Инжект это что

Инжектор: описание,виды,устройство,неисправности,плюсы и минусы,фото

Инжекторный двигатель (двигатель с инжектором, англ. electronic fuel injection engine) — современный тип ДВС, оснащенный инжекторной системой топливного впрыска, которая пришла на смену моторам с карбюратором. Сегодня новые бензиновые автомобили оснащаются исключительно инжектором, так как данное решение способно обеспечить силовой установке необходимое соответствие строгим нормам касательно экономичности и токсичности отработавших газов.

Карбюратор проигрывает инжектору по общим показателям эффективности, так как инжекторные двигатели стабильнее работают, автомобиль получает улучшенную динамику разгона. Инжекторный агрегат потребляет меньше топлива, содержание вредных веществ в выхлопе снижается, так как топливо сгорает более полноценно. Управление системой полностью автоматизировано (в отличие от карбюратора), то есть не требует ручной подстройки во время эксплуатации. Что касается дизельных двигателей, система впрыска дизтоплива на таких моторах имеет ряд конструктивных отличий, хотя общий принцип работы инжектора на дизеле остается похожим на бензиновые аналоги.

Как работает инжектор

Инжекторная система включает в себя несколько дополнительных элементов, среди которых датчики, контроллер, бензонасос, регулятор давления. На контроллер поступает информация от многочисленных датчиков, которые сообщают электронике о расходе воздуха, оборотах коленвала, температуре охлаждающей жидкости, напряжении в сети авто, положении дроссельной заслонки и много других важных данных. На основе полученной информации контроллер (или ЭБУ – электронный блок управления) производит дозирование подачи топлива и управляет другими системами, приборами авто, обеспечивая наиболее оптимальный режим работы двигателя.

Схему работы инжектора можно рассмотреть и по-другому: электрический насос качает топливо, регулятор давления обеспечивает разницу давления в форсунках и впускным коллектором, а контроллер, получая информацию от датчиков, управляет системами двигателя, в т.ч. подачей топлива, распределением зажигания.

Плюсы и минусы инжектора

Одно из основных достоинств – более низкий по сравнению с карбюраторным двигателем расход топлива, обусловленный точечным впрыском. Также точное дозирование обеспечивает практически полное сгорание топлива в цилиндрах, что уменьшает токсичность выхлопных газов. В результате работы инжектора мотор работает в наиболее оптимальном режиме, что увеличивает его мощность (примерно на 5-10%) и продлевает срок службы.

К другим плюсам относится облегченный запуск в зимнее время (подогрев не требуется) и быстрое реагирование на изменение нагрузки, что улучшает динамические свойства авто. Но не обошлось и без минусов: инжектор обходится дороже карбюраторной системы, а его ремонт достаточно сложен и дорог. Если обслуживание карбюратора нередко сводится к промывке, продувке, то для одной только качественной диагностики инжектора требуется специальное оборудование, которое, учитывая российскую специфику, имеется далеко не в каждом автосервисе.

Схема работы инжектора

Если не влазить в дебри «электронного мозга» нашего автомобиля, то схема работы инжектора выглядит следующим образом. На многочисленные датчики поступает информация о: вращении коленвала, о расходе воздуха, о том, какая температура охлаждающей жидкости двигателя, о дроссельной заслонке, о детонации в двигателе, о расходе топлива, о скоростном режиме, о напряжении бортовой сети авто и так далее.

Контроллер, получая данную информацию о параметрах автомобиля, производит управление системами и приборами, в частности: подачей топлива, системой зажигания, регулятором холостого хода, системой диагностики и так далее. Изменение рабочих параметров инжекторной системы впрыска меняется систематически, исходя из полученных данных.

Устройство простейшего инжектора

Инжектор включает в себя такие исполнительные элементы, как:

• бензонасос (электрический),
• ЭБУ (контроллер),
• регулятор давления,
• датчики,
• форсунка (инжектор).

Соответственно, схема инжектора: электробензонасос подает топливо, регулятор давления поддерживает разницу давления в инжекторах (форсунках) и воздухом впускного коллектора. Контроллер, обрабатывает информацию от датчиков: температуры, детонации, распредвала и коленвала, и управляет системами зажигания, подачи топлива и так далее.

Всем хороша инжекторная система впрыска топлива, но и она не обошлась без своих особенностей. Приверженцы карбюраторов, называют их недостатками. Особенностями инжектора смело можно назвать: достаточно высокая стоимость узлов инжектора, низкая ремонтопригодность, высокие требования к качеству и составу топлива, необходимость специального оборудования для диагностики, и высокая стоимость ремонтных работ.

Теперь, перейдем от рассказа о том, как работает и выглядит инжектор к наглядному пособию. Вы увидите на видео, принцип работы инжектора, и вам сразу же станет понятно всё, о чем написано выше.

НЕМНОГО ИСТОРИИ

Активно устанавливаться такая система питания на автомобилях стала со средины 80-х годов, когда начали вводиться нормы экологичности выбросов. Сама идея инжекторной системы питания появилась значительно раньше, еще в 30-х годах. Но тогда основная задача крылась не в экологичном выхлопе, а повышении мощности.

Первые инжеторные системы применялись в боевой авиации. На то время, это была полностью механическая конструкция, которая вполне неплохо выполняла свои функции. С появлением реактивных двигателей, инжекторы практически перестали использоваться в военной авиатехнике. На автомобилях же механический инжектор особо распространения не получил, поскольку он не мог полноценно выполнять возложенные функции. Дело в том, что режимы двигателя автомобиля меняются значительно чаще, чем у самолета, и механическая система не успевала своевременно подстраиваться под работу мотора. В этом плане карбюратор выигрывал.

Но активное развитие электроники дало «вторую жизнь» инжекторной системе. И немаловажную роль в этом сыграла борьба за уменьшение выброса вредных веществ. В поисках замены карбюратору, который уже не соответствовал нормативам экологичности, конструкторы вернулись к инжекторной системе, но кардинально пересмотрели ее работу и конструкцию.

ВИДЫ ИНЖЕКТОРОВ

Первые инжекторы, которые массово начали использовать на бензиновых моторах все еще были механическими, но у них уже начал появляться некоторые электрические элементы, способствовавшие лучшей работе мотора.

Современная же инжекторная система включает в себя большое количество электронных элементов, а вся работа системы контролируется контроллером, он же электронный блок управления.

Всего существует три типа инжекторных систем, различающихся по типу подачи топлива:

1. Центральная;
2. Распределенная;
3. Непосредственная.

1. ЦЕНТРАЛЬНАЯ

Центральная инжекторная система сейчас уже является устаревшей. Суть ее в том, что топливо впрыскивается в одном месте – на входе во впускной коллектор, где оно смешивается с воздухом и распределяется по цилиндрам. В данном случае, ее работа очень схожа с карбюратором, с единственной лишь разницей, что топливо подается под давлением. Это обеспечивает его распыление и более лучшее смешивание с воздухом. Но ряд факторов мог повлиять на равномерную наполняемость цилиндров.

Центральная система отличалась простотой конструкции и быстрым реагированием на изменение рабочих параметров силовой установки. Но полноценно выполнять свои функции она не могла Из-за разности наполнения цилиндров не удавалось добиться нужного сгорания топлива в цилиндрах.

2. РАСПРЕДЕЛЕННАЯ

Распределенная система – на данный момент самая оптимальная и используется на множестве автомобилей. У этого инжектора топливо подается отдельно для каждого цилиндра, хоть и впрыскивается оно тоже во впускной коллектор. Чтобы обеспечить раздельную подачу, элементы, которыми подается топливо, установлены рядом с головкой блока, и бензин подается в зону работы клапанов.

Благодаря такой конструкции, удается добиться соблюдения пропорций топливовоздушной смеси для обеспечения нужного горения. Автомобили с такой системой являются более экономичными, но при этом выход мощности – больше, да и окружающую среду они загрязняют меньше.

К недостаткам распределенной системы относится более сложная конструкция и чувствительность к качеству топлива.

3. НЕПОСРЕДСТВЕННАЯ

Система непосредственного впрыска на данный момент – самая совершенная. Она отличается тем, что топливо впрыскивается непосредственно в цилиндры, где уже и происходит смешивание его с воздухом. Эта система по принципу работы очень схожа с дизельной. Она позволяет еще больше снизить потребление бензина и обеспечивает больший выход мощности, но она очень сложная по конструкции и очень требовательна к качеству бензина.

ЭЛЕКТРОННАЯ СОСТАВЛЯЮЩАЯ

Основным элементом электронной части системы является электронный блок, состоящий из контролера и блока памяти. В конструкцию также входит большое количество датчиков, на основе показаний которых ЭБУ выполняет управление системой.

Для своей работы ЭБУ использует показания датчиков:

1. Лямбда-зонд . Это датчик, который определяет остатки несгоревшего воздуха в выхлопных газах. На основе показаний лямбда-зонда ЭБУ оценивает как соблюдается смесеобразование в необходимых пропорциях. Устанавливается в выпускной системе авто.
2. Датчик массового расхода воздуха (аббр. ДМРВ). Этим датчиком определяется количество проходящего через дроссельный узел воздуха при всасывании его цилиндрами. Расположен в корпусе воздушного фильтрующего элемента;
3. Датчик положения дроссельной заслонки (аббр. ДПДЗ). Этот датчик подает сигнал о положении педали акселератора. Установлен в дроссельном узле;
4. Датчик температуры силовой установки. На основе показаний этого элемента регулируется состав смеси в зависимости от температуры мотора. Располагается возле термостата;
5. Датчик положения коленчатого вала (аббр. ДПКВ). На основе показаний этого датчика определяется цилиндр, в который необходимо подать порцию топлива, время подачи бензина, и искрообразование. Установлен возле шкива коленчатого вала;
6. Датчик детонации. Необходим для выявления образования детонационного сгорания и принятия мер для его устранения. Расположен на блоке цилиндров;
7. Датчик скорости. Нужен для создания импульсов, по которым высчитывается скорость движения авто. На основе его показаний делается корректировка топливной смеси. Установлен на коробке передач;
8. Датчик фаз. Он предназначен для определения углового положения распредвала. На некоторых автомобилях может отсутствовать. При наличии этого датчика в двигателе выполняется фазированный впрыск, то есть, импульс на открытие поступает только для конкретной форсунки. Если этого датчика нет, то форсунки работают в парном режиме, когда сигнал на открытие подается сразу на две форсунки. Установлен в головке блока;

Теперь коротко от том, как все работает. Элекробензонасос заполняет всю систему топливом. Контролер получает показания от все датчиков, сравнивает их с данными, занесенными в блок памяти. При несовпадении показаний, он корректирует работу системы питания так, чтобы добиться максимального совпадения получаемых

данных с занесенными в блок памяти.

