Тут инфа по паре попыток угона. С фотками и простым анализом, возможно, кому-то это поможет.
вот что важно:
1) В машину попали через дверь, провернули личину, через диагностический разъем отключили штатную противоугонку.
2) получили доступ к блоку сертификации за бардачком, вынули его из пластикового корпуса.
3) Встали на ноги еепром, подписали дамп(на сегодня это не проблема, если есть 3G сеть и оборудование типа Абритус)
Дальше на этапе подачи кода отключения угонщики столкнулись с проблемой и покинули машину.
Вот фотки с двух последних попыток(рав и 200)






Абсолютно одинаковый алгоритм
Достали блок смарт кея, сбросили ключи, подписали свой спецоборудованием. Никакими разъемами диагностики при этом не пользовались, так как через разъем ОБД2 нет возможности подписать ключ без мастера.
Вся цифровая защита до смарт кея становится бессмысленной при записи ключа напрямую через ноги процессора.
Защиту нужно строить на этапе подачи команды на блок иммо или от блока иммо на блок управления. по возможности в самых труднодоступных местах.
очень актуально для нового дизельного РАВ4 у которого вообще практически нет ни силовых, ни управляющих цепей, которые можно было бы корректно порвать как под капотом так и в салоне, особенно в сочетании с запуском.