ГлавнаяВаз 2110Как отключить штатный иммобилайзер

Как отключить штатный иммобилайзер


Как отключить штатный иммобилайзер автомобиля, машины

Штатная система, защищающая серийные авто от угона – это иммобилайзер. Но бывают ситуации, когда без отключения иммобилайзера запустить силовой агрегат не удается. К примеру, такая ситуация возникает в случае перепрограммирования ключей иммобилайзера.

Технология отключения штатного иммобилайзера

  • Напомним, что для деактивации штатной противоугонной защиты должны быть серьезные причины. Ведь в данной ситуации владелец самостоятельно делает свое авто доступным для злоумышленников.
  • Если же необходимость деактивации устройства возникла по серьезной причине, то следует ознакомиться с принципом его работы. Обычно он ограничивает доступ к электронному блоку управления силовым агрегатом, основываясь на допуске посредством пароля. Данная система не соприкасается с противоугонной системой и является абсолютно самостоятельным устройством

  • Штатный иммобилайзер авто основан на размыкателях. Однако его принцип работы основан не на физических процессах, а на программных. По команде микропроцессора иммобилайзер блокирует электронный блок управления силового агрегата. Если же выключить зажигание, а затем его снова включить, то опять потребуется введение пароля. И новый пароль генерируется в автоматическом режиме. Далее же он считывается с чип-ключа.

  • Если иммобилайзер заблокировался случайным образом, то можно решить проблему двумя методами: деактивировать его при помощи специалистов, обладающих спецоснащением либо же полностью заменить управляющий блок мотора. Во втором случае потребуются существенные временные, а также финансовые затраты. Потому многие пытаются отключить иммобилайзер своими руками.

  • Процедура связана с маркой авто. В некоторых ситуациях деактивация иммобилайзера провоцирует некорректную работу силового агрегата или его блокировку. В таком случае при появлении поломок единственный метод – замена штатного иммобилайзера, а также перепрограммирование ключей и синхронизация с ЭБУ.

  • Если у конкретной марки авто возможно деактивировать иммобилайзер, то эту операцию вполне можно осуществить и самостоятельно. Для начала следует снять, а затем разобрать электронный блок управления силовым агрегатом. Нужно демонтировать блок управления – контролер.

  • Далее следует перепрограммировать управляющий блок. Для этого необходим ПК, а также программатор ПАК-загрузчик. Последний следует подсоединить к контролеру, чтобы считать прошивку. Ее нужно сохранить на компьютере. Чистую прошивку необходимо записать в блок управления. После можно отключать ПАК-загрузчик и контролер.

  • Теперь можно отключать блок управления иммобилайзера. Он обычно располагается за магнитолой, вставленной в центральную консоль. Если данный этап проигнорировать, то при установке на машину, все снова заблокируется. Следует снять панель с блока управления противоугонной системой и отрезать два провода: 9 и 18. Их следует соединить с последующим изолированием. Контролер следует устанавливать в обратной последовательности. Теперь можно запускать силовой агрегат.

golifehack.ru

что это такое? Принцип работы.

Автомобили подлежат установке дополнительного противоугонного устройства, что позволяет автовладельцам быть спокойными за сохранность дорогостоящего приобретения. Именно поэтому встал остро вопрос: иммобилайзер в машине – что это такое?

Содержание этой статьи

Само слово слышали многие, но вот далеко не каждый знает о том, что уже при покупке автомобиля иммобилайзер «предоставляет свои услуги». Что это такое, как его установить самостоятельно, если в комплекте прибора не оказалось?

Что такое иммобилайзер в автомобиле?

Иммобилайзер – специальная противоугонная схема, основанная на блокировке работы двигателя в случае воздействия на него чужого ключа.

Каждый автомобиль имеет электронный дистанционный ключ, чип которого запрограммирован в соответствии с платой противоугонного устройства. Оба устройства запрограммированы на один код – набор цифр, букв и символов, подбор которого невозможен.

Противоугонное устройство тесно взаимосвязано со схемой работы двигателя – это дает надежную защиту. Производители уже давно поняли, что общие модели представленного противоугонного устройства несколько уязвимы, если на них воздействовать специальным прибором.

Поэтому при сборке нового автомобиля производители используют штатные иммобилайзеры, которые надежнее защищают от угона.

В чем преимущества представленного противоугонного средства?

Во-первых, подобная схема является самой надежной на сегодняшний день.

Во-вторых, она не издает шума в отличие от уже привычной звуковой сигнализации, от которой по факту только больше неудобств, чем настоящей работы и защиты. В связи с приведенными фактами иммобилайзер завоевывает популярность среди опытных автолюбителей.

Принцип работы

Чтобы в точности понять сущность и предназначение прибора, необходимо разобрать вопрос, как работает иммобилайзер в автомобиле.

Здесь в большей степени следует уточнить у производителя принцип работы иммобилайзера, который был использован при сборке автомобиля. В статье же будет рассмотрен общий принцип для понимания всего вопроса.

Работа представленного противоугонного устройства основана на взаимосвязи между двигателем и системой управления им.

По факту их цепь находится в разорванном состоянии – ключ является связующим звеном, который устраняет разрыв и способствует запуску работы двигателя.

Производители стараются в своей продукции использовать определенные дополнения. В создании взаимосвязанной цепи могут быть задействованы клапаны для подачи топлива или специальные микропрограммы, которые посредством специальных действий создают определенные помехи в работе бортового компьютера.

При покупке автомобиля обязательно следует уточнить, какие дополнительные системы были задействованы во время программирования.

Это необходимо для ситуаций, связанных с поломкой, в сервисе лучше объяснить всю работу противоугонного устройства сразу. В противном случае придется потратить несколько часов для диагностики.

Иммобилайзеры подразделяются на несколько видов в соответствии с принципом работы. Здесь выделяют:

  • Системы могут содержать дополнительные реле, которые предотвращают запуск двигателя в случае угона, если мошенники снимают блокиратор и замыкают провода.
  • Системы также могут блокировать коробку передач, управление рулем, тормозную систему и прочие составляющие.

Встречаются такие модели иммобилайзеров, которые имеют датчики сразу на нескольких системах.

Это существенно осложняет угон, поэтому специалисты рекомендуют проводить установку противоугонного устройства самостоятельно, поскольку так можно усовершенствовать имеющуюся модель от производителя.

Самостоятельная установка

Иммобилайзер обычно устанавливается производителями во время сборки автомобиля. Но, если у вас в авто нет представленного противоугонного устройства, а само использование вам кажется занимательным и весьма надежным, проведите установку самостоятельно – это не займет много времени.

Для начала приобретите подходящую и понравившуюся модель, а затем, согласно следующей последовательности, приступайте к установке блока. Здесь проделайте:

1. На первоначальном этапе следует разобрать верхнюю часть торпеды – панели, находящейся над рулем. Все движения необходимо проводить аккуратно, чтобы не повредить не только саму пластиковую панель, но и всевозможные провода, которые здесь находятся в изобилии.

2. Учтите, что сам блок устанавливают именно в электронике автомобиля, особенно если противоугонное устройство основано на разрыве цепи между двигателем и замком зажигания. В остальных случаях следует в точности следовать инструкции, предложенной производителями приобретенного устройства.

3. Теперь следует просверлить небольшое отверстие в пластиковой панели для размещения электронного замка. Делать это лучше с правой стороны от руля, поскольку монтаж в этом случае пройдет быстрее, в то же время как грабителям окажется сложнее добраться до заветного замка.

4. После размещения замка приступают к подключению – самому сложному процессу во всей работе. Один контакт подсоедините к клемме, используя предохранитель и привод, получится плюсовое значение тока.

Проведите ряд действий коммутации электрических систем, где также следует воспользоваться инструкцией, потому как в зависимости от вида иммобилайзера здесь будут использоваться определенные провода. На этом же этапе проводят пропись ключа.

5. Подключите последний контакт – он отвечает за блокировку дверей и последующего открытия.

6. На завершающем этапе проводится проверка всех задействованных проводов. Здесь необходимо проверить работу всех систем, чтобы не допустить возникновение аварийной ситуации в дальнейшем.

После проверки и исправления всех недочетов вновь ставят пластиковую панель, которая не должна выдавать проведенное вмешательство.

