Навігаційні системи, інтегровані в штатну електроніку автомобіля, давно стали приналежністю топових комплектацій автомобілів класу вище середнього. Чи можна використовувати навігатор, встановлений автовиробником, в протиугінних цілях? Виявляється, можна.
Скажу відразу, ця ідея до промислової реалізації не дійшла і реалізується поки в якості експерименту. Основна технічна проблема - в достатку схемних рішень, у відсутності уніфікації між апаратурою різних виробників. Поки набираються досвіду і статистика, потім можливо буде запропонувати і споживчі рішення (з рядом обмежень, про які пізніше). Робиться це в Москві, інженерами однієї фірми, що займається розкодування і русифікацією штатних навігаційних блоків і адаптацією карт і ПО для Росії.
Отже, суть в наступному. Штатний навігатор більшості автомобілів починає працювати відразу після включення запалення. Сам апарат може бути і вимкнений, але харчування на модуль GPS-приймача все одно надходить, щоб скоротити час «холодного старту» при включенні навігації. Навіть більше того: приймач продовжує працювати деякий час і після виключення запалення, у деяких виробників цей період досягає декількох годин і без праці перепрограмується і на більш тривалий термін, до декількох днів або навіть тижнів. Благо, енергоспоживання GPS-чіпсетів SiRFStar, MTK і SiRFAtlas мінімально, менше струму саморозряду АКБ. Відповідно, автомобіль майже завжди «знає» де він знаходиться, якщо тільки йому «видно» навігаційні супутники.
Є і ще одна перевага у вбудованих навігаторів по відношенню до тих же PND або окремим радіомаяка - наявність МЕМС-гіроскопа, який дозволяє з аналізу відхилень побудувати траєкторію руху автомобіля навіть без участі супутників, в певних, звичайно, межах. Але в цих межах точність буде навіть вище, ніж у GPS, гіроскоп здатний вловити відхилення в декілька міліметрів. Це означає, що автомобіль з такою системою навігації знає свої точні координати навіть перебуваючи на великій підземній стоянці, в екранованому боксі, так взагалі скрізь. І, зауважте, все це при формально вимкненому живленні.
Така властивість штатних навігаторів гріх не використовувати. Найпростіше, що тут можна зробити - «зняти» якимось чином інформацію про координати і спробувати передати її власнику. Тобто, вбудувати в навігатор GSM-модуль. На випадок відключення штатної АКБ потрібно передбачити ще й аварійне живлення, невеликий акумулятор або батарейку, благо, енергії багато не потрібно.
Виявилося, що навіть така модернізація пов'язана з безліччю технологічних труднощів, від відсутності місця в блоці навігації до складності розшифровки протоколів межмодульного взаємодії. Але, пройшовши цей етап, розробники прийшли до висновку, що така робота не варто примітивності результату: по суті, ми отримуємо дублікат радіомаяка. Так, з найкращим визначенням координат і з меншим ризиком виявлення (в штатну «магнітолу» ніхто не полізе шукати закладки), але настільки ж вразливий перед екрануванням GSM-мережі.
А ось з протидією глушіння такий треккер справляється не в приклад краще. Справа в тому, що викрадачі працюють з дорогими машинами по більш-менш сталим алгоритму: «швидкий» викрадення з «глушилки» GPS, приміщення машини в закритий бокс і спокійний пошук протиугінних закладок. У екранованому приміщенні глушилку вимикають, там вона не потрібна. Тим паче, якщо машина пройшла ревізію і в ній не виявилося сторонніх GPS-маяків. До речі, можете бути впевнені: все місця установки СОС-систем і автономних маяків викрадачам прекрасно відомі і подібна ревізія складності не представляє. Штатний же треккер «тримає» свої координати міцно, їх потрібно тільки передати. А для користувача пристрій вже саме накладе їх на карту або екстраполюють в навігаційну програму.
Тут потрібно згадати ще один елемент відпрацьованої схеми викрадення: GSM-глушилку вимикають пізніше, ніж GPS, переконавшись у відсутності зв'язку з абонентською станцією. Для цього використовуються спеціальні радіочастотні GSM-детектори, недешеві, але ефективні. Або коли на прикладі власних телефонів викрадачі переконуються: в даному боксі стільниковий зв'язок не працює.
Що ж робити? Пропонується абсолютно фантастична ідея: через bluetooth-модуль автомобіля «зламати» чужий стільниковий телефон! Помістити туди микропрограмму, яка непомітно для власника телефону буде відправляти координати автомобіля його законному власнику, по заданому списку номерів. Технологічно особливої проблеми в цьому немає, bluetooth-протокол «ламається» досить легко, віруси для мобільних платформ теж не перший день існують. А тут мова йде саме про вірусної програмою, точніше, троянської, яка не завдає шкоди, але використовує чужий смартфон у власних цілях. Відбувається це так: штатний bluetooth-модуль автомобіля модернізується таким чином, щоб він автоматично включався «за подією», незалежно від включеності запалювання і навіть взагалі наявності харчування в енергосистемі автомобіля. «Подією» може бути певний проміжок часу після вимкнення запалювання, пропажа харчування (що означає переключення на аварійну батарейку), відсутність прийому GPS сигналів. При певних фінансових вкладеннях пристрій можна оснастити і детектором факту глушіння GPS / GSM, але це дорого і поки не проходить за габаритами.
