Каждый раз, когда над украинскими городами раздается сирена, на крышах зданий и в кузовах пикапов включаются средства радиоэлектронной борьбы. Их цель заглушить сигнал управления БПЛА, ослепить навигационную систему ракеты, сделать небо чуть безопаснее. О том, как именно они работают, мы писали в прошлый раз. Но радиоволны не знают границ, и часть из них, заглушая дроны, попадает туда, куда никто не планировал — в ваш брелок от автомобиля.

Чтобы понять, почему это происходит, нужно знать, что дроны и автомобильные брелки используют одними и теми же частотами. Не похожими, а буквально одними и теми же.

Почему РЭБ глушит автомобильные брелки

Стандартный брелок для автомобилей, продаваемый на рынках Европы и Украины, работает на частоте 433 МГц. Это подтверждается технической документацией производителей. В частности, владельцы Porsche на профильных на форумах Давно известно, что американские модели работают на частоте 315 МГц, а европейские — на 433 МГц. Также на частоте 433 МГц работают системы keyless entry, датчики давления в шинах, некоторые GSM-модули сигнализаций.

Теперь давайте посмотрим на технические характеристики глушилок дронов, которые сейчас массово развернуты по всей Украине. Любая широкополосная система РЭБ, от портативных “ружей” до стационарных «куполов» на объектах критической инфраструктуры, перекрывает диапазон от 400 МГц и выше. Именно потому, что именно в этом диапазоне работают FPV-дроны, каналы управления “Мавиками” и “Шахедами”. То есть, когда рядом с вашим автомобилем включается антидроновое РЭБ, оно одновременно глушит и ваш брелок. Это физика.

Израильская компания D-Fend Solutions, один из ведущих разработчиков антидроновых систем в мире, прямо указывает в своей технической документации: частота 433 МГц является стандартом для систем беспроводной автоматизации, включая системы бесключевого доступа к автомобилям, открывание ворот и гаражей, датчики движения и домашние метеостанции.

Как РЭБ повлияло на автомобили в Израиле

Первый публично задокументированный случай масштабного воздействия антидроновых глушилок на гражданский автотранспорт произошёл также в Израиле. В декабре 2023 года Jerusalem Post опубликовал материал под названием Grand theft auto. Так стало известно, что после 7 октября Цахал развернул масштабную систему GPS-подавления для нейтрализации дронов ХАМАС и “Хезболлы”. Побочным эффектом стало то, что навигационные системы Waze и Google Maps в охваченных боевыми действиями районах перестали корректно работать. Преступники, пытавшиеся вывезти угнанные автомобили через Западный берег, массово терялись, поскольку навигация вела их не туда, и попадали в руки полиции.

Это, конечно, другая частота, ведь GPS работает на 1575 МГц, а не на 433 МГц, однако этот случай показывает, что военные средства РЭБ, развернутые в городской среде неизбежно оказывают влияние на автомобильную электронику. И чем мощнее «щит» над городом, тем шире радиус нежелательных эффектов.

Может ли брелок автомобиля перестать работать без войны

Подобное случается и без всякой войны. В 2013 году в пригороде Чикаго Тинли-Парк местный телеканал CBS запечатлел историю, которая тогда казалась загадочной. На парковке возле торгового центра десятки людей один за другим обнаруживали, что брелок просто не реагирует на автомобиль. За несколько дней пострадало от 20 до 30 автомобилей.

Впрочем, источник помех так и не был обнародован, но сам случай является хрестоматийной иллюстрацией того, что любое мощный источник радиошума на соседней частоте выводит из строя абсолютно все брелки в радиусе действия, независимо от того, военная это техника или что-то частное.

В 2023 году исследователи в рецензируемой публикации IEEE точно смоделировали атаки подавления сигнала именно на автомобильные системы Remote Keyless Entry и подтвердили Математически это означает, что эффективность подавления сигнала напрямую зависит от мощности передатчика и расстояния до него.

Подавление сигнала и GPS-спуфинг

В предыдущей статье мы писали, что современные Средства РЭБ действуют двумя способами. Оба имеют разные последствия для автомобилей. Первый — джамминг (подавление сигнала). Устройство просто «заливает» определённый диапазон частот мощным шумом. Именно он не даёт вашему брелоку связаться с автомобилем. В этом случае машина не распознаёт сигнал и не реагирует. Это и есть тот самый сценарий, когда водитель стоит возле своего Porsche, нажимает кнопку пять раз, а ничего не происходит. Автомобиль не угнали, просто рядом находится стационарная система РЭБ, защищающая подстанцию или правительственное здание.

Второй — спуфинг (подмена координат). В этом случае устройство не блокирует сигнал, а подменяет его. То есть передает ложные координаты GPS. Для современных автомобилей премиум-класса со сложными системами защиты от угона спуфинг теоретически может привести к срабатыванию оповещений или блокировка определенных функций в результате определенной цепочки действий. Через GSM-модуль охранной системы он получает ложные координаты или теряет связь с сервером и переходит в защитный режим.

То есть джамминг — это временный эффект, который исчезает, как только вы отойдете из зоны действия глушители. А пуфинг потенциально более опасен, поскольку система автомобиля может «запомнить» ошибочные данные, но при этом он менее вероятен.

Почему современные авто более уязвимы к РЭБ, чем старые модели

Однако не все автомобили одинаково чувствительны к радиопомехам. Старый автомобиль с простым сигнализацией, а с механическим ключом вообще не заметит действий РЭБ, ведь у него нет радиоканалов, которые можно заглушить.

Но современный автомобиль премиум-класса, такой как Porsche, BMW, Mercedes или Range Rover, представляет собой сложную радиоэлектронную систему. В них есть система бесключевого доступа, система бесключевого запуска, система комфортного доступа, GSM-модуль сигнализации, GPS-трекер, Bluetooth и т. д., и каждый из этих компонентов представляет собой потенциальную уязвимость в условиях сильных радиопомех.

Porsche, в частности, известен чрезвычайно чувствительной системой проверки ключа, поэтому автомобиль требует бесперебойного двустороннего обмена данными между брелоком и антенной в дверной ручке. Даже незначительные помехи в эфире, которые старая машина просто не заметит, способные вызвать ошибку Key not found и привести к отказу в открытии. Это не дефект, а следствие более сложной и, как следствие, более чувствительной к внешним помехам архитектуры.

Дополнительные сигнализации типа StarLine, Pandora и другие системы, распространенные в Украине, также могут реагировать на работу РЭБ. Те из них, которые имеют GSM-модуль для связи с сервером, при подавлении сигнала мобильной связи теряют соединение. В зависимости от настроек некоторые модели при длительной потере связи переходят в защитный режим.

Где средства РЭБ чаще всего воздействуют на автомобили

Как правило, это могут быть зоны повышенного риска. А помимо фронта это, конечно, объекты критической инфраструктуры в городах: теплоэлектроцентрали, подстанции, водоканал, правительственные кварталы и т. п., то есть места, где постоянно дежурит техника с автомобильными системами РЭБ. Период повышенного риска приходится на время воздушной тревоги или сразу после неё, когда средства РЭБ активно задействованы. В остальное время большинство стационарных глушилок либо выключено, либо работает на меньшей мощности.

Что делать, если автомобиль не открывается из-за РЭБ

Если вы оказались в ситуации, когда брелок не реагирует, и у вас есть основания полагать, что поблизости работает РЭБ, действуйте последовательно. Во-первых, отойдите. Даже на 50–100 метров от источника. Помехи могут полностью решить проблему, ведь зона эффективного подавления сигнала на частоте 433 МГц для большинства портативных устройств не превышает нескольких сотен метров.

Во-вторых, воспользуйтесь механическим ключом. В любом современном брелоке есть металлическое лезвие, которое скрыто внутри под пластиковой заглушкой. На Porsche и большинстве других премиальных автомобилей есть и механический цилиндр замка на водительской двери, а также специальная ниша в салоне. Обычно это подстаканник или центральная консоль, где ключ считывается пассивно через NFC/RFID. Этот канал не зависит от радиочастотной связи.

Будьте готовы к тому, что сработает сирена сигнализации — это нормально. Машина не получила “легитимной” команды от брелока, поэтому механическое открытие дверей она по умолчанию трактует как попытку взлома. Это зафиксированная такое поведение наблюдается даже у премиальных брендов. Сирена затихает сама, как только вы вставите ключ в замок зажигания или поднесете его к NFC-нише в салоне, и именно там иммобилайзер считывает чип в головке ключа на отдельной частоте, которую РЭБ не глушит.

В-третьих, не паникуйте и не пытайтесь сломать собственный автомобиль. Проблема носит временный характер и исчезнет вместе с источником помех.

Каковы побочные эффекты РЭБ для гражданских автомобилей

Такая ситуация является наглядной иллюстрацией более широкой проблемы, с которой сталкиваются все государства, широко применяющие средства радиоэлектронной борьбы в городской среде. Радиоволны не знают границ между “своими” и “чужими” сигналами. Любая широкополосная система РЭБ, достаточно мощная, чтобы остановить дрон, будет также достаточно мощной, чтобы влиять на всё, что работает рядом в том же диапазоне.

В Израиле это уже привело к задокументированным системным последствиям для гражданской навигации. В Украине, учитывая гораздо более широкий и более децентрализованный распределение средств РЭБ по всей территории страны, от фронтовых позиций до городских кварталов, а масштаб побочных эффектов для гражданской электроники, вероятно, значительно больше. Просто пока никто это системно не подсчитывает.

Чем мощнее и плотнее становится антидроновый зонт над украинскими городами, тем чаще Владельцы современных автомобилей обнаружат, что в их брелоке есть металлическое лезвие, и сейчас самое время узнать, где оно спрятано.