Что касается подачи топлива, то на основе данных от датчиков, контролером высчитывается время открытия форсунок, чтобы обеспечить оптимальное количество подаваемого бензина для создания топливовоздушной смеси в необходимой пропорции.

При поломке какого-то из датчиков, контролер переходит в аварийный режим. То есть, он берет усредненное значение показаний неисправного датчика и использует их для работы. При этом возможно изменение функционирование мотора – увеличивается расход, падает мощность, появляются перебои в работы. Но это не касается ДПКВ, при его поломке, двигатель функционировать не может.

Чем отличается инжекторный двигатель от карбюраторного

Инжектор представляет собой принципиально другой способ подачи топлива в камеру сгорания по сравнению с карбюратором. Другими словами, в инжекторном моторе наибольшие конструктивные изменения коснулись системы питания и топливоподачи. В карбюраторном двигателе бензин смешивается с определенной частью воздуха во внешнем устройстве (карбюраторе). После образовавшаяся топливно-воздушная смесь всасывается в цилиндры двигателя. Инжекторный двигатель имеет специальные инжекторные форсунки, которые дозировано впрыскивают горючее под давлением, после чего происходит смешение порции топлива с воздухом. Если сравнивать эффективность подачи горючего инжектором и карбюратором, мотор с инжектором оказывается до 15% мощнее. Также отмечается существенная экономия топлива на разных режимах работы двигателя.

Частые неисправности инжектора

Так как инжектор является сложной многокомпонентной системой, со временем отдельные элементы могут выходить из строя. Главной задачей инжектора является максимально возможная эффективность сгорания топлива, которая достигается благодаря поддержанию строго определенного состава рабочей смеси топлива и воздуха. В результате любой сбой в работе электронных датчиков приводит к дисбалансу в работе всей инжекторной системы, могут плавать обороты на холостом ходу или в движении, двигатель может троить или не заводиться, отмечается изменение цвета выхлопа и т.д.

В отдельных случаях ЭБУ может перевести мотор в аварийный режим. Силовой агрегат в такой ситуации не набирает обороты, на приборной панели горит «check» и т.п. Еще одной причиной неисправностей инжектора является загрязнение фильтрующих элементов в системе топливоподачи или самих инжекторных форсунок в результате использования бензина низкого качества. Для поддержания работоспособности топливный фильтр нужно своевременно менять. Не меньше внимания, особенно на автомобилях с пробегом более 50-70 тыс. км, заслуживает сетка-фильтр бензонасоса. Указанную сеточку бензонасоса рекомендуется менять или чистить.

Также желательно один раз в несколько лет мыть топливный бак параллельно замене или очистке указанной сетки-фильтра грубой очистки топливного насоса. Отметим, что важно определять и устранять неисправность инжектора своевременно, так как сбои в его работе могут существенно ухудшить общее состояние ДВС и привести к другим поломкам. Что касается засорения топливных форсунок, в этом случае двигатель хуже заводится, теряет мощность и начинает расходовать больше топлива. Нарушение формы факела распыла топлива (особенно в моторах с прямым впрыском) приводит к локальным перегревам, детонации двигателя, прогарам клапанов и т.д.

Также форсунки могут «лить» топливо, то есть не закрываться после прекращения импульса от ЭБУ. В этом случае избытки топлива попадают в камеру сгорания, затем могут проникать в выпускную систему и в систему смазки двигателя через неплотности в местах установки поршневых колец. В таких ситуациях сильно страдает весь двигатель, так как бензин разжижает масло и смазка нагруженных деталей ухудшается. Наличие топлива в выхлопной системе выводит из строя каталитический нейтрализатор (катализатор), который очищает отработавшие газы от вредных соединений.

Для предотвращения неисправностей инжектора форсунки необходимо периодически очищать. Дело в том, что наличие фракций и примесей в бензине постепенно загрязняет инжекторы, что и снижает их производительность, а также нарушает качество распыла топлива. Почистить форсунки можно двумя способами: со снятием или прямо на машине. Процедура очистки инжекторных форсунок на автомобиле предполагает то, что через инжекторы пропускается специальная промывочная жидкость для чистки инжектора.

Способ заключается в том, что от топливной рампы отсоединяется топливная магистраль, после чего вместо бензонасоса в систему начинает качать промывочную жидкость специальный компрессор вместо бензонасоса. Еще одним вариантом чистки инжектора является очистка со снятием форсунок в ультразвуковой ванне или на специальном промывочном стенде. Что касается ультразвука, форсунки помещаются в специальный аппарат или ванну, где волновые колебания «разбивают» отложения. Промывка форсунок со снятием на стенде представляет собой процедуру, когда имитируется работа форсунок в двигателе, при этом вместо бензина через них пропускается промывочная жидкость.

Эволюция веб-инжектов, часть 1

В настоящее время файлы веб-инжектов взяты на вооружение во многих банковских вредоносных программах и используются как средство для осуществления финансового мошенничества. Этот механизм работы вредоносных программ изначально был распространен в единичных экземплярах и находился в зависимости от того или иного семейства вредоносных программ. За последние несколько лет веб-инжекты стали использоваться как часть целой киберпреступной экосистемы, в которой независимые их разработчики продают свои изделия операторам ботнетов.

