Установка бесключевого обходчика иммобилайзера. Принцип работы обходчика иммобилайзера без ключа Starline

04.04.2018

Иммобилайзер - электронное устройство, главным назначением которого является блокировка основных узлов автомобиля при несанкционированном доступе. Иммобилайзеры бывают штатными, комплектуются с завода и не штатными, установленные доплнительно.

Что такое штатный иммобилайзер, и для чего он нужен?

Штатный ммобилайзер является базовым элементом защиты современного автомобиля. Его отличительная особенность в том, что он не умеет как сигнализация уведомлять владельца о попытке угона или взлома. При этом иммобилайзер обездвиживает транспортное средство, не позволяя его угнать. Это полезное и эффективное устройство надежно спрятано от глаз злоумышленников, да и владельца автомобиля тоже.

Каждый раз, вставляя ключ в замок зажигания, штатный иммобилайзер «опрашивает» специальный чип, интегрированный в ключ. Подтвердив подлинность ключа, иммобилайзер снимает с защиты автомобиль и дает возможность владельцу его завести. При извлечении ключа из замка зажигания иммобилайзер активирует защиту автомобиля, блокируя работу стартера и топливного насоса.

Необходимо отметить, что деактивация иммобилайзера механическим способом не позволит угонщику завести автомобиль. Все важные узлы все равно останутся надежно заблокированными.

Современные иммобилайзеры умеют распознавать владельца на расстоянии. Специальный транспондер, интегрированный в брелок, дистанционно передает подтверждающий сигнал на блок управления двигателем (ЭБУ). После чего автомобиль снимается с охраны. А при отсутствии активностей владельца в течение определенного времени автомобиль автоматически ставится на охрану.

Но штатный иммобилайзер вряд ли сможет противостоять действиям профессиональных угонщиков. Обход штатной блокировки для них — минутное дело.

4 способа взлома штатного иммобилайзера

Злоумышленники в своей преступной деятельности используют всевозможные способы и методы обхода штатного иммобилайзера. Рассмотрим подробнее действия угонщиков и возможные решения для организации защиты вашего автомобиля.

Способ 1. Отключение иммобилайзера через диагностический разъем

Производители предусмотрели возможность перевода иммобилайзера в аварийный режим работы. В случае возникновения технических проблем (перестает видеть ключ с чипом, сбои в работе, бесконтрольные блокировки основных элементов управления автомобиля) его можно временно отключить через диагностический разъем, обратившись к дилеру. С помощью специального оборудования блоку управления двигателем передается команда, разрешающая запуск. При этом блокирующие сигналы иммобилайзера ЭБУ игнорирует. Угонщики, приобретая подобное оборудование на «черном» рынке, используют его для обхода штатного иммобилайзера в преступных целях.

Что делать?

Для того чтобы обезопасить автомобиль необходимо произвести блокировку диагностического разъема . Это не позволит злоумышленникам отправить исполняющую команду на отключение иммобилайзера, а значит, и завести двигатель без ключа или транспондера владельца.

Способ 2. Замена блока управления двигателем на другой, специально подготовленный

Еще одним популярным способом угона является подмена штатного электронного блока управления на другой блок, заранее переведенный в аварийный режим. В ЭБУ злоумышленников программно отключен режим опроса чипа ключа или транспондера. В случае если подкапотное пространство автомобиля должным образом не защищено, подмена блока - минутное дело. После чего злоумышленники спокойно угоняют автомобиль.

Данный способ используется, как правило, угонщиками, практикующимися на какой-то конкретной марке автомобиля.

Что делать?

Наиболее эффективный способ защиты в этом случае - это усиленная защита подкапотного пространства и самого блока ЭБУ.

Организовать защиту можно путем

• установки дополнительного замка капота;
• установки защитного кожуха на ЭБУ (если он расположен в салоне автомобиля).

Способ 3. Подмена ключа с чипом

Зачастую угонщики вступают в сговор с недобросовестными работниками дилерских центров. Владелец во время очередного обращения в сервис, ничего не подозревая, сам отдает ключ в руки злоумышленников. С помощью специального оборудования легко изготавливается дубликат ключа с чипом.

Даже если вы будете присутствовать во время работ рядом с автомобилем, существует риск того, что в память иммобилайзера может быть прописан еще один чип-ключ.