Максимально точно поместите деталь на место – у угонщиков не должна возникнуть мысль, что были проведены какие-либо действия.

Что такое иммобилайзер?

Как отключить иммобилайзер?

Иногда возникают ситуации, когда следует провести отключение иммобилайзера. В основном это необходимо в случае проведения ремонтных работ, причина чему сбой в системе зажигания – частая проблема при использовании представленного противоугонного устройства.

Проводят отключение двумя способами: в сервисе, с проведением диагностики, и самостоятельно. Первый займет несколько минут, второй – несколько часов.

Самостоятельное отключение проводится в последовательности:

  1. Для начала при помощи гаечного ключа отсоединяют контроллер.
  2. Теперь необходимо отключить прибор и стереть с него информацию, где используется ноутбук с загруженной версией ПАК-загрузчика.
  3. После стирания информации восстанавливают всю диагностическую линию путем установки перемычки для связи с диагностической колодкой и электронным блоком управления.

Представленная последовательность используется для отключения всех моделей. Единственным отличием может выступать необходимость перезаписи Flash.

Как отключить иммобилайзер? Видео:

Обходим иммобилайзер

Обходчик иммобилайзера – часто возникающая ситуация, которая также используется в случае сбоя работы задействованных систем.

Здесь выделяют несколько способов:

  • В качестве обходчика можно воспользоваться вторым ключом, который предварительно устанавливается в зоне действия противоугонного устройства, но так, что он до определенного времени остается в блокировке.
  • Приобретение модели иммобилайзера со встроенным блоком обхода, который надежно защитит автомобиль от угона. Здесь есть дополнительный ключ, с помощью которого осуществляется управление.

Существуют и незаконные способы обхода иммобилайзера, которые используются мошенниками. Их описание приводиться не будет по соответствующим причинам.

Какой автомобильный компрессор лучше выбрать? - здесь больше полезной информации.

Частая проблема в запуске

Большинство автовладельцев беспокоит проблема: что делать, если иммобилайзер не видит ключа? К сожалению, это довольно частая проблема, которая возникает в самый неподходящий момент.

Здесь выделяют две возможные причины:

  • У прибора просто села батарейка. Для проверки и устранения причины можно обратиться в сервис. Можно провести замену самостоятельно – разобрать блок и проверить заряд батарейки. Малейшее снижение нормы, даже в 0,1 В, может привести к сбоям в управлении и запуске.

  • Поблизости находится сильное магнитное поле. Если возле машины проходят сварочные работы, находится электрический трансформатор, просто звонит сотовый телефон, ключ попадает в мощное поле, отчего датчик его не видит. Здесь следует устранить «создателя» и повторить попытку.

Удивительно, но иногда представленная проблема может быть связана с неправильно соединенными проводами или произошедшим обрывом, о чем автовладелец не догадывается.

Вас заинтересует эта статья - Как выбрать видеорегистратор для автомобиля?

Прежде чем проводить разбор комплектующих иммобилайзера, оцените ситуацию, чтобы в точности понять специфику проблемы.

Ремонт иммобилайзера должен проводиться аккуратно, поэтому не следует приниматься за дело самостоятельно при отсутствии определенных знаний. Тем более не следует приниматься за дело, если вы приобрели авто со встроенной противоугонной системой.

В таких случаях следует обратиться в сервис-центр, где был приобретен автомобиль.

autoot.ru

Что такое и как работает автомобильный иммобилайзер

Иммобилайзер – это охранное устройство автомобиля. Его задача – защита транспортного средства от угона путем блокировки (разрыва) электрический цепей подачи топлива, стартера, зажигания.

Содержание статьи

Что такое автомобильный иммобилайзер?

Иммобилайзер (в отличие от стандартной охранной системы) имеет более высокую степень защиты от вероятного взлома. В нем лучше продумана интеллектуальная система. Управление устройством производится не с большого расстояния, как это происходит в сигнализациях, а посредством «близкого» контакта – «замок-ключ». При таком способе у угонщиков нет возможности перехватить радиосигнал, который передается от брелока охранного устройства к ЭБУ.

Даже если машина вскрыта, иммобилайзер поможет предотвратить угон

Кроме этого, дорогие автомобили, которые сдаются на ремонт в неблагополучные автосервисы, часто оказываются не защищенными. Сделать «копию» с существующего брелка сигнализации – дело нескольких минут. Угнать потом автомобиль не составляет труда, ведь «ключ» уже готов. Что касается иммобилайзера, то в нем электронную копию ключа сделать крайне сложно – для этого необходимо иметь под рукой мастер-карту, которой у злоумышленника нет.

Современные иммобилайзеры очень компактны. Их монтаж выполняется в скрытом для посторонних глаз месте. Если установка произведена правильно, то вычислить тип охранной системы и место ее нахождения практически невозможно. И даже это еще не все. Некоторые иммобилайзеры оборудованы функцией «защита от ограбления», способной работать без участия водителя.

Из чего состоит иммобилайзер?

Основным элементом системы является электронный блок управления. Работает он на базе микросхемы, «прошитой» под определенную программу действий (последняя активируется при попытке угона). В микросхеме вшит свой код обмена, который используется при «опросе» ключа автомобиля. Кроме этого, в схеме управления иммобилайзера есть так называемая катушка, которая осуществляет оперативное считывание информации с ключа.Второй конструктивный элемент иммобилайзера – исполнительное устройство. В его состав входит одно или несколько электромагнитных реле. Коммутирующие устройства по команде электронного блока управления( ЭБУ) разрывают цепи сигналов, идущих к различным жизненно важным элементам машины. При необходимости возможно дополнительное включение электромагнитной системы для блокировки работы неэлектрических элементов.

Транспондер, или «метка», которая находится в ключе зажигания

Третий элемент – специальный запрограммированный чип — транспондер, который находится в каждом из ключей зажигания к конкретному автомобилю. Электронный блок авто распознает уникальный код и только после этого дает «разрешение» на заводку мотора транспортного средства.

Принцип работы иммобилайзера

Принцип работы иммобилайзера очень прост, но от этого не менее эффективен. Все происходит следующим образом. Как только хозяин машины вставляет ключ в замок зажигания, электронный блок управления автомобиля осуществляет опрос чипа ключа посредством отправки электромагнитного импульса заданной частоты. Если код, который отправляет чип, совпадает с запрограммированным кодом в блоке управления, то электрические цепи охраняемого транспортного средства не блокируются. Если же код не поступает или он неправильный, то иммобилайзер осуществляет блокировку всех основных цепей машины.

Виды иммобилайзера

На сегодня существует несколько основных видов иммобилайзера – контактные и бесконтактные. Бесконтактные различаются по радиусу – они бывают малого радиуса действия и большого радиуса действия.

Принцип работы иммобилайзера контактного типа

Один из вариантов контактного иммобилайзера. Только место ключа к сканеру прикладывается палец

Иммобилайзеры контактного типа управляются при помощи ключа, который прикладывается к ответной части замка или вставляется в специальное отверстие. Такой тип устройства применяется все реже. Причина – низкая надежность, ведь грамотный прекрасно знает место установки устройства и может воспользоваться данной информацией.

Принцип работы иммобилайзера бесконтактного типа

Бесконтактный иммобилайзер может управляться с помощью брелка

Иммобилайзеры бесконтактного типа имеют приемную антенну, которая спрятана в обшивке салона. Управление системой осуществляется от карточки или брелка (могут быть различные варианты). Такие транспондеры в народе называются «метками». Отличительная особенность иммобилайзеров бесконтактного типа – их скрытость от глаз злоумышленников, которые могут и не знать о существовании охранной системы.

Как уже упоминалось, бесконтактные иммобилайзеры могут иметь различную зону действия (зависит от мощности антенны). Устройства малого радиуса будут работать только в случае приближения ключа к приемнику на расстоянии ближе 10 см. Водителю при посадке в машину необходимо подвести транспондер к антенне внутри салона, чтобы снять систему с охраны и разблокировать все цепи.

Иммобилайзеры с большим радиусом действия могут работать на расстоянии до двух метров. Водителю в этом случае проще, ведь он никуда не должен подносить «метку» — брелок сам посылает нужный сигнал и производит разблокировку всех систем. Самое главное, что передаваемые каналы являются кодированными, поэтому перехватить их крайне сложно.

