколения начиная с 2009 года, для европейского и американского рынка
• INFINITY G, M, EX, FX, QX, JX последнего поколения для европейского и американского(?) рынка
• TOYOTA LC200, RAV4, HIGHLANDER, AURIS для европейского и американского рынка
• TOYOTA PRADO только для европейского рынка
• TOYOTA CAMRY (2012+), RAV4 (2013+), GT86 (2012+)только для европейского рынка
• LEXUS RX, LX, IS, ES… для европейского и американского рынка
• LEXUS GS350 и GS450H только для европейского рынка
• SUBARU OUTBACK, FORESTER, TRIBECA и т.д. для европейского и американского рынка
• SUBARU BRZ и другие с 2012 для европейского рынка
• RANGE ROVER/LAND ROVER/JAGUAR (включая 2014 модельный год) только для европейского рынка

Примечание: Позиции, обозначенные знаком (?) не тестировались, но должны работать.

Производитель обещает расширять список поддерживаемых автомобилей.

Радиус действия

1. Расстояние А-В от дверной ручки автомобиля (в ней установлена антенна) до принимающего модуля (ретранслятора с наклейкой М) должно быть не менее 30 см и не более 70 см.
2. Расстояние B-C между ретрансляторами должно быть не менее 50 метров, в противно случае ответный сигнал от ключа накладывается на сигнал от ретранслятора и устройство не сработает. В зоне прямой видимости рабочее расстояние между ретрансляторами до 1 км.
3. Расстояние C-D между передающим модулем (ретранслятор с наклейкой К) и ключом должно быть не менее 1 метра и до 5 метров (зависит от типа ключа и состояния батареи).
4. Использование внешней антенны позволяет существенно увеличить расстояние до ключа.

Пример: ТOYOTA LC200, ретранслятор с подключенной внешней антенной будет “видеть” ключ, в зависимости от помех и препятствий на пути радиосигнала, на расстоянии от 10 до 20 метров!

Положение ретранслятора

Положение ретранслятора играет важнейшую роль в успешности взлома. Передающий модуль должен быть направлен на ключ. Если ретранслятор смотрит в сторону от ключа, дальность считывания ключа может сильно упасть и это скажется на качестве работы системы.

Устойчивость системы

Если система работает на критической дистанции и канал связи между ретрансляторами неустойчив, то необходимо иметь ввиду что каждое следующее препятствие на пути прохождения сигнала (кузов автомобиля, стены здания, городские постройки, сильная "зашумленность" радиоэфира) делает связь еще более нестабильной

Панель управления

Принимающий и передающий ретрансляторы имеют идентичные панели управления. Важно!!! ОБА РЕТРАНСЛЯТОРА ДОЛЖНЫ БЫТЬ СКОНФИГУРИРОВАНЫ ОДИНАКОВО.

1. Включение/выключение питания устройства.
2. Гнездо подключения зарядного устройства (ЗУ).
3. Индикатор заряда. Светится «зелёным» когда подключено зарядное устройство.
4. Индикатор ответ от ключа. Светится «синим» когда ключ отвечает на запросы автомобиля.
5. Индикатор наличие связи между ретрансляторами. Светиться «жёлтым» когда ретрансляторы видят друг - друга.
6. Индикатор запроса ключа. Мигает «красным» когда автомобиль запрашивает ключ.
7. Индикатор режима работы. Мигает медленно - режим экономии батареи, мигает быстро - рабочий режим.
8. Конфигурационный переключатель выбора режима работы. ОБА РЕТРАНСЯТОРА ДОЛЖНЫ БЫТЬ СКОФИГУРИРОВАННЫ ОДИНАКОВО.
9. USB-разъём для обновления ПО ретрансляторов.
10. Разъём для подключения внешней антенны

Примечание :
Для BMW F-серии по умолчанию включена российская частота 433 mHz, а 8 переключатель включает европейскую чистоту.

Пример:
для работы с Мерседес после 2011 г.в. - включите 1, 2 и 7 переключатели в положение ON. Все остальные переключатели выключены. Если он «американец» - дополнительно включите 8 переключатель.

Работа с автомобилями различных марок

BMW (Е-серии)

Автомобиль должен быть оснащён штатной системой комфортного доступа. Это можно определить по наличию «рёбер» на дверных ручках как на рисунке ниже.

