Хотелось бы поговорить о так называемом иммобилайзере авто или иммо.
В своем сервисе я частенько встречаю людей которые понятия не имеют о штатной противоугонной системе авто, поэтому хочу рассказать о ней. Чтобы не быть банальным постараюсь открыть парочку интересных нюансов о которых многие автовладельцы могут не знать. Тем более что порой люди делают ошибки, которые потом выливаются в серьезные денежные затраты.
Что такое иммо? По сути это штатная противоугонная система которая установлена в машине и не принимает "чужие" ключи даже если они подходят к замку.
Очень часто в своей работе мне приходится работать с авто которое не заводится по причине поломки в системе иммо. Прежде чем об этом говорить опишу из чего состоит любая штатная система.
1) Есть ключ с определенным чипом. Их еще называют транспондерами.
2) Есть считывающее устройство - катушка. Она как правило установлена в замке зажигания или рядом.
(о бесключевом доступе и смартключах чуть позднее. Это когда подходишь к авто, ключ в кармане, кнопку нажал и завел)
3) Порой катушка совмещена с блоком управления всем этим делом или идет отдельным блоком который установлен в авто в определенном месте. Этот блок может быть самостоятельным или скажем совмещенным с другим блоком.
К примеру в некоторых моделях VAG группы VW SEAT AUDI SKODA информация о ключах лежит в панели приборов. У Renault очень часто ключи лежат в блоке BCM (Body Comfort Module) или блок комфорта. Он регулирует работу лампочек, света, поворотов и всяческой электроники в салоне.
Словом - существует блок который воспринимает считанную в ключе информацию и сравнивает с записанной в ней. Свой - завелась. Не свой - будет то что на картинке.
4) Блок управления двигателя. Он всегда "дружит" с блоком иммо, а иногда блока иммо нет и блок управления двигателя хранит инфо о ключах. В любом случае ситуация "дружбы" двух устройств называется у нас Синхронизацией или синхрой. Не все автопроизводители и концерны разрабатывают свои авто учитывая такую схемотехнику. Иногда можно просто заменить блок иммо и ключи и авто заведется. Но таких авто уже мало. Renault Traffic II к примеру.
Итак. Помните как в старые добрые времена? Искра, топливо, воздух и авто должно заводиться? :) вот тут примерно тоже самое.
Ключ-транспондер, правильная инфа в иммо и блок разрешит запуск.
Но не тут то было если "ключ не считывается" или если "не принимается".
Причин тут множество конечно, помогает диагностика по ошибкам. От определенной ошибки зависит дальнейшие действия мастера, но можно обобщить.
1) Банально просаженное напряжение. При слабом АКБ (меньше 9-8 вольт) система работает нестабильно. Отсюда вторая причина
2) Отвязка ключей из-за долгих стартов. Если крутить авто стартером в надежде что оно хватьнет, может случиться такая ситуация что инфо о ключах в блоке теряется. Происходит это примерно по той же причине если от компа отсоединить питание во время работы.
Помните когда свет вырубился, а после включения уже комп не врубается из-за ошибки винчестера? Примерно тоже самое. В момент заводки идет просадка напряжения. Иммо пытается выйти на связь с ключом и двигателем. А там не 10-12 вольт а 7-8. Его колбасит вкл\выкл по нескольку раз за прокрутку. Любая инфа из памяти вылетит. Или испортится.
Поэтому - не крутите до состояния когда стартер "не маслает"
3) Проблема проводки. Плохой контакт между катушкой / между блоками и будет такая ситуация
По опыту самая частая проблема.
4) Дефект блока. Попала вода, испортился и прочее. Вероятность такая же как и дефект ключа
Хотя если транспондер чип на основе печатной платы, тогда вероятность больше. Очень часто плата приходит в негодность из-за попадания воды.
Поговорим о транспондерах. Итак. Любой ключ состоит из двух или трех составляющих:
-Жало ключа
-Чип
-Управление центральным замком (если таковое есть)
Чипы могут быть такими, флешка для сравнения:
Как и интегрированные в плату управления центральным замком
Суть у них одинаковая. Есть микросхема, есть катушка. Катушка-считыватель побольше стоит около замка и идет процесс. Вот как раз если искупать платку то может перестать работать. Хотя бывали у меня случаи что ключи работали порой в ужасном состоянии :)
На самом деле семейств чипов великое множество, а способов их шифрования еще больше как и моделей авто.
Да-да. Чипы в основном криптованы и закрыты от чтения. Чтобы их было сложнее скопировать.
Авто знает свой ключ поэтому может его раскодировать. Процесс шифрования ключа происходит как правило во время "подвязывания" ключа к авто. Т.е. чипы сами по себе могут быть открыты и чистые или закрытые. Это если процедура подвязки происходит "штатно" как к примеру делает дилер.
Но нам то особо это не интересно :) нам интереснее как воруют авто. И если ты дочитал до этого момента после той нудятины сверху то тут для тебя самое сладкое. Потому что далее одни и теже устройства и информацию используют как мастера, так и воры.Возьмем к примеру Калину. Так как инфы в инете валом. Проблема этого авто - отвязываются ключи. Вот есть такой грешок. Едешь едешь, заглушил и уже не завелся. И хорошо если есть так называемый красный ключ. Тот что умеет "подшивать" другие ключи. Не надейся что красным ключом ты зальешь свои ключи в любую другую машину :) красный ключ предназначен для того авто в которое его однажды вшили. Красный ключ еще называют мастер-ключом.