Такой рынок продажи подобных услуг можно наблюдать на многочисленных подпольных форумах, где мы видим все большее количество предложений от киберпреступников по продаже комплектов веб-инжектов. Они включают в себя все необходимые возможности для проведения банковского мошенничества, включая, механизмы обхода специальных мер безопасности, которые банки используют для обеспечения безопасности счетов пользователей.

Наше исследование посвящено исследованию самой природы веб-инжектов и их растущего рынка. Мы оглянемся назад и посмотрим, как веб-инжекты развивались с течением времени с самого начала, когда они были похожи на систему обычного фишинга и заканчивая автоматическими системами ATS, которые могут использоваться для обхода двухфакторной 2FA аутентификации.

На сегодняшний день оператор ботнета, для зарабатывания средств на мошеннических операциях, нуждается только во вредоносной программе, которая умеет внедрять вредоносное HTML-содержимое в легитимные веб-страницы браузера. Таким образом, ему, фактически, безразлично, каким образом будет реализован этот вредоносный механизм, ему важна только его эффективность. Поэтому для реализации этого алгоритма и его механизмов он может прибегнуть к услугам других киберпреступников, которые знают эту область гораздо лучше чем он и которые могут предложить для проведения мошеннических схем наилучшие услуги.

По сути веб-инжекты представляют из себя один из самых передовых инструментов, которые используют банковские троянские программы для проведения мошеннических операций с банковскими счетами пользователей. В последнее время банки стали использовать специальные механизмы безопасности, которые призваны защитить аккаунт или счет пользователя от несанкционированного доступа. Веб-инжекты также не стоят на месте, и их авторы адаптируют свои киберпреступные инструменты для нужд обхода этих механизмов безопасности. Продажа комплектов веб-инжектов на подпольных форумах наблюдается уже на протяжении нескольких лет.

Как мы знаем, последние несколько лет, пользователи все больше обращаются к услугам интернет-банкинга для проведения различных банковских операций. Киберпреступники также не стоят на месте и создают специальные вредоносные инструменты для компрометации компьютеров пользователей и их мобильных устройств. В самом начале своей эволюции, злоумышленники полагались на банковские трояны, которые содержали функции по компрометации нескольких финансовых учреждений и представляли из себя известные кейлоггеры (клавиатурные шпионы) и грабберы/похитители веб-форм. Оба этих средства использовались для кражи конфиденциальных данных аккаунтов интернет-банкинга.

Клавиатурные шпионы являются менее полезным, поскольку генерируют общий поток набранных пользователем с клавиатуры символов, из которых потом еще нужно будет вычленить искомые логин и пароль для доступа к аккаунту онлайн-банкинга. Эта задача ложилась на плечи операторов ботнета. Граббер форм стал очевидным выходом из этой ситуации, поскольку мог получать только интересующие злоумышленников данные, которые пользователь вводил в поддельную форму входа в аккаунт онлайн-банкинга. Далее захваченные данные отправлялись на удаленный сервер злоумышленников.

С точки зрения сегодняшнего дня, грабберы форм представляют из себя довольно устаревший способ захвата GET и POST запросов HTTP-протокола, с помощью которых данные форм отправляются на удаленный сервер. Хорошо известные и уже изученные банковские трояны Zeus и SpyEye были первыми, кто использовал механизм граббинга форм на основе перехватов API-функций в контексте процесса веб-браузера. Некоторые вредоносные программы использовали механизм граббинга форм на основе отслеживания сетевого потока трафика, который генерировался браузером. Использование механизма перехвата API-функций является для злоумышленников более предпочтительным вариантом, поскольку таким образом данные форм перехватываются еще до их непосредственного шифрования для последующей передачи на веб-сервер. Такой метод не лишен недостатков, поскольку является зависимым от конкретного браузера или его версии.

Современные вредоносные программы все реже используют эти устаревшие приемы, вместо этого они прибегают к услугам веб-инжектов, которые позволяют им более тонко настраивать и использовать вредоносную схему компрометации веб-страниц и похищения средств. Кроме этого, сами веб-инжекты позволяют модифицировать содержимое веб-страниц сайтов онлайн-банкинга, причем в зависимости от конкретного банка. Веб-инжекты позволяют злоумышленникам выполнять широкий спектр действий на скомпрометированной веб-странице, которую видит пользователь. Существует несколько комплектов веб-инжектов, выставленных на продажу на подпольных форумах, которые используют библиотеку JavaScript под названием jQuery.

Популярные банковские трояны Zeus и SpyEye были одними из первых, кто стал использовать веб-инжекты для компрометации конкретных банковских сайтов и модификации их содержимого. Содержимое веб-страницы можно модифицировать с использованием механизма перехвата API-вызовов. Это тот же способ, который используется вредоносными программами для организации граббинга форм. Банковский троян может инспектировать получаемое с сервера содержимое и модифицировать его на лету, перед непосредственным отображением этого содержимого в браузере. Подобная техника используется для обмана пользователя, который доверяет тому содержимому, которое отображает веб-браузер, при посещении им веб-страницы онлайн-банкинга. Такой метод известен как атака на пользователя под названием Man-in-the-Browser (MitB). Ниже на Рис. 1 показан пример реального действия веб-инжекта, результатом которого стало удаление текста с предупреждениями о финансовых мошенничествах.

Рис. 1. Вредоносная программа с использованием веб-инжекта удалила с веб-страницы служебную информацию (предупреждение системы онлайн-банкинга). Наверху вид оригинальной веб-страницу, внизу скомпрометированная веб-страница с удаленным текстом предупреждения.

Вредоносное содержимое, которое будет добавлено в веб-страницу, располагается в файле конфигурации веб-инжектов. Этот файл обычно скачивается зараженным компьютером с удаленного C&C-сервера. Такой способ передачи конфигурационного файла является очень удобным для злоумышленников, поскольку они могут модифицировать содержимое такого файла один раз на сервере и зараженные компьютеры в следующий раз получат уже модернизированную версию этого файла. Существуют различные форматы файлов конфигурации веб-инжектов, но один из них получил наибольшую популярность. Он использовался в банковском трояне SpyEye и со временем стал стандартом де-факто. На Рис. 2 показан пример конфигурационного файла веб-инжектов.

Рис. 2. Стандартный формат файла конфигурации веб-инжектов.

Как можно увидеть выше, первым параметром задается целевой URL-адрес, на котором должен сработать конкретный веб-инжект. Символы в строке после URL-адреса указывают банковскому трояну какое действие он должен предпринять при открытии пользователем этого адреса в браузере. В таблице 1 приведены значения этих служебных символов, а в таблице 2 указаны различные параметры (тэги) конфигурационного файла. Некоторые веб-инжекты являются довольно простыми и содержат функции подобные простому механизму фишинга, т. е. они внедряют в тело веб-страницы специальные поля, в которые пользователю предлагается ввести свои персональные и конфиденциальные данные. Пример такого веб-инжекта приведен на Рис. 3.

Таблица 1. Наиболее распространенные флаги параметра set_url.

Таблица 2. Наиболее распространенные тэги конфигурационного файла веб-инжектов.

Рис. 3. Пример вредоносного содержимого веб-страницы, которое специализируется на сборе персональной и конфиденциальной информации пользователя.

Automatic Transfer System (ATS)

С течением времени веб-инжекты становились все более специализированными и многофункциональными. Некоторые из них содержат специальные расширенные функции, которые помогают злоумышленникам выполнять мошеннические операции со счетом пользователя. Специальные скрипты, которые реализуют подобные операции, рассчитаны на обход защитных механизмов заданных веб-сайтов онлайн-банкинга. По мере развития веб-инжектов, системы безопасности сайтов банков также совершенствовались и в них добавлялись все новые функции для обнаружения вредоносной активности. На Рис. 4. можно увидеть пример веб-инжекта, в котором злоумышленники предусмотрели временные промежутки между вредоносными действиями для имитации человеческого поведения.

Рис. 4. Функция веб-инжекта, которая определяет логику использования временных задержек.

Как только мошеннический перевод со счета пользователя был совершен, веб-инжект скрывает проведенную операцию путем использования специальных механизмов. Под сокрытием понимается незаметная корректировка денежного баланса банковского счета. Таким образом пользователь остается в неведении того факта, что с его счета были похищены средства.

Популярность ATS атак снизилась в последнее время, поскольку снизился уровень соотношения сложности к успеху реализации (success-rate-to-complexity ratio). Мы все еще можем наблюдать использование ATS методов атак in-the-wild, но некоторые киберпреступники отказались от их использования в пользу тех атак, в которых используется «ручное управление». В таком случае злоумышленники просто берут скомпрометированный компьютер под свой контроль и выполняют мошеннические действия вручную.

Обход механизма Transaction Authorization Number (TAN)

С появлением банковских вредоносных программ, специалисты по безопасности банков начали внедрять в банковские ресурсы специальные дополнительные функции безопасности. Одной из наиболее популярных таких функций стала двухфакторная аутентификация, которая усиливала безопасность проведения транзакций.

Двухфакторная аутентификация повышает планку безопасности при проведении банковских операций за счет использования специальных кодов подтверждения. Такие коды могут быть получены пользователем в своем банке просто в форме списка, т. н. Transaction Authorization Numbers (TAN), либо в форме SMS-сообщения от банка, т. н. мобильные коды (mTAN). Если двухфакторная аутентификация включена, пользователь будет использовать полученные mTAN коды для подтверждения проводимой транзакции на веб-сайте онлайн-банкинга.

Для обхода механизма mTAN, злоумышленники могут заманить пользователя на установку специальной вредоносной программы для мобильного устройства, которая будет перехватывать SMS-сообщения, полученные от банка. Это может быть выполнено через методы социальной инженерии. Например, как только пользователь зайдет в аккаунт своего онлайн-банкинга через скомпрометированный веб-браузер, вредоносный код выполнит внедрение специального вредоносного содержимого на веб-страницу. Содержимое представляет из себя текст с просьбой предоставить информацию об используемом пользователем мобильном устройстве (Рис. 5.).

Рис. 5. Вредоносное содержимое веб-страницы, которое запрашивает информацию о мобильном устройстве.

После того как пользователь предоставит такую информацию, он получит на свое мобильное устройство SMS-сообщение со ссылкой на скачивание вредоносного приложения. Он может также воспользоваться QR-кодом для получения ссылки. После ее открытия, вредоносное ПО будет скачано на устройство, далее пользователь должен будет вручную запустить его установку. Эта процедура может состоять из нескольких этапов, например, злоумышленники могут внедрить в веб-страницу онлайн-банкинга такое содержимое, которое будет выступать как справочник по установке вредоносного ПО, шаг за шагом инструктируя пользователя. Как только вредоносное ПО будет установлено на мобильное устройство, оно сможет перенаправлять все полученные SMS-сообщения на телефон злоумышленников, предоставляя им возможность обхода mTAN кодов при проведении мошеннических действий со счетом пользователя. Банковские трояны Perkele и iBanking являются хорошо известными представителями вредоносного ПО с такими возможностями.

Так как банки стали использовать механизмы двухфакторной аутентификации, разработчики веб-инжектов были вынуждены адаптировать свои вредоносные инструменты для их обхода. Как было показано ниже, злоумышленники используют одну из форм социального инжиниринга для обмана пользователя и выманивания у него нужной информации, которая будет использоваться для обхода этих защитных мер.

Информация, которая стала нам доступна после отслеживания деятельности ботнетов вредоносных программ, предоставила нам картину тех методов, которыми пользуются злоумышленники для обхода схемы mTAN. Все они сводятся к одному общему принципу: отображение пользователю специального сообщения с вымышленной историей, которая привлечет его внимание. Злоумышленники отображают ее пользователю именно в тот момент, когда он входит в свой аккаунт онлайн-банкинга и полагает, что использует защищенное с сервером соединение и что все отображаемые браузером данные являются достоверными. Одна из таких историй основана на информации о том, что пользователю ошибочно была переведена определенная сумма денежных средств и он должен вернуть ее обратно. Такая схема становится возможной по той причине, что вредоносный код веб-инжекта может скорректировать отображаемый пользователю баланс денежных средств, введя его таким образом в заблуждение. Другая история строилась на том, что пользователю предлагалось «откалибровать» его мобильное устройство, выполнив тестовую денежную транзакцию.

На Рис. 6. показано поддельное сообщение вредоносной программы с просьбой ввести в текстовое поле код TAN из списка, который был выдан пользователю в банке. Как мы знаем, коды в таком списке пронумерованы, поэтому злоумышленники спрашивают код за определенным номером. Злоумышленники просят пользователя передать им код TAN в том случае, когда им нужно украсть со счета пользователя определенную сумму денег и подтвердить эту операцию механизмом 2FA. Фишинговое сообщение составляется как можно более убедительно для соответствующего воздействия на пользователя.

Нужно отметить, что существуют и другие веб-инжекты, которые нацелены не на компрометацию веб-сайтов финансовых учреждений и банков, а на компрометацию известных сервисов, например, Facebook, Twitter, Google, Yahoo. Такие веб-инжекты специализируются на краже у пользователей конфиденциальной или частной информации, например, номер кредитной карты или номер телефона. На Рис. 7 показан веб-инжект, который ориентирован на сервис известный сервис Twitter.

Рис. 7. Веб-инжект для сервиса Twitter.

Шифрование конфигурационных файлов веб-инжектов

Так как файлы конфигурации веб-инжектов содержат ключевую информацию для исследователей по безопасности и организаций CERT по всему миру, злоумышленники прямо заинтересованы в том, чтобы содержимое этих файлов не попало в их руки. Для этого к файлам применяются алгоритмы шифрования и обфускации.

На начальном этапе развития файлов веб-инжектов, злоумышленники не использовали шифрование и эти файлы передавались с удаленного сервера боту в открытом виде. После того как антивирусные компании обратили на банковские трояны более пристальное внимание и начали отслеживать появление этих конфигурационных файлов, злоумышленники начали использовать шифрование, делая процесс расшифровки содержимого сложнее с каждым шагом. Банковские трояны типа Zeus и его модификации, в настоящее время, используют несколько уровней шифрования, а сам расшифрованный файл хранят в памяти частями, а не целиком.

Компрессия или сжатие кода JavaScript может быть выполнена злоумышленника с помощью т. н. механизма /packer/, но в таком случае он может быть довольно быстро преобразован в оригинальный вид. Операция получения оригинального содержимого может быть выполнена с помощью простых перестановок функции «eval» и услуг сервиса JS beautifier. Этот метод компрессии является удобным, поскольку уменьшает размер содержимого веб-инжекта, но его очевидным недостатком является слабая защищенность содержимого. На Рис. 8. Показан фрагмент скрипта, который был сжат с использованием /packer/.

Рис. 8. Пример сжатого по механизму /packer/ скрипта.

Используемые злоумышленниками алгоритмы обфускации содержимого веб-инжектов могут значительно осложнить их анализ, поскольку деобфускация содержимого может представлять из себя нетривиальную задачу. На Рис. 9. показан пример такого обфусцированного содержимого.

Рис. 9. Пример обфусцированного веб-инжекта.

Рост количества банковских троянов, а также их сложности, неминуемо приведет к спросу на качественные веб-инжекты. Такой спрос уже обеспечен соответствующими предложениями на подпольных форумах кибепреступников.

Устройство и принцип работы инжектора

На сегодняшний день инжекторный (или, говоря по-научному, впрысковый) двигатель практически полностью заменил устаревшие карбюраторные двигатели. Инжекторный двигатель существенно улучшает эксплуатационные и мощностные показатели автомобиля (динамика разгона, экологические характеристики, расход топлива).

