?

Log in

No account? Create an account

October 29th, 2017

Способы угонов постоянно развиваются, это похоже на противостояние снаряда и брони. Итак, угонщики нашли новый способ угона, используя возможность управлять режимами охранной системы путем SMS или тональным набором.

Рядом с автомобилем разворачивается ложная GSM станция. GSM терминал охранной системы соединяется с ложной сотой, как наиболее выгодной по качеству связи. Оператор ложной станции получает информацию о регистрационных кодах терминала IMEI/IMSI. Далее угонщик производит срабатывание датчика на удар. Охранная система пытается сообщить владельцу о тревоге исходящим звонком, однако телефонный звонок дальше ложной станции не проходит. Аппаратно программное обеспечение злоумышленника вычисляет исходящий номер абонента, на который поступает вызов. Имея регистрационный номер GSM системы и номер абонента, злоумышленник имитирует программным путем отправку SMS команд или звонок с телефона главного абонента на GSM систему автомобиля и в тональном режиме выполняет команду снятия с охраны.

В современных системах Pandora, StarLine и AutoLis команда снятия с охраны открывает двери и отключает тревогу, но в любом лучае для полного снятия с охраны требует ввод пин-кода с карточки, но в нашем случае злоумышленник без проблем получает доступ в салон и имеет возможность работать с проводкой автомобиля.

Чтобы избежать данного способа угона и отключения тревоги, рекомендуется для владельцев сигнализаций установить запрет снятия с охраны через телефон без метки или необходимость ввода дополнительного ПИН-кода для выполнения команды. По умолчанию эти настройки, как правило никто не изменяет, оставляя настройку системы за автовладельцем.

Инструкции для закрытия уязвимости.


Вариант 1 Зайдите в мобильное приложение StarLine.

Настройки – Все настройки – Телематика – Настройки управления - Запрос пароля владельца (М1) – ON


2 Вариант В программе StarLine-Мастер при настройке установить запрет снятия с охраны без метки или обязательный пароль для входа в голосовое меню.




В программе Pandora AlarmStudio установить запрет снятия с охраны при отсутствии метки (п.1.6.8.)


Вариант 1 Отправьте на GSM систему Autolis SMS с кодом

33#(пробел)1(пробел)X*Y 

, где X и Y - первые две цифры SERVICE-кода, указанные на карточке

Вариант 2 В программе Autolis Installer Установите "Запрос кода включен" для пункта 33#


Ну и видео: