на какой частоте работает иммобилайзер
Защита от угона. База знаний. ч.2 Штатный иммобилайзер.
Принцип работы.
В машине есть блок управления двигателем (ЭБУ) («мозги»).
В машине есть блок «иммобилайзера». Блок «имо» связан проводом с ЭБУ. В ЭБУ — запрограмирован этот конкретный блок имо. Пока от блока имо не поступит разрешающая команда, эбу не «разрешит» работу зажигания и форсунок (или чего то одного). Т.е. без разрешающей команды ИМО — ЭБУ не разрешит работу. При этом стартер — будет крутить но мотор — просто не заведется.
Вокруг замка зажигания — есть катушка тонкого провода. Спрятана под пластиковой накладкой. Катушка соединятся с блоком ИМО.
Дальше — чистая электроника. В ключе — находится «чип». Это микрокатушка + конденсатор + микросхема с уникальным кодом.
Когда вставляем ключ и включаем зажигание — катушка вокруг замка — создает магнитный импульс. Этот импульс дистанционно — принимается микрокатушкой в чипе. От него — заряжается конденсатор в чипе. И за счет этого заряда — посылает обратный импульс с уникальным кодом чипа.
Катушка вокруг замка — дистанционно — принимает этот «ответ».
В блоке имо — заранее «прописаны»коды «своих» чипов. Блок сравнивает ответ от ключа со своим списком. Если ответ — в списке — ИМО- посылает разрешающий сигнал в ЭБУ и ЭБУ — разрешает завести мотор.
Поэтому:
1. лампочка на панели — мигает, пока имо не признал своих чипов.
2. распознавание — происходит почти мгновенно — в момент поворота ключа в положение — зажигания.
3. После разпознавания — лампочка гаснет и можно повернуть ключ в положение «стартер». Распознавание — происходит так быстро, что задерживаться в «зажигании» — почти нет смысла.
Уф! А теперь — важное.
— В память ИМО с завода прописаны два чипа. В тех ключах что идут с машиной. В память имо — можно прописать бОльше чипов (типа до 8 штук).
— Таким образом, если нужно можно сделать доп. ключи, и их чипы — их нужно прописать в память имо.
Внимание. Прописать ТРЕТИЙ — ВОСЬМОЙ — дополнительные. чипы в память имо — Вы можете — САМИ! Нужны два родных ключа. Если есть только ОДИН родной ключ, или нет ни одного — прописать чипы в память — можно с помощью сканера — в сервисе!
С помощь. сканера, подключеного к сервисному разъему — можно прописать доп. чипы в память имо.
Поэтому первое что сделает угонщик — подключит сканер к сервисному разъему и — или допишет свой чип в память. Или — дезактивирует блок имом, чтобы ЭБУ запускался в любом случае.
Хотите обезопасится от этого — нужно — УБРАТЬ сервисный разъем 🙂
Естественно — не отрезать совсем. Нужно аккуратно расплести шлейв к разъему.
Отрезать хвост с разъемом. А в место разреза — припаять два разъема «папа-мама» от любой компьютерной техники.
Теперь у Вас в машине — только разъем, распайку которого — с ходу — не узнаешь. А ответный разъем с припаяным хвостиком и сервисным разъемом — лежит дома.
При визите в сервис — вы вставите папу в маму и на сервисе — можно пользоваться обычным разъемом.
(если не понятно — переспросите).
Чтобы в Ваше отсутствие машина завелась — нужно чтобы блок имо «прочитал» чип от ключа. Как? В машину кладут коробочку, в которой — есть аналогичная катушка (как в замке зажигания). В эту коробочку кладут ключ с чипом или только чип. Выводы катушки подключают паралельно выводам основной катушки, через реле.
При команде на запуск, реле подключает вторую катушку к основной. Эта вторая катушка — работает как основная, «считывает» чип. Имо — получает команду что чип — есть — разрешает ЭБУ завести мотор.
В чем засада?
1. Совсем лажовые установщики — просто забирают у вас второй ключ или чип из него. И оставляют вас с одним работающим ключем. По хорошему — надо прописать третий чип в память имо, который и положить в коробочку («обходчик»).