Для режима BMW ретрансляторы конфигурируются следующим образом:

• Оба модуля выключены.
• Необходимо включить переключатель номер 1 (режим - BMW) в положение ON, все остальные конфигурационные переключатели выключены.
• Включить питание модулей. Каждый модуль начнёт мигать зелёным светодиодом
• Когда ретрансляторы установят связь между собой на каждом устройстве начнёт светиться жёлтый светодиод [*]. Это означает что устройства «видят» друг - друга и находятся на связи. Зелёный светодиод будет медленно мигать - система находится в режиме энергосбережения.
• Поместить приёмный модуль у автомобиля, передающий модуль у ключа.
• Проконтролировать, что устройства находятся на связи, в противном случае дождаться, когда на обоих устройствах засветятся «жёлтые» светодиоды.
• Взяться за дверную ручку автомобиля, сработает система комфортного доступа и будет произведён запрос ключа [**]. Можно видеть, как в такт запросам ключа на ретрансляторе начнёт мигать «красный» светодиод. Система перейдёт в рабочий режим и на ретрансляторе «зелёный» светодиод начнёт быстро мигать.
• Автомобиль откроется
• Внести ретранслятор в салон автомобиля, теперь можно запустить двигатель.
• Для того чтобы закрыть автомобиль нужно дотронуться до ребристой поверхности на дверной ручке.
• После того как двигатель автомобиля запущен, нужно выключить приёмный модуль (наклейка М) чтоб не допустить критического разряда батареи!

* - Из-за сильной излучаемой мощности ретрансляторы не смогут установить связь на близком расстоянии (до 5 метров).
** - С целью предотвращения разряда АКБ, по истечению 16 минут автомобиль «засыпает» и не будет реагировать на попытки открыть его с помощью системы Keyless Go. «Разбудить» автомобиль можно повернув вставку ключа двери (на автомобилях F-серии нужно потянуть дверную ручку на себя)

NISSAN/INFINITY/GTR (кроме PATROL и QX56)

• Необходимо включить переключатель номер 2 в положение ON, все остальные конфигурационные переключатели выключены.
• Для режима АМЕРИКА дополнительно нужно включить 8 переключатель.
• Необходимо убедиться, что оба ретранслятора сконфигурированы одинаково.

NISSAN PATROL/INFINITY QX56

• Для режима АМЕРИКА дополнительно нужно включить 8 переключатель.
• Необходимо убедиться, что оба ретранслятора сконфигурированы одинаково.
• После запуска двигателя выключить приемный модуль.
• Для QX56 и Patrol ретранслятор должен лежать на переднем сиденье.

TOYOTA/LEXUS

• Необходимо включить переключатель номер 3 в положение ON, все остальные конфигурационные переключатели выключены.
• Для режима АМЕРИКА дополнительно нужно включить 8 переключатель.
• Необходимо убедиться, что оба ретранслятора сконфигурированы одинаково.
• На передающем ретрансляторе (наклейка К) автоматически включается режим поиска ключа, если ретранслятор видит любой ключ от TOYOTA/LEXUS/SUBARU, то на нём будет светиться ярко синий светодиод.
• Для закрытия нужно нажать чёрную кнопку на дверной ручке.
• После запуска двигателя выключить приемный модуль.

TOYOTA PRADO/RX (с 2010)

• Необходимо включить переключатель номер 5 в положение ON, все остальные конфигурационные переключатели выключены.
• Необходимо убедиться, что оба ретранслятора сконфигурированы одинаково.
• На передающем ретрансляторе (наклейка К) автоматически включается режим поиска ключа, если ретранслятор видит любой ключ от PRADO или RX, то на нём будет светиться ярко синий светодиод.
• Для открытия двери нужно дотронуться до внутренней стороны дверной ручки.
• Для закрытия нужно дотронуться до внутренней стороны дверной ручки.
• После запуска двигателя выключить приемный модуль.

MERCEDES с 2011 года

• Все переключатели выключены, № 1, 2 и 7 включены.
• Необходимо убедиться, что оба ретранслятора сконфигурированы одинаково.
• Ретранслятор необходимо держать в 30-40 см от дверной ручки двери водителя (другие двери работатьне будут!!!)
• Ретранслятор должен лежать на вещевом ящике между передними сиденьями.
• Для закрытия нужно дотронуться до внешней стороны дверной ручки.
• После запуска двигателя выключить приемный модуль.