Процедура добавления нового чип-ключа может быть совмещена с проводимой компьютерной диагностикой и выявлением неисправностей датчиков. Дальше - вопрос техники и выбора удобного момента для угона. Возможно, чтобы не создавать подозрений, машину угонят через пару месяцев.

Что делать?

Единственным действенным способом защиты в этом случае является установка независимого иммобилайзера. Причем делать это лучше в сертифицированном сервисном центре, специализирующемся на установке подобных устройств.

Способ 4. Электронная удочка или ретрансляция сигнала штатного ключа

Многие современные автомобили уже с завода комплектуются системами бесключевого доступа, имеющими название Keyless, Smart Key, Intelligent Access и др.

Это, несомненно, удобный способ идентификации владельца при сохранении должного уровня защиты автомобиля. Вам не надо доставать ключ, чтобы открыть водительскую дверь или багажник. А чтобы запустить двигатель, достаточно нажать на соответствующую кнопку.

Снятие/постановка на охрану происходит путем диалогового обмена данными между брелоком-транспондером и штатным иммобилайзером. Зона действия такого брелока - около 10 метров.

Дублировать и расшифровать сигнал от транспондера не возможно, но его можно ретранслировать с помощью специального оборудования.

Злоумышленники, работая в паре, усиливают сигнал транспондера и передают его на большие расстояния. При этом владелец оказывается просто не в курсе, что угонщики с помощью такой электронной «удочки» получают полный доступ к его автомобилю.

Более подробно о данном способе угона мы писали ранее.

Что делать?

Для того чтобы вас не поймали на «удочку», производите блокировку штатного радиоканала путем установки внешних охранных комплексов, поддерживающих данную функцию.

Это может быть как дополнительная сигнализация, так и независимый иммобилайзер, желательно с дополнительной системой авторизации владельца

• по мобильному телефону;
• с помощью идентификационной метки;
• с помощью ввода PIN-кода.

Выводы

Надеяться, что если в автомобиле есть штатный иммобилайзер, значит он надежно защищен от угона - не стоит. Профессиональным угонщикам его наличие не создаст серьезных проблем. Как правило, злоумышленники хорошо подготовлены технически, а способы отключения и обхода защиты отработаны до автоматизма. За считанные минуты вы можете лишиться своего автомобиля, если не позаботитесь о дополнительной защите.

Необходимо отметить, что не все приведенные выше способы взлома и обхода штатного иммобилайзера применимы непосредственно к вашему автомобилю. Соответственно, не всегда надо одновременно задействовать все методы противодействия взлому.

Но мы однозначно советуем нашим клиентам оборудовать автомобиль независимым иммобилайзером, так как только он удовлетворяет повышенным требованиям к организации защиты от угона. Еще лучше воспользоваться комплексными решениями в области защиты от угона.

В любом случае, следует проконсультироваться со специалистами. Для этого достаточно позвонить в любой филиал Автостудио . Наши консультации бесплатны.

Сегодня большая часть машин комплектуется штатным иммобилайзером. Этот девайс позволяет предотвратить угон автотранспортного средства, даже если злоумышленнику удалось отключить сигнализацию авто. При этом устройство работает по другому принципу, нежели «сигналка». Иммо до последнего остается незаметным и не издает никаких сигналов, чтобы привлечь окружающих или вспугнуть грабителя. Принцип работы этого девайса заключается в том, что как только угонщик вставит в замок зажигания свой ключ, двигатель автоматически отключится и с авто ничего нельзя будет сделать. Есть также иммобилайзеры, которые и вовсе позволяют тронуться с места, но как только угонщик отъедет на несколько сот метров, все системы автомобиля отключатся и грабителю ничего не останется, кроме, как незамедлительно покинуть машину и скрыться с места преступления.

Конечно, в теории все звучит прекрасно, на практике же иммо частенько начинают барахлить, доставляя автовладельцам массу неудобств. Самая распространенная проблема - это отключение двигателя, даже если за рулем сидит владелец машины. Происходит это, как водится, в самый неудобный и момент и водителю приходится пользоваться аварийной системой завода движка либо и вовсе вызывать эвакуатор.

Вторая распространенная проблема - это утеря «родного» ключа.

