Что такое pin автомобиля
Как узнать код иммобилайзера по VIN-коду
Современные штатные иммобилайзеры автомобилей обладают высокой надежностью, от откровенно проблемных конструкций наподобие инфракрасных ключей Renault Scenic производители давно отказались. Тем не менее, возможность перепрописывания чипов в них должна сохраняться – при потере ключа или покупке дополнительного записать новый чип придется в любом случае. Даже заказ ключа по вин-коду, как это обычно называют в автосалонах, сам по себе бесполезен без перепрограммирования иммобилайзера – по VIN коду изготавливается только хвостовик под личинку замка, код нового чипа уникальный.
Но, чтобы обеспечить надежность защиты от угона (не будем сейчас говорить о возможности переписать дамп иммобилайзера через диагностический разъем), перепрограммирование осуществляется с применением шифрования, привязкой к внутренней дилерской сети производителя или иным методом, затрудняющим выполнение работы «каждым желающим».
Что такое код иммобилайзера и как он связан с вин-кодом?
Как это работает на практике? Часто применяемый способ – запрос специального уникального кода, без которого иммобилайзер не допускает свое перепрограммирование. При этом каждый автомобиль уже имеет собственный уникальный идентификатор – VIN-код. Поэтому программирование иммобилайзера может осуществляться либо с запросом уникального кода по VIN с корпоративных серверов компании (т.е. только с авторизацией официального дилера), либо код сам по себе является результатом шифрования уникального VIN-кода автомобиля.
В криптографии существует понятие хеш-функции – преобразования произвольного набора данных в формализованную строку заданной длины. Изначально закладывая «калькулятор пин-кодов иммобилайзера» в программное обеспечение центрального блока, производителю достаточно однократно прошить значение VIN в память иммобилайзера, и сверку правильности кода он сможет выполнять полностью закрыто для пользователя.
Представим гипотетический блок иммобилайзера, подключенный к диагностической шине. В автомобилестроении давно стало принятой нормой в каждом электронном блоке, присутствующем на шине, однократно прописывать VIN с целью защиты от угона «на разбор». Блок, выйдя на связь с «окружающими», не функционирует, если прописанный в нем VIN не совпадает с кодами, прописанными в остальные блоки. VIN прописывается в новом («пустом») блоке при его начальной конфигурации и даже с помощью оборудования дилерского уровня переписан быть не может.
Предположим, что блок для перепрограммирования чипов вычисляет ключ по VIN с помощью распространенной функции хеширования MD5. Обратите внимание, что в памяти контроллера нигде сам код не хранится – считать код иммобилайзера из EEPROM невозможно. Но, как только контроллер получает по диагностической шине запрос на запуск процедуры обучения ключей, он преобразует прошитый VIN согласно выбранной производителем хеш-функции. Для VIN-номера JN1WNYD21U0000001 хеш MD5 будет иметь вид 1b29a90b1c8f6ca64a8193f74a0972aa: эту последовательность символов контроллер ждёт в посылке от диагностического сканера и при любой другой откажется выполнять обучение.
Такой смоделированный нами иммобилайзер имеет высокую степень защиты: залить в него дамп от другого блока и воспользоваться прописанными в него чипами не получится, поскольку иммобилайзер заблокируется, обнаружив конфликт VIN-ов с остальными блоками. Считать код из блока снова нельзя, потому что он нигде и не записан. И где взять код иммобилайзера в этом случае без доступа к сети производителя автомобиля? Только разобравшись в машинном коде прошивки блока, «выловив» в ней алгоритм вычисления кодовой последовательности.
Как узнать код иммобилайзера. Калькуляторы кодов
Увы, в реальности мы живем в мире, где и в разы более сложная защита взламывается. Поэтому, чем старше машина, тем больше вероятность, что калькулятор кодов иммобилайзера для нее давно общедоступен или в худшем случае продается за деньги в Интернете. Ради разовой процедуры мало смысла покупать программу, проще обратиться туда, где она гарантированно есть: в частный сервис, предлагающий услуги перепрограммирования иммобилайзеров.
Сами автопроизводители часто упрощали механизм защиты, который мы описали выше. На автомобилях Renault никакой связи пин-кода программирования ключей с VIN самого автомобиля изначально не было. Пин вычислялся из серийного номера, который нанесен внутри самого ключа, и «кода типа автомобиля», указанного на наклейке кузова, с помощью программы Trantir, входившей в состав дилерского программного обеспечения… и очень быстро разошедшейся по Интернету.