Как погибают Авто

Как работает система управления иммобилайзера

В каждом виде иммобилайзера может быть своя система управления. К примеру, в контактных моделях охранных систем управление осуществляется путем замыкания одной или нескольких контактных групп посредством секретного ключа (кода). Отключение такого иммобилайзера происходит после открытия замка или замыкания контактных групп вручную.

Еще один вариант управления – цифровой набор кода (для этого предусмотрена специальная клавиатура). Но у таких систем есть слабое место: злоумышленник может подсмотреть защитный код и воспользоваться полученными знаниями при угоне автомобиля.

В иммобилайзерах нового типа применяются современные технологии, которые практически исключают взлом. Особой популярностью пользуется система бесконтактного (транспондерного) управления. Отличительная особенность таких устройств – отсутствие своего источника питания и, соответственно, малая дальность работы. Принцип работы бесконтактного иммобилайзера прост — электронный чип в брелке ключа получает сигнал от основного блока автомобиля и дает свой ответ (код). Если он совпадает с тем, что «прошит» в системе, автомобиль можно заводить.

Более надежными считаются криптотранспондеры, которые при каждом посыле сигнала генерируют новые кода. Кодовая комбинация состоит из 32-х цифр, и она постоянно меняется, поэтому перехватить сигнал и расшифровать его злоумышленнику не удастся.

Видео — Зима — Убийца в белом

Набирает популярности технология DID, задача которой надежная защита метки от электронного взлома. Система особенна тем, что распознавание кода осуществляется по довольно сложной системе. Метка получает сигнал, что она находится в зоне действия системы. После этого ЭБУ отправляет случайный код, который метка принимает и отправляет обратно (по секретному алгоритму, конечно). Только после анализа поступающего на ЭБУ кода машина снимается с охраны. Такая система уникальна, ведь с кода невозможно сделать «копию» — он постоянно меняется.Еще одна современная технология – Bluetooth, которая гарантирует постоянную радиосвязь между устройствами. Информация надежно шифруется, и расшифровать отправляемые сигналы может только та система, которой сигнал адресован.

Как происходит блокировка электрических цепей с помощью иммобилайзера

Блокировка той или иной цепи авто осуществляется посредством специальных реле, которые бывают различных видов – аналоговые и более продвинутые – цифровые. Передача блокирующего сигнала может осуществляться по проводу и посредством радиосигнала. При этом сам цифровой сигнал, передающийся к реле-блокиратору от иммобилайзера, бывает двух видов – статический и динамический. Первый вид подразумевает передачу одного неизменного кода от брелока к реле. Второй вид – более надежный, ведь он с каждым новым посылом меняется. В случае передачи блокирующего сигнала по проводу отключение иммобилайзера упрощено, можно просто отрезеть провод. При передаче сигнала через радио отключение иммобилайзера более проблематично, сигнал надо перехватить и расшифровать, либо найти передатчик.

Можно ли отключить иммобилайзер?

Иногда возникает ситуация, когда для завода двигателя необходимо отключить штатный иммобилайзер (к примеру, при потере ключа). Сделать это можно в ЭБУ автомобиля. В большинстве случаев достаточно отрезать провод, который идет от иммобилайзера к блоку управления, или же отключить физически, запретив ЭБУ делать опрос иммобилайзера. Есть вариант отключения охранной системы посредством установки в ЭБУ специального эмулятора, который вносит корректировки в управление электрическими цепями.

Есть автомобили, в которых аккуратно отключить иммобилайзер не получится. При попытке это сделать велика вероятность нарушения работы многих систем автомобиля. В этом случае придется полностью менять систему и заново ее программировать.

Чем отличаются штатные иммобилайзеры от дорогих?

Штатные иммобилайзеры оснащены контактными реле блокировки, управление которых осуществляется по штатной проводке, что само по себе очень ненадежно. Штатные иммобилайзеры плохо продуманы. Основные цепи авто блокируются только через 10-15 секунд после отключения зажигания, чего может хватить угонщику.В более дорогих устройствах иммобилайзер может похвастаться большей надежностью. Система распознает по сигналу, посылаемому от брелка, что за руль сел владелец. Только после проверки всех данных дается добро за запуск двигателя. Если же за рулем окажется не владелец ТС, то активируется сирена и блокируются все жизненно важные системы. Кроме этого, современные иммобилайзеры снабжены специальным антиразбойным алгоритмом, который может защитить от угона при остановке на светофоре (что также часто случается).

Дорогие иммобилайзеры имеют большую функциональность, они блокируют большее количество цепей и самое главное – такие системы гораздо сложнее взломать чем штатные иммобилайзеры.

Как можно «усилить» штатный иммобилайзер?

Иммобилайзер – это надежный защитник автомобиля. Но многие угонщики научились с ним «работать» и взламывать, поэтому не лишним будет предусмотреть дополнительную защиту. К примеру, на контроллер устройства можно установить металлический кожух, который закроет доступ злоумышленнику к блоку управления и разъему. К диагностическому разъему (на цепь шины) можно подключить дополнительную блокировку с действием от стороннего устройства. Кроме этого, не лишним будет предусмотреть блокировку в разрыв штатной считывающей антенны.

Еще один вариант защиты – установка дополнительного замка на капот. Это необходимо, ведь беспроводное реле часто ставится именно в двигательном отсеке. Злоумышленник, когда не может добраться до ЭБУ, может попытаться получить доступ к реле блокировки. Наличие же дополнительного замка может оказаться как нельзя кстати.

Поделитесь с друзьями:

avtomotoprof.ru

отключение иммобилайзера

что такое иммобилайзер отключение иммобилайзера , ремонт иммобилайзера

Телефоны:+375(29)2000959 (мтс)

«Иммобилайзером» называлась заводская (штатная) электронная система – часть системы управления двигателем. Она препятствовала запуску двигателя при попытке воспользоваться самодельным ключом зажигания или при попытке обойтись вообще без ключа. Противодействие выражалось в «исчезновении» некоторых функций исполнения у заблокированного ECU двигателя, и пуск не происходил. Новизна была в том, что блокировка осуществляется без применения размыкателей или иного физического влияния на цепи управления. Она не может быть нейтрализована предварительными манипуляциями с проводкой (исключения единичны, см. ниже). Благодаря рекламе термин «иммобилайзер» вошел в наше сознание как «наиболее эффективное противоугонное средство», и только. Соответственно, иммобилайзер в русском языке подразумевает устройство, дающее почти что панацею от угона а/м.

Штатный автомобильный иммобилайзер работает на принципе ограничения доступа к ECU двигателя, реализуя паролевый доступ. Immobilizer не следует путать с прочими штатными охранными средствами. Он — самостоятельная система, которая ни программно, ни аппаратно к противоугонной отношения не имеет, и выполняет свою роль как совершенно независимый уровень защиты. Штатной противоугонной системе соответствует английское anti-theft и отдельный ECU. Можно припомнить совсем немного исключений, когда иммобилайзер объединен со штатной anti-theft или хоть как-то взаимодействует с ней (например, Chrysler, Jaguar). Отличительная черта иммобилайзера в том, что он «присутствует» в программе управления двигателем. Это означает, что управление двигателем в системе с добавленным штатным иммобилайзером происходит с новыми дополнительными командами, исполняемыми микропроцессором ECU двигателя. Именно с этим связана высокая стойкость иммобилизации к взлому путем манипуляций с проводкой. Аппаратно системе сопоставлен либо собственный управляющий блок (ECU иммобилайзера), либо ее основные цепи встроены в другие ECU.

К сожалению, слово «иммобилайзер» иногда используется в отрыве от того смысла, который в него вложен. Так может происходить при дословном переводе обзорных материалов на тему иммобилизации автотранспорта. Фраза «…различают механические (например, блокиратор колеса), электромеханические (например, бензоэлектроклапан) и электронные разновидности иммобилайзеров» содержит очевидное смешение смыслов и подразумевает у читателя лишь буквальное, вульгарное понимание слова «обездвиживатель». На самом деле иммобилайзер «обездвиживает» не а/м, а блок управления двигателем. Конечно, устройства физического блокирования следует перестать называть иммобилайзерами, т.к. подобная натяжка если не является рекламным трюком, то порождает путаницу в любом случае.