AUDI (кроме Q7)

AUDI (кроме Q7)

Работа с остальными автомобилями аналогична описанным выше процедурам.

Ориентировочные цены на изделие

Как это работает

Федеральный сервис Угона.нет не занимается распространением данного продукта. Материал носит чисто информационный характер.

«Системы комфортного доступа», которые позволяют заводить автомобиль с помощью кнопки в салоне, а не с помощью ключа, переходят с дорогих на низкобюджетные машины. Это привело к тому, что угонщики стали чаще использовать ретрансляторы для перехвата радиосигнала пульта управления машиной, лежащего в кармане владельца, и использования «пойманного» сигнала для поездки на чужом автомобиле. Одно из таких устройств, под названием «Волна», открыто продается в Интернете за 3 млн - 4,5 млн рублей. По оценке правоохранителей, в Петербурге орудует четыре бригады, имеющих «Волну». Обезопасить себя можно, спрятав дополнительную защиту от завода двигателя под капот, а сам капот снабдить «авторским» замком, над которым придется долго ломать голову, прежде чем он откроется.

Системы запуска двигателя с кнопки, а не с ключа, которые раньше использовались только в дорогих машинах, в последнее время начали появляться в низкобюджетных автомобилях. Есть они, например, в некоторых комплектациях Hyundai Solaris, в некоторых разновидностях Ford Focus 3 и так далее.

Распространение так называемых систем комфортного доступа нашло отражение в статистике угонов автомобилей в Петербурге и Ленобласти. Как посчитала «Фонтанка», в мае 2014 года из 20-25 угнанных в сутки машин заводящихся с кнопки было 5-7. В декабре их доля выросла до 9-11 в сутки. Причем среди похищенных машин встречаются такие, как Honda Civic, Honda CRV, Ford Focus, судя по расшифровке вин-номеров, предусматривающие кнопочный запуск двигателя.

Как рассказали «Фонтанке» в правоохранительных органах, чаще всего для угона таких автомобилей используется ретранслирующее устройство. В кармане у водителя лежит пульт управления автомобилем, который постоянно излучает радиосигнал. На машине установлены антенны (обычно 4-6 штук), которые принимают сигнал, и автомобиль открывает двери и позволяет запустить двигатель с помощью кнопки Start/Stop.

Когда водитель удаляется от автомобиля и поднимается, например, в торговый центр, к нему примыкает человек с чемоданчиком, в котором лежит ретранслятор с обычным GSM-модемом. Ретранслятор принимает постоянно излучаемый сигнал пульта управления водителя, передает его на другой ретранслятор, находящийся в сумке у второго угонщика, остающегося у машины. Второй ретранслятор излучает принятый сигнал в поле приема антенн машины, в результате она воспринимает сигнал как родной, с пульта управления автомобилем, открывает двери и позволяет запустить двигатель.

Стоит отметить, что штатный иммобилайзер (вид противоугонного устройства, которое обменивается с машиной радиосигналом), вшитый в пульт управления автомобилем, во многих автомобилях опрашивается только в момент запуска двигателя и дальнейшее сообщение с ним не производится. Это сделано для того, чтобы, если например сядет батарейка в иммобилайзере, машина не встала посреди дороги. Хотя многие нештатные иммобилайзеры опрашиваются постоянно, так что их владельцы постоянно ездят с запасными батарейками.

Дальше, по словам полицейских, угнанную машину помещают на отстой и включают глушащее радиоустройство, которое не позволяет найти машину, если в ней была установлена спутниковая система. Через несколько дней преступники возвращаются и, если машина на месте, рассматривают несколько вариантов получения денег за нее.

Первый вариант - угонщики предлагают владельцу автомобиля выкупить его за 30% его стоимости. Либо продают на запчасти за 10-15% стоимости. Так, в мае 2013 года сотрудники 8-го, «угонного» отдела уголовного розыска ГУ МВД пришли в салон на улице Салова. В этот момент машина «Мазда» была практически приготовлена к разборке. Выяснилось, что машину угнали несколько дней назад в Красногвардейском районе, пару дней она стояла в «отстойнике», а накануне вечером ее привезли на разборку.