Скачав программу (причем, как и все старое программное обеспечение Renault, написана она исключительно под MS-DOS, так что на современных операционных системах потребуется еще и эмулятор), достаточно ввести запрошенные данные и получить искомый код.
Если у Вас Nissan, то калькулятор кодов есть и вовсе в онлайне.
Здесь найти, где находится код иммобилайзера (точнее – «исходник» для калькулятора), без пояснений тоже не получится. На «Ниссанах» ряда моделей (увы, и этот калькулятор не универсален) пин-код рассчитывается не из VIN, а из номера BCM – бортового коммутационного модуля, который среди прочего отвечает и за считывание ключей. На корпусе блока найдёте наклейку с буквенно-цифровым кодом наподобие 284В2-ХХХХХ, где ХХХХХ – это те пять символов, которые и нужно «скормить» калькулятору. Например:
На «Фордах» (и «Маздах» на общей с ними платформе) реализован принцип incode/outcode – здесь контроллер самостоятельно формирует некоторую последовательность цифр (incode), на которую для запуска процедуры прописки ключей нужно дать корректный ответ (outcode).Принципиальной разницы с описанным выше примером расчета пин-кода через VIN нет.
А вот Kia и Hyundai описанный нами алгоритм иллюстрируют самым лучшим образом. На автомобилях, оборудованных ICM SMARTRA-3 (выпущенных с июня 2007 года), для получения пин-кода используется полный VIN автомобиля, на более старых машинах – только его последние цифры.
Ещё кое-что полезное для Вас:
Как ввести код
Итак, предположим, как узнать код иммобилайзера по вин-коду или как-то еще для своего автомобиля, Вы разобрались, нашли калькулятор и получили в нем пин-код. Остается последний вопрос – а как ввести код иммобилайзера, собственно говоря?
Руководствуясь теми же соображениями безопасности, уже достаточно давно автопроизводители не оставляют никаких возможностей для ввода, кроме посылок по диагностической шине. На автомобиле, выпущенном после 90-х, с наивысшей вероятностью понадобится хоть какой-то сканер. Необязательно это должен быть сканер дилерского уровня – хватает и дешевого шнурка с Aliexpress, главное – найти подходящую программу. Классическим примером здесь станет предназначенная для автомобилей VAG программа VCDS (или не менее известная ее «русифицированная» версия «Вася-диагност») с тем самым «шнурком с Али» (он же адаптер VAG K-Line).
«Вручную» же, с помощью органов управления в автомобиле, пин-код вводится редко, да и удобством это решение не отличается. Как пример приведем алгоритм разблокировки иммобилайзера в старых Renault (часто можно услышать мнение, что этот «ручной алгоритм» ввели из-за любви иммобилайзеров у них «забывать» прописанные ключи):
Нельзя сказать, что такой способ удобен. Но и у него есть серьезный плюс – если проблемы с иммобилайзером начинаются в дороге, то, зная пин-код, владелец машины может продолжить движение достаточно быстро, не придется искать автосервис и вызывать эвакуатор. Увы, на большинстве автомобилей это будет неизбежно.
Аварийный пин-код иммобилайзеров ВАЗ
Оснастить беспроблемным иммобилайзером автомобили у тольяттинских инженеров не вышло: и изначально устанавливавшийся АПС-4, и сменивший его АПС-6 успели получить репутацию не отличающихся надежностью. Решение проблем с «забытыми» ключами в них было выбрано «не имеющим аналогов»: в программе иммобилайзера изначально предусмотрели возможность самому водителю задать личный код разблокировки, чтобы получить возможность запустить двигатель.
Пин-код здесь – шестизначный, в котором используются цифры от 1 до 9. Для задания пина используются два ключа зажигания – «рабочий» и «обучающий»:
Учитывая «удобство» процедуры, не стоит задавать код 999999. Обратите внимание, что при любой ошибке (например, при 10 нажатиях на педаль) все придется начинать заново с момента прописывания ключей.
Вводится пин аналогично: включаем зажигание, ждем, пока не погаснет Check Engine, затем начинаем манипуляции с педалью газа.
Персональный PIN-код — дополнительная защита от угона
Чтобы предотвратить несанкционированный доступ в автомобиль при краже брелка у его владельца, достаточно обзавестись охранной системой SCHER-KHAN и активировать функцию PIN-кода снятия с охраны
Брелок охранной сигнализации
Угонами с помощью краденых брелоков от сигнализаций обычно занимаются группы преступников с четко разделенными обязанностями. Вор-карманник похищает брелок у автовладельца и передает его сообщникам, которые и совершают угон. При этом один из преступников продолжает следить за автовладельцем, чтобы успеть предупредить о его преждевременном возвращении. Интеллектуальный взлом представляет собой обход электромеханических и электронных средств защиты от угона при помощи всевозможных код-грабберов и сканеров имитирующих сигнал брелока о снятии автомобиля с охраны. Тут чаще действует один «профессионал» и один помощник, наблюдающий за местонахождением хозяина машины.