Нештатные противоугонные системы, подчеркнем, также относятся к устройствам физического блокирования. Они блокируют при помощи реле, тиристоров и т.п. ответственные электрические цепи. Дополнительные электронные противоугонки называют сигнализациями неспроста, ведь главная польза от них в создании свето-шумовых эффектов психологического действия. Однако, в целях лучшего продвижения на рынке, некоторые разновидности дополнительных противоугонок все-таки названы в своей рекламе иммобилайзерами. Продавцы при этом ссылаются на их англоязычную классификацию как aftermarket immobilizer (например, на упаковке). Отличие значений термина в английском и русском языках, конечно, умалчивается, а слово aftermarket (нештатный) игнорируется.

А между тем эффективность ограничения доступа к запуску двигателя у дополнительных охранных систем весьма невелика. Их подвид — устройства класса artermarket immobilizer — отличаются от обычных сигнализаций только тем, что имеют увеличенное число физических блокировок и, чтобы не обнаруживать себя, часто не имеют управления сиреной и фонарями а/м. Действие aftermarket immobilizer основывается на работе все тех же размыкателей. Неважно, что алгоритм дистанционного управления размыкателями может быть весьма сложным. Ведь сами они беспомощны перед восстановлением оригинальной проводки (в практике угона применяется замена на «свой» моторный жгут – первый шаг и т.д.).

Еще немного о языке. Встречающийся в отечественных публикациях самобытный термин «иммобилизатор» означает не что иное как «иммобилайзер». Существование этого слова отчасти оправдывается вышеописанными нестыковками смыслов слов immobilizer и «иммобилайзер». Иммобилизатор — это и есть immobilizer по-русски. По нашему мнению изобретение этого термина-аналога хотя и похвальная попытка преодолеть разночтения, но неудачная. «Иммобилизатор» никак не сужает смысл слова-первоисточника и к тому же неблагозвучно. В разговорном языке сужение смысла можно увидеть в сленговом «штатный иммо». Переводить непереводимое – задача неблагодарная. Комичным апофеозом путаницы является пример из книги «Большой англо-русский автомобильный словарь» – СПб: «Б.С.К.», 1998—830 с. Вместо слова immobilizer словарь приводит несуществующее immobiliser и дает “перевод” : «иммобилизатор» (!)

Итак, иммобилайзер – система ограничения доступа, способная блокировать работу двигателя на уровне программы его ECU. Нет программной блокировки – нет иммобилайзера.

Что такое «чип-ключ зажигания»? По управлению штатные иммобилайзеры отличаются типом ключа. Так в а/м французского производства в качестве такого ключа используются кнопочные панели, т.е. пароль вводится при помощи клавиатуры вручную. Контактные детали — резисторы калиброванного сопротивления — применяются в том же качестве в американских а/м. Более практичными считаются ключи-беспроводные передатчики. Они подразделяются на передатчики, управляемые вручную (нажатием кнопок), и на передатчики, управляемые автоматически. И те, и другие передатчики могут быть встроенными в головку ключа зажигания или выполнены как брелок. Управляемые вручную могут быть на радио- и/или на инфракрасных волнах. В отношении иммобилайзера это столь же редко встречающаяся экзотика, как резисторы и кнопочные панели. Гораздо чаще ключ-беспроводный передатчик управляет иммобилайзером автоматически, по запросу ECU. И выполнен как метка радиочастотной идентификации RFID (Radio Frequency IDentification).

Для конкретности изложения далее будем рассматривать только иммобилайзеры с метками RFID, т.к. именно их автопроизводители наиболее широко применяют, примерно, с 07.94 г. по наши дни.

Понятие «чип-ключ» по отношению к ключу зажигания пришло вместе с появлением в нем метки RFID. Метка заделана в пластиковую головку ключа и представляет собой микросхему (безвыводный чип), способную «общаться» с прочими элементами иммобилайзера по радиоканалу. Указанная микросхема является носителем индивидуального числа, которое она может передавать в эфир. Именно поэтому микросхема-метка называется чип-ключом, поскольку в данном случае под словом «ключ» подразумевается «пароль».

Метка срабатывает по радиосигналу запроса и питается энергией магнитного поля этого сигнала. Поэтому она еще называется «транспондер» (от слияния английских слов transmitter и responder, т.е. «радиоответчик»). Отсюда образуется термин «транспондерный иммобилайзер». Когда хотят подчеркнуть, что ключ зажигания содержит чип-ключ транспондерного иммобилайзера, говорят: «чипованные ключи зажигания» или даже «чиповые ключи».

По нашему мнению среди имеющих здесь хождение терминов наиболее оправданный термин «чип-ключ зажигания». Который означает ключ зажигания, отличающийся наличием чип-ключа иммобилайзера. Тут, конечно, происходит игра слов при смешении двух значений слова «ключ». Плюс игнорируется, что идентификатор чипа, вообще говоря, не является паролем именно к зажиганию. Но ведь само понятие «ключ зажигания» уже давно дань привычке, а не отражение действительной функциональности. В разговорной практике «чип-ключ зажигания» часто сокращают до «чип-ключ», а «чип-ключ» как метка — до «чип». Как видно из изложенного, это не одно и то же, впрочем, удобство такого сокращения нельзя не признать. Синонимичный термин «ключ зажигания с транспондером», буквально соответствующий оригинальному transponder ignition key, применяется относительно редко ввиду своей громоздкости.

Заметим, что на уровне программы ECU нет принципиального отличия в способе управления иммобилайзером ключом того или иного типа, включая контактные и др.

Заготовка чип-ключа зажигания и комплект ключей VW с карточкой; метки-транспондеры.

На карточке под частично стертой защитной полосой виден номер PIN.

Транспондерный иммобилайзер. Вот примерный его состав. Во-первых, ключи — носители индивидуальных чисел-идентификаторов ID. Во-вторых, кольцевая антенна, которая располагается вокруг скважины замка зажигания, и через которую происходит радиообмен с выбранным ключом. В-третьих, ECU иммобилайзера для считывания ID и преобразования его в пароль для ECU двигателя. В-четвертых, интерфейс, при посредстве которого происходит обмен между двумя ECU. И, наконец, в-пятых, программное обеспечение.

Цифровая посылка с паролем для ECU двигателя может быть индивидуальной, связанной с экземпляром этого ECU, тогда она называется ISN (Individual Serial Number). ISN = f (ID), т.е. происходит преобразование, а информация о ключах в том или ином виде лежит в обоих ECU. Разработчиками программного обеспечения использовано множество различных формул преобразования.

Указанная выше посылка может быть также стандартной, типа SS (Standard Signal). В этом случае ECU иммобилайзера, опознавая ключ как правильный, выдает SS безотносительно к конкретным значениям запрограммированных в нем ID набора ключей. Разработчиками предусмотрено множество различных сигналов SS.

В любом случае, если по включении зажигания ECU двигателя не получает правильных SS или ISN от ECU иммобилайзера, то после пуска двигателя исполнение им функций управления почти сразу прерывается, и двигатель глохнет. Многие системы запрограммированы так, что при отсутствии правильного пароля двигатель не будет заводиться совсем.

ECU иммобилайзера и кольцевая антенна.

Следует подчеркнуть, что заглушение (или отсутствие пуска) реализуется не за счет блокировок цепей управления. Так происходит, как было отмечено выше, лишь в противоугонках, доустанавливаемых на а/м уже в процессе эксплуатации. Штатный иммобилайзер программным путем блокирует сами функции исполнения ECU двигателя на уровне микропроцессора. После выключения зажигания и повторного его включения программа ECU снова возвращается к запросу пароля (в некоторых системах управления запрос происходит несколько раз, причем первый раз при вставлении ключа, еще до включения зажигания – например, некоторые Тоуота и Lexus).

Описанная технология не имеет себе равных среди других автономных противоугонных технологий. С одной стороны, просто нет цепей, восстановив которые, можно было бы завести двигатель. С другой, — активная область радиоимпульсов обмена с чип-ключом на практике не превышает нескольких сантиметров. Последнее обстоятельство означает, что эти импульсы весьма тяжело бесконтрольно сканировать, т.е. перехватить специальным радиоприемным устройством, способным далее их воспроизвести (код-граббером). В то же время радиопосылки брелоков добавочных сигнализаций и штатных anti-theft уверенно считываются при портативной антенне сканирующего приемника и свежей батарейке брелока на расстоянии порядка 100 метров (на практике, в городских условиях, несколько десятков метров).

Не следует путать радиоприемные сканеры, перебирающие частоты приема, с радиопередающими сканерами, перебирающими на заданной частоте кодовые комбинации с целью подбора пароля. Передающие сканеры в отличие от приемных применяются самостоятельно, наравне с код-грабберами.

Распространено заблуждение о дороговизне и экзотичности оборудования для радиоперехвата. Действительно, широкополосные приемные сканеры относительно дороги и избыточны. Поэтому код-грабберы перехвата радиопосылок добавочных cигнализаций и штатных anti-theft давно придумано строить на базе дешевых пейджеров. Важно, что из-за своей принадлежности к узкому дециметровому радиочастотному диапазону, они не применимы к иммобилайзеру с его длинноволновыми частотами, отличающимися, примерно, в 3000 раз.

Ранние модели иммобилайзеров (до 1998 года) имели, как правило, обособленный управляющий ECU. Позднее функционально соответствующие ему цепи стали все чаще встраиваться в другие ECU, причем иногда по частям, в несколько ECU одновременно и в различных местах а/м (например, Mercedes-Benz W220).

Новые поколения иммобилайзеров объединили принципы работы устройств активного дистанционного и транспондерного действия. Объединение принципов привносит в иммобилайзер гибкость дистанционных средств доступа. Она позволяет при каждом новом включении зажигания видоизменять пароль доступа, причем каждый новый пароль генерируется взамен предыдущего автоматически. Осветим кратко, как это происходит в простейших добавочных сигнализациях с переменным паролем.

В абсолютном большинстве таких систем имеется только односторонняя связь брелока с приемником. Кодовые комбинации или, иначе — слова, отсылаемые брелоком в приемник, выбираются брелоком по правилу, примененному разработчиком в данной модели охранной системы. Математическая формула правила перебора паролей имитирует произвольность каждого следующего слова из набора всевозможных (псевдослучайная последовательность). Несмотря на то, что набор ограничен, в отдельных охранных системах вариантов слов может быть столько, что при обычной эксплуатации их повторение начнется лишь через десятки лет. Кроме того, к каждому изменяющемуся слову-паролю добавляется фиксированное число-идентификатор (ID) брелока, используемого в данный момент. Последовательность, сформированная описанным образом, в оригинале называется rolling code, что подчеркивает перебор паролей по кругу.

Основной блок охранной системы оперирует тем же самым «запасом» паролей и изменяет действующий в данный момент пароль по тому же самому правилу, что и брелок. Будучи однажды синхронизированы, блок и брелок далее выбирают одни и те же варианты паролей. В каждом цикле блок сравнивает пару меняющихся слов. А также проверяет используемый брелок на принадлежность, сравнивая его ID с зарегистрированным в своей памяти перечнем чисел-идентификаторов, соответствующим комплекту брелоков пользователя. Описанную технологию весьма часто называют динамическим кодированием, хотя этот способ опознавания «своего» динамическим не является. И к шифрованию также не относится (см. ниже).

В иммобилайзерах с роллинг-паролем псевдослучайные последовательности применяются с тем отличием от сигнализаций с брелоком, что транспондеры не имеют собственного генератора перебора слов. Транспондер используется типа Read/Write, т.е. допускающий многократное изменение содержимого своей памяти. В роли генератора выступает перезаписываемая память транспондера, куда предварительно заносится заранее сформированное ECU иммобилайзера слово. Этот пароль будет передан транспондером в эфир, когда впоследствии ECU пришлет дополнительный идентификатор собственного опознавания и новый пароль. Будучи передан, пароль оказывается тут же заменен на новый. При следующем включении зажигания пароль снова может быть заменен на другой, хотя со временем каждый из них будет повторен в соответствии с алгоритмом rolling code. Описанный способ авторизации применяется в а/м с конца 1994 года и по отсутствию шифрования считается относящимся к раннему поколению иммобилайзеров.

В сигнализациях с двусторонней связью реализуются более сложные криптографические алгоритмы. Классическое определение криптографии – тайнопись, специальная система изменения обычного письма, используемая с целью сделать текст понятным лишь для ограниченного числа лиц, знающих эту систему (БСЭ). В современном понимании «криптография – это совокупность методов прикладной математики, позволяющая защитить информацию от несанкционированного доступа путем изменения формы представления этой информации».

Применение соответствующей технологии crypto code к иммобилизации стало логичным в связи с тем, что настоящее динамическое шифрование возможно только в системах с двусторонним обменом, а иммобилайзер уже имеет готовые прямой и обратный радиоканалы. В а/м конвейерной сборки иммобилайзеры с новым алгоритмом работы применяются с 1998 года, а массовое появление таких а/м началось с 2000 года. Их ключи зажигания с крипто-транспондером часто называют «крипто-ключами».

Крипто-транспондер называется так потому, что имеет встроенную функцию шифрования и этим отличается от транспондеров прочих типов. Другое его название – транспондер с цифровой подписью. Отметим, что первые стандартные применения криптографического протокола цифровой подписи восходят к разработкам середины 70-х годов (развиты американской фирмой IBM и параллельно 8 Главным Управлением КГБ СССР). Эти разработки и реализации принципов построения симметричной криптосистемы, каковая, в частности, применяется в иммобилайзере с крипто-транспондером, перестали быть секретными к началу 90-х годов. Ныне алгоритм цифровой подписи в разных вариантах широко используется при пересылке электронных документов, в частности, в банковском деле, что само по себе служит иллюстрацией надежности этого алгоритма. В простейшем варианте цифровая подпись, прикладываемая к документу, представляет собой небольшой компактный блок информации, которая предварительно была получена специальным преобразованием содержания самого этого документа, причем способ преобразования известен только отправителю и получателю.

Как уже было сказано, транспондер не может самостоятельно создавать слова (не то что документы). Поэтому соответствующий алгоритм иммобилизации работает так. Вначале ECU иммобилайзера генерирует сообщение для крипто-транспондера, содержащее псевдослучайное слово-запрос. Этот запрос обрабатывается логической схемой транспондера при помощи имеющегося в его памяти другого, специального выделенного слова (ключа шифрования). Информация, полученная путем сделанного преобразования, и есть цифровая подпись. Она включается в исходящее сообщение транспондера. С другой стороны, в ECU иммобилайзера дубликат посланного в транспондер слова подвергается аналогичной обработке дубликатом ключа шифрования, также имеющегося и в памяти ECU. Таким образом вычисляется образцовая цифровая подпись. Далее она сравнивается с той, которую прислал транспондер. Так происходит сличение подписей, и следовательно, — ключей шифрования без их «предъявления».

Ключи шифрования индивидуальны. Поэтому теперь «правило перебора паролей» оказывается для каждого экземпляра транспондера своим, уникальным. Ключи шифрования не появляются в эфире, если не считать однократного момента регистрации крипто-ключа, поэтому перехватить их практически невозможно. Сравнительно с алгоритмом роллинг-пароля безопасность возрастает, т.к. перехват на стадии записи в транспондер становится бессмысленным.

Заметим, что оба алгоритма (rolling и crypto) иногда не различают и называют алгоритмом «плавающего» кода. Подробнее об этих и других алгоритмах, а также об устройстве одной из разновидностей крипто-транспондеров можно прочитать в переводной статье.

Итак, теперь транспондер передает свой ID не открытым текстом, а шифрует им входящее слово-запрос. Передаче подлежит лишь указание на ключ шифрования в их перечне в памяти иммобилайзера, дополненное переменной частью – результатом шифрования этим ключом. В целом исходящее сообщение выглядит каждый раз по-разному, «плавает», что и дало алгоритму народное название.

Следующее поколение транспондеров было названо транспондерами криптографического доступа (СЕТ). Например, Texas Instruments выпустила их пробные экземпляры в 1999 году. В них уже не просто используются криптографические алгоритмы, но и объединена функциональность устройств дистанционного и транспондерного действия. СЕТ позволяют открывать а/м и разблокировать иммобилайзер при помощи одной системы, изготовление которой оказывается дешевле двух независимых (охранной и иммобилайзера). При использовании источника питания диапазон действия нового ключа составляет не менее 30 м, а без источника — в пределах 15 см.

