Как похитить «Ленд Крузер»

Как угнать «Ленд Крузер»

Toyota Land Cruiser 200 — популярная модель среди угонщиков автомобилей из-за высокой цены и большого спроса.

Текст: «Юнион Системс»

Только с конвейера сошедший Land Cruiser 200 оснащен только заводской противоугонной системой Smart Key («Умный ключ»). Разработка признана ультрасовременной, однако для опытного угонщика не является серьезным препятствием. Сейчас расскажем о процессе совершения кражи.

Smart Key — фирменный брелок с радиометкой. Функционирование схоже с обычным бесконтактным иммобилайзером: основной модуль в машине периодически посылает радиосигнал, «опрашивая» метку в радиусе 1-2 метров. При удалении метки автомобиль автоматически переходит в режим охраны (блокируются двери, багажник, капот), а без метки в салоне запустить двигатель невозможно – размыкается реле блокировки зажигания.

Так выглядит тойотовский Smart Key

Современные автомобили премиум-класса, включая Toyota Land Cruiser 200, оснащены системой запуска с кнопки Start/Stop. Smart Key упрощает эксплуатацию: брелок может находиться в кармане или сумке – доставать его не нужно. Автомобиль распознает брелок и выходит из режима охраны, открывая центральный замок. Водитель садится в машину и нажимает кнопку.

Способ похищения внедорожника Land Cruiser 200 номер один: ретранслятор (самый быстрый и простой метод).

Производитель завода допустил недочёт: в Smart Key отсутствует привязка времени реакции на связь «свой-чужой».

Время ожидания ответа на запрос влияет на вычисление расстояния. Чем дальше метка от модуля, тем дольше передача радиосигнала. Изготовитель должен был учесть это: при удалении водителя более чем на 2 метра автомобиль должен перейти в режим охраны. Smart Key этого не понимает и снимает охрану при получении ответа на запрос.

Используя данное слабое место в системе, воры поменяли кодовыкачиватели на устройства, передающие радиосигналы (так называемые «удочки», «длинные руки» или радиоудлинители).

Два компактных прибора размером не больше ноутбуков и весом около двух килограммов каждый предназначены для приема и передачи радиосигналов на значительные дистанции.

Ретранслятор

Угонщики используют ретрансляторы для проникновения в салон автомобиля и запуска двигателя без препятствий. Для угона с помощью ретранслятора требуется два человека, поэтому система применима в оживленных местах, таких как парковки супермаркетов. Один угонщик находится рядом с автомобилем, а другой – рядом с брелоком-меткой, оставаясь незамеченными.

Ретранслятор перехватывает сигнал от машины, передает его брелку и обратно к машине. Если брелок уходит подальше определённого расстояния, машина перестаёт его видеть и прекращает передачу сигналов. Ретранслятор усиливает радиосигнал, позволяя увеличить расстояние связи между машиной и меткой с одного-двух до ста-двухсот метров.

Как демонстрирует рисунок, функционирование ретранслятора представлено следующей схемой.

1. Водитель и владелец машины уходит от авто, полагая, что транспортное средство перешло в режим безопасности.

2. Хранитель последовательно двигается за обладателем передатчика, расстояние между ними составляет 1-2 метра.

3. Вор номер два подходит к машине с Передатчиком номер два на расстоянии одного или двух метров.

4. Блок иммобилайзера автомобиля отправляет запросный сигнал.

5. Ретранслятор 2 принимает сигнал от машины и передаёт его Ретранслятору 1 на расстоянии до 200 метров.

6. Радиопередатчик передаёт сигнал метке владельцу.

7. Владелец, при помощи брелока-метки, реагирует на запрос сигналом-ответом.

8. Первый ретранслятор принимает сигнал и передаёт его второму ретранслятору (расстояние 200 метров).

9. Ретранслятор 2 направляет принимаемый сигнал автомобилю (блоку иммобилайзера).

10. Автомобиль получает сигнал и не переходит в режим охраны. Он распознает устройство угонщика, находящееся поблизости, как родной брелок-метку и остается открытым.

Пример принципа работы ретранслятора

Угонщик 2 открывает дверь машины, садится за руль, нажимает на кнопку запуска двигателя, а затем отсоединяет устройство кражи. Можно двигаться.

Возникает логичный вопрос: как автомобиль поедет с отключенным ретранслятором, если он не видит метку (или псевдометку), и после опроса двигатель должен заглохнуть? Все это сказки, рассказанные менеджерами в автосалонах!

При не нахождении метки запуск двигателя блокируют лишь сторонние бесконтактные системы противоугонной защиты — такие как SkyBrake, Pandect, Agent и аналогичные.

Встроенная система Smart Key блокирует запуск двигателя только при попытке запуска без брелока-метки. Если двигатель уже работает, система продолжает проверять метку, но при отсутствии ответа лишь издает звуковой сигнал о том, что брелок не найден, и не останавливает работу двигателя. Возможно, это сделано для безопасности водителя, чтобы в случае разрядки батарейки в брелоке отключение двигателя во время движения не привело к аварии.

Ретранслятор позволяет угонщику беспрепятственно добраться до места хранения, где он впоследствии перепрограммирует блок управления и регистрирует свой ключ (подробности см. ниже). Затем автомобиль станет готовым к использованию.

