Ключевые уязвимости и как их закрыли
- Ретрансляция сигнала. Злоумышленники усиливали слабый радиосигнал ключа внутри дома и передавали его на машину. «Став» блокирует такой эффект благодаря двухфакторной аутентификации через смартфон с защищённым каналом BLE 5.4.
- Клонирование. Старые 433-МГц ключи легко клонировались. В «Ставе» используется динамический криптографический токен‚ который меняется каждые 60 секунд и не может быть записан повторно.
- CAN-шина. Доступ к диагностическому разъёму позволял «подселить» свой блок управления. Теперь вся шифровка ведётся изолированным модулем SecureCAN‚ который физически отрезан от портов OBD-II и требует биометрического подтверждения водителя.
Четыре «секретные» игры зимней серии безопасности
Внутри отдела InfoSec автопроизводителя шутят: «Каждая зимняя серия — это четыре игры‚ где инженеры сражаются с хакерами». Вот какие испытания прошла «Став»:
- Игра 1: «Что?» — моделирование сценариев угона. Система сама «пыталась» угнать виртуальную машину 10 000 раз‚ чтобы найти уязвимости.
- Игра 2: «Где?», геолокационная проверка. Если машина стартует в Москве‚ а ключ «внезапно» оказывается в Лондоне‚ двигатель блокируется.
- Игра 3: «Когда?» — временные окна. Ключи работают только в пределах 30 минут после активации через мобильное приложение;
- Игра 4: «Как?» — методы вторжения. Тестировались физические‚ радиочастотные и программные атаки одновременно.
Дополнительные слои защиты
Биометрика 2.0
На руле и на дверных ручках — ультразвуковые сканеры отпечатков пальцев и распознавание вен ладони. Данные хранятся в TEE-модуле (Trusted Execution Environment) и никогда не покидают автомобиль.
Фотоловушка против ретрансляторов
Камеры бокового и кругового обзора фиксируют любые подозрительные движения вокруг машины в режиме «спящего охранника». При обнаружении ретранслятора или сканнера сигнал немедленно глушится‚ а владельцу приходит push-уведомление.
«Тихая» блокировка
Если ворам всё-таки удалось завести двигатель‚ система ограничивает мощность до 30 км/ч и включает режим «Невидимка»: GPS-трекер передаёт координаты в зашифрованном виде‚ а громкая связь не срабатывает‚ чтобы не выдать полицейскую ловушку.
«Став» — первый автомобиль‚ который буквально играет в «Что? Где? Когда?» с потенциальными угонщиками и побеждает. Комплекс технологий делает кражу настолько дорогой и сложной‚ что даже опытные хакеры предпочитают искать более лёгкие цели. Если вы цените спокойный сон, вам точно к «Став».
P. S. Все описанные технологии уже доступны в базовой комплектации 2026 года. Стоимость пакета «Total Security» — 0 рублей: безопасность не продаётся отдельно.