В примере Калины есть Блок двигла, есть иммо, ключ с чипом и рабочие ключи с платой. Что делают воры или мастера на сервисах? Через разьем диагностики человек подключается в авто, заливает прошивку без иммо и авто заводится. Ему ваще срать на то какие ключи, какие чипы...его задача включить зажигание. Блок двигателя теперь не дружит с иммо и забывает о нем. Такие ситуации мы называем immooff Либо он восстанавливает штатную работу иммо.
Но не все авто можно прошить на immooff. Такие которые нельзя делаются двумя способами
1) в авто вшивается тот чип который есть или родной ключ если он отвязался
2) с авто сливается прошивка иммо и чип прошивается на основе нее.
Есть еще третий с эмулятором, это когда блоку двигателя эмулируется правильная посылка от иммо, но этот вариант можно отнести к immooff.
Конечно это все актуально когда человек имеет доступ хотя бы к разьему диагностики и может включить зажигание.
Кстати чтобы вскрыть авто используются специальные отмычки. Занимает максимум до 5 минут. Отмычкой человек получает код личинки и по коду нарезает ключ в станке. Личинка разобранная выглядит так:
Видите циферки на рамочках? Это те самые "высоты" и "впадины" которые повторяет жало.
Отмычка позволяет механически подобрать этот код. Потом по коду в станке сделать ключ.
Есть такая услуга на сервисах, когда все ключи утеряны и нужно завести авто.
Мастер приезжает, вскрывает авто, получает инфо о иммобилайзере как правило это просто дамп. Выглядит он примерно так же как и при правке пробега
А вот он уже прочитанный в одном из программаторов
Программатором мы можем положить в дамп другой красный чип, другой рабочий...
На этом примере я хотел показать примерно общую картину практически для всех авто. Это нужно если авто вовсе не заводится по причине утери ключей. Но порой человеку нужно сделать второй ключ. И тут у мастера два пути. Первый как правило трудозатратный и нужен если ключи нельзя склонировать. Есть второй - клонирование. Авто при этом не знает что у нее два идентичных ключа. Есть и устройства для этого дела.
Он позволяет в момент "общения" авто с ключом перехватить этот диалог и получить доступ к закриптованной области ключа. Как только есть полная информация о чипе - ее можно залить в другой чип.
Устройств и программаторов на самом деле огромное количество. И цена их весьма высока. Именно поэтому изготовление ключей одна из самых дорогостоящих процедур. Кроме того цена очень зависит от марки авто.
К примеру Fiat Doblo скажем... 2006 го.
Если взглянуть на дамп блока то чип лежит в явном виде. Чип имеет ID идентификатор. Именно в этом случае он просто лежит в прошивке без защиты...
Тут ситуация когда 3 ключа. Один из них выделен. Если мы возьмем программатор и прочитаем идентификатор ключа мы увидим именно эти данные. Никаких криптозащит и кодировок.
А есть ситуации когда все очень и очень сложно. К примеру ключ-рыбка Mercedes.
На них чаще всего слетает именно "синхронизация". Блок двигателя перестает дружить с блоком санкционирования доступа. Но под мерсы можно писать отдельный пост :Р
Все устройства для работы с иммо можно разбить на три группы.
1) Клонеры
2) Устройства для работы по OBD разьему диагностики
3) Устройства прямого доступа к памяти EEPROM и процессорам. Когда блок авто разбирается и приходится работать напрямую.
Все зависит от марки авто и от возможностей оборудования.
Их можно комбинировать, заменять одни с другими.
Теперь о защитах.
Самое распространенное - это сигнализация. Кроме пищалки-сирены будет стоять реле которое как правило разрывает... бензонасос скажем. Кто как ставит. Так же существует оборудование которое позволяет перехватить сигнал брелка. Но о сигналках как нить в другой раз. Я хочу рассказать о недавнем случае как притащили авто после неудачного взлома. Тойота Camry 2007го если не ошибаюсь.
-Перехвачен брелок сигнализации. = машина вскрыта
-Провернули механически личинку замка зажигания = положили по obd свои ключи
-Умудрились найти кнопку которая разрывает связь педали тормоза и акпп чтобы авто снялось с паркинга (хотя нафиг та кнопка когда можно механически снять защелку)
-сдвинули авто на метр и заглохла. Еще пол метра и снова заглохла. Бросили.
Помогла третья защита - метка. Т.е. стояла третья защита когда при наличии метки авто могло передвигаться. Плюнули наверное потому что много времени было потрачено. Авто уже приехало ко мне на замену личинки и адаптации новых ключей. К чему я это?
Нету такой защиты которую обойти нельзя. Против вора эти штуки как препятствия для бегуна. Чем их меньше тем быстрее пробежит. Так вот веду я к тому что... Не ставьте сигнализацию с автозапуском :) ИМХО
При автозапуске стоит сразу immooff или чип лежит уже в авто. По сути вору остается обойти сигналку и далее вы ему сами даете ключ в руки. Получается защиту одну вы снимаете и возлагаете свою надежду на сигнализацию. Или на другие нештатные системы. Но... тут дело каждого)
В наше время существует все больше нештатных систем защиты. Блокираторы прошивок и чтения... С каждым годом все сложнее и сложнее. С патентами и прочим. Но сейчас не о них.
Резюмируя.
Информация о ключах в авто идентична по своей структуре информации о пробеге.
Пробег можно поправить. Крутить туда-сюда. Тоже самое с ключами. Немного сложнее но все же можно. Если пост информативен пишите в комменты правки что хотели бы узнать о Иммобилайзерах и о работе с ними в сервисе, постараюсь ответить на вопросы либо в комментах либо в следующем посте. Пусть ваши машинки не огорчают проблемами :Р
Фотки частично мои, частично взяты с инета, работаю в этом деле я, поэтому тег мое.