Следующий шаг в направлении создания таких устройств – технология доступа без ключа, когда а/м открывается при приближении владельца. Когда владелец садится на сиденье, транспондер (например, в виде карточки) опознается, и пуск двигателя может быть произведен простым нажатием кнопки. В 1999 году считалось, что через 5 лет эта технология будет применяться уже не только в а/м представительского класса, но также начнет распространяться в а/м бизнес- и эконом-класса (мнение менеджера компании Microchip Technology). К 2004 году на рынке имелось уже несколько практичных систем Keyless Go, правда, распространения в недорогих машинах они пока так и не получили.

В последние годы наблюдается тенденция к увеличению объема информации, считываемой с чип-ключей или записываемой в них. Помимо фиксированных данных и обычных служебных дополнений протокола обмена теперь считываются добавочные сведения о результатах шифрования для аутентификации, т.е. подтверждения идентификации транспондера. Дополнительную область памяти чип-ключа занимает ключ шифрования. По мере усложнения алгоритма эта область, несомненно, будет расти. Память транспондера может содержать указание о принадлежности ключа к а/м определенной торговой марки. Фиксация в ключе пробега а/м – реальность наших дней (BMW). И так далее.

Все это заставляет разработчиков применять средства радиоидентификации уже не длинноволнового диапазона с обменом на традиционных для автомобильных транспондеров частотах около 130КГц, а коротковолнового диапазона (например, 13.56 МГц). Такая замена позволяет передавать за одинаковое время обмена куда больший информационный массив. Соответственно, КВ-транспондеры имеют увеличенный объем памяти равный 2000 бит (для сравнения – простейшие низкочастотные транспондеры имеют память объемом 64 бит). Малая величина затухания и прочие достоинства КВ-радиосигнала позволяют существенно снизить энергоемкость системы и реализовать чип-ключи в виде плоских (0.3…0.5 мм) смарт-лейблов (дословно — «интеллектуальных ярлыков», не путать со смарт-картой). Ярлык не обязательно подносить вплотную к антенне, а достаточно иметь в виде карточки-брелока на связке ключей. Смарт-лейблы автомобильного применения уже используются (например, Ford Focus).

Удобство штатного иммобилайзера в том, что автовладельцу не приходится предпринимать никаких специальных действий по его включению или выключению. Все происходит само собой по вставлении-извлечении ключа и включении-выключении зажигания. Не раз приходилось беседовать с людьми, которые даже не подозревали, что их а/м оборудован штатным иммобилайзером.

Обратите внимание: некоторые ключи зажигания с транспондером имеют разборное исполнение. Если уронить такой ключ, когда его половинки раскрыты, метка-чип может выпасть. Утрата чипа практически означает, что чип-ключ зажигания потерян.

Если потеряны чип-ключи зажигания и приобретены новые, необходимо заново программировать иммобилайзер, чтобы идентификаторы (ID) новых ключей воспринимались как правильные. Та же необходимость возникает при снаряжении старого ключа новой меткой взамен утраченной. Кроме того, с несколько большей долей условности, к потере ключа можно приравнять случайные программные выпадения из памяти ECU.

Процедура программного соединения ключей с ECU в английском языке называется matching keys, что дословно может быть переведено как «поженить ключи» с ECU. Указанная процедура является частным случаем более общей, которая называется адаптацией и хорошо знакома диагностам. Поэтому часто matching и adaptation не различают и говорят об адаптации ключей, а более точное слово «регистрация» применяется реже. Регистрация чип-ключей возможна при получении сервисного доступа к программированию иммобилайзера. Например, у а/м концернов VAG этот доступ обеспечивает номер PIN (Personal Identification Number), нанесенный на специальную карточку, которая при выпуске а/м с завода прилагалась к комплекту его ключей (см. фото выше). Пин – секретная информация, поэтому на карточке он скрыт под защитной стираемой полосой. Забота о сохранности карточки возложена на владельца а/м. Номером PIN могут быть снабжены а/м марок Chrysler, Fiat, Kia, Nissan, Opel, Renault, Suzuki и др.

Отсутствие такой или подобной карточки означает один из двух вариантов: либо она утрачена, либо сервисный доступ к программированию данного иммобилайзера обеспечивает специальный мастер-ключ (мастер- внешне отличается от прочих ключей обычно цветом пластика головки). Надо заметить, что после 1998 года со стороны автопроизводителей наметилась тенденция отказа от выдачи карточки с PIN владельцам а/м. Предполагается, что PIN как пароль процедуры регистрации должен сообщаться только официальным дилерам по их запросу у производителя, да и то — сообщаться в таком виде, при котором этот пароль не может быть использован дважды. Сокрытие информации уже привело к образованию за рубежом обществ автовладельцев, которые устраивают тяжбы с производителями под лозунгом «чей автомобиль — мой или ваш?». Однако если владелец утрачивает выданную на руки карточку с PIN (или мастер-ключ), то впоследствии он может оказаться перед перспективой приобретения комплекта «ключи—замки (личинки замков)—ECU иммобилайзера—ECU двигателя» или части такого комплекта.

Между тем даже в такой ситуации все-таки можно зарегистрировать ключи. Во-первых, номер PIN может быть считан из ECU специальными приемами. Это позволит далее применить сервисную процедуру. Во-вторых, можно провести регистрацию «в обход» сервисного доступа, прямым вписыванием идентификаторов чип-ключей с помощью компьютерного оборудования. При этом результаты адаптации оказываются неотличимыми от тех, которые были бы получены при помощи дилерских средств. Более того. Имеются данные сравнения с дилерской регистрацией, оставляющей в памяти ECU неиспользованные ячейки под идентификаторы ключей пустыми. Если вручную заполнить все указанные ячейки вымышленными кодами, ключ будет опознаваться увереннее, чем при дилерском способе записи. Последнее справедливо, когда число записанных ключей меньше числа областей памяти ECU, отведенных под идентификаторы ключей.

Если утрачен ECU (двигателя или иммобилайзера), аналогично может потребоваться адаптация после приобретения нового ECU. В том числе — и буквально нового, т.к. в системе все равно появится «чужой» элемент. Адаптация не нужна при замене ECU двигателя, использующего стандартный сигнал (SS) для деблокирования. В SS-иммобилайзерах после опознавания ключа разрешение на запуск двигателя происходит единым паролем, безотносительно к экземпляру указанного ECU. Поэтому эти иммобилайзеры также допускают без дополнительного программирования замену и своего управляющего ECU, скомплектованного записанными ключами. Некоторые новые (с завода) ECU имеют встроенную функцию однократной записи ключей при первом включении зажигания.

В остальных случаях нужна адаптация. В зависимости от построения иммобилайзера замена ECU может предусматривать как его адаптацию без повторной регистрации имеющихся ключей, так и повторную запись ключей «набело». Если силами сервиса по каким-либо причинам адаптация не возможна, ее проводят методами, отличающимися от дилерских. Помимо специальных программ, здесь может применяться техника прямого редактирования памяти, либо используется приём (название не раскрывается). Важно, что по конечному результату адаптация этими методами как ECU, так и ключей не отличима от сделанной дилерским способом.

Чтение ID ключа при помощи спецустройства в корпусе компьютерной мыши.

«Обход» иммобилайзера. Под этим подразумевается несколько технологий, после применения каждой из которых а/м с иммобилайзером уже может быть заведен простой механической копией ключа. Только в этом смысле (и поэтому в кавычках) указанные технологии можно объединить под словом «обход». Сам термин взят от английского bypass той же тематики.

«Обход» иммобилайзера обычно применяется как последнее средство в попытках восстановить его штатную работу. Но не только. Если за рубежом появление штатных иммобилайзеров было стимулировано ограничениями на страхование а/м, то в России такой стимул отсутствует. С другой стороны, во-первых, следует считаться со сложностями, возникающими при выходе из строя иммобилайзера или просто при потере ключа. Во-вторых, в статистике угонов есть свои модели-аутсайдеры, которым иммобилайзер избыточен. Вспомним, наконец, системы дистанционного запуска двигателя. Либо иммобилайзер — либо автозапуск, часто так встает вопрос. Вот и рождается желание отделаться от иммобилайзера.