Чаще всего автомобили угоняют с неохраняемых паркингов: подземных и надземных стоянок рядом с большими гипермаркетами, станциями метро и бизнес-центрами. Люди любят большие торговые центры за удобство – в одном месте сконцентрировано множество различных товаров, а угонщики любят большие стоянки за возможность беспрепятственно и не торопясь увести автомобиль, оставленный владельцем без присмотра.
Защита от подобных посягательств на собственность – задача посильная любому автовладельцу. Для этого достаточно обзавестись охранной системой SCHER-KHAN и активировать функцию PIN-кода снятия с охраны. Помимо прочих действенных приемов, как то криптостойкий алгоритм кодирования передаваемой информации MAGIC CODE™ PRO, эти системы оснащены еще одним очень эффективным способом защиты. Сигнализации SCHER-KHAN предоставляют возможность использования функции снятия автомобиля с охраны с подтверждением PIN-кода на брелоке. По сути дела это своеобразный диалоговый код, который работает не в автоматическом, а в ручном режиме.
Алгоритм практического использования этой функции достаточно прост. После нажатия на кнопку брелока «снятие с охраны» система сообщает о переходе в режим ожидания ввода 4-значного PIN-кода, известного только владельцу. Таким образом, автомобиль откроется и разблокируется лишь после того, как охранная система получит уникальную последовательность сигналов, соответствующую цифрам на кнопках брелока. Иными словами, брелок посылает команду к охранной системе, а она, прежде чем ее выполнить, требует подтвердить полномочия пользователя на проведение данной операции вводом PIN. Если код введен корректно, то система выйдет из режима охраны и отправит на брелок-коммуникатор сигнал о факте открытия дверей и отключения блокировок. Если же код введен неверно, то система перейдет в режим тревоги.
Использование этой функции приводит к тому, что злоумышленники похитившие брелок, не зная PIN-кода, не смогут им воспользоваться. Даже в случае если квалифицированному угонщику станет известен алгоритм формирования динамического сигнала управления сигнализацией, то сканирование и перехват одной команды последовательного диалога брелока и системы не позволит ему снять автомобиль с охраны.
В данном случае «криминальная стойкость» системы налицо. Во-первых, пароль знает только автовладелец, во-вторых, при необходимости шифр очень быстро можно изменить самостоятельно.
Пин-код от угона: как защищает машину новое QR-напыление
Знаете, что изображено на заглавном фото? Уникальная тайная маркировка на автомобиле, которую можно разглядеть через камеру смартфона при помощи увеличительной линзы и сверить с зашифрованной базой данных. Как это должно защитить автомобили от угонов, снизить до минимума риск покупки ворованной или затоталенной машины и в целом сократить криминогенность автомобильного рынка в России? Сейчас разберемся.
Уникальный противоугонный пин-код из 10 000 микроточек
Что такое противоугонный идентификатор T-Mark, который начали наносить на некоторые модели «Тойот» и «Лексусов», продающиеся в России? Говоря общими словами, на новый автомобиль при помощи баллончика (у каждого свой уникальный штрих-код, по одному пульверизатору на машину) распыляется полимер, который образует на поверхности метку с пин-кодом, состоящим из 14 знаков. Такие метки наносятся в 25-30 местах по кузову автомобиля, в подкапотном пространстве, на силовых элементах. Вот что там зашифровано:
Общее количество точек диаметром 1 мм в одной машине достигает 10 000, а в точках зашифрованы знаки. Карта расположения точек меняется раз в полгода.
Уникальный пин, который помечает автомобиль, позволяет определить все параметры машины, представленные на специальном информационном сайте – к базе имеет доступ только автопроизводитель. В пин-коде не представлен VIN-номер машины.
Маркировка наносится уже на собранную машину: на российском заводе Toyota, если речь идет о локальных моделях, либо на специальных площадках в порту при прибытии импортных машин. Пометить произведенную ранее машину нельзя, чтобы исключить риски подделок.
