8-900-374-94-44
Иммобилайзер – электронное устройство, главным назначением которого является блокировка основных узлов автомобиля при несанкционированном доступе. Иммобилайзеры бывают штатными, комплектуются с завода и не штатными, установленные доплнительно.
Штатный ммобилайзер является базовым элементом защиты современного автомобиля. Его отличительная особенность в том, что он не умеет как сигнализация уведомлять владельца о попытке угона или взлома. При этом иммобилайзер обездвиживает транспортное средство, не позволяя его угнать. Это полезное и эффективное устройство надежно спрятано от глаз злоумышленников, да и владельца автомобиля тоже.
Каждый раз, вставляя ключ в замок зажигания, штатный иммобилайзер «опрашивает» специальный чип, интегрированный в ключ. Подтвердив подлинность ключа, иммобилайзер снимает с защиты автомобиль и дает возможность владельцу его завести. При извлечении ключа из замка зажигания иммобилайзер активирует защиту автомобиля, блокируя работу стартера и топливного насоса.
Необходимо отметить, что деактивация иммобилайзера механическим способом не позволит угонщику завести автомобиль. Все важные узлы все равно останутся надежно заблокированными.
Современные иммобилайзеры умеют распознавать владельца на расстоянии. Специальный транспондер, интегрированный в брелок, дистанционно передает подтверждающий сигнал на блок управления двигателем (ЭБУ). После чего автомобиль снимается с охраны. А при отсутствии активностей владельца в течение определенного времени автомобиль автоматически ставится на охрану.
Но штатный иммобилайзер вряд ли сможет противостоять действиям профессиональных угонщиков. Обход штатной блокировки для них — минутное дело.
Злоумышленники в своей преступной деятельности используют всевозможные способы и методы обхода штатного иммобилайзера. Рассмотрим подробнее действия угонщиков и возможные решения для организации защиты вашего автомобиля.
Производители предусмотрели возможность перевода иммобилайзера в аварийный режим работы. В случае возникновения технических проблем (перестает видеть ключ с чипом, сбои в работе, бесконтрольные блокировки основных элементов управления автомобиля) его можно временно отключить через диагностический разъем, обратившись к дилеру. С помощью специального оборудования блоку управления двигателем передается команда, разрешающая запуск. При этом блокирующие сигналы иммобилайзера ЭБУ игнорирует. Угонщики, приобретая подобное оборудование на «черном» рынке, используют его для обхода штатного иммобилайзера в преступных целях.
Что делать?
Для того чтобы обезопасить автомобиль необходимо произвести блокировку диагностического разъема. Это не позволит злоумышленникам отправить исполняющую команду на отключение иммобилайзера, а значит, и завести двигатель без ключа или транспондера владельца.
Еще одним популярным способом угона является подмена штатного электронного блока управления на другой блок, заранее переведенный в аварийный режим. В ЭБУ злоумышленников программно отключен режим опроса чипа ключа или транспондера. В случае если подкапотное пространство автомобиля должным образом не защищено, подмена блока – минутное дело. После чего злоумышленники спокойно угоняют автомобиль.
Данный способ используется, как правило, угонщиками, практикующимися на какой-то конкретной марке автомобиля.
Что делать?
Наиболее эффективный способ защиты в этом случае – это усиленная защита подкапотного пространства и самого блока ЭБУ.
Организовать защиту можно путем
Процедура добавления нового чип-ключа может быть совмещена с проводимой компьютерной диагностикой
Зачастую угонщики вступают в сговор с недобросовестными работниками дилерских центров. Владелец во время очередного обращения в сервис, ничего не подозревая, сам отдает ключ в руки злоумышленников. С помощью специального оборудования легко изготавливается дубликат ключа с чипом.
Даже если вы будете присутствовать во время работ рядом с автомобилем, существует риск того, что в память иммобилайзера может быть прописан еще один чип-ключ.
Процедура добавления нового чип-ключа может быть совмещена с проводимой компьютерной диагностикой и выявлением неисправностей датчиков. Дальше – вопрос техники и выбора удобного момента для угона. Возможно, чтобы не создавать подозрений, машину угонят через пару месяцев.
Что делать?
Единственным действенным способом защиты в этом случае является установка независимого иммобилайзера. Причем делать это лучше в сертифицированном сервисном центре, специализирующемся на установке подобных устройств.
Злоумышленники, работая в паре, усиливают сигнал транспондера и передают его на большие расстояния. При этом владелец оказывается просто не в курсе
Многие современные автомобили уже с завода комплектуются системами бесключевого доступа, имеющими название Keyless, Smart Key, Intelligent Access и др.
Это, несомненно, удобный способ идентификации владельца при сохранении должного уровня защиты автомобиля. Вам не надо доставать ключ, чтобы открыть водительскую дверь или багажник. А чтобы запустить двигатель, достаточно нажать на соответствующую кнопку.
Снятие/постановка на охрану происходит путем диалогового обмена данными между брелоком-транспондером и штатным иммобилайзером. Зона действия такого брелока – около 10 метров.
Дублировать и расшифровать сигнал от транспондера не возможно, но его можно ретранслировать с помощью специального оборудования.
Злоумышленники, работая в паре, усиливают сигнал транспондера и передают его на большие расстояния. При этом владелец оказывается просто не в курсе, что угонщики с помощью такой электронной «удочки» получают полный доступ к его автомобилю.
Более подробно о данном способе угона мы писали ранее.
Что делать?
Для того чтобы вас не поймали на «удочку», производите блокировку штатного радиоканала путем установки внешних охранных комплексов, поддерживающих данную функцию.
Это может быть как дополнительная сигнализация, так и независимый иммобилайзер, желательно с дополнительной системой авторизации владельца
Надеяться, что если в автомобиле есть штатный иммобилайзер, значит он надежно защищен от угона – не стоит. Профессиональным угонщикам его наличие не создаст серьезных проблем. Как правило, злоумышленники хорошо подготовлены технически, а способы отключения и обхода защиты отработаны до автоматизма. За считанные минуты вы можете лишиться своего автомобиля, если не позаботитесь о дополнительной защите.