Немудрено, что наряду с современными «противоугонками» начали появляться специальные устройства, позволяющие осуществить обход иммобилайзера своими руками. Самыми популярными обходчиками на сегодняшний день считаются приборы Starline, которые могут обходить различные системы работы штатных устройств.

Какие существуют системы работы штатного иммо

Все штатные «противоугонки» работают по одной из двух систем, а именно:

1. RFID (Radio Frequency Identification). Такие системы заключаются в том, что внутри ключа располагается специальный чип, который связан с иммобилайзером. В ситуации если устройство не определяет этот ключ, то двигатель не заводится. Системы этого типа относятся к европейским и азиатским машинам.

1. VATS (Vehicle Anti-Theft System). Система, ориентированная на «американцев» отличается более высокими требованиями (резистивным сопротивлением и прочими характеристиками). Только когда все условия будут выполнены, блок управления позволяет завести двигатель.

Система VATS считается самой сложной для обхода, так как в процессе производства таких устройств постоянно совершенствуются технологии. Например, шифрование в таких устройствах уже не 40-битное, а 80-битное, в результате чего, обойти такой иммо будет крайне сложно.

Полезно! Для того чтобы произвести отключение штатного иммобилайзера, работающего по системе VATS достаточно определить показатель сопротивления резистора. Обычно оно колеблется в диапазоне 400-11800 Ом. Если вы его определите, то все что останется - это подобрать деталь с таким же показателем.

Сегодня самые популярные устройства оснащены именно такими блоками (VATS), например, иммобилайзер Старлайн i95. Но отчаиваться не стоит, так как та же фирма, которая производит лучшие иммо, на сегодняшний день, занимается изготовлением и самых качественных обходчиков.

Стоит сразу сказать, что младший брат этого обходчика - Старлайн bp 02 не является универсальным и его комплектация не позволяет устанавливать девайс на любой автомобиль. Позднее недочеты разработчиков были учтены и на свет появилось более современное и «всеядное» устройство - Starline bp 03.

Этот девайс предназначен для штатных устройств, работающих по системе RFID. Обычно такие приборы не позволяют запускать двигатель дистанционно, что, в свою очередь, неудобно сразу по нескольким причинам. Во-первых, вы не можете завести машину из дома, чтобы прогреть ее в зимнюю стужу. Во-вторых, дистанционный запуск двигателя считается более надежным, так как в этот момент вас не увидит потенциальный угонщик.

Для того чтобы решить эти проблемы достаточно установить модуль обхода иммобилайзера Starline, который стоит порядка 500-600 рублей.

Состоит этот полезный девайс из:

• центрального блока;
• рамочной антенны с разъемом и кабелем для подключения;
• антенны в виде проводной петли;
• инструкции.

Важно! Для того чтобы модуль обхода штатного иммобилайзера bp 03 работал потребуется запасной ключ с транспондером. Заказать его можно в дилерском центре вашей марки авто.

Для установки bp 03 никаких особых знаний не потребуется, достаточно хоть что-то понимать в электронике и иметь руки, растущие из плеч.

Как подключить модуль обходчика Старлайн

Чтобы произвести подключение обходчика иммобилайзера Starline потребуется открыть корпус центрального блока управления и вложить в него запасной ключ с чипом (транспондером). При этом плоская антенна располагается внутрь. Обязательно зафиксируйте устройство, чтобы оно не перемещалось. После этого закройте центральный блок и установите его в труднодоступном месте (обычно девайс устанавливается за приборной панелью). После этого необходимо подключить блок обхода иммобилайзера Starline по одной из схем.

Маркировка проводов:

• Красный - плюс питания. Подключается к цепи с напряжением +12В (зажигание, при этом, должно быть включено).
• Черный - минус. Управляющий вход (70 мА). Когда на этот вход подается отрицательный заряд, код штатного ключа считывается. Черный провод необходимо подключить к выходу системы дистанционного запуска.
• Серый (несколько проводов). В зависимости от особенностей авто отличается их схема подключения.

Схем подключения существует несколько, опять же в зависимости от особенностей элементов:

• Согласно первой схеме внешняя рамочная антенна крепится на цилиндре замка зажигания, после чего она подключается к разъему на конце серой проводки. При этом важно выдержать минимальное расстояние между штатной антенной RFID и антенной самого модуля.

• Вторая схема пригодится в том случае, если вы не можете установить рамочную антенну из-за конструктивных особенностей автотранспортного средства. В этой ситуации антенна наматывается из нескольких витков серого провода и размещается поверх штатной антенны на цилиндре зажигания. При этом расстояние также должно быть минимальным.

Если вы хотите подключить бесключевой обходчик иммобилайзера Starline, то схема будет сложнее. В этом случае производится комбинированное подключение. Обходчик подключается к линиям данных и одновременно присоединяется к шине CAN (можно сразу к двум, салонной и моторной). Такие бесключевые способы чаще всего подходят для автомобилей марки Ниссан и Киа.

В заключении

Обходчик иммобилайзера Старлайн позволит вам решить проблемы связанные с «несовершенством» работы штатного иммо. Стоит девайс копейки, а радости автолюбителям приносит много. Главное, правильно придерживаться схемы подключения, которую вы найдете в инструкции к устройству.

Тема без-ключевых обходчиков. Хотелось бы немного ее обсудить.

Ну во-первых, насколько они актуальны и необходимы. Однозначного ответа нет и быть не может. Все зависит от многих факторов.

Есть ли в наличии у владельца автомобиля второй чип-ключ, ведь именно он будет встраиваться в блок обхода иммобилайзера.

Необходимо ли владельцу иметь два комплекта рабочих ключей от автомобиля.

Насколько дорогим является изготовление дополнительного чипа или ключа, если комплектов ключей необходимо два (допустим по комплекту у мужа и жены).

И соответственно насколько правильно монтируется обходчик в автомобиль, это тоже немаловажно.

Именно последнее частенько является основным критерием при выборе способа обхода иммобилизатора. И при том безобразном качестве установочных работ, которое предлагается сплошь и рядом, обходчик смело можно назвать узким местом в охране автомобиля. Если же все сделано правильно, то на поиски обходчика в автомобиле понадобится много времени, не оправдано много, и тогда наличие ключа в недрах автомобиля не является фактором, снижающим угоно-стойкость охранной системы.

Поэтому с нашей точки зрения, использование без-ключевого обходчика оправдано только в некоторых случаях:

1 . Физическое отсутствие второго ключа, вследствие утери или поломки.

2 . Высокая стоимость изготовления чип-ключа, допустим смарт-ключи на некоторые автомобили (ключи работающие на радиоканале) могут стоить до 20000 рублей.

3 . Необходимость периодически предъявлять оба ключа компании страховщику (бывают и такие требования у страховых компаний).

4 . Автомобиль в лизинге и по условиям договора, второй ключ находится у компании, предоставляющей эти услуги.

Вот здесь действительно возникает необходимость использования без-ключевого обходчика.

Как он работает, а так же теория обхода иммобилизатора ниже. Это официальный перевод инструкции к пожалуй одному из лучших представителей семейства без-ключевых обходчиков, канадской компании «Fortin Electronic Systems».

Из опыта использования этих обходчиков впечатления только положительные. Правда стоимость, допустим модели EVO-ALL, превышает 5000 рублей, а для правильной работы с ним желателен еще и программатор (2000 рублей), что бы не рыть сеть в поисках карты установки на какой-то конкретный автомобиль, а ведь иногда еще и прошивку устройства необходимо обновить, но зато корректная работа обеспечивается практически в 100% случаев, естественно, если все сделано правильно…
Стоит отметить, что изготовление простого, дополнительного чип-ключа, даже без нарезки жала и без радио-канала обходится при заказе у дилера от 1500 до 5000 тысяч, что в принципе соизмеримо с установкой того же Fortin.

При наличии же программатора все делается правильно, быстро и корректно. Стоит только подключить устройство к программатору и открыть программу «FLASH LINK UPDATER», указать модель автомобиля и производитель выдаст вам полную карту подключений, а так же процедуру программирования клона ключа в автомобиль. Процедуры бывают разные и зависят от производителя автомобиля и комплектации автомобиля.

FORTIN — Бесключевые обходчики штатного иммобилайзера.

Комбинированный модуль обхода штатного иммобилайзера и интерфейсный модуль. С его помощью достигается высочайший уровень удобства установки автомобильных охранных систем или устройств дистанционного запуска. Наличие 10 отдельных коммуникационных портов обеспечивают наиболее полную функциональность для каждой поддерживаемой модели автомобиля.