Как работает противоугонный идентификатор – для экспертов и потребителей
Простой покупатель подержанной машины даже на начальном этапе может выяснить для себя, нет ли риска, что он присмотрелся к ворованной. При помощи простенького приспособления – вот такого смартфонного микроскопа:
Точнее, сначала можно обойтись фонариком с ультрафиолетовым излучением, которым достаточно осветить подкапотное пространство. Вот как это выглядит:
Зоны нанесения маркировки становятся хорошо видны – и если они отсутствуют, это значит:
Если маркировка есть, то уже пригодится линза с 60-кратным увеличением: она устанавливается на объектив камеры телефона, прижимается к месту нанесения напыления – и при наведении резкости можно разглядеть «тайные знаки» и сравнить с теми параметрами, которым должна отвечать именно эта машина. И если на этом этапе очевидные риски аннулированы, то уже есть смысл проверять машину по всем пунктам.
Работа с микроскопом
Соответственно, криминалисты при анализе подозрительных машин, сотрудники ГИБДД при постановке б/у автомобиля на учет или дилеры при получении подержанной машины получают дополнительный параметр проверки, помимо вина. Как отметили в Toyota Motor при презентации технологии, при попытке удалить маркировку пин-код безвозвратно повреждается. Закрасить карту нанесения нельзя, как и заклеить или заполировать. Иноформация заносится в европейскую базу данных один раз при помощи сканера.
Также при обнаружении пин-кода на не том автомобиле, на который он должен быть нанесен по базе данных, можно вычислить, что установлена запчасть с машины-донора – угнанной или затоталенной.
Насколько долговечны микроточки
15 лет применения этой технологии показывают, что минимум на протяжении этого срока пин-код остается неизменно стойким. Испытания показали, что напыление выдерживают температуры от минус 60 до плюс 40 градусов. И мойка «Керхером» на них также никак не влияет.
Почему это началось с Toyota
Посмотрите на эту круговую диаграмму:
Владельцы «Тойот» знают, что их машины находятся в группе повышенного риска по угонам, уступая только бюджетным корейским брендам. Бесспорно, Toyota регулярно попадаются под руку угонщикам в том числе из-за большого автопарка в России – машин этой японской марки у нас попросту много, как и Kia и Hyundai.
Это ведет к снижению привлекательности машин для покупателей, которые вынуждены волноваться за свой автомобиль или тратиться на дополнительные противоугонные системы. Часто угоняемые машины страховые компании не хотят страховать от кражи, чтобы не возмещать потом предсказуемый ущерб, либо запрашивают очень высокие тарифы. Уже сейчас, как сообщили в российском представительстве «Тойота», пока маркировка еще не введена на всем модельном ряду, страховщики уже снизили тарифы – верят в ее перспективу. И, судя по статистике, верят не зря.
Количество угонов действительно снизилось – с ними тарифы страховых
По данным аналитического агентства «Автостат», автомобилей марок Toyota и Lexus в России в последний год стали угонять меньше. Производитель связывает это с применением противоугонных мер типа датчика движения ключа, датчика разбитого окна и прочих опций, при помощи которых он старается предотвратить кражу.
И, разумеется, с применением QR-защиты. Однако на полную система должна заработать, если ее внедрят и другие автопроизводители, а сотрудники ГИБДД смогут сверять пин-коды с базой прямо на постах. Примерно так реализован подход с таким типом маркировки в ЮАР – и статистика говорит, что автокражи там практически сошли на нет.
На стоимости машин для потребителя нанесение дополнительного идентификатора никак не отражается, утверждает производитель.
Перспективы T-Mark в России
Всероссийская маркировка при помощи таких пин-кодов выглядит заманчивой перспективой, хотя и трудно реализуемой. Маловероятно, что производители бюджетных машин – тех же Lada – будут усложнять себе жизнь дополнительными процедурами (обработка одной машины, под неподтвержденной информации, обходится в 25-30 тысяч рублей) и сохранять те же ценники на автомобили.
А без участия всех автопроизводителей в такой противоугонной программе не получится реализовать единую базу для ГИБДД на официальном уровне, то есть те самые проверки на постах.
Даже чтобы продвигать технологию в РФ, «Тойоте» необходимо защитить пин-кодом весь модельный ряд Toyota и Lexus, продающийся в России. Но это, положим, представительство сделает уже к июлю 2020 года. Посмотрим, как пойдет дело после.
ПИН-пад: что это такое
ПИН-пад — это выносная клавиатура, подключаемая к эквайринговым терминалам, POS-системам и онлайн-кассам для ввода PIN-кода при осуществлении безналичных платежей. Также термином PIN-Pad называют интегрированный аппарат со встроенным ридером для совершения защищенных транзакций. По сути, он выполняет те же функции, что и классический автономный POS-терминал, но в отличие от него, не является самостоятельным устройством и работает только в связке с головным (вычислительным) модулем: ККТ, смарт-терминалом, ПК и т. д.