Необходимо отметить, что не все приведенные выше способы взлома и обхода штатного иммобилайзера применимы непосредственно к вашему автомобилю. Соответственно, не всегда надо одновременно задействовать все методы противодействия взлому.
Но мы однозначно советуем нашим клиентам оборудовать автомобиль независимым иммобилайзером, так как только он удовлетворяет повышенным требованиям к организации защиты от угона. Еще лучше воспользоваться комплексными решениями в области защиты от угона.
В любом случае, следует проконсультироваться со специалистами. Для этого достаточно позвонить в любой филиал Автостудио. Наши консультации бесплатны.
www.autostudio.ru
Подавляющее большинство современных автомобилей оснащены противоугонным средством, которое называется иммобилайзер. Иммобилайзер — обездвиживатель, т.е. защита от несанкционированного запуска двигателя. Поскольку автомобиль оборудован этим устройством даже в самой простой — базовой комплектации, то именуется этот иммобилайзер штатным (т.е. не устанавливающимся опционально). Метод распознавания владельца — некий чип, встроенный в ключ от замка зажигания, и при включении замка зажигания опознающийся антенной считывателя, которая расположена вокруг личинки замка. Эта антенна называется Ридер, от английского слова считыватель. Получив сигнал от чипа, штатный иммобилайзер разрешает запуск двигателя. Технически это происходит на уровне протокола обмена штатными модулями и включением\выключением функций обеспечения работы двигателя от ЭБУ (мозг автомобиля — электронный блок управления или контроллер). Так же, продвинутые современные штатные иммобилайзеры могут быть выполнены в виде того же чипа, но с большим радиусом действия, он встроен в бесконтактный ключ KEYLESS или SMARTKEY, опознавание владельца происходит ещё на подходе к автомобилю.
Статистика краж и угонов неумолима, из неё мы получаем информацию не только о спросе у угонщиков на те или иные марки и модели, но и важную информацию о стойкости охранных систем. Очевидно, что угоняется огромное кол-во автомобилей и все они оборудованы штатным иммобилайзером. Напрашивается вывод в сомнении его эффективности. Специалисты Угона.нет в своих исследованиях методов угона, выделяют несколько основных способов обхода штатного иммо:
Итак, более подробно по пунктам с учетом противодействия:
1. Замена модулей, на заранее приготовленные. Здесь два варианта: контроллер м.б. перепрограммирован без функции иммо, либо с собой так же приносится чип для ридера. От замены модулей помогает механические средства защиты. Если контроллер расположен в подкапотном пространстве, в этом случае достаточно установить дополнительный замок капота (замки бывают разными: механические, электромеханические) или защитный кожух ЭБУ. Если ЭБУ расположен в салоне, то чтобы обезопасится от подмены, используют металлический кожух, устанавливающийся поверх контроллера на срывные болты. Так же используется способ перепиновки разъёма контроллера (здесь дилер задумается а не снять ли вас с гарантии). Минус в том,что существуют другие способы отключения функций иммо, смотреть ниже …
2. Программирование нового чипа осуществляется специальным оборудованием через диагностический разъём. Там есть специальная цифровая шина для протокола обмена данными, связанная с ЭБУ. Вариант усложнения жизни угонщикам — перенос диагностического разъёма в другое место или изменение самого разъёма, перепиновка, разрыв цепи шины. Минус идеи в том, что цифровая шина проходит в разных стандартных местах, главное для специалиста, желающего запрограммировать до неё добраться…
3. «Заводилка» смешное название, на самом деле очень грозное оружие угонщика. Метод похож на предыдущий: перепрограммирование электронной системы автомобиля через штатную цифровую шину. Для этого прибора не важна перепиновка штатных разъёмов и местонахождение контроллера ЭБУ. Главное условие — доступ к цифровой шине. Размеры заводилки довольно не большие, с пачку сигарет. После её использования из памяти EEPROM выбиваются все штатные ключи.Защитится от подобного посягательства можно при помощи разрывов диагностических цепей.
4. Мало распространённый, но реально существующий граб для чипов штатных ключей. Как правило, у большинства авто, радиосигнал идущий к ридеру для распознавания статический (не меняющийся во времени), стоит его один раз перехватить для дальнейшего отключения блокировки.
Если поставить перед собой цель защитить автомобиль от угона, рассчитывая на штатный иммобилайзер, то из вышесказанного следует потратить н-ную сумму на реализацию всех необходимых мер для достижения задуманного. Вопрос целесообразности должен определить сам пользователь, взвесив альтернативные пути усиления защиты с доработками штатной системы безопасности… Рекомендации Угона.нет — рассматривать связки дополнительного иммобилайзера и замка капота, эти решения намного эффективнее и дешевле. Так же, немаловажно при этом — отсутствие координальных переделок штатного электрооборудование, к чему при гарантийном обращении сможет придраться официальный дилер.
Обсуждение в форуме
www.ugona.net
Многие, кто пользуется автомобилем, даже не знают о наличии в их машине такого устройства как иммобилайзер. Часто о иммобилайзере владелец узнает, когда решает дооснастить свой автомобиль автозапуском. При реализации этой полезной функции владелец автомобиля может быть огорошен известием о том, что нужно установить еще и «обходчик», так как в машине есть иммобилайзер.
Ответить на вопросы, что такое иммобилайзер и зачем ему обходчик, а также как они работают, мы постараемся в этой статье.
Еще лет 10-15 назад иммобилайзер мог отсутствовать в некоторых бюджетных автомобилях. Теперь, покупая новый автомобиль, можно быть уверенным, что в нем точно есть иммобилайзер. Он устанавливается на заводе при производстве автомобиля и предназначен для его защиты от угона. Принцип такой: двигатель автомобиля не будет работать, если в запуске двигателя не участвовал «заводской» ключ зажигания. Для этого в ключ зажигания на заводе устанавливают специальный электронный чип. Этот чип способен передавать записанную в него цифровую информацию на небольшое расстояние с помощью радиосигнала. При попытке запустить двигатель автомобиля информация считывается с этого чипа, и иммобилайзер сравнивает ее с той, которая хранится в его памяти. Если считанная информация идентична данным в памяти – двигатель запустится; если данные не совпадут или не будет прочитаны – двигатель автомобиля не запустится. Такая технология называется RFID. На русский язык ее можно перевести как: радиочастотная идентификация. Эта технология применяется в автомобилях уже не первый десяток лет. Она показала свою высокую надежность, и поэтому применяется почти на всех современных автомобилях. Даже в автомобиле, который заводится с помощью кнопки, в пульте есть чип RFID. Он применяется в качестве резервного способа для запуска двигателя, в том случае если «бесключевой доступ» не будет работать.