Отже, навігатор ідентифікував за сукупністю ознак факт викрадення і / або глушіння. Активується bluetooth-модуль, перепрограмований на єдине завдання - заразити «трояном» перший стільниковий телефон, який потрапив в ареал дії bluetooth (це приблизно 100 метрів). Це може бути телефон будь-якого перехожого і взагалі будь-який пристрій з «блакитним зубом», оснащене здатністю передавати інформацію по GSM. Зараз багато портативних навігаторів з такими функціями, інших автомобілів з просунутими мультимедійними системами, з'являються планшетні комп'ютери. З огляду на нинішню многоплатформенность мобільних гаджетів, доцільно зосередитися на основних платформах - Android і Windows Mobile, можливо, iPhone. Але в описуваної розробці мова поки йде тільки про Windows Mobile версії не вище 6.5.
Настільки непроста схема потрібна для того, щоб мати можливість конекту там, де не працюють інші засоби зв'язку. Адже людина з «зараженим» телефоном рано чи пізно вийде на простір функціонування GSM-мережі! Тоді-то «троян» і перешле координати на мобільний пристрій власника автомобіля, по стандартному протоколу, а воно, у свою чергу, активує програму пошуку.
Тут ми вступаємо на слизький шлях протизаконність таких дій. І справа навіть не в тому, що в якості базової програми пошуку застосований «ламаний» і модифікований «Навітел» (хоча і за це по голові не погладять), а в тому, що поширення шкідливих програм для ЕОМ - це стаття кримінального кодексу (273 , якщо хто не знає), до трьох років (правда, прецедентів такого покарання поки немає). Не знаю вже, наскільки смартфон може бути віднесений до ЕОМ або «іншим машинним носіям», але шлях цей явно не самий законний. І це головна причина, по якій не називається ім'я автора розробки. Вона ж надійно страхує такі пристрої від масового поширення і відкритою, легального продажу.
Але будемо реалістами. Імовірність серйозного покарання за володіння подібною Противоугонка навіть не мала - вона незначна. «Троян» отримує відповідь від телефону власника, після чого засинає і виявити його практично неможливо. Тобто, нікому ніякої шкоди він не приносить і хороший адвокат легко доведе безпідставність віднесення цієї програми до категорії шкідливих. Збиток, понесений власником зараженого смартфона досягає добре якщо трьох рублів, за використаний трафік, за таку суму судитися захочуть небагато. У випадку з «Навітел» все ще простіше - він узятий просто тому, що попався під руку. Не виключено, що фірма ЦНТ буде зацікавлена у випуску офіційної версії своєї програми з вбудованою функцією пошуку, тоді розробник готовий передати їй список необхідних змін. Так крім «Навітел» ще багато програм навігації існує, в тому числі і безкоштовних. Можна взяти якусь «нарісуйку» з картами OpenStreetMap ... Коротше, це не проблема.
Зауважимо, несанкціонований коннект по bluetooth хоч і можливий, але є зломом. А ось коннект по WiFi можливий абсолютно легально, тим більше, що все більше телефонів оснащуються «вай-фаєм». І не тільки на прийом, а й на роздачу. А дальність дії WiFi навіть побільше буде, ніж у bluetooth. Тому розробляється відразу двухмодульной схема. За WiFi, до речі, можна вести машину в місті, з його великою кількістю хот-спотів, і це позиціонування мало поступатиметься GPS. Ця функція незамінна при викраденні методом навантаження в КУНГ, коли екранується GPS. Наприклад, в мережі Білайн-вайфай, що покриває Москву, можна знайти «закладку» точніше, ніж з LBS .
Тепер принципове питання: навіщо городити город і займатися встраиванием такого пристрою в штатну навігацію, чи не простіше зробити окрему автономну протиугонка? Деякі аргументи на користь такого рішення були наведені вище, але вони не виключають і створення окремого пристрою. Правда, з ним складніше все в тому ж юридичному плані: модернізація готового апарату - це одне, а випуск цілеспрямованого розповсюджувача «троянів» - трохи інше.
Зрозуміло, що вразливостей у описаного рішення вистачає. Зрештою, багатьох сигнал призведе на радіоринок, де продаються крадені штатні «магнітоли» - в тому випадку, якщо автомобіль викрадали на запчастини. Але в активі завжди залишиться мала поширеність, відсутність реклами і докладної інформації про принципи роботи. Значить, викрадачі не будуть вважати це загрозою своєму бізнесу і розробляти заходи протидії.
Обговорення в форумі
Чи можна використовувати навігатор, встановлений автовиробником, в протиугінних цілях?Що ж робити?
Тепер принципове питання: навіщо городити город і займатися встраиванием такого пристрою в штатну навігацію, чи не простіше зробити окрему автономну протиугонка?