Третий и самый необычный вариант: угонщики изготавливают третий пульт управления машиной (у каждого автомобиля обычно их два - один использует водитель, второй лежит у него дома), вешают на нее номер, совпадающий с номером точно такой же по цвету и комплектации машины, оформляют поддельное свидетельство о регистрации, страховой полис ОСАГО с открытой страховкой и продают задешево покупателю, заранее предупрежденному о том, что он будет ездить на угнанной машине. Бывали случаи, правда, что реальный автомобиль, с которого копируют номер и документы, и автомобиль-клон встречались.

Летом 2014 года с явлением столкнулись двое работников Северо-Западного Сбербанка. Утром 23 июня Петр С. находился за пределами Петербурга по своим делам. Каково же было удивление его жены Галины С., когда на Московском проспекте, у станции метро «Парк Победы», она увидела его автомобиль Peugeot 4007. Приехала полиция, выяснилось, что это машина-клон. В дальнейшем ее отдали на экспертизу, которая установила реальный вин-номер, и автомобиль вернули владельцу.

«Волна»

Самым видным представителем ретранслирующего устройства, которое используют угонщики для хищения машин с кнопочным заводом двигателя, является комплекс «Волна». Как утверждается на сайте поставщиков, «в связи с повышенным интересом со стороны правоохранительных органов продажа происходит за пределами России». «Устройство продается исключительно для тестирования сигнализаций страховыми агентами и мастерами в автосалонах», - пишут продавцы.

В добросовестности распространителей «Волны» не остается сомнений после ознакомления с баннером, размещенном в шапке главной страницы сайта. «Afera.li. Правильный форум о том, как зарабатывать деньги. Кардинг, угоны, обналичка». (Кардинг - мошенничество с банковскими картами). Три звонка в разные автосалоны и СТО Петербурга укрепляют это убеждение одной и той же мыслью. Работники автосалонов, автосервисов, станций техобслуживания или страховых компаний не покупают и не используют в своей работе подобные ретранслирующие устройства. «Бред полнейший. Зачем это нужно вообще?» - сказал директор одного из автосалонов.

Тем более что стоимость комплекта «Волны» колеблется между 40 тыс. и 60 тыс. евро - по курсу ЦБ на 17 января 2015 года - от 3 млн до 4,5 млн рублей. Работает устройство со следующими автомобилями:

BMW E-серия (1, 3, 5, 6, 7, X1, X5(M), X6(M), M3, M5, M6);

BMW F-серия (1, 3, 5, 6, 7, GT, M1, M3, M5, M6, X3);

Toyota LC200, PRADO, RAV4, HIGHLANDER, AURIS;

новые Camry с 2012, RAV4 с 2013, GT86;

Lexus RX, LX, IS, ES, GX460;

новые Lexus GS350 и GS450H;

Subaru (включая самые новые);

RangeRover (включая модели 2013 года);

NISSAN TIANA, PATROL, MURANO, GTR (с 2009 года);

INFINITY G, M, EX, FX, QX последнего поколения.

Утверждается даже, что «Волна» работает «при включении системы подавления GSM-связи». «Если один из ретрансляторов утрачен, цена покупки нового ретранслятора 30% от полной стоимости комплекта», - пишут поставщики, намекая на возможное задержание одного из двух угонщиков.

Как защититься

Впрочем, одну компанию, в которой есть или по крайней мере был комплекс «Волна», «Фонтанка» нашла. Это фирма «Угона.нет», которая в Петербурге и Москве занимается установкой сигнализаций и противоугонных систем. На сайте компании есть видео, размещенное на YouTube на канале генерального директора и совладельца компании Алексея Курчанова, где демонстрируется работа «Волны». Руководитель проекта «Угона.нет» Михаил Степанов не знает происхождения прибора, но рассказал о причинах его участившегося использования.

«Машин с системой комфортного доступа было не очень много, теперь она перешла уже чуть ли не на Hyundai Solaris. Чем дальше производители будут облегчать доступ к запуску двигателя, тем проще будет угнать машину. Но рынок нашел уже средство борьбы с этим. Например, систему, которая опрашивает ключ, можно сделать неактивной до тех пор, пока она не включится от другой метки, работающей на другой частоте. Причем защищена она должна быть диалоговым кодом, где должно быть общение в обе стороны, чего не учитывает ретранслятор. Есть другой вариант - установка дверных блокираторов, которые сильно осложнят проникновение в салон», - рассказал он.

«Многие водители относятся к защите машины халатно, идут туда, где дешевле и быстрее все сделают. Но в итоге это может выйти боком. Поэтому вариантов много: например, разрыв электрической цепи иммобилайзера можно поместить под капот, а на капот установить замок, причем «авторский» и нетипичный. В результате капот не открыть, разорванную цепь не восстановить, - до свидания», - сообщил управляющий одной из автомастерских Михаил Вохминцев.

«Фонтанка» попыталась связаться с продавцами «Волны», но ответа не получила. Корреспондент также писал распространителям устройства от имени потенциального покупателя, но также ответ не получил. По словам специалистов, связаться можно только через доверенное лицо, с кем попало продавцы общаться не станут. По оценке правоохранительных органов, в Петербурге орудует четыре бригады угонщиков, у каждой из которых есть «Волна».

Модели ретрансляторов Волна P101 и P102 (отличается от первого устройства отсутствием дуплексного фильтра) дают возможность разворачивать эффективные конвенциональные системы связи. Они могут выполнять как свои основные функции, так и использоваться в качестве базовой станции или рации для дежурного приема.

Передача и прием

Работают данные модели на двух диапазонах – VHF (136 — 174 МГц) и UHF (450 — 470 МГц). Они могут обеспечивать как стандартную, так и двунаправленную ретрансляцию сигнала, обеспечивают идеально чистый звук, благодаря использованию собственной технологии сжатия речи. Мощность передатчика оборудования составляет 25 Вт, чувствительность приемника зависит от режима работы и может быть равна 0,5-0,55 мкВ.

Все о питании

Обе модели могут подключаться к электрической сети с напряжением 220 В. Кроме того, существует возможность установки резервного аккумулятора. Переход на него осуществляется в автоматическом режиме, что полностью исключает малейшие перебои в работе. При этом подается световой и звуковой сигнал с передачей в эфир.

Прочее

Ретрансляторы Волна P101/P102 выполняются в высокопрочном металлическом корпусе, который обеспечивает защиту от механических повреждений. Устройство может устанавливаться на стол, в специальную стойку, а также оснащается необходимыми аксессуарами для настенного монтажа.

Функционал Волна Р101 / Р102:

• Возможность резервирования с использованием сразу двух ретрансляторов;
• Подача сигнала в эфир о неисправности репитера;
• Удаленное включение или отключение устройства;
• Режим шепота;
• Возможность использования в качестве базовой станции.

Купить сейчас

Нашли дешевле?
Снизим цену!

Цена по запросу!
В наличии на складе.

Ретрансляторы Волна Р101/Р102 предназначены для работы как в обычном, так и в cross band режиме. Аппараты без дуплексного фильтра используются для организации конвенциональных радиосетей. Помимо функции ретрансляции, устройства работают в качестве базовой станции или в формате «дежурный прием». Волна Р101/Р102 питается от сети 220 В или от резервного аккумулятора. Переход от одного источника питания на другой осуществляется автоматически, благодаря чему исключается вероятность перебоев в работе ретранслятора. Устройство оповещает пользователя о переходе миганием светодиодного индикатора, звуком или сигналом на внешние устройства. Прибор выполнен в прочном металлическом корпусе и может устанавливаться в стандартную 19-дюймовую стойку, на стену или на стол.

Основная информация:

• Диапазон частот: VHF (146-174 МГц) и UHF (403-470 МГц);
• Выходная мощность: 40/25 Вт;
• Шаг сетки частот: 12,5/25 кГц.

Доступные функции Р101/Р102:

• Использование технологии сжатия речи для получения кристально чистого звука;
• Режим шепота;
• Запись переговоров на внешние устройства;
• Удаленное включение/выключение;
• Автоматическое включение запасного ретранслятора в случае выхода из строя основного.

Ретрансляторы Волна Р101/Р102 сертифицированы для работы в органах МВД, других правоохранительных структурах (ФСБ, ФСИН).

Текст: «Юнион Системс»

Только выпущенный с завода Land Cruiser 200 оснащен лишь штатной противоугонной охранной системой Smart Key («Умный ключ»). Эта разработка считается ультрасовременной, но, к сожалению, не представляет особых преград для угонщика высокой квалификации. И сейчас мы расскажем, как это все происходит.