Как вы, наверное, заметили, основная задача иммобилайзера – это не дать запустить двигатель автомобиля без штатного ключа зажигания. Но, чтобы у автомобиля появилась функция автозапуска двигателя, иммобилайзер автомобиля должен получить информацию о наличии в машине этого самого штатного ключа. Круг замкнулся. Самый простой способ разорвать этот круг – это оставить ключ в замке зажигания. Тогда по команде сигнализации в автомобиле включится зажигание, с чипа будет считана необходимая информация и двигатель запустится. Но, согласитесь, оставлять ключ в замке зажигания автомобиля – плохая идея. Для решения этой проблемы придумали устройство – обходчик иммобилайзера. Он нужен для того, чтобы при выполнении автозапуска иммобилайзер автомобиля получил информацию с чипа, и разрешил тем самым работу двигателя.
До недавнего времени существовал единственный для этого способ – с помощью штатного ключа с чипом. Ключ скрытно размещают в автомобиле. Считывание информации с него выполняется за счет индукционной катушки, размещенной вокруг ключа. Эта катушка выполняет роль антенны, она улавливает радиосигнал от чипа и передает на считыватель иммобилайзера. Таким образом, информация с чипа передается иммобилайзеру. Сам ключ при этом находится в машине, но не в замке зажигания. Набор из коробочки для ключа зажигания, индукционной катушки и схемы для ее коммутации, – являются простейшим обходчиком иммобилайзера первого поколения.
Этот способ прост в реализации, дешев и универсален, так как работает абсолютно на всех автомобилях, использующих технологию RFID. Более того, для некоторых автомобилей это единственный способ реализации автозапуска. Однако он не лишен нескольких серьезных недостатков:
1. Владелец автомобиля вынужден остаться с одним ключом или заказать дополнительный, так как ключ, спрятанный в автомобиле, больше недоступен.
2. Ключ, хоть и спрятан, но находится в автомобиле. При определенных обстоятельствах это может сказаться на противоугонной безопасности.
3. При снижении температуры воздуха такой обходчик начинает работать хуже. В результате автозапуск может не сработать именно тогда, когда он больше всего нужен – в сильные морозы.
Для полноты картины нужно упомянуть об еще одном способе «обхода» штатного иммобилайзера. Этот способ подходит только для автомобилей, оборудованных системой запуска двигателя с помощью кнопки. Он очень похож на работу «классического» обходчика, поэтому все описанные недостатки первого присущи ему в той же мере. Штатный ключ также должен быть спрятан в автомобиле. Разница лишь в том, что вместо считывания чипа RFID, распознавание ключа в салоне автомобиля выполняется по радиоканалу. Для этого из спрятанного в машине штатного ключа извлекают источник питания. Запитывать его будет сигнализация – только пред автозапуском.
Но прогресс не стоит на месте. Автомобильные сигнализации за последние годы тоже сделали большой рывок вперед. Это дало возможность реализовать обходчик иммобилайзера нового поколения непосредственно в сигнализации. Такой иммобилайзер получил характеризующее его название – «бесключевой», так как эму не нужен штатный ключ. Принцип его работы заключается в том, что сигнализация по цифровой шине автомобиля обменивается информацией непосредственно с электронным блоком управления двигателем, подменяя информацию от иммобилайзера. Тут стоит сделать акцент на том, что эта информация шифрованная и индивидуальна для каждого автомобиля. Для правильной работы такому обходчику требуется рассчитать индивидуальный ключ шифрования для конкретного автомобиля. Для этого требуется задействовать значительные вычислительные мощности удаленного сервера, который «заточен» конкретно под эти задачи. К сведению, так называемый «майнинг криптовалют» выполняется на подобных серверах. Впрочем, не будем углубляться в технические подробности данной технологии, так как рядовому пользователю они будут неинтересны. Вернемся к потребительским качествам. Как можно заметить, такой обходчик полностью лишен недостатков, присущих «классическому» обходчику. У владельца автомобиля остаются на руках все ключи, которыми автомобиль был укомплектован, нет риска связанного со «спрятанным ключом». Качество работы такого обходчика не зависит от колебаний окружающей температуры. К недостаткам бесключевого обходчика условно можно отнести его не универсальность. То есть, не все автомобили могут быть им оснащены.
Как вы заметили, положительных сторон у встроенного бесключевого обходчика по сравнению с другими решениями значительно больше. При выборе автозапуска для своего автомобиля мы рекомендуем вам отдать предпочтение именно бесключевому обходчику, как более прогрессивному и надежному при эксплуатации.
Если вы еще не определились с конкретной моделью сигнализации для своего автомобиля, предлагаем вам ознакомиться с продукцией нашей компании. Мы производим противоугонные системы под брендом Призрак, в том числе GSM-сигнализации. Все эти сигнализации имеют функцию автозапуска со встроенным бесключевым обходчиком. Более подробно с возможностями этих и других наших противоугонных систем вы можете ознакомиться в каталоге продукции на официальном сайте компании www.tecel.ru.
Всем удачи!
tecel.ru
Функция автозапуска в последние годы стала доступна даже в сигнализациях начального уровня. Телематические охранные системы предлагают подобный опционал с широкими возможностями как с прямым, так и с дистанционным управлением. Но, независимо от типа сигнализации, автоматический запуск двигателя может конфликтовать с функцией иммобилайзера. Такие ситуации необязательно свидетельствуют о неполадках того или иного устройства. Это распространенное противоречие между двумя защитными системами, параметры которых в конкретный момент настроены на разные задачи. В данном случае одна система предотвращает доступ к силовому агрегату, а вторая – напротив, работает на облегчение управления механизмом. Иными словами, иммобилайзер заблокировал запуск двигателя. Что делать с модулем в таких ситуациях? Существуют конкретные средства и решения, но выбор одного из них будет зависеть от конфигурации взаимодействия блокировщика и сигнализации. Кроме того, все же не стоит отметать и вероятность поломки одной из систем, участвующих в управлении доступа к двигателю.