В статье детально изложены особенности ПИН-пада: что это такое, какие функции выполняет, чем отличается от платежного терминала и где используется.
ПИН-пад: что это и где используется
По внешнему виду PIN-Pad напоминает калькулятор или компактный POS-терминал. В стандартном исполнении устройства оснащены цветным или монохромным дисплеем и кнопочной клавиатурой со стандартным набором кнопок: цифры, навигация, команды «ОК», «Исправление» и «Отмена».
Необходимость использования PIN-Pad в магазине определяется конфигурацией рабочего места и размещением торгового оборудования. Если кассовая зона отделена перегородкой с окошком (как в аптеке), передавать POS-терминал при каждой безналичной оплате неудобно, проще подключить PIN-клавиатуру и разместить ее в удобном для покупателя месте.
Большинство PIN-Pad не имеет модулей связи (GPRS, Wi-Fi, Ethernet) и не может соединяться с интернетом. Для интеграции с кассой или ПК предусмотрены интерфейсы USB, COM и Ethernet. Отдельные модели подключаются через Wi-Fi или Bluetooth, но такой способ занимает больше времени на обработку платежных операций, поэтому не подходит для стационарной торговли с постоянным потоком клиентов. Питание осуществляется через USB при подключении к вычислительному модулю, а также с помощью внешнего блока питания.
Сферы применения
Возможность подключения внешнего терминала обеспечивает, в первую очередь, удобство пользователей — кассира и покупателя. Но есть и технические причины. В некоторых торговых точках до сих пор используют POS-терминалы без функции бесконтактных платежей. Подключение к PIN-Pad решает эту проблему с минимальными финансовыми издержками и повышает лояльность покупателей. Выносные PIN-Pad широко используются:
Выбор выносного терминала зависит от формата торговли, объемов продаж, покупательского потока и т. д.
1. Задай вопрос нашему специалисту в конце статьи.
2. Получи подробную консультацию и полное описание нюансов!
3. Или найди уже готовый ответ в комментариях наших читателей.
ПИН-пад для кассы: виды и особенности
Прежде чем говорить о конкретных моделях, разберемся, что такое ПИН-пад на кассе и какие его виды представлены на рынке. В классическом понимании PIN-Pad — простая цифровая клавиатура с дисплеем, которая подключается непосредственно к платежному терминалу и устанавливается в удобном для покупателя месте.
Устройство не считывает карты и не печатает чеки, основная и единственная его функция — ввод PIN-кода. Продавец берет карточку у покупателя, вставляет ее в терминал для эквайринга, клиент вводит пароль на выносной клавиатуре, после чего происходит оплата.
Интегрированный POS-терминал
Второй вид PIN-Pad — более сложное устройство с встроенными считывателями чипованных, магнитных и бесконтактных карт. Отдельные модели поддерживают бесконтактную оплату через смартфон с установленным приложением Apple Pay, Android Pay или Samsung Pay. Этот вид PIN-Pad называют интегрированным или ритейловым POS-терминалом.
Мобильный PIN-Pad
Третий вид ПИН-пада — это мобильный mPOS-терминал с аккумулятором (например, 2can C14), используемый для выездной торговли, службами курьерской доставки, при оплате за услуги, оказываемые на дому и т. д. Устройство используется для бесконтактной оплаты, подключается к смартфону через разъем для наушников или USB-порт. С помощью специального приложения смартфон обрабатывает платеж и передает сведения в процессинговый центр банка-эквайера, при необходимости отправляет электронный чек на e-mail или телефон клиента.
PIN-Pad для вендинга
Встраиваемые модели для вендинга поставляются с крепежной рамой и фиксируются на передней панели торгового автомата в специальном защитном коробе. Большинство PIN-Pad для вендинга оснащено сенсорным дисплеем. Некоторые модификации не имеют клавиатуры и поддерживают только бесконтактные способы расчета (например, Ingenico iUC 285), в том числе с мобильных устройств, карт с беспиновым чипом и магнитной полосой.
Касса с встроенным PIN-Pad
Самая популярная модель в этой категории — Атол 60Ф. Онлайн-касса широко используется для выездной торговли и курьерской доставки, поддерживает любые бесконтактные и смарт-карты. Касса не требует дополнительных настроек PIN-Pad и может принимать безналичные платежи сразу после подключения эквайринга.