Smart Key – это фирменный брелок с встроенной радиометкой, суть работы которой такой же, как у обычного бесконтактного иммобилайзера: в машине спрятан основной модуль, периодически посылающий радиосигнал-запрос на присутствие метки в радиусе 1-2 метров от автомобиля (как говорят, «опрашивает» метку). Соответственно, при удалении метки на большее расстояние метка «теряется» и автомобиль автоматически встает в режим охраны (блокируются двери, багажник, капот), а в случае отсутствия метки в салоне становится невозможным запуск двигателя – размыкается реле блокировки зажигания.

Так выглядит тойотовский Smart Key

Так как все автомобили «премиум» класса последнего поколения, в том числе и Toyota Land Cruiser 200, заводятся с кнопки Start/Stop, то Smart Key делает эксплуатацию гораздо удобнее: водителю достаточно иметь брелок-метку при себе (она может находиться в кармане или сумке – доставать ее нет необходимости). При приближении автомобиль «видит» брелок и выходит из режима охраны, открывает центральный замок – водитель садится в машину и нажимает на кнопку. Все! Можно ехать.

*Система криптошифрования основана на сложности вычисления шифра передаваемого сообщения (запроса и ответа).

Управляющий блок иммобилайзера (Автомобиль) посылает на транспондер (Брелок) сообщение (случайный набор цифр или букв), содержание которого каждый раз меняется. Брелок зашифровывает сообщение и посылает в ответ Автомобилю. При этом сам Автомобиль по той же схеме зашифровывает отправленное сообщение, а потом сравнивает его с сообщением, полученным от Брелка. В случае совпадения Автомобиль принимает Брелок за «свой» и снимается с охраны.

Считывание кода шифрования в такой системе становится практически невозможным, т.к. алгоритм шифрования записывается изготовителем и является результатом сложного математического вычисления (разложение числа на множители, возведение в степень и т.п.), а сам процесс шифрования является закрытым, т.е. не передается в радиоэфир.

Разработчики новой охранной системы Toyota решили усложнить способ опознавания автомобилем ключа (передачи-получения данных по радиоканалу – связь «свой-чужой»), используя систему криптошифрования.* Но угонщики тоже не стоят на месте и придумали новые способы, как вообще уйти от необходимости в считывании кода.

Способ угнать Land Cruiser 200 №1: Ретранслятор (самый быстрый и простой способ)

Завод-изготовитель допустил ошибку: в Smart Key нет привязки ко времени отклика по связи «свой-чужой», т.е. неважно, через како

е количество времени приходит ответ на запрос. По времени передачи сигнала можно вычислить расстояние (чем дальше находится метка от модуля, тем больше времени приходится на передачу радиосигнала), и, по идее, изготовителю надо было бы это учесть, ведь если водитель удалился более чем на 2 метра, то автомобиль должен встать в режим охраны. Но Smart Key не понимает этого, и если ответ на запрос приходит, то он снимается с охраны.

Так, используя этот недочет в системе, угонщики сменили так называемые код-грабберы на ретрансляторы радиосигнала (также ретранслятор называют «удочкой», «длинной рукой» и радиоудлинителем).

Ретранслятор представляет собой два небольших устройства (размер каждого – не более ноутбука, вес – около 2 кг), которые могут принимать/передавать радиосигналы на большие расстояния.

Ретранслятор

Ретрансляторы используются угонщиками для того, чтобы беспрепятственно попасть в салон автомобиля и завести двигатель. Для угона с помощью ретранслятора нужны двое, поэтому система обычно применяется в многолюдных местах, например, на парковках супермаркетов, т.к. одному угонщику нужно находиться рядом с автомобилем, а другому рядом с брелоком-меткой (т.е. рядом с владельцем), оставаясь при этом незамеченными.

Принцип работы ретранслятора довольно прост. Нужно перехватить сигнал от автомобиля, передать его на брелок, и от брелка к автомобилю. Если брелок-метка удаляется на определенное расстояние, то автомобиль уже «не видит» его и перестает посылать сигналы. Ретранслятор же усиливает радиосигнал, что позволяет увеличить расстояние, на котором «общаются» автомобиль и метка, с 1-2 до 100-200 метров.