Для начала надо отметить, что иммобилайзер может быть и автономным самостоятельным прибором, то есть функционировать отдельно от сигнализации, и компонентом охранного комплекса. Именно в случаях оснащения сигнализациями машин, в которых уже работает иммобилайзер, чаще всего случаются конфликты из-за функции обеспечения доступа к двигателю. Само устройство представляет собой блокирующий модуль с электротехнической или магнитной начинкой, дополненный индикационным считывающим устройством. Традиционное расположение блока иммобилайзера – в подкапотной скрытой нише. Но есть и варианты размещения в салоне рядом с центральным блоком сигнализации. Теперь стоит подчеркнуть, что блокировка системы зажигания и двигателя является непосредственной задачей иммобилайзера. Он для этого и требуется в случае, если злоумышленник проникнет в салон. С другой стороны, телематические системы сигнализаций с автозапуском дают возможность пользователю не просто в автоматическом режиме управлять двигателем, но и делать это дистанционно. Соответственно, в силу несогласованности устройств может произойти отказ в доступе к силовой установке.
Это разновидность иммобилайзера, которая предусматривает дополнительную защиту от угона. Чип, который осуществляет разблокировку модуля, находится в ключе для автомобиля, а считывающая плата – в зажигании. Поскольку ключ могут украсть, то в целях дополнительной защиты возле гнезда зажигания предусматривается считывающий интерфейс для ввода кода. Для таких систем конфликт с дистанционными средствами управления невозможен, но все равно есть отзывы о том, как иммобилайзер заблокировал запуск двигателя. Что делать, если даже в режиме прямого контакта с пользователем модуль не прекращает функцию блокировщика? Вариантов может быть два. Или воспользоваться альтернативными способами обеспечения доступа к двигателю – например, через сенсор считывания отпечатков пальцев или брелок сигнализации. Второе решение предполагает, что есть неисправность технического свойства и ее следует решать после того, как будет проверена корректность взаимодействия метки ключа с иммобилайзером.
Бесконтактные модели иммобилайзеров являются наиболее сложными и по этой же причине – самыми проблемными в плане согласования с другими устройствами. В отличие от контактных модулей, бесконтактные допускают возможность работы с чипами в удаленном режиме. Сам чип может быть вмонтирован в брелок, смартфон и даже визитную карточку. В любом случае у пользователя должен быть на руках интерфейс для управления этой меткой и организации диалога с модулем защиты силового агрегата. Также существует и разновидность модулей, которые могут срабатывать даже в момент, когда автомобиль находится в движении. Это защищаемые в движении иммобилайзеры. Что это такое? В машине, которая стоит в охранном режиме, иммобилайзер нужен для блокировки движка от угона. Но присутствие функции блокировщика на случай уже совершенного угона также позволяет остановить машину независимо от действий злоумышленников в салоне.
Обходчик – наиболее популярное средство решения проблемы с иммобилайзерами, не позволяющими дистанционно активировать функцию автозапуска. В данном случае рассматривается принцип действия обходчика, предназначенного для модулей RFID. Такой блокировщик открывает доступ после считывания сигнала с метки, улавливая RF-сигналы небольшой мощности. Сам обходчик представляет собой имитирующее ключ устройство, которое поможет в случае, если иммобилайзер заблокировал запуск двигателя. Что делать для реализации этого метода? Достаточно установить в салоне транспондер с имитацией ключа. Это и есть обходчик, который также включает в себя антенну и реле управления. Иногда требуется и установка дополнительной внешней антенны, повышающей эффективность приема сигнала транспондером. При этом сам обходчик рекомендуется располагать как можно ближе к модулю иммобилайзера.
Такие устройства работают на электротехнической схеме, в которой сигнал определяется по уровню сопротивления в цепи. Для этого ключ зажигания снабжается резистором, подключаемым к декодеру. Как обойти иммобилайзер такого типа? В работе с системой VATS потребуется лишь ввести в блокирующую цепь резистор, который открывает доступ к двигателю. Важно иметь в виду, что в этой системе блокируется не движок, а конкретно топливная система и электрическая цепь. Резистор должен соответствовать параметрам аналога, заключенного в ключе зажигания. Главное, чтобы сопротивление имело такое же значение с погрешностью не выше 5%.
Принцип работы любого обходчика иммобилайзера основывается на имитации сигнала, который требуется для разблокировки. Система должна срабатывать автоматически или по умолчанию отключаться только в моменты, когда блок модуля должен быть активен. Как же разблокировать иммобилайзер самостоятельно без специальных устройств? Своими руками можно сделать обходчик из комплектной метки, второго ключа, проволоки и реле управления. С помощью проволоки создается электромагнитная катушка, открывающая доступ к бортовой сети. В свою очередь, метка с ключом исполнят роль тех самых имитаторов сигналов, которые требуются для разблокировки. Что касается реле управления, то оно определит временные интервалы для автоматической разблокировки в нужные моменты.
Тоже распространенная проблема, которая может быть вовсе не связана с функцией иммобилайзера. То есть это не программная ошибка, а техническая или конструкционная. Устройство просто не обнаруживает нужный сигнал в процессе считывания информации с чипа ключа, поэтому иммобилайзер и заблокировал запуск двигателя. Что делать в этой ситуации? Сначала проверяется работа устройства при попытке активации вторым ключом. Если этот способ не срабатывает, следует проверить качество работы внешней антенны. Возможно, не хватает мощности при передаче сигнала. Крайний же выход из положения предусматривает перепрошивку модуля иммобилайзера, которую делают специалисты после тщательной диагностики.