Основные особенности:

• 3 встроенных светодиода для облегчения программирования и диагностики
• пред-установленное программное обеспечение с возможностью обновления через Интернет
• 4-контактный двусторонний порт для подключения систем запуска или сигнализаций, поддерживающих протокол Fortin Data-Link
• 20-контактный разъем для прямого проводного подключения систем запуска или сигнализаций, не поддерживающих протокол Fortin Data-Link
• Самообучающийся алгоритм распознает модель автомобиля в процессе программирования и настраивается на него

Порты для подключения:

• 3 контроллера шины CAN
• 3 контроллера общего назначения
• 2 встроенных реле
• 1 аналоговый контроллер
• 1 порт TB для подключения устройств серии ТВ

Комплект поставки:

• модуль обхода EVO-ALL
• инструкция (руководство по совместимости)
• 20-контактный кабель общего назначения
• 4-контактный двусторонний кабель Data-Link (может заменяться на разветвитель)
• 5-контактный кабель CAN
• 6-контактный кабель релейных выходов
  • может поставляться в презентанционной (картонная коробка) или технологической (пластиковый пакет) упаковке

  В корпус ключа большинства автомобильных ключей встроен миниатюрный транспондер. Знатоки называют короче и проще – «чип», последуем этой традиции. Это может быть стеклянная капсула
  или семигранный пластиковый корпус, например вот такие: Как именно устроен конкретный чип, абсолютно неважно. Важным является совсем другое: если чип удалить из ключа, запуск будет невозможен.
  Разобраться в том, почему это так, поможет следующий рисунок. Обычно, при включении зажигания, иммобилайзер через кольцевую антенну, намотанную вокруг замка зажигания на достаточно высокой частоте запрашивает данные от чипа. Если чип опознан правильно, начинается диалог между иммобилайзером и контроллером. Он происходит на низкой частоте. Если обмен данными завершился успешно, работа двигателя разрешена. Чаще всего до выключения зажигания чип больше опрашиваться не будет.

• 
  

Некоторые особенности:

• каждому автомобилю соответствует свой тип транспондера (чип от Мазды не подходит к Опелю, и наоборот). Такие чипы называются «преднарезанными» под конкретный автомобиль;
• разрешить запуск двигателя могут не все преднарезанные чипы, а только те, которым автомобиль был предварительно обучен (если заменить чип в ключе Ниссана на чип от такого же автомобиля, двигатель завести не удастся);
• все чипы одноразовые и могут работать только с одним конкретным автомобилем. Один чип можно обучить работе с одним автомобилем любое количество раз, но с другим этот чип уже никогда не заработает;
• обмен данными между чипом (транспондером) и иммобилайзером, равно как между иммобилайзером и контроллером, зашифрован.

Это всё, о чём стоит упомянуть. Система опознавания удовлетворительно работает при запуске двигателя от ключа. Проблемы возникают при дистанционном запуске двигателя. Автосигнализация может включить зажигание, запустить и вовремя отключить стартер. Она не может одного – заставить штатную пассивную защиту разрешить запуск.Самый очевидный и простой способ обхода прямо следует из предыдущего рисунка. Достаточно вынуть чипы из ключей, после чего один из них вклеить внутрь антенны иммобилайзера. Чип всегда на месте, проблем с запуском нет. Очевидный минус – о штатном иммобилайзере как о дополнительной защите от угона приходится забыть.
Однако сама идея небесполезна. По такой классической схеме реализуются почти все дистанционные запуски. Усовершенствование состоит в том, что чип закрепляют не в кольцевой антенне, а прячут вглубь автомобиля. Сигнал запроса иммобилайзера и ответ чипа на запрос транслируются туда — обратно с помощью двух дополнительных кольцевых антенн: одна из них расположена рядом со штатной, другая обвивает тело спрятанного ключа с чипом внутри. Если установщик не ленив, он постарается всунуть в обходчик только сам чип, а болванку ключа вернёт хозяину.



Ключ прячут в аккуратной коробочке, к которой подключаются питание и антенна. Коробочка устроена просто: реле соединяет между собой 2 антенны, что обеспечивает связь между антенной иммобилайзера и чипом. Заметьте — обходчик срабатывает, когда на обмотку реле приходит одновