Разработчик автоохранных систем Курчанов назвал самые угоняемые китайские машины
Какие машины сейчас в зоне риска, почему ключи на мойке лучше держать при себе, что значит на языке угонщиков «удочка» и как понять, что ваш автомобиль когда-то уже пытались угнать
В Москве продолжает стремительно сокращаться количество угонов автомобилей. По словам мэра Сергея Собянина, кражи машин стали «экзотическим» преступлением, поскольку их число с 2010 года сократилось в 47 раз. В первую очередь это происходит благодаря камерам, системе распознавания лиц и новым технологиям. В регионах тренд похож на московский: угоны падают из года в год, хотя более скромными темпами.
При этом кража машины остается одним из главных страхов для российских автомобилистов: ежегодно через компании, специализирующиеся на установке противоугонных систем, проходят десятки тысяч транспортных средств. Учредитель федерального сервиса «Угона.нет» и соавтор разработок защитных систем Алексей Курчанов рассказал в эфире Радио РБК, как за последние годы изменились предпочтения угонщиков, какие машины легче всего украсть и почему охраняемый подземный паркинг — это не панацея.
— В Москве, согласно статистике МВД, каждый год падает количество угонов. На ваш взгляд, главная причина такого тренда — это полное покрытие города камерами или есть что-то еще?
— Камеры охватывают практически всю территорию города. И действительно, это очень сильно повлияло на статистику угонов. Но я бы сказал, что это не единственный фактор. Переломный момент [в статистике угонов] лежит где-то в области дат пандемии, когда было закрытие границ. Как мы знаем, трафик угнанного транспорта был сильно связан с ближайшими государствами — Польшей и Украиной.
Очень важным фактором стало еще и то, что само по себе преступление изменило характер. Грабежи, кражи квартир, разбой и прочее — все сменились кибермошенничеством. То есть злоумышленники сейчас больше используют такие методы, как телефонное мошенничество, а классическое уличное преступление трансформировалось. К этой категории относятся в том числе и угоны машин. Кстати, стоит отметить, что фактором снижения угонов не являются улучшения криптостойкости или защищенности современных автомобилей.
— В регионах такая же ситуация?
— Там тоже фиксируется снижение количества угонов, хотя регионы не могут похвастаться таким обилием камер, как в Москве. Ведь современные камеры — это не просто устройства, с помощью которых правоохранительные органы в режиме реального времени или в записи отслеживают нужный автомобиль по госномеру. Система «Поток» существовала длительное время, она была еще в 2000-х годах. На самом деле очень сильно повлияло внедрение системы под названием «Паутина», которая имеет определенные алгоритмы вычисления угнанных автомобилей. Сокращение числа угонов в регионах происходит в большей степени за счет тех же факторов, которые выше озвучил.
— Меняется ли при этом сама модель угона автомобилей? То есть это все-таки акцент на ретрансляторах? Вмешательство в бортовую сеть, эвакуатор или кража ключей?
— Раньше наиболее распространенными были методики механического взлома замка водительской двери, замка зажигания, а также подмена блоков либо пропись нового ключа через диагностический разъем. Но современные автомобили все чаще оснащены электронными методами авторизации. То есть вместо привычного механического замка зажигания в них установлена кнопка «старт-стоп». Вот здесь уже применяется такой метод, как вы упомянули, — ретрансляция ключа. То есть удлинение радиуса действия этого брелока, лежащего либо в кармане владельца автомобиля, либо в прихожей, в квартире — существуют и такие удлинители.
— Это на языке угонщиков «удочка» называется, если не ошибаюсь?
— Все правильно. «Удочка», ретранслятор, «длинная рука» — очень много названий. Но все они выполняют одну функцию — удлинение радиуса действия штатного бесконтактного ключа.
— Как в этом случае происходит угон? То есть вы приезжаете, например, в торговый центр, припарковали автомобиль, с ключом в кармане куда-то пошли. За вами идет угонщик с оборудованием…
— Ретранслятор, как правило, состоит из двух модулей. Один модуль — у злоумышленника, который находится в непосредственной близости от владельца автомобиля. Второй угонщик держит в руках модуль меньшего размера. В нужный момент приборы активируются, и происходит передача сигнала от автомобиля к родному ключу, лежащему в кармане автовладельца. Ключ отсылает обратно нужный ответный сигнал, который тоже ретранслируется за счет вот этих приборов. Он доходит до автомобиля, после чего автомобиль разблокируется и готов к поездке.