Инжекторные системы подачи топлива имеют перед карбюраторными следующие основные преимущества:

• Точное дозирование топлива и, следовательно, более экономный его расход;
• Снижение токсичности выхлопных газов. Достигается за счет оптимальности топливно-воздушной смеси и применения датчиков параметров выхлопных газов;
• Увеличение мощности двигателя примерно на 7-10% за счет улучшения наполнения цилиндров, оптимальной установки угла опережения зажигания, соответствующего рабочему режиму двигателя;
• Улучшение динамических свойств автомобиля. Система впрыска незамедлительно реагирует на любые изменения нагрузки, корректируя параметры топливно-воздушной смеси;
• Легкость пуска независимо от погодных условий.

Виды инжекторных систем

Первые инжекторы, которые массово начали использовать на бензиновых моторах все еще были механическими, но у них уже начал появляться некоторые электрические элементы, способствовавшие лучшей работе мотора.

Современная же инжекторная система включает в себя большое количество электронных элементов, а вся работа системы контролируется контроллером, он же электронный блок управления.

Всего существует 3 типа инжекторных систем, различающихся по типу подачи топлива:

1. Центральная;
2. Распределенная;
3. Непосредственная.

Центральная (моновпрыск) инжекторная система

Центральная инжекторная система сейчас уже является устаревшей. Суть ее в том, что топливо впрыскивается в одном месте – на входе во впускной коллектор, где оно смешивается с воздухом и распределяется по цилиндрам. В данном случае, ее работа очень схожа с карбюратором, с единственной лишь разницей, что топливо подается под давлением. Это обеспечивает его распыление и более лучшее смешивание с воздухом. Но ряд факторов мог повлиять на равномерную наполняемость цилиндров.

Центральная система отличалась простотой конструкции и быстрым реагированием на изменение рабочих параметров силовой установки. Но полноценно выполнять свои функции она не могла Из-за разности наполнения цилиндров не удавалось добиться нужного сгорания топлива в цилиндрах.

Распределенная (мультивпрыск) инжекторная система

Распределенная система – на данный момент самая оптимальная и используется на множестве автомобилей. У этого инжектора топливо подается отдельно для каждого цилиндра, хоть и впрыскивается оно тоже во впускной коллектор. Чтобы обеспечить раздельную подачу, элементы, которыми подается топливо, установлены рядом с головкой блока, и бензин подается в зону работы клапанов.

Благодаря такой конструкции, удается добиться соблюдения пропорций топливовоздушной смеси для обеспечения нужного горения. Автомобили с такой системой являются более экономичными, но при этом выход мощности – больше, да и окружающую среду они загрязняют меньше.

К недостаткам распределенной системы относится более сложная конструкция и чувствительность к качеству топлива.

Система непосредственного впрыска

Система непосредственного впрыска – разновидность распределенной и на данный момент самая совершенная. Она отличается тем, что топливо впрыскивается непосредственно в цилиндры, где уже и происходит смешивание его с воздухом. Эта система по принципу работы очень схожа с дизельной. Она позволяет еще больше снизить потребление бензина и обеспечивает больший выход мощности, но она очень сложная по конструкции и очень требовательна к качеству бензина.

Виды электронных форсунок

Существует классификация электронных форсунок, основывающихся на способе впрыска топлива. Выделяют такие три разновидности:

Электромагнитная. Зачастую характерна для бензиновых ДВС (и с прямым впрыском тоже). Конструкцию нельзя назвать очень сложной, а основными составляющими её частями выступают клапан с иголкой (электромагнитный), сопло. Контроль за работой указанной форсунки выполняется с помощью ЭБУ, обеспечивающего на обмотке клапана напряжение в наиболее подходящий для этого момент. Электрогидравлическая. По большей части используют на дизельных движках. Являет собой электромагнитный клапан, дополненный камерой управления, а также сливным и впускным дросселями. Рабочий принцип этой разновидности форсунок основывается на участии давления самой топливной смеси в любой момент работы. За деятельностью электрогидравлической форсунки следит ЭБУ, именно он отправляет рабочие сигналы электромагнитному клапану. Пьезоэлектрическая. Считается наиболее удачным устройством среди всех представленных, но может работать только на дизельных агрегатах с системой впрыска Common Rail. Основное преимущество этого типа — быстрота реакции, что гарантирует многократную подачу топлива за один полный цикл. В основе работы пьезоэлемента — гидравлический принцип действия (как и в предыдущем варианте), предусматривающий срабатывание поршня толкателя за счёт увеличения длины пъезоэлемента под воздействием электрического сигнала ЭБУ. Количество подаваемого за один раз топлива определяется продолжительностью такого воздействия и давлением топливной смеси в топливной рампе.

Принцип работы инжектора

Принцип работы инжектора на автомобилях можно условно поделить на 2 части — механическую составляющую и электронную.

• топливный бак;
• электрический бензонасос;
• фильтр очистки бензина;
• топливопроводы высокого давления;
• топливная рампа;
• форсунки;
• дроссельный узел;
• воздушный фильтр.

Конечно, это не полный список составных частей. В систему могут быть включены дополнительные элементы, выполняющие те или иные функции, все зависит от конструктивного исполнения силового агрегата и системы питания. Но указанные элементы являются основными для любого двигателя с инжектором распределенного впрыска.

Бак является емкостью для бензина, где он хранится и подается в систему. Электробензонасос располагается в баке, то есть забор топлива производится непосредственно им, причем этот элемент обеспечивает подачу топлива под давлением.

Далее в систему установлен топливный фильтр, обеспечивающий очистку бензина от сторонних примесей. Поскольку бензин находится под давлением, то передвигается он по топливопроводу высокого давления.

Для предотвращения превышения давления, в систему входит регулятор давления. От фильтра, через него по топливопроводам бензин движется в топливную рампу, соединенную со всеми форсунками. Сами же форсунки устанавливаются во впускном коллекторе, недалеко от клапанных узлов цилиндров.

Современная форсунка – электромагнитная, в ее основе лежит соленоид. При подаче электрического импульса, который поступает от ЭБУ, в обмотке образуется магнитное поле, воздействующее на сердечник, заставляя его переместиться, преодолев усилие пружины, и открыть канал подачи. А поскольку бензин подается в форсунку под давлением, то через открывшийся канал и распылитель бензин поступает в коллектор.

С другой стороны через воздушный фильтр в систему засасывается воздух. В патрубке, по котором движется воздух, установлен дроссельный узел с заслонкой. Именно на эту заслонку и воздействует водитель, нажимая на педаль акселератора. При этом он просто регулирует количество воздуха, подаваемого в цилиндры, а вот на дозировку топлива водитель вообще никакого воздействия не имеет.

Для своей работы ЭБУ использует показания датчиков:

• Лямбда-зонд, устанавливается в выпускной системе авто, определяет остатки несгоревшего воздуха в выхлопных газах;
• Датчик массового расхода воздуха (ДМРВ), расположен в корпусе воздушного фильтрующего элемента, определяет количество проходящего через дроссельный узел воздуха при всасывании его цилиндрами;
• Датчик положения дроссельной заслонки (ДПДЗ), установлен в дроссельном узле, подает сигнал о положении педали акселератора;
• Датчик температуры силовой установки, располагается возле термостата, регулирует состав смеси в зависимости от температуры мотора;
• Датчик положения коленчатого вала (ДПКВ), установлен возле шкива коленчатого вала;
• Датчик детонации, расположен на блоке цилиндров;
• Датчик скорости, установлен на коробке передач;
• Датчик фаз,предназначен для определения углового положения распредвала, установлен в головке блока.

Элекробензонасос заполняет всю систему топливом. Контролер получает показания от всех датчиков, сравнивает их с данными, занесенными в блок памяти. При несовпадении показаний, он корректирует работу системы питания двигателя так, чтобы добиться максимального совпадения получаемых данных с занесенными в блок памяти.

На основе данных от датчиков, контролером высчитывается время открытия форсунок, чтобы обеспечить оптимальное количество подаваемого бензина для создания топливовоздушной смеси в необходимой пропорции.

При поломке какого-то из датчиков, контролер переходит в аварийный режим. То есть, он берет усредненное значение показаний неисправного датчика и использует их для работы. При этом возможно изменение функционирование мотора – увеличивается расход, падает мощность, появляются перебои в работы. Но это не касается ДПКВ, при его поломке, двигатель функционировать не может.

Преимущества инжектора и его недостатки

Если бы в этой системе не было преимуществ, инжекторы не получили бы столь широкое распространение. Надежность инжектора многие могут оспорить, ведь автомобилисты нередко сталкиваются с проблемами и неизлечимыми болезнями системы. Тем не менее, в технологии намного больше плюсов, которые привлекают покупателей и дарят определенные выгоды в поездке.

+ Преимущества	— Недостатки
реальное понижение расхода топлива — инжектор может экономить, благодаря интеллектуальному управлению подачей топлива;	чистка форсунок — если вы заливаете не слишком качественный бензин или не меняете вовремя фильтры топлива, форсунки будут забиваться и перестанут распылять бензин;
полное сгорание бензина — при правильных настройках инжектор обеспечивает полное сгорание топлива и определенную интенсивность поездки;	прошивка «мозгов» в нужных режимах — на старых машинах иногда получается достичь невероятных результатов от перепрошивки, ведь технологии движутся вперед;
более выразительная динамика двигателя — водителю не приходится долгое время ожидать реакции при нажатии педали газа;	замена бортового компьютера на более функциональный вариант ЭБУ для вашей модели автомобиля с подходящими настройками;
возможность смены прошивки — с помощью простой процедуры чип-тюнинга можно полностью изменить параметры авто;	регулярная смена фильтров, как воздушного, так и топливного, с целью обеспечения нормальной работы инжектора;
технологичность и современность — машина с инжектором зачастую выбрасывает в атмосферу значительно меньше вредных веществ;	использование качественного топлива в соответствии с предписанными производителем нормами и подходящим октановым числом;
устойчивая работа в любых условиях — для хорошей работы инжектора не требуется ручное управление заслонкой воздуха, двигатель хорошо заводится в мороз.	регулярный сервис, своевременное обращение внимания на определенные недостатки работы автомобиля.

Несмотря на то, что инжектор дороже в обслуживании и более прихотлив к качеству бензина, его надежность и возможность широкой настройки параметров опережает на сотни шагов вперед карбюратор. В конце концов, за определенный пробег два типа мотора могут выйти одинаково в цене, только карбюратору нужно будет чаще уделять внимание, а инжектор сделать один раз и надолго.

И напоследок представляем вашему вниманию видео для более полного понимания принципа работы инжектора.