Аварийная или сервисная кнопка напрямую должна открывать доступ к силовому агрегату. Она же позволяет управлять центральным замком. Для доступа потребуется ввести специальный аварийный код, далее включить зажигание и нажать кнопку управления замком. Но этого может быть мало для обеспечения доступа к силовому агрегату. Как обойти иммобилайзер в конкретной системе? Это будет зависеть от конфигурации взаимодействия устройства с пользователем. От него потребуется вовремя нажать на кнопку и удерживать ее в определенные временные интервалы. Здесь важно учитывать и количество миганий индикатора кнопки. Оно должно соответствовать числу кода, к примеру, по достижении которого следует или нажимать, или вновь отпускать кнопку. После завершения сеанса входа блокировка будет снята.
Если в устройстве не наблюдается программных отклонений от нормального режима работы совместно с сигнализационным автозапуском, то бесконтрольная блокировка может свидетельствовать о наличии неисправности иммобилайзера или смежных с ним приборов. В первую очередь проверяется начинка модуля, его электротехнические контакты, качество работы считывающего устройства и положение метки.
Частой причиной неполадок становится и сгорание предохранителя. Его нужно будет заменить и по возможности найти причину поломки. Могут возникать и программные ошибки иммобилайзера, приводящие к его некорректной работе. Низкое напряжение в аккумуляторном блоке или неправильно закрепленные клеммы часто приводят к несвоевременным или не соответствующим направленному сигналу командам.
Ориентируя систему на взаимодействие с обходчиками, важно понимать, что аналогичными путями пользуются и злоумышленники. Разумеется, они подходят к этой задаче с других сторон, но принципы остаются те же. Наиболее опасным и распространенным средством такого обхода является кодграббер для радиосигнала метки иммобилайзер. Что это такое? В машине автозапуск может быть активирован напрямую, но для дистанционного включения двигателя автовладельцы нередко используют радиометки в одной связке с ключами и брелоком. В этот момент злоумышленник посредством специальных сенсоров может «сканировать» чип и зафиксировать кодовый сигнал. В дальнейшем он переносит его на так называемые болванки наподобие транспондеров, которые позволяют осуществлять не только доступ в салон, но и запуск двигателя.
Жалобы на качество работы иммобилайзеров можно поставить на первое место в рейтинге самых острых эксплуатационных проблем современных сигнализаций. Казалось бы, может, стоит отказаться от этого устройства? Но именно критика модуля свидетельствует о том, что он действительно полезен. Для понимания его плюсов стоит вновь рассмотреть, как работает иммобилайзер в контексте охранной системы. Его можно сравнить с механизмом обычного замка, который открывается только при использовании подходящего ключа. Принципиальное отличие заключается лишь в том, что кроме обычного штатного ключа для удобства пользователей предусматриваются и альтернативные варианты доступа. И как раз в «обучении» системы слаженной работе с другими ключами в виде чипов и меток транспондеров и заключается задача автовладельца. Это не всегда простая задача, но она непременно повысит надежность работы сигнализации. Ведь, с одной стороны, альтернативные способы доступа облегчают взаимодействие пользователя с системой, а с другой – сохраняется тот же уровень защищенности.
www.syl.ru
В предыдущей части угонщик справился с сиреной и грубо и неженственно вырвал блок сигнализации.
Следующее, что ему непременно придётся сделать — обойти штатный иммобилайзер. В ключе зажигания находится уникальный чип. Машина без наличия «своего» ключа заводиться откажется. В этом суть работы иммобилайзера.
Заводской иммобилайзер обходится при помощи использования дыр в защите, которые, как вы понимаете, в каждой машине свои. На некоторых моделях штатный иммобилайзер можно обойти за секунды, на некоторых пока не существует известных методой обхода или они настолько трудоёмки, что проще украсть ключи.
Объять необъятное не представляется возможным, поэтому изложенное в этой части следует рассматривать как пример. Применительно к конкретной модели автомобиля защищать штатный иммобилайзер следует от присущих именно ему дыр. Будем считать, что штатный иммобилайзер нашего автомобиля легко взламывается.
Угонщик, само собой, умеет это делать и имеет при себе всё необходимое оборудование, иначе было бы бессмысленно даже начинать угон.
Проворот замка зажигания
Да-да, я в курсе, что уже изобрели бесключевой доступ. Их ещё и куча разных.
Проворот производится ровно так же, как в случае с открытием двери. Разница в том, что тут владелец может слегка усложнить жизнь угонщику. Вы наверняка сталкивались с ситуацией, когда руль защёлкнут, а ключ в замке не поворачивается, пока руль чуть-чуть не сдвинешь с места. Если перед уходом домой защёлкивать руль таким образом, угонщику потребуется три руки, чтобы свернуть замок — одной придерживать руль и двумя другими ломать замок. В любом случае сломает, но время на сюрпризик потратит, пусть всего 10 секунд сверху, важны и они.
Обход штатного иммобилайзера
Допустим, в заводской иммобилайзер можно прописать принесённый с собой ключ. Допустим, это делается при помощи прибора, устанавливаемого в диагностический разъём, находящийся в ногах водителя. Таким образом, например, обходится штатная защита Kia. Времени требуется несколько секунд.
Вы ведь уже догадываетесь, что дальше будет. Зная методы обхода штатного иммобилайзера, надо как-то им помешать. Если методов несколько, мешать надо всем, мы тут только один рассмотрим.
Сюрприз. Удаляем штатный разъём, ставим на его место какой-либо другой с большим количеством контактов и таким же количеством проводов, уходящих жгутом вместе со штатными. Для диагностики изготавливаем переходник, который, разумеется, храним дома.
Угонщик, который только что накувыркался с поиском блока сигнализации и готов кувыркаться дальше, уверен, что с обходом штатки-то проблем не будет. Фигвам (национальное индейское жилище). Вместо того, чтобы воткнуть прибор и через десять секунд получить рабочий ключ, угонщик вынужден тратить время на обход неожиданной засады.
Понимаете, почему защитой от угона (а не установкой сигналки) должен заниматься специалист (а не просто электрик)? Специалист должен знать, каким образом угоняют именно такие автомобили. В противном случае решительно непонятно, как противодействовать преступникам, потому что непонятно, чему, собственно, противодействовать.