2. сняв облицовку замка — достаточно легко найти подключение к катушке. И по проводам — найти коробочку с чипом (под торпедой, за приборкой). И таким образом — даже и сканер не нужен для дезактивации имо. У нас же есть работающий чип…
3. Причем — обходчик — нельзя спрятать далеко от основного замка зажигание — будет сильное затухание сигнала.
Поэтому — дорогие владельцы автозапуска. У Вас рядом с замком — просто лежит работающий чип. Спасибо за подарочек угонщику!
В лучшем случае — ставят не описАнный выше обходчик с чипом, а «электронный» обходчик. Блок в который записывают код вашего ключа. Но и в этом случае — подключить этот обходчик к основной катушке в обход реле — не большая проблема.
Вот такая вот фигня.
Приложение:
1. Если есть два ключа, то прописАть третий и далее — можно самому. В соотв. с мануалом, надо делать так:
2. Дистанционный ключ, который управляет ЦЗ — это другая система. С имо — не связана! Новый передатчик для управления ЦЗ — можно прописать в блок управления ЦЗ
Что такое иммобилайзер и как он работает?
Заводскими иммобилайзерами автомобили зарубежного производства начали оснащаться примерно с 1995 года, а отечественные с 2000 года. Большинство систем состоят из:
Транспондера — микросхемы радиочастотной идентификации (далее чип), расположенного внутри ключа зажигания.
Считывающей катушки в виде пластмассового кольца на замке зажигания.
Электронного блока (иммо), предназначенного для обработки и хранения кода записанных ключей.
Блока управления двигателем (ECU).
Для автомобилей группы VAG (Audi, WV, Seat, Skoda) характерно совмещение иммобилайзера с приборной панелью. Исключение составляют автомобили более ранних годов выпуска, где иммобилайзер представляет собой отдельную коробочку (immobox) размером с пачку сигарет, размещенную недалеко от замка зажигания. В автомобилях других производителей возможно как совмещение функций иммо с бортовым компьютером, так и разделение функций на две части: на замке зажигания расположен усилитель сигнала катушки, а обработка кода производится или в блоке управления двигателем или отдельным блоком иммо.
Работа иммобилайзера организована следующим образом: при включении зажигания блок иммобилайзера на короткое время подает высокочастотный сигнал на катушку связи с чипом ключа и ждет код ответа через эту же катушку. Через этот высокочастотный сигнал и осуществляется питание и связь с чипом в ключе. В некоторых системах иммо передает и уникальный код запроса, говорящий чипу ключа о том, что чтение производится «родным» автомобилем (практически все европейские и японские автомобили с 2000 года). В ответ чип отправляет свой персональный код. Принятый код сравнивается с кодами записанных ключей в памяти иммобилайзера, и если он совпадает, то устанавливается связь между иммобилайзером и блоком управления двигателем. Связь происходит в цифровом виде или по К-линии или по шине CAN и представляет собой запрос-ответ. ECU передает иммо 4 байта случайного числа, иммо шифрует эти байты определенным образом и отдает 4 байта ответа обратно моторному блоку. Если все происходит правильно, то разрешается запуск двигателя. Если на каком либо этапе происходит сбой, двигатель заводится и сразу глохнет. Прерывается как работа бензонасоса, так и импульсы на форсунки и подача искры на свечи. Запрет запуска идет на программном уровне.
В случае утери ключей зажигания, замена самого замка не решает проблемы. Электроника не даст запустить двигатель. Так как же быть? Существуют несколько способов победить сложившуюся ситуацию. Для ВАЗов самое простое решение, это замена ECU. В магазины поставляются «чистые» блоки управления двигателем, тоесть функция иммобилайзера не активирована. Так же возможно перепрошить родной ECU и избавить владельца авто от покупки довольно дорогого блока. Надо учесть, что при деактивации иммо на Калинах и Приорах, утрачиваются функции управления со штатного брелка! Поэтому что бы полностью восстановить работоспособность системы, надо очистить и память иммобилайзера, а после обучить новые ключи.