Извлечь ретранслятор просто. В сети много сайтов, где «удочки» продаются как усилители сигнала телефонной связи (для радиотелефонов) для использования в помещениях с бетонными и металлическими конструкциями. Иногда встречаются смешные случаи: интернет-ресурсы предлагают такие устройства для спецслужб и отделов полиции. Неужели они закупают оборудование через Интернет? 🙂 Продавцы предупреждают, что «устройства не предназначены для совершения противоправных действий». Но тем самым снимают с себя ответственность за предложение подобных «игрушек».

Цена ретрансляторов обусловлена числом встроенных модулей: чем больше модулей, тем больше марок и моделей возможно открыть с их помощью. Стоимость варьируется от 350 000 до 8 000 000 рублей.

Среди воров популярна система «Волна» для перехвата радиосигнала. В сети можно найти подробные инструкции по использованию системы, включая пошаговые алгоритмы действий для разных марок и моделей автомобилей.

Ретранслятор «ВОЛНА»

Целый набор (модули на все машины из списка плюс само устройство плюс дополнительные антенны) обойдется злоумышленнику примерно в семь с половиной миллионов рублей. Набор, предназначенный только для автомобилей марки Toyota после 2013 года выпуска, будет стоить около восьмисот тысяч рублей. А что это по сравнению с одним лишь угнанным Land Cruiser 200 стоимостью порядка трех миллионов?

Главная страница руководства по эксплуатации ретранслятора «Волна».

Способ кражи внедорожника Land Cruiser 200, номер 2: присоединение к шине CAN и перепрограммирование заводского ключа.

С ростом комфорта, который автовладельцы стремятся получить, в автомобилях появляются все новые функции: электростеклоподъемники, электроприводы зеркал, электроусилитель руля, кондиционер, встроенный навигатор, кнопка запуска двигателя без ключа (кнопка Start/Stop) и многое другое. Это привело к усложнению электропроводки, которую упростила проводная система передачи данных Controller Area Network (CAN). Это два переплетенных провода, так называемая «витая пара» или «коса». В электронике подобные системы называют «шинами».

Через шину CAN осуществляется контроль и управление всеми электронными системами авто: к ней подключаются все электронные блоки, датчики и узлы машины, в том числе блок управления дверьми.

Доступ к CAN-шине позволяет угонщику открыть центральный замок и проникнуть в салон автомобиля. В Land Cruiser 200 прокладка CAN-шины расположена рядом с задним правым крылом, что упрощает доступ: преступники просто выпиливают в крыле отверстие и подключаются к шине напрямую (врезаясь в провода) через CAN-адаптер. Команда на открытие дверей передается с ноутбука (или даже смартфона!) с помощью специальной программы.

Взяв управление автомобилем, угонщик запускает двигатель, обманув штатный иммобилайзер. С помощью ноутбука с установленной программой и программатора smart-ключей за 20-30 секунд можно считать/стереть коды иммобилайзера и запрограммировать новый ключ-метку (при этом оригинальный Smart Key не нужен!). Программатор подключается через OBD-разъем, расположенный в Land Cruiser 200 в удобном месте – под рулем.

После перепрограммирования иммобилайзера система не будет распознавать родной ключ, а начнет работать с ключом угонщика: на нём можно завести двигатель и открыть центральный замок. При использовании «удочки» (см. Способ угона №1) угонщики проводят эту процедуру в «отстойнике», куда был отогнан автомобиль.

Цена программаторов колеблется от 2500 до 230 000 рублей. Это зависит от производителя и марки/модели автомобиля, для которого предназначено устройство (некоторые могут быть совместимы с несколькими марками и моделями). Для Land Cruiser 200 можно купить китайский программатор за 5000 рублей. Программатор более высокого класса обойдется примерно в 25 000 рублей.

Программатор

Адаптер CAN и ПО для взаимодействия с ним, а также программатор стоят около 20 000 рублей.

Заднее правое крыло, повреждённое в аварии, можно приобрести на разборке за 10 000 рублей. В большинстве ситуаций повреждение ремонтируется с помощью шпатлёвки, а покраска обойдется примерно в 5000 рублей.

В итоге сумма затрат на кражу автомобиля Land Cruiser 200 этим методом будет равна… 50 000 – 60 000 руб.

Этот способ кражи занимает существенно больше времени и операций, чем использование ретрансляторов, поэтому злоумышленники применяют его лишь в определенных ситуациях: например, ночью на стоянке. Кража с помощью «удочки» по скорости и простоте остается непревзойденной!

Способ похищения автомобиля Land Cruiser 200, номер три: механическое проникновение в замок двери плюс перепрограммирование родных ключей.

На внедорожнике Land Cruiser 200, даже с системой Smart key, предусмотрено наличие механического замка двери. Как видно на рисунке, обычный ключ встроен в брелок. Это открывает третий способ кражи автомобиля – свертывание личинки замка, проникновение в салон и перепрограммирование ключа по методу №2. Инструмент для свертывания личинок стоит не более 2000 рублей, а значительные затраты понадобятся только на ремонт дверного замка.

В связи с этим, многие обладатели автомобилей с системой Smart Key удаляют этот штифт и меняют дверные ручки, тем самым делая механический взлом невозможным.

Стандартная система защиты Land Cruiser 200, как и любой другой машины, эффективна при наличии специального оборудования и навыков. Стоимость такого подхода является определяющим фактором. Для автомобилей из группы риска или дорогих моделей рекомендуется дополнительная система защиты, которая потребует у угонщиков больше усилий и средств. По статистике, установка подобной (не обязательно дорогой!) системы в профессиональном центре снижает вероятность угона на 70-80%.