Допустим, угонщик и к этому готов, он знает, какой жгут откуда идёт и быстренько пробрасывает нужные ему провода. Он всё равно пропишет ключ, но потеряет ещё пару минут на операции, где всё должно было как по маслу пройти.
Другие методы обхода заводского иммобилайзера
Против любого можно придумать затрудняющий его применение приём.
Например, один из популярных способов угона — замена электронного блока управления двигателем (ЭБУ, в народе “мозги”) на принесённый с собой, в который уже прописан имеющийся у угонщика ключ.
Сопротивляться такому методу можно перепиновкой. Суть её в том, что некоторые контакты на разъёме ЭБУ меняются местами, аналогично меняются провода на ответном разъёме, в результате всё работает штатно. Если же подключить другой блок, он либо не будет нормально работать, либо просто сгорит, смотря какие контакты перепутаны. Угонщик может быть морально готов к такому методу, а также знать, где какие провода должны быть, но как минимум дополнительное время потеряет.
Дополнительно поверх “мозгов” можно прикрутить прочный металлический короб срывными болтами, тогда до него и добраться будет сложно.
Можно нарушить передачу сигнала от приёмника иммобилайзера к ЭБУ, разорвав где-нибудь по дороге электрическую цепь. В общем, методов масса, выбрать наиболее подходящий можно в диалоге с мастером по защите от угона.
Дальше
Мы рассматриваем простой для угонщика случай, когда в конце концов удалось прописать свой ключ в “мозги”. Пять минут он уже потерял. Вместо тридцати секунд, как было бы на незащищённой машине. Уже неплохо. Хотя, согласитесь, за пять минут преступник успел немало сделать. С другой стороны, в этом месте он явно должен понимать, что легко эта машина не уедет — он УЖЕ потерял пять минут, ещё до первой попытки запуска двигателя и при допущении, что угонщик исключительно технически грамотен и не совершает лишних телодвижений. В реальности будет не пять минут, а десять и больше, но мы рассматриваем пессимистичный сценарий.
И вот, угонщик включает стартер, а двигатель не заводится. Потому что блокировки. В следующей части про них.
golosoff.livejournal.com
Известно, что бесконтактный иммобилайзер штатно устанавливается на все новые автомобили. Американский автопром является исключением – некоторые бренды используют ключ с резистором. Тем не менее в Европе и в Азии штатные иммобилайзеры идентифицируют ключ по радиоканалу. Метод идентификации получил название RFID, а его особенности рассматриваются дальше.
Прежде всего, необходимо рассмотреть, как работает иммобилайзер в авто и зачем он нужен вообще. Личинку механического замка легко свернуть, а иммобилайзеры, в свою очередь, являются дополнительной защитой. На практике эта защита реализуется просто: контактное реле устанавливают в разрыв «важной» электрической цепи, к примеру, питающей бензонасос. А управлять реле, подавая на него ток, должен штатный иммобилайзер. Пока транспондерная метка не пройдёт идентификацию, запуск двигателя будет невозможен.
Схема подключения штатной защиты
Заметим, что наличие подобных систем на работу двигателя не влияет.
Иногда в иммобилайзеры встраивают и реле, как показано на рисунке. Никаких команд «извне», кроме как замыкание цепи стартёра, основной блок не воспринимает. Допустим, требуется установить систему, выполняющую автозапуск двигателя. При попытке автозапуска ситуация выглядит так:
Значит, чтобы осуществлять автозапуск, чип иммобилайзера придётся обманывать. Других альтернатив нет.
О том, как обойти штатный иммобилайзер, некоторые владельцы надолго не задумываются. Если считывающая антенна – это провода, навитые вокруг личинки, то почему бы просто не приклеить транспондерную метку рядом?
Схема личинки замка зажигания
Указанный метод может использоваться на практике. Но есть более цивилизованный вариант: на цилиндр замка наматывают дополнительные витки, к которым в нужный момент подводится напряжение. Форма этого напряжения считывается с настоящего транспондерного брелока. Последний, притом, будет находиться не рядом с личинкой, а внутри защищённого герметичного корпуса.
Рассмотрим, как обманывают иммобилайзеры в мирных целях.
Схема модуля обходчика Starline
На схеме показаны следующие элементы:
Допустим, напряжение перед запуском двигателя в бортсети уже есть. Перед тем как запустить стартер, реле принудительно замыкается. Принцип работы иммобилайзера был рассмотрен выше, только теперь при появлении питания стартера с брелока будет считан код. Этот код является верным, поэтому мотор запустится.
Если используется ещё и дополнительный иммобилайзер, потребуется установить несколько обходчиков сразу. Только вот, управляющий контакт «GWR» в блоке автозапуска рассчитан на небольшую силу тока (300 мА). Вы сможете подключить максимум 1 или 2 модуля. Нужно больше – используйте одно дополнительное реле.
Подключение нескольких модулей к GWR
Не пытайтесь изготовлять модули обходчиков самостоятельно. В их схемах в действительности есть электронный усилитель, а не только реле. А схема, показанная в начале главы, нужна только для объяснения принципа работы. Повторять её нет смысла.
Успешно обмануть можно одновременно все иммобилайзеры – и основной, и дополнительные. Правда дополнительный иммобилайзер часто снабжается нестандартной антенной. Как минимум вам придётся искать, где именно она установлена. Иногда катушку антенны встраивают в основной блок, но такие решения – самые бюджетные.
Антенна может крепиться к потолку
Посмотрите на рисунок выше. Похоже, здесь вам будет нужна вторая такая же катушка, размещаемая под «штатной». Вопрос только к чему её можно подключить.
Знайте, что использование самодельных либо нестандартных антенн, подключаемых к модулю обходчика, приводит к его порче. В любом комплекте находится одна дополнительная антенна. Если она является неподходящей – ищите другой комплект.
Транспондерной метке, то есть брелоку, может требоваться дополнительное питание. Поэтому в модуль обходчика часто встраивают стабилизатор на 3 Вольта. Провода, идущие от стабилизатора, подключают вместо батарейки.
