Акупунктура (лат. «acus» — «игла» и «punctura» — «колоть»)
Некоторые современные исследователи рассматривают этот древний метод китайской медицины как псевдонаучный подход, утверждая, что его эффективность сопоставима с эффектом плацебо. Однако криминальное применение иглоукалывания, используемое угонщиками автомобилей Toyota, демонстрирует совершенно иные результаты: злоумышленники успешно взламывают большинство машин именно таким способом. Впервые за продолжительный период компания Toyota официально признала наличие уязвимости в своих автомобилях и предложила решение этой проблемы.
Действительно, иглоукалывание позволяет аккуратно и практически без повреждений открыть любую современную модель Toyota или Lexus. Ключевым моментом является доступ к цифровой шине, обеспечивающей связь между электронными блоками управления, а также знание конкретных точек для воздействия. Например, наиболее уязвимым местом внедорожников серии Land Cruiser является левая фара. После отщелкивания угла бампера и подключения «иголок» к шине, в цепь управления центральным замком подается простая, незашифрованная команда, что приводит к снятию автомобиля с охраны и открытию дверей.
Судя по надежности работы этой простой схемы обхода защиты, подобное «заднее крыльцо» могло быть намеренно предусмотрено при разработке электроники Toyota и Lexus, вероятно, для облегчения вскрытия автомобилей в случае утери ключей. Для запуска двигателя можно использовать два варианта: либо прописать новый ключ в блок управления, либо клонировать существующий, скопировав данные транспондера из блока. В обоих случаях на помощь приходят криминальные эмуляторы и «заводилки», которых для автомобилей Toyota и Lexus существует значительное количество. Все они подключаются к диагностическому разъему OBD и используют еще одну штатную особенность автомобиля – возможность записи новых меток транспондеров без использования мастер-ключа (что, очевидно, сделано для упрощения процедуры полной замены ключей при их потере). Где приобрести подобное устройство? Быстрый поиск в интернете выявляет огромное количество сайтов и торговых площадок, предлагающих подобные устройства. Чтобы избежать ответственности по статье 138.1 УК РФ («Незаконный оборот специальных технических средств, предназначенных для негласного получения информации»), продавцы позиционируют свой товар как «диагностическое» оборудование, наивно предостерегая покупателей от его неправильного использования. Судя по ценам, владельцы этих сайтов живут достаточно обеспеченно, хотя и недолго: по крайней мере один из них уже ликвидирован. По имеющейся информации, владелец этого сайта привлечен к уголовной ответственности, осужден и приговорен… к денежному штрафу в размере 200 тысяч рублей. Он не уничтожил улики, активно сотрудничал со следствием, признал свою вину и искренне раскаялся.
Тем не менее, ситуация продолжает развиваться. Поэтому, если вы владеете новым автомобилем Toyota или Lexus, рекомендуется обратиться к экспертам в области защиты транспортных средств для проведения диагностики и исключения возможности угона через диагностический порт. В настоящее время перепайка существующего разъема не является эффективным решением: использование компактного тестирующего оборудования позволит злоумышленникам определить правильную схему подключения. Однако замена порта на аналогичный, но оснащенный собственной электронной подписью, скорее всего, создаст серьезные трудности для угонщиков. В режиме охраны данное устройство должно не просто замыкать шину на массу (что позволит угонщикам легко обнаружить и обойти поврежденный участок проводки с помощью прозвонки), но и генерировать целенаправленные помехи – выявление подобного устройства будет представлять собой крайне сложную задачу.