С иномарками немного сложнее, так как для записи новых ключей используется специальное оборудование. Иногда возможно подобрать блок управления из другого региона поставок. Например, Мицубиси Паджеро вплоть по 2000 год выпуска, поставляемые в Арабские Эмираты, в своей комплектации иммо не имели. Американские варианты европейских и японских авто то же зачастую шли без иммобилайзеров. Опять же, что бы не заниматься поисками другого ECU, можно его перепрограммировать, используя прошивку аналогичного блока, но без иммобилайзера. Второй вариант, это установить эмулятор работы иммобилайзера и чип в ключе на работу иммо уже влиять не будет. Этот метод работает только в иммо первого и второго поколения. Третий способ самый дорогостоящий и нецелесообразный. Нужно заменить блоки (ECU+IMMO+ключ или транспондер) на обученные работать в связке от другой машины. Если, например, на Гольф 4 1998 года выпуска переставить блок управления двигателем и приборную панель, то машина будет заводится ключом, приписанным к новой панели. В принципе работы иммобилайзера действует одно постое правило – не блок иммо адаптируется к ключу, а ключ к блоку иммо! Иными словами – логин иммо записывается в транспондер ключа, а не наоборот. И последний вариант, самый правильный и разумный — адаптировать новые ключи при помощи диагностического оборудования.
Вот как должна происходить запись новых ключей на автомобиль группы VAG по версии завода-изготовителя и дилеров. Дилер отсылает на завод номер иммобилайзера, указанный либо на бирке с ключами, либо прочитанный диагностической программой. На заводе по этому номеру из базы данных извлекают 4-х значный PIN-код и шифруют его с кодом этого дилера и конкретной датой, когда должно производиться программирование ключей. Полученный 7-ми значный логин отсылается дилеру. Дилер вводит 7-ми значный логин в диагностический прибор, который производит обратное преобразование. В иммобилайзер по диагностике отправляется 4-х значный логин. Иммобилайзер сверяет логин, полученный от диагностического оборудования с логином хранящемся в своей памяти, и разрешает запись ключа. Конечно, зная PIN-код, весь процесс привязки новых ключей происходит намного быстрее.
Ответы на часто задаваемые вопросы.
Я потерял ключи. Возможно ли решить проблему не на дилерской станции?
Да, на сегодняшний день есть методики привязки ключей без участия завода-изготовителя и дилера, даже если Вы не знаете PIN-код. Для этого существуют различные приспособления, программы и адаптеры, с помощью которых можно «вытянуть» логин из иммобилайзера неразбирая машины и легко прописать другие ключи. Ну и конечно без определенных навыков и опыта здесь не обойтись. Естественно ключики и замок с Вас!
Где взять новые ключи?
Новые ключи можно заказать через дилеров, либо у так называемых «ключников». А вообще можно адаптировать и не новые ключи. Главное что бы транспондер соответствовал модели иммобилайзера, с которым он будет работать, иначе прописать ключ будет невозможно, ну и естественно сам ключ зажигания должен подходить к замку. Как правило, б/у ключи покупают на разборах вместе с замком.
Решил самостоятельно установить сигнализацию с автозапуском. Как обойти иммобилайзер?
Обходить его не надо, а вот пожертвовать одним из «рабочих» ключей Вам придется. Нужно аккуратно разобрать ключик, достать из него транспондер и приклеить его к считывающей катушке на замке зажигания. Таким образом, иммобилайзер будет идентифицировать код якобы вставленного в замок ключа и никакого запрета на запуск двигателя не будет.
Машина длительное время стояла в гараже. АКБ разрядился. После установки нового аккумулятора машина заводиться и сразу глохнет. При включении зажигания на панели приборов мигает лампа иммобилайзера. Что можно сделать?
Самостоятельно ничего, так как сначала надо продиагностировать систему, а уж потом делать выводы. Причин здесь может быть несколько. Во-первых, могла слететь синхронизация между ECU и иммо. Во-вторых, иммо не может прочитать ключ. Довольно частый дефект. Причина – плохой контакт в разъеме считывающей катушки. В-третьих, иммобилайзер «забыл» ключи, значит придется заново их адаптировать. И конечно, могла слететь сама прошивка памяти блока иммобилайзера или панели приборов. Это самое неприятное, но поправимое. В любом случае надо обращаться к специалистам!