Как видно из рисунка, схема работы ретранслятора выглядит следующим образом:

1. Водитель (владелец автомобиля) удаляется от транспортного средства, думая, что а/м встал в режим охраны.

2. Угонщик 1 отправляется вслед за владельцем с Ретранслятором 1 (находясь от него на расстоянии 1-2 метров).

3. Угонщик 2 приближается к автомобилю c Ретранслятором 2 (на расстояние 1-2 м).

4. Автомобиль (блок иммобилайзера) посылает сигнал-запрос.

5. Ретранслятор 2 перехватывает сигнал от автомобиля и передает на Ретранслятор 1 (рас-стояние до 200 метров).

6. Ретранслятор 1 передает полученный сигнал на брелок-метку владельца.

7. Брелок-метка владельца отвечает на запрос и посылает сигнал-ответ.

8. Ретранслятор 1 перехватывает сигнал и передает на Ретранслятор 2 (расстояние до 200 метров).

9. Ретранслятор 2 передает полученный сигнал на автомобиль (блок иммобилайзера).

10. Автомобиль принимает полученный сигнал и не становится в режим охраны. Он будет «видеть» устройство угонщика, который находится рядом, как «родной» брелок-метку, и, соответственно, будет открыт.

Пример принципа работы ретранслятора

И тут возникает вполне логичный вопрос: «Но как автомобиль поедет с отключенным ретранслятором, ведь метку (или псевдометку) он уже "не видит”, а, соответственно, после очередного опроса двигатель должен “заглохнуть”?». Так вот, все это сказки, рассказанные менеджерами в автосалонах!

Заведенный двигатель при отсутствии метки блокируют только дополнительные (нештатные) бесконтактные иммобилайзеры: например, SkyBrake, Pandect, Agent и т.п.

Штатная же система Smart Key не блокирует уже работающий двигатель, она блокирует (не дает завести) двигатель только в случае попытки несанкционированного запуска (без брелока-метки). После запуска двигателя Smart Key продолжает периодически опрашивать метку, но, не получая ответ, она не заблокирует двигатель, а только будет «пиликать», сообщая, что брелок-метка отсутствует. Вероятно, это было сделано для безопасности водителя, чтобы в любом нештатном случае – например, если в брелоке сядет батарейка – отключение двигателя при движении автомобиля не привело к аварийной ситуации.

Таким образом, используя ретранслятор, угонщик может спокойно доехать до «отстойника», где позже перепрограммирует блок электронного управления и пропишет свой ключ (подробнее см. ниже), после чего автомобиль технически будет готов к дальнейшей эксплуатации.

Достать ретранслятор не составляет труда. В Интернете масса сайтов, где «удочки» продаются под видом усилителей сигнала телефонной связи (для радиотелефонов) для использования, например, в помещениях с бетонными и металлическими конструкциями. Иногда доходит до смешного: попадаются интернет-ресурсы, предлагающие радиоустройства такого рода для особых отделов полиции и спецслужб. Неужели они закупают оборудование через Интернет? :) Продавцы, правда, предупреждают, что «устройства не предназначены для совершения противоправных действий». Но тем самым они только формально снимают с себя ответственность за предложение подобных «игрушек».

Стоимость ретрансляторов зависит от количества встроенных модулей, т.е. от того, какое количество марок и моделей можно с их помощью открыть, и варьируется от 350 000 до 8 000 000 руб.

Популярным устройством для ретрансляции радиосигнала у угонщиков является система «Волна». К ней в Интернете нашлась даже подробная инструкция по применению с алгоритмом действий для конкретных марок и моделей! А их, стоит заметить, немало.

Ретранслятор «ВОЛНА»

Полный комплект (модули на весь список авто + само устройство + дополнительные антенны) обойдется угонщику примерно в 7,5 млн. руб. Комплект только для автомобилей марки Toyota после 2013 года выпуска будет стоить около 800 000 руб. И что это по сравнению с одним только угнанным Land Cruiser 200 стоимостью порядка 3 миллионов?