— То есть автомобиль в этот момент думает, что ключ находится рядом с ним, хотя ключ на самом деле в нескольких сотнях метров?
— Да, верно. Это и есть ретрансляция сигнала.
— Насколько популярен такой метод сейчас? Из десяти автомобилей сколько угоняют таким способом?
— Такой статистики нет, потому что все-таки это серая зона. Но в списке ретрансляторов есть практически все автомобили, оснащенные бесконтактным доступом: начиная от бюджетных китайских, заканчивая премиальными, в том числе немецкими.
— Можно ли обозначить категорию либо марки автомобилей, которые прямо сейчас в России находятся в зоне повышенного интереса со стороны угонщиков?
— Туда входят не обязательно дорогие автомобили. Все машины в этом смысле делятся на несколько категорий. К первой относятся массовые модели — их угоняют ради деталей. Во второй — автомобили премиального класса. Это внедорожники либо кроссоверы, которые чаще угоняют для перепродажи, в том числе для транзита в сопредельные страны. Есть ряд государств, в которых угнанная машина при ее регистрации полностью обеляется. Одно из них — это Таджикистан. И третья категория — это китайские автомобили. Интерес к ним со стороны угонщиков по мере увеличения рыночной доли тоже растет.
— Кстати, о китайцах. Можете назвать несколько марок, которые сложнее всего и легче всего угнать?
— К сложным для угона маркам относятся премиальные бренды — Li Xiang и подбренды BYD. Они имеют очень высокую криптозащиту от прописывания нового ключа, то есть самой популярной методики угона. В случае с этими моделями нужно взаимодействовать с аккаунтом пользователя, пройти двухфакторную авторизацию — эти процедуры осуществляются через облачные серверы производителя. При этом наши тесты показывают, что все равно существуют некоторые уязвимости. Например, статический сигнал в цифровой CAN-шине, который можно легко воссоздать и отключить систему авторизации.
Если говорить о бюджетных китайских брендах, таких, например, как Chery, Haval, Geely и другие, то на них не очень сильно распространяются защитные системы, препятствующие угону. У любой [бюджетной] марки, согласно нашим тестам, есть минимум пять-шесть критических уязвимостей, которые позволяют быстро угнать автомобиль.
— Есть ли разница с точки зрения уровня защиты, если мы сравниваем между собой классические автомобили с ДВС, гибриды и электромобили?
— Современный автомобиль для угонщика — это нечто, имеющее систему авторизации. Раньше она представляла собой механический ключ, затем, с ростом электроники, это перетекло в другие сущности. Соответственно, современные электрические автомобили имеют те же методы авторизации, что и с двигателями внутреннего сгорания. Там тот же ключ, его так же легко можно ретранслировать. В память некоторых автомобилей легко несанкционированно прошить дополнительные ключи, после чего будет осуществлен старт. К описанному процессу можно отнести, например, Zeekr.
— Алексей, а существуют ли машины, которые вообще невозможно угнать? Есть истории про новые Mercedes и BMW, у которых нельзя прописать дополнительные ключи. В этом случае угонщику нужно поменять чуть ли не половину бортового оборудования?
— Я бы сказал, что ключ прописать не невозможно, а сложно. Неугоняемых машин вообще не существует. Есть лишь модели, спрос на которые на вторичном рынке, в том числе на запчасти от них, не очень большой — на них угонщику невозможно заработать. И также существуют машины, на угон которых нужно потратить очень много времени и денег. Это в совокупности является экономически нецелесообразным, поэтому их попросту не угоняют.
Кстати, если вернуться к BMW и Mercedes, то далеко не все из них угоняют при помощи ретранслятора. Существует новая методика под названием UWB. Это сверхширокий канал, который позволяет определить расстояние между ключом и автомобилем. Она исключает ретрансляцию, потому что, если ключ находится далеко, естественно, идет запрет. Это есть не только в Mercedes и BMW, но и даже в премиальных «китайцах».
— Перейдем к местам хранения автомобилей. Насколько закрытые стоянки и подземные паркинги важны с точки зрения защиты от угона?