По содержанию приемы «обхода» существенно отличаются, что выражается в детальном отличии достигаемых результатов.

Первая итоговая ситуация: иммобилайзер вместо ключа начинает опознавать чип замещения. Вторая: ECU двигателя вместо взаимодействия с блоком или цепями иммобилайзера начинает взаимодействовать со специально изготовленным ECU замещения (генератором), которому не нужен ключ. Третья: иммобилайзер переводится в режим отмены доступа по паролю (деактивируется). Чевертая: иммобилайзер удаляется (полностью или частично) из программы управления двигателем.

Таким образом, решить задачу «обхода» иммобилайзера можно несколькими способами. Простейший прием годится, если имеется хотя бы один зарегистрированный ключ. Тогда можно извлечь из ключа чип (аккуратно, некоторые чипы довольно хрупкие), а из рулевой колонки — антенну иммобилайзера. Далее чип или ключ целиком, если неразборный (металлическую часть желательно отрезать), прикрепляется к антенне, например, тщательно приматывается изолентой. Антенна может быть спрятана в любом месте, куда дотянется ее провод. Это, конечно, не обход, а в лучшем случае имитация обхода. Тем не менее, описанный базовый прием с дополнениями в виде реле, добавочных или замещающих антенн да и просто удачного конструктива — иногда вполне достаточен для достижения цели. Модули «обхода», использующие штатный чип-ключ, выпускаются серийно.

Важно понимать, что настоящий «обход» иммобилайзера неотделим от вмешательства в содержимое памяти ECU. У этого правила есть несколько исключений.

Во-первых, некоторые ранние модели иммобилайзеров имели функцию деблокирования при обрыве связи с ECU двигателя, либо управляли напряжением постоянного уровня (например, +12V). Соответственно, «обход» сводился либо к рассечению провода управления, либо к подсоединению его к +12V. Неквалифицированные угонщики и нерадивые электрики до сих пор рвут на удачу проводку а/м и тычут проводом питания в выводы ECU, иногда выводя его из строя. Как уже было сказано выше, эти действия бессмысленны практически для всех иммобилайзеров, а мелкосерийные единичные модели-исключения сняты с производства уже много лет (по-видимому, как неудачные разработки).

Во-вторых, — прием закорачивания цепей <…> ECU, т.е. его цепей <…> до и после <…>. ECU при этом переходит в режим <…> и не блокируется, если только разработчик не предусмотрел периодическое подтверждение ключа (фрагменты текста удалены по соображениям нераспространения технологий угона). Будучи однажды заведен штатным ключом, далее такой а/м можно заводить уже любой механической копией ключа. Вот почему важно не доверять сервис а/м случайным лицам.

В-третьих, ECU иммобилайзера может быть заменен на генератор ISN (упоминается не более, чем для полноты изложения; мы не приветствуем распространение подобных устройств; впрочем, и изготовитель образца на фото программно предусматривает выход из строя генератора после заданного числа — порядка 1000 — включений зажигания).

Генератор ISN в ECU.

Генератор ISN после удаления (вид с обратной стороны).

В-четвертых, некоторые марки а/м допускают применение так называемого универсального ключа. Универсальный ключ может быть, например, в виде транспондера с выделенным идентификатором. Имеются сведения о существовании таких транспондеров в наборах (в целях ограничения универсальности выделенный ID связан с квартальной датой производства а/м). Универсальным ключом в известном смысле может также выступать генератор SS. Ряд дилерских сервисных приборов имеют встроенную функцию универсального ключа, что используется для экстренной доставки а/м с заблокировавшимся иммобилайзером в ремонт своим ходом (правда, при этом память ECU уже может стать измененной).

Идея универсального ключа вплотную смыкается с нахождением кодовых комбинаций, которые могли бы отменить паролевый доступ. Классическим примером здесь является применение группы «Киллеров иммобилайзера» (названы по прототипу, применяемому к отечественным а/м). Киллер – это программа, позволяющая деактивировать иммобилайзер cредствами самого микропроцессора ECU. Она предварительно загружается в память ECU и выполняется микропроцессором при включении зажигания. В результате данные, касающиеся работы иммобилайзера, оказываются измененными, а паролевый доступ – выключен. После замены Киллера на штатную программу управления а/м работает «без иммобилайзера» (в кавычках, потому что из программы управления иммобилайзер не исчезает как таковой). Конечно, применение Киллеров основано на знании, какое именно следует вносить изменение, а сами они не более, чем удобное средство для быстрой перезаписи памяти ECU. Аналогичный результат может быть достигнут прямым редактированием памяти (с клавиатуры компьютера при помощи программатора или иных средств загрузки). Главным здесь, повторим, являются кодовые комбинации, которые, будучи «вручены Киллеру» или вписаны напрямую, деактивируют иммобилайзер насовсем.

Более грубые приемы способны справиться с задачей «обхода» изменением такой программной области, часть которой относится к иммобилайзеру лишь косвенно. Имеются примеры, когда вместе с иммобилайзером оказывалась «обойдена» и самодиагностика системы управления (ECU двигателя больше не показывал никаких ошибок, даже если была причина им быть). К счастью, все изменения обратимы, если резервирован исходный файл. Это позволяет применять грубые приемы как временную меру до появления вполне корректных способов решения проблемы. Здесь важно, что после применения грубых приемов обхода функционирование ECU в части управления двигателем никак не страдает.

Если иммобилайзер «прошит» лишь в постоянной памяти ECU двигателя, заменяется вся память целиком, т.е. применяется «прошивка без иммобилайзера» (фрагмент прошивки реального ECU использован в дизайне заставки сайта). Близкородственный способ «обхода» — путем замены ECU двигателя на более раннюю версию, выпускавшуюся без иммобилайзера. Ограниченное число систем управления допускают такую замену в виде простой перестановки ECU. Но иногда приходится вносить изменения в ECU или проводку, связанные с тем, что обновление версии ECU делалось с одновременным изменением назначения некоторых его выводов (при сохранении формы разъема). Кроме того, изредка приходится выполнять замену отдельных элементов системы управления согласно каталожным номерам также на их более ранние версии. Это связано с тем, что добавление иммобилайзера обычно приурочивалось производителями к обновлению оборудования – если не замене целиком — системы управления. Необходимость указанных замен назначается по результатам сканирования замещающего ECU, т.е. чтения из него ошибок после пробной поездки.

Сдавая ECU иммобилайзера на регистрацию ключей, пожалуйста, не забудьте ECU двигателя, т.к. только наблюдение функций исполнения последнего позволяет (путем совместного включения блоков на стенде) гарантировать работоспособность иммобилайзера.

Поделиться новостью с друзьями:

Похожее

help4auto.com

Autoutro – Новости компаний – Иммобилайзер: как его обходят?

На правах рекламы

Автовладельцы стараются всячески защитить свой автомобиль от угона. Виды угонов рассказывают не только о "популярности" у автоворов той или иной марки автомобилей, но и проверяют на угоностойкость противоугонные сигнализации. Все знают, что на большинстве угнанных автомобилей стояли штатные иммобилайзеры. Поэтому напрашивается вывод, что иммобилайзер не столь эффективен, как нам рассказывают в автосалонах и установочных центрах. Эксперты "Угона.нет" при изучении методов угона, выявили несколько основных способов взлома штатного иммобилайзера.

Сегодня практически все автовладельцы знают, что такое иммобилайзер. Иммобилайзер (от англ. immobiliser — "обездвиживатель"). Это приспособление, которое лишает машину подвижности.

Основная роль иммобилайзера — разомкнуть одну или несколько важных для работы автомобиля электрических цепей и тем самым предотвратить угон. Такое устройство устанавливается даже при самой простой - базовой комплектации, в этом случае именуется этот иммобилайзер штатным. Владелец определяется при помощи чипа, который встроен в ключ замка зажигания. При включении замка зажигания этот чип распознается антенной считывателя, расположенной вокруг личинки замка. Эта антенна называется Ридер, от английского слова reader - считыватель. Штатный иммобилайзер распознает сигнал от чипа и разрешает запуск двигателя. Это происходит при помощи протокола обмена штатными модулями и включениемвыключением функций обеспечения работы двигателя от мозга автомобиля ЭБУ (электронный блок управления). У современных штатных иммобилайзеров - большая дальность действия, и тогда чип встроен в бесконтактный ключ KEYLESS или SMARTKEY, идентификация владельца происходит ещё на подходе к автомобилю. 