Установка брелока с дополнительным питанием
Отводы с модуля обходчика допустимо включать в разрыв «штатной» цепи. Так делается в исключительных случаях.
Включение обходчика в разрыв витка
Но всё же, стандартный вариант – это размещение дополнительной катушки поверх основной.
Стандартная схема подключения обходчика
Гальваническая связь со «штатными» сигнальными цепями вам не нужна. А на последней схеме её как раз нет.
Как обходить иммобилайзеры, а также, зачем это нужно, подробно рассматривалось выше. Принцип работы иммобилайзера, то есть его внутренняя схема не позволяет воспринимать команды, направленные от других электронных блоков. Поэтому иногда требуется устанавливать обходчик. В этой главе об обходчиках речь не идёт. Вместо этого подробно рассматривается, как работает следующее устройство – погружной иммобилайзер MED. Суть в том, что погружному исполнительному модулю дополнительная проводка не нужна. Это свойство выгодно отличает его от любого реле: радиофицированного, проводного.
Существуют электрические реле, управляемые по радиоканалу. К такому устройству, как нетрудно догадаться, нужно подводить силовой провод (питание). На это обстоятельство явно указывает инструкция.
Схема подключения радиоуправляемого реле
Можно использовать и кодовое реле, управляемое по сигнальному кабелю. Ему помимо силовой нужна ещё и слаботочная проводка:
Подключение кодового проводного реле
Кто не хочет заниматься прокладкой кабелей, устанавливает иммобилайзер MED. Принцип работы таких устройств разъясняется ниже.
Питание инжекторного двигателя обычно обеспечивает бензонасос, который погружен в бак. Если в разрыв проводов, подводимых к узлу бензонасоса, включить коммутирующий модуль, поведением двигателя можно будет управлять. В том числе, появится возможность блокировать запуск.
Подключение погружного исполнительного устройства
Само коммутирующее устройство «11» управляется по кабелю питания, имеющему положительную полярность. Управляющий сигнал к шнуру «21» подводится от цифрового блока «16». Ну а ещё один модуль, обозначенный как KIT-30, служит следующей цели: он препятствует прохождению сигнала в бортсеть.
Здесь рассмотрено, как подключается иммобилайзер MED модели 330.2. В стандартную схему можно вносить изменения:
Обе рекомендации, приведенные в списке, есть на официальном сайте изготовителя. Там же указано следующее: установка иммобилайзеров рассмотренного типа выполняется с полным соблюдением требований по технике безопасности. Если у вас даже есть опыт ремонта погружных насосов, не факт, что всё получится сразу. Нежелательные последствия не исключены.
Внешний вид модуля 330-2
Выше уже было выяснено, что такое иммобилайзер в автомобиле и каким целям он служит. Осталось сказать, как именно им управляют. Штатные устройства, к примеру, воспринимают сигнал от встроенных в ключ микросхем.
Передача сигнала с чипа ключа
На первом шаге, конечно же, чип получает энергию, а затем отдаёт её. В обе стороны энергия идёт по эфиру.
Стандартный иммобилайзер MED, притом воспринимает только контактные ключи.
Устройство идентификации с электрическими контактами
Во время работы стартера такой ключ должен оставаться в замке, и непонятно, куда здесь подключается обходчик. Но использование контактных ключей является нетипичным. Чаще иммобилайзеры снабжаются радиомодулем.
Дальность связи с использованием радиоволн – достаточно низкая:
Всем ясно, как убрать иммобилайзер из схемы, если говорится о случае «2». Антенну обходчика размещают в салоне, не беспокоясь об отсутствии связи. О разряде батареи тоже беспокоиться не нужно: электроника брелока будет отключена, пока основная антенна не начнёт излучать сигнал. Сама сигнализация или иммобилайзер также не потребляет большой ток – счёт идёт на миллиамперы.
Ещё раз отметим, что установка обходчиков не эквивалентна демонтажу защитных систем. Сам обходчик срабатывает только в момент, когда это нужно. Закрепляя брелок вблизи основной антенны, вы получите другую функциональность: выполнить запуск мотора злоумышленник сможет в любое время. Делайте выбор.
autolocked.ru
Сейчас всё чаще встречаются автомобили со встроенными иммобилайзерами. Наиболее часто встречаются автомобили, оборудованные системой RFID (Radio Frequency Identification) и VATS (Vehicle Anti-Theft System). Смысл иммобилайзеров в том, что автомобиль можно завести только «родным» ключом. То есть ключом, который прописан в «мозгах» у автомобиля (если авто оборудован иммобилайзером RFID) или ключом, имеющим характеристики, необходимые для запуска двигателя (для авто, оборудованных VATS). Проще говоря, простой болванкой автомобиль не заведёшь.
Первый тип иммобилайзеров (RFID) встречается у большинства автомобилей азиатского и европейского производства. Второй тип иммобилайзеров (VATS) – почти у всех автомобилей американского производства.
Как же быть, если Вам хочется в свой автомобиль поставить автосигнализацию с автозапуском, а на авто есть встроенный иммобилайзер!?
Обход иммобилайзера системы RFID.
Этот тип иммобилайзеров характеризуется тем, что внутри ключа зажигания находится маленький «чип», называемый трансподером., который передаёт RF-сигнал маленькой мощности. Этот сигнал считывается антенной штатного иммобилайзера, которая расположена на замке зажигания. Можно, конечно, вытащить «чип» из ключа и примотать его к антенне на замке зажигания. Но тогда иммобилайзер автоматически деактивируется и автомобиль можно уже завести простой болванкой. Здесь на помощь приходят модули обхода иммобилайзеров. Все обходчики очень похожи и по составу и по подключению. Рассмотрим для примера обходчик иммобилайзеров Scher-Khan BP-2.
Модуль представляет собой коробочку, куда ложится дополнительный ключ (на рисунке 3) (если у Вас нет второго ключа, то необходимо его сделать, в Красноярске изготовление такого ключа стоит 1500-10500 в зависимости от автомобиля). В этой же коробочке находятся ещё реле (на рисунке 1) и считывающая антенна (на рисунке 2).