Устройство и принцип работы иммобилайзера
Кроме штатной сигнализации, в автомобиле может быть установлена и дополнительная защита. Одной из самых эффективных дополнительных противоугонных систем является иммобилайзер. Она допускает запуск и работу двигателя только при условии, что опознана уникальная электронная метка ключа. В противном случае включение стартера, питание и зажигание двигателя блокируются.
Что представляет собой иммобилайзер в автомобиле
Иммобилайзер (сокращенное название – иммо) представляет собой электронную противоугонную систему, реализованную на базе блоков управления иммобилайзером (IMMO) и двигателем (ECM). Иммобилайзер (от английского глагола «immobilize») означает «обездвиживать». Главной его функцией является блокировка запуска двигателя при попытке угона автомобиля.
Большинство современных автомобилей оснащаются подобными системами. Работа иммобилайзера незаметна для водителя, но каждый раз, вставляя ключ в замок зажигания, происходит разблокировка системы. Если будет использован другой ключ или взлом, то двигатель просто не заведется. Иммобилайзеры могут отличаться по конструкции, но функции и принцип работы у всех видов одинаков.
Устройства спрятаны внутри автомобиля и внутри замка зажигания. Комплекс состоит из нескольких электронных элементов, которые работают вместе:
Принцип работы иммобилайзера
Штатным иммобилайзером оснащаются многие современные автомобили в базовой комплектации. Рассмотрим работу системы пошагово.
Как видно, блоки управления иммобилайзером и двигателем связаны друг с другом. Все команды идут через IMMO.
Работу штатной системы в салоне показывает лампочка на приборной панели. Она мигает до тех пор, пока система не разблокируется. Все эти процессы происходят мгновенно.
В памяти блока управления прописаны данные о ключах. Обычно это два ключа, но можно добавить и другие. В сервисе с помощью специального сканера можно прописать дополнительные ключи до 5-8 штук (зависит от марки автомобиля). Именно эта функция создает уязвимость системы. Угонщики со специальным оборудованием могут самостоятельно зарегистрировать ключи и угнать авто.
Довольно часто работу системы иммобилайзера путают с управлением блокировкой дверей (центральным замком). Несмотря на то, что транспондер находится в брелке это две разные системы и их работа никак не влияет и не зависит друг от друга.
Развитие применяемых технологий в автомобилях не прошло мимо иммобилайзера. Если в обычном варианте считывающее устройство находится в замке зажигания, то в современных системах антенна может быть спрятана в другом безопасном месте. Например, под обшивкой или под панелью управления. Антенна принимает радиочастотный сигнал от метки ключа RFID (Radio Frequency Identification).
Сигнал от транспондера передается на антенну и обратно, а затем в другие блоки управления. Может использоваться не одна, а сразу несколько антенн. Как правило, радиус действия транспондера небольшой. Нужно держать его вблизи антенны, чтобы разблокировать систему.
В современных системах иммо нет единого блока управления, который можно было бы отключить, тем самым получив доступ к двигателю. Датчики и блоки могут быть установлены в разных системах управления. Это повышает надежность. Разорвав одну цепь, блокируется другая.
Сигнал от ключа является своеобразным паролем, который считывается блоком управления. Эти пароли бывают трех типов:
Идентификационный пароль записан в чипе ключа и в блоке иммо. Он не меняется и всегда одинаков. Злоумышленники могут перехватить такой сигнал и сгенерировать свой. Не самая надежная система.
Гораздо надежнее системы с переменным паролем. Сигнал с паролем от транспондера принимается блоком управления. После распознавания в блоке управления генерируется новый пароль и отправляется обратно на транспондер.
В самых современных иммобилайзерах используется алгоритм с шифрованным крипто-паролем. В транспондере есть функция шифрования. Блок управления посылает определенный сигнал в транспондер, в котором затем генерируется уникальный пароль, который может распознать только блок управления. Его ещё называют «плавающим» паролем.