— Если говорить про угонщика, то паркинг — более сложная история, потому что есть и камеры видеонаблюдения, и меньше людей, и ты всегда в области внимания. На улице гораздо проще затеряться, но там еще больше камер. С другой стороны, в подземном паркинге часто не работают GSM и GPS-связь, которая не может сообщить автовладельцу о тревогах. Место хранения — это не защита от угона, а скорее дополнительные препятствие для угонщика.
Система контроля въезда-выезда — это отдельная история. По данным страховых компаний, большинство угонов происходит как раз на охраняемых ночных стоянках. В дневное время — около торговых центров.
— Насколько опасен фактор передачи ключей? Часто люди приезжают на мойку и отдают администратору ключи. Есть еще автосервисы. Несложно ведь изготовить копию такого ключа…
— Этот метод относится к категории угонов с человеческим фактором. Когда вы на мойке или в автосервисе передаете ключ, это называется «подготовленный угон». Запрограммировать новый ключ, имея старый, возможно без знания секретного пин-кода. Либо угонщики изготавливают клон ключа. Поэтому с этим нужно быть поаккуратнее.
— Как вообще по внешним признакам понять, что мой автомобиль уже готовят к угону?
— Существуют вещи, на которые стоит обратить внимание. Например, одна из них — это частое срабатывание охранной системы. Второе — повреждение снаружи автомобиля. Той же личинки, пластиковых элементов, деталей бампера либо двери, через которую угонщики осуществляют проникновение во внутреннее пространство. Либо пытаются подключиться к CAN-шине. Это частый метод, который применяют угонщики — так называемая CAN-инъекция. Злоумышленник подключается к штатной цифровой шине и подает специальную команду электронике на разблокировку сигнализации и снятие с охраны.
— Правильно понимаю, что подключиться можно даже через фару?
— Все верно. К современной фаре подходит цифровая шина, к ней можно подключиться и открыть центральный замок, снять с охраны штатную сигнализацию. Так во многих автомобилях, чаще всего азиатского происхождения. Когда видны следы воздействия на эти элементы, следует насторожиться. Также тревожным сигналом является ситуация, если ваш автомобиль не реагирует на снятие с охраны. То есть это тоже может быть одним из маркеров, говорящих о том, что, возможно, была попытка сканирования.
— Если говорить о нештатных системах, то что это может быть? Есть термин «авторская противоугонная система» — что это такое и как работает?
— Авторских систем защиты от угона не так и много. К ним явно не относятся те, которые можно установить у официального дилера. Чаще всего методики, которые используют эти уникальные защитники от угона, не разглашаются. По одной простой причине: чтобы не светить решение. У нас, например, применяются запатентованные блокировки двигателя шестого поколения. Это некое уникальное электронное решение, которое не дает определить вид неисправности. Проще говоря, противоугонная система — это намеренно внесенная неисправность в автомобиль, которую починить может только автовладелец, сняв машину с охраны. Продвинутый же угонщик может диагностировать эту проблему. И вот как раз такие авторские вещи связаны с тем, что угонщик не может определить вид неисправности и, соответственно, похитить машину.
Совокупно в год мы защищаем от угона порядка 10 тыс. машин. И ни одного случая кражи за 30 лет работы не было. При этом попытки угона регулярно фиксируем. Ежегодно это около 20 случаев, когда клиент возвращается с поврежденными элементами после неудавшейся попытки кражи.
— Как вы считаете, в ближайшие годы в России могут полностью исчезнуть угоны?
— Скорее всего, угоны полностью не прекратятся, потому что они сильно зависят от потребности на вторичном рынке, причем не только в нашей стране, но и в сопредельных государствах. И если современные методики, такие как камеры и система «Паутина», очень сильно повлияли на снижение угонов, то следующим шагом, наверное, будет какое-то влияние на вторичный рынок запчастей.
Огромный пласт лежит еще в новых сущностях, таких как кибербезопасность, потому что с появлением облачных сервисов и приложений злоумышленники переходят в эту плоскость. Ежегодно этими системами фиксируются тысячи атак. Например, были взломаны серверы Toyota и Kia — злоумышленники управляли через приложение автомобилями: снимали с охраны, заводили и так далее. То есть это огромная угроза.
Ранее наш сайт рассказывал о схемах привоза в Россию угнанных машин из США, Европы и ОАЭ.