Подключать модуль обхода иммобилайзера просто.
Положите дополнительный ключ чипом внутрь считывающей антенны в модуль обходчика иммобилайзера.
Внешнюю антенну модуля обхода иммобилайзера необходимо закрепить на цилиндре замка зажигания. Очень важно, что бы расстояние между штатной антенной RFID и антенной обходчика было минимальным. Буквально несколько миллиметров разницы – и автозапуск не работает! Кстати, штатная антенна RFID может находиться и не на замке зажигания. Пример тому – Toyota Prius.
Один провод, в BP-2 – это красный, подключаем к +12 Вольт. Второй – чёрный, к какому-нибудь «минусу». Смысл в том, чтобы не было одновременно «плюса» и «минуса» на этих двух проводах пока автомобиль не заводится дистанционно. При попытке автоматического или дистанционного запуска двигателя необходимо, чтобы на обоих выше указанных проводах появлялись сигналы. К каким цепям Вы будете подцеплять – это уже зависит от автомобиля и Вашей смекалки. Например, красный – «плюс» постоянный, чёрный – «масса», появляющаяся на выходе дополнительного канала автосигнализации при попытке автозапуска. Или, чёрный – «масса», появляющаяся на выходе дополнительного канала автосигнализации при попытке автозапуска, красный – «плюс», появляющийся на выходе силового провода стартера (зажигания) автосигнализации при попытке дистанционного запуска. Короче, вариантов много. Чаще, конечно, используют первый вариант подключения.
Теперь проверяйте работу дистанционного автозапуска, и если всё работает – двигатель заводится без ключа в замке зажигания с брелка автосигнализации, то можно прятать обходчик иммобилайзера подальше от глаз. При сборке кожуха рулевой колонки не сдвиньте антенну обходчика! Знаете, как обидно, когда всё собрал, переоделся, собрался домой, начинаешь делать контрольную проверку, а автомобиль не заводится! И опять переодеваться, разбирать кожух, двигать туда-сюда антенну обходчика на замке зажигания…плохо, короче.
Может случиться и так, что вроде бы всё правильно подключили и антенна обходчика вплотную с антенной штатного иммобилайзера, а автозапуск не происходит. В этом случае, скорее всего (если Вы уверены, что с модулем обходчика иммобилайзера всё в порядке) необходимо заменить обходчик на другой.
Дело в том, что не все обходчики иммобилайзеров подходят ко всем автомобилям. Например, производители обходчиков иммобилайзера Scher-Khan советуют использовать Scher-Khan BP-2 для автомобилей азиатского происхождения, а Scher-Khan BP-3 – для автомобилей европейской сборки.
Если Вы не уверены, какой именно обходчик иммобилайзера подойдёт к автомобилю, возьмите так называемый «универсальный» модуль обхода иммобилайзера. Например, 556U. Этот обходчик иммобилайзера имеет несколько способов подключения. У него 9 проводов для подключения (6 питания и 3 антенных) и внутри перемычка на две позиции. Только с помощью такого обходчика удалось победить Skoda Octavia, BMW какую-то. Ну и простые автомобили он как орешки щёлкает. Стоимость его, правда, в 2-3 раза выше тех же Scher-Khan.
Бывает, что петля антенны обходчика слишком мала для того, чтобы её надеть на замок зажигания или туда, где находится антенна штатного иммобилайзера. Тогда опять же придётся подбирать другой модуль обхода иммобилайзера. Для таких случаев я рекомендую обходчик AME. У него плюс в том, что его антенна просто-напросто огромная петля. Эту петлю можно надеть хоть куда. Ещё один плюс данного обходчика иммобилайзера в том, что его петлю можно обмотать несколько раз вокруг штатной антенны, тем самым увеличивая вероятность обхода штатного иммобилайзера. Кстати, с помощью именно обходчика AME удалось победить Toyota Prius. Тут понадобилась и его огромная петля и возможность несколько раз обмотать её вокруг штатной антенной RFID.
Я надеюсь, Вы поняли принцип работы обходчика иммобилайзера. Во время дистанционного запуска двигателя срабатывает реле (помните чёрный и красный провода Scher-Khan BP-2 – это не что иное, как провода, питающие обмотку реле обходчика), находящееся в модуле обхода иммобилайзера. Через нормально-разомкнутые контакты реле сигнал, считанный антенной в обходчике иммобилайзера с дополнительного ключа, передаётся на внешнюю антенну обходчика. С внешней антенны обходчика иммобилайзера сигнал считывает уже антенна штатного иммобилайзера, расположенная на замке зажигания. А там уже по штатной проводке сигнал пошёл в «мозги» автомобильные и т.д.
Ещё один способ обойти штатный иммобилайзер – самому сделать что-то наподобие обходчика. Всё что нужно – «чип» или родной второй ключ, реле, проволока и терпение. Терпение потому, что угадать число витков те так и просто, особенно если у Вас до этого не было навыков в таком виде деятельности. В интернете полно таких советов, поэтому я не буду на этом останавливаться.
В заключении хочу сказать, что упомянутые выше модули обхода иммобилайзеров не являются панацеей. Просто это те обходчики, с которыми мне приходилось чаще всего работать.
Обход иммобилайзеров системы VATS.
Автомобили с системой VATS оснащены ключом зажигания с вмонтированным в него резистором. Если при запуске двигателя декодер системы VATS не обнаружит необходимое сопротивление, цепи стартера и топливного насоса могут быть заблокированы.
Определите номинал резистора ключа. Обычно резистор имеет сопротивление 390-11800 Ом. Выберите резистор с погрешностью не более 5%.
Найдите провода VATS. Провода VATS — два провода малого сечения, выходящие из района рулевой колонки. Цвет их может быть различным, но они часто заключены в оранжевый, белый или чёрный кембрик — это или два белых провода или один пурпурный/белый, а другой — белый/черный.
Далее воспользуйтесь приведенной ниже схемой обхода VATS при дистанционном запуске.
При подключении к проводам VATS неважно, какой из проводов перерезать.
www.elektrik-avto.ru