Что делать при утере ключа
Если ключи с транспондером утеряны, то нужно перепрограммировать систему и прописать новые. Затем новые ключи будут определяться системой как правильные.
Зарегистрировать новые ключи может только владелец или специалист сервисной станции. Во многих случаях владелец изначально получает пластиковую карточку с пин-кодом для перепрограммирования, но без сервисного сканера зарегистрировать новые ключи будет сложно. За сохранность карточки отвечает сам владелец.
В другом случае можно применить специальный мастер-ключ для разблокировки и регистрации новых ключей. Это делается только в специализированных центрах. Мастер-ключ позволяет менять ключи несколько раз.
В самых сложных случаях потребуются радикальные меры, чтобы обойти защиту. Нужно будет заменить блок управления иммобилайзером, а также, возможно, блок управления двигателем.
Иммобилайзер является сложной и надежной системой защиты автомобиля от угона. Обойти ее не так просто и необходимо наличие специального оборудования. Но не стоит рассматривать иммобилайзер как единственную противоугонную меру. Она заблокирует двигатель, но не обеспечит защиту от проникновения. Поэтому более надежно использовать систему вместе с автосигнализацией.
Спасет ли иммобилайзер ваш автомобиль от угона?
На конференции Chaos Communication Congress представили исследование надежности современных иммобилайзеров.
Машины становятся все умнее, и взломать их с помощью лома и отвертки становится все сложнее. Это подтверждает и статистика: согласно исследованиям, с 1995 по 2008 год частота автомобильных краж снизилась в Нидерландах на 70%, в Великобритании — на все 80%.
Одна из причин снижения — повсеместное внедрение так называемых иммобилайзеров. Однако, как и любая относительно сложная технология, иммобилайзеры подвержены взлому. Исследователь кибербезопасности Воутер Бокслаг (Wouter Bokslag) посвятил этому свою магистерскую диссертацию. Результаты исследования он представил на мероприятии Chaos Communication Congress (36С3).
Что вообще такое иммобилайзер, и как он появился
Если коротко, иммобилайзер контролирует, тот ли человек находится за рулем машины. Если устройство понимает, что не тот, оно просто не даст машине завестись. Для законного владельца процесс распознавания незаметен, все происходит в доли секунды без участия пользователя.
Первый иммобилайзер был запатентован аж в 1919 году. Тогда владельцу машины нужно было соединить контакты в особом порядке, и если при запуске порядок оказывался другим, включалась сигнализация.
Автомобильная противоугонная система была впервые запатентована в 1919 году
В современном виде иммобилайзер состоит из двух основных частей: транспондера в ключе зажигания и приемника в самом автомобиле. Во время попытки запустить двигатель автомобиль посылает ключу определенный запрос. В том случае, если в ответ приходит определенный сигнал, иммобилайзер подает блоку управления двигателем команду заводиться. Если же этого правильного сигнала нет, то завести и угнать автомобиль не получится. Это, согласитесь, здорово.
Одними из первых транспондеров были Hitag2, DST40 и Megamos Crypto. Они изучены вдоль и поперек и сегодня считаются небезопасными. Вот здесь можно почитать о недостатках Hitag2, а вот здесь — о Megamos Crypto.
В последнем десятилетии XX века иммобилайзеры распространились повсеместно. В конце 90-х они стали обязательными в странах ЕС, потом постепенно подтянулись и остальные. И судя по статистике, внедрение иммобилайзеров действительно помогло существенно снизить количество угонов автомобилей.
Относительная статистика угонов автомобилей в Великобритании, Нидерландах, Швеции, США, Канаде и Австралии с 1981 по 2013 год (за единицу взят 2000 год). Источник
Угонщики наносят ответный удар
Однако на этом дело не закончилось. Как это обычно и бывает, после повсеместного внедрения иммобилайзеров началась гонка вооружений. Вместе с машинами поумнели преступники, и оказалось, что иммобилайзер не так уж трудно обмануть. Их стали активно взламывать, и статистика угонов, долгое время уверенно снижавшаяся, в районе 2010 года развернулась и начала идти вверх. Интересно, что в 2018 году уровень автоугонов в Великобритании достиг максимума за 8 лет. Похожая тенденция наблюдается и во многих других странах: резкое снижение вплоть до 2010-го, а затем небольшой рост или стагнация.
