Способ угона подменой GSM соты

Способы угонов постоянно развиваются, это похоже на противостояние снаряда и брони. Итак, угонщики овый способ угона использует возможность управлять режимами охранной системы путем SMS или тональным набором.

Рядом с автомобилем разворачивается ложная GSM станция. GSM терминал охранной системы соединяется с ложной сотой, как наиболее выгодной по качеству связи. Оператор ложной станции получает информацию о регистрационных кодах терминала IMEI/IMSI. Далее угонщик производит срабатывание датчика на удар. Охранная система пытается сообщить владельцу о тревоге исходящим звонком, однако телефонный звонок дальше ложной станции не проходит. Аппаратно программное обеспечение злоумышленника вычисляет исходящий номер абонента, на который поступает вызов. Имея регистрационный номер GSM системы и номер абонента, злоумышленник имитирует программным путем отправку SMS команд или звонок с телефона главного абонента на GSM систему автомобиля и в тональном режиме выполняет команду снятия с охраны.

В современных системах Pandora, StarLine и AutoLis команда снятия с охраны открывает двери и отключает тревогу, но в любом лучае для полного снятия с охраны требует ввод пин-кода с карточки, но в нашем случае злоумышленник без проблем получает доступ в салон и имеет возможность работать с проводкой автомобиля.

Чтобы избежать данного способа угона и отключения тревоги, рекомендуется для владельцев сигнализаций установить запрет снятия с охраны через телефон без метки или необходимость ввода дополнительного ПИН-кода для выполнения команды. По умолчанию эти настройки, как правило никто не изменяет, оставляя настройку системы за автовладельцем.

Инструкции для закрытия уязвимости.

Вариант 1Зайдите в мобильное приложение StarLine.

Настройки – Все настройки – Телематика – Настройки управления - Запрос пароля владельца (М1) – ON

2 Вариант В программе StarLine-Мастер при настройке установить запрет снятия с охраны без метки или обязательный пароль для входа в голосовое меню.

Вариант 1 В программе Pandora AlarmStudio установить запрет снятия с охраны через GSM (п.6.4.6.)

Вариант 2 Установить номер главного абонента указав первую 8, а не +7. В таком варианте при звонке на GSM номер владельца будет признаваться гостевым и потребуется Гостевой PIN для доступа к меню.

Вариант 1 Включение запроса кода для всех абонентов, включая главного, с помощью мобильного приложения AUTOLIS. Настройка включается в разделе Настройки - Профиль - Передача команд - Безопасность - Запрос кода

Вариант 2 Отправьте на GSM систему Autolis SMS с кодом

33#(пробел)1(пробел)X*Y   

, где X и Y - первые две цифры SERVICE-кода, указанные на карточке

Вариант 3 В программе Autolis Installer Установите "Запрос кода включен" для пункта 33#