Заглавная страница инструкции ретранслятора «Волна»

Способ угнать Land Cruiser 200 №2: подключение к CAN-шине + программирование штатного ключа

С течением времени потребность автовладельцев в комфорте растет все больше, что обуславливает появление множества дополнительных функций в автомобилях: электростеклоподъемников, электропривода зеркал, электроусилителя руля, кондиционера, встроенного навигатора, кнопки бесключевого запуска двигателя (кнопка Start/Stop) и пр. Все это, естественно, привело к усложнению электропроводки, и для ее упрощения была создана проводная система передачи данных Controller Area Network (CAN), представляющая собой два переплетенных провода, т.н. «витую пару» (еще ее могут называть «косой»). Систему такого рода в электронике принято называть «шиной».

Через CAN-шину ведется контроль и управление всеми электронными системами в автомобиле: к ней подключены все электронные блоки, датчики и узлы автомобиля. В их число также входит блок управления дверями.

Таким образом, имея доступ к CAN-шине, угонщик может открыть центральный замок и попасть в салон автомобиля. Добраться до CAN-шины в Land Cruiser 200 не составляет особого труда: изготовитель провел ее в непосредственной близости к заднему правому крылу. Поэтому угонщики просто выпиливают в крыле отверстие и методом прямого подключения (врезаясь в провода) подсоединяются к шине с помощью CAN-адаптера, через который с ноутбука (или даже смартфона!) со специальной программой подается команда на открытие дверей.

После того, как угонщик попал в автомобиль, ему остается только запустить двигатель, «обманув» штатный иммобилайзер. Имея ноутбук с установленной на нем специальной программой и программатор smart-ключей, угонщик за 20-30 секунд может считать/стереть коды иммобилайзера и запрограммировать (как говорят, «прописать») новый ключ-метку (при этом штатный Smart Key не нужен!). Программатор подключается через OBD-разъем, который в Land Cruiser 200 также находится в легкодоступном месте – под рулем.

После перепрограммирования иммобилайзера система уже не будет распознавать родной ключ – она начинает работать с ключа угонщика, т.е. с него заводится двигатель и открывается центральный замок. При применении «удочки» (см. Способ угона №1) угонщики проводят именно эту процедуру в «отстойнике», куда был отогнан автомобиль.

Стоимость программаторов варьируется в широчайших пределах - от 2500 руб. до 230 000 руб., зависит от производителя и марки/модели автомобиля, на который рассчитаны (некоторые могут быть на несколько марок и моделей). Для Land Cruiser 200 вполне реально приобрести такое устройство за всего 5000 руб.(!), правда, китайское; программатор более высокого будет стоить порядка 25 000 руб.

Программатор

CAN-адаптер для подключения к CAN-шине и программное обеспечение для работы с ним и программатором можно приобрести примерно за 20 000 руб.

Заднее правое крыло взамен «покалеченного» на разборке можно купить за 10 000 руб., хотя в большинстве случаев отверстие просто шпаклюется. А покраска обойдется примерно в 5000 руб.

Таким образом, общий бюджет для угона Land Cruiser 200 таким способом составит всего 50 000 – 60 000 руб.

Необходимо отметить, что этот способ угона требует значительно больше времени и операций, чем применение ретрансляторов, поэтому угонщики используют его только при определенных условиях – например, ночью на стоянке и т.п. Угон с помощью «удочки» по скорости и простототе остается непревзойденным!

Способ угнать Land Cruiser 200 №3: механический взлом дверного замка + перепрограммирование штатного ключа

На Land Cruiser 200, несмотря на Smart key, есть и механический замок двери. Как видно на рисунке, обычный ключ встроен в брелок. Таким образом, появляется и третий способ угнать автомобиль – свернуть личинку замка, попасть в салон, а далее перепрограммировать ключ, как описано в методе №2. «Сворачиватель личинок» стоит не более 2000 руб., и весомые затраты здесь только на ремонт дверного замка.

Кстати говоря, много владельцы автомобилей с системой Smart Key просто убирают эту личинку и заменяют ручки двери, делая таким образом механический взлом невозможным.

Как видно из изложенного, штатная система защиты Land Cruiser 200 (равно как и любого другого автомобиля!) обходится без проблем при наличии специального оборудования и навыков, вопрос только в цене. Поэтому для любого автомобиля, входящего в группу риска или просто дорогостоящего, необходимо устанавливать дополнительную систему защиты, которая потребует от угонщика больших усилий и средств. По общей статистике, установка подобной (совсем необязательно дорогостоящей!) системы в профессиональном установочном центре снижает вероятность угона на 70-80%.