Как взламывают штатные иммобилайзеры

1.Замена модулей или блоков. Обычно их заранее готовят. Существуют два способа: электронный блок управления автомобиля перепрограммируется без функции иммобилайзера, или с собой приносится чип для ридера. Защищаются от замены модулей при помощи установки механических средств защиты. Дополнительный замок капота монтируется, если контроллер находится под капотом. Видов замков очень много: механические, электромеханические или защитный кожух ЭБУ. Металлический кожух используется, если контроллер стоит в салонном пространстве автомобиля. Кожух устанавливается на срывные болты. Так же используется способ перепиновки разъёма ЭБУ.

2.Программирование нового чипа происходит специальными устройствами через диагностический разъём. Там имеется специальная цифровая шина для протокола обмена данными, связанная с ЭБУ. Чтобы увеличить время на взлом автомобиля, переносится диагностический разъём в другое место или изменяется сам разъём, перепиновка или разрыв цепи шины. Минус состоит в том, что цифровая шина проходит в разных стандартных местах, главное для специалиста, желающего запрограммировать – это до неё добраться.

  

3.Заводилка – название устройства шуточное, но вид угона – серьезный и действенный. Много автовладельцев пострадало от этой заводилки. Выводится из строя функции блокировки двигателя. Метод похож на программирование нового чипа. Для заводилки главное условие - доступ к цифровой шине. Размеры заводилки – малы- с пачку сигарет. После её использования из памяти EEPROM выбиваются все штатные ключи. Защита от нее – это разрывы диагностических цепей.

4.Редкий, но работающий по-настоящему код-граббер для чипов штатных ключей. Как правило, большинство автомобилей передают радиосигнал, который идет к ридеру для распознавания, меняется во времени, поэтому если он один раз перехвачен, то блокировка легко отключается.

5.Бэкдор, backdoor (от англ. back door, чёрный ход) — программа или набор программ, которые устанавливает автовор на взломанном им компьютере после получения первоначального доступа, чтобы затем повторно получить доступ к системе. В автомобильных компьютерах есть аварийная возможность отключения режима охраны. Это сделано, для того, чтобы в случае поломки какого-либо элемента отключить все настройки и блокировки. Работы back door во всех автомобилях разная, но представляет собой определенную последовательность действий в виде нажатий или включений кнопок, будь то замок зажигания, педаль тормоза и прочие. В каких-то автомобилях эта последовательность является жёстко прописанной при сборке автомобиля на заводе, а на каких-то существует привязка этих алгоритмов в VIN коду автомобиля. В итоге, для автомобилей использование схем аварийного отключения штатных охранных приспособлений - классический бэкдор. Управляющий модуль реагирует на специфический набор команд нетрадиционно - открывает доступ к системе зажигания.

Если вам требуется действенная защита автомобиля от угона при помощи штатного иммобилайзера, то чтобы защититься от всего вышеперечисленного, потребуется много затрат, поэтому стоит взвесить все "за" и "против" и доработать систему вашего авто дополнительным иммобилайзером. "Угона.нет" советует: устанавливать связки дополнительный иммобилайзер и замок капота. Такая защита эффективна и недорога. Так же, важно при этом - отсутствие кардинальных переделок штатного электрооборудования, что является условием сохранения гарантии на ваш автомобиль.

autoutro.ru

Иммобилайзер. Методы обхода при угоне.

Подавляющее большинство современных автомобилей оснащены противоугонным средством, которое называется иммобилайзер. Иммобилайзер - обездвиживатель, т.е. защита от несанкционированного запуска двигателя. Поскольку автомобиль оборудован этим устройством даже в самой простой - базовой комплектации, то именуется этот иммобилайзер штатным (т.е. не устанавливающимся опционально). Метод распознавания владельца - некий чип, встроенный в ключ от замка зажигания, и при включении замка зажигания опознающийся антенной считывателя, которая расположена вокруг личинки замка. Эта антенна называется Ридер, от английского слова считыватель. Получив сигнал от чипа, штатный иммобилайзер разрешает запуск двигателя. Технически это происходит на уровне протокола обмена штатными модулями и включением\выключением функций обеспечения работы двигателя от ЭБУ (мозг автомобиля - электронный блок управления или контроллер). Так же, продвинутые современные штатные иммобилайзеры могут быть выполнены в виде того же чипа, но с большим радиусом действия, он встроен в бесконтактный ключ KEYLESS или SMARTKEY, опознавание владельца происходит ещё на подходе к автомобилю. 

Статистика краж и угонов неумолима, из неё мы получаем информацию не только о спросе у угонщиков на те или иные марки и модели, но и важную информацию о стойкости охранных систем. Очевидно, что угоняется огромное кол-во автомобилей и все они оборудованы штатным иммобилайзером. Напрашивается вывод в сомнении его эффективности. Специалисты Угона.нет в своих исследованиях методов угона, выделяют несколько основных способов обхода штатного иммо:

  1. Замена блоков или модулей
  2. Программирование нового чипа
  3. Отключение функций блокировки двигателя устройством под названием "заводилка" 
  4. Кодграббер для радиосигнала чипа
  5. Бэкдор 

Итак, более подробно по пунктам с учетом противодействия:

1. Замена модулей, на заранее приготовленные. Здесь два варианта: контроллер м.б. перепрограммирован без функции иммо, либо с собой так же приносится чип для ридера. От замены модулей помогает механические средства защиты. Если контроллер расположен в подкапотном пространстве, в этом случае достаточно установить дополнительный замок капота (замки бывают разными: механические, электромеханические) или защитный кожух ЭБУ. Если ЭБУ расположен в салоне, то чтобы обезопасится от подмены, используют металлический кожух, устанавливающийся поверх контроллера на срывные болты. Так же используется способ перепиновки разъёма контроллера (здесь дилер задумается а не снять ли вас с гарантии). Минус в том,что существуют другие способы отключения функций иммо, смотреть ниже ...

 

    

 

2. Программирование нового чипа осуществляется специальным оборудованием через диагностический разъём. Там есть специальная цифровая шина для протокола обмена данными, связанная с ЭБУ. Вариант усложнения жизни угонщикам - перенос диагностического разъёма в другое место или изменение самого разъёма, перепиновка, разрыв цепи шины. Минус идеи в том, что цифровая шина проходит в разных стандартных местах, главное для специалиста, желающего запрограммировать до неё добраться...

    

3. "Заводилка" смешное название, на самом деле очень грозное оружие угонщика. Метод похож на предыдущий: перепрограммирование электронной системы автомобиля через штатную цифровую шину. Для этого прибора не важна перепиновка штатных разъёмов и местонахождение контроллера ЭБУ. Главное условие - доступ к цифровой шине. Размеры заводилки довольно не большие, с пачку сигарет. После её использования из памяти EEPROM выбиваются все штатные ключи.Защитится от подобного посягательства можно при помощи разрывов диагностических цепей.

    

4. Мало распространённый, но реально существующий граб для чипов штатных ключей. Как правило, у большинства авто, радиосигнал идущий к ридеру для распознавания статический (не меняющийся во времени), стоит его один раз перехватить для дальнейшего отключения блокировки.

 

Если поставить перед собой цель защитить автомобиль от угона, рассчитывая на штатный иммобилайзер, то из вышесказанного следует потратить н-ную сумму на реализацию всех необходимых мер для достижения задуманного. Вопрос целесообразности должен определить сам пользователь, взвесив альтернативные пути усиления защиты с доработками штатной системы безопасности... Рекомендации Угона.нет - рассматривать связки дополнительного иммобилайзера и замка капота, эти решения намного эффективнее и дешевле. Так же, немаловажно при этом - отсутствие координальных переделок штатного электрооборудование, к чему при гарантийном обращении сможет придраться официальный дилер.   

 

Обсуждение в форуме

www.ugona.net