При этом в топе угоняемых автомобилей стабильно оказывались дорогие люксовые марки. Они же в основном были и фокусом исследователей кибербезопасности — несмотря на огромные бюджеты и цены самих автомобилей, результаты обычно оказывались не в пользу автопроизводителей.
Если уж машину за несколько миллионов рублей можно взломать за 10 секунд без шума и пыли, то что говорить о более массовых моделях, на которых ездит большинство, скажете вы — и окажетесь правы.
Как проводилось исследование безопасности иммобилайзеров
В своем исследовании Бокслаг попробовал взломать три автомобиля популярных марок. Все машины были не самыми новыми, около 2009 года выпуска. Модели — недорогие хэтчбеки B-класса. То есть как раз те самые массовые автомобили. Как утверждают авторы исследования, аналогичные системы используются и во многих машинах посвежее.
Для взлома эксперт использовал следующий подход:
Первый пункт выполняется довольно легко — доступ к шине можно получить через стандартный разъем OBD II. Он есть во всех автомобилях моложе 2000 года и предназначен для диагностики автомобиля. Добраться до него в большинстве случаев несложно, достаточно получить доступ в салон автомобиля.
Прошивку можно получить сотней разных способов, от довольно сложных до банального скачивания из Интернета. Да-да, для многих автомобилей она доступна онлайн — производители могут выложить ее для той же диагностики и ремонта.
Но это все ничего, если трафик надежно зашифрован, так ведь? Вот тут нас и ждет главное разочарование. У первого тестируемого автомобиля подбор правильного пина потребовал не более 4000 попыток — работы тут максимум минут на 15. Вторая машина оказалась обладателем «школьного» алгоритма шифрования, который взламывается «школьными» же методами.
Третий экземпляр оказался покрепче, его взломать не удалось. Однако исследователь обнаружил, что чип ключа эмулирует работу транспондера PCF7935, который довольно близко повторяет тот самый Hitag2. Это, на минуточку, технология 25-летней давности — не совсем то, чего ожидаешь от десятилетнего автомобиля.
Еще раз: все три системы встречаются до сих пор, их можно обнаружить в том числе и в автомобилях 2019 года выпуска.
А что делать-то?
Иммобилайзеры действительно неплохо отсекают наиболее консервативных злоумышленников, которые до сих работают на механическом уровне. Но более продвинутым угонщикам они — во всяком случае, в массовом сегменте — противопоставить ничего не могут.
Поэтому, как ни странно, одна из возможных рекомендаций для владельцев автомобилей — не забывать о корнях и не списывать со счетов технологии 80-х и 90-х. Если дополнить электронную систему безопасности механическим блокиратором руля, то для успешного угона понадобится одновременно и умение справляться с электроникой, и навык взлома механических замков.
Конечно, это не гарантирует полную безопасность (такой угонщик «два в одном» тоже может найтись), но как минимум это сделает кражу вашего автомобиля немного более сложной, чем соседнего. Как говорится, не обязательно бежать быстрее медведя.
Впрочем, главными действующими лицами в противостоянии с угонщиками остаются автоконцерны, которые во многих отношениях только начинают свой путь к кибербезопасности. К сожалению, они используют проприетарные (зачастую довольно слабые) алгоритмы шифрования, игнорируя отраслевые стандарты; при этом часто «начинка» противоугонной системы к моменту выхода автомобиля оказывается безнадежно устаревшей.
Но первые шаги на этом пути уже сделаны, в том числе нами. Вот уже несколько лет мы сотрудничаем с крупнейшим независимым разработчиком автомобильных систем AVL, который производит автомобильные детали и модули. Наш вклад в сотрудничество — операционная система KasperskyOS, которая позволяет описывать логику коммуникаций между компонентами до мельчайших подробностей. Любые действия, не разрешенные этой логикой, злоумышленники просто не смогут реализовать. Применение этой системы в автомобилях позволит гораздо лучше защитить их от взломов. Вот на этом сайте можно узнать подробнее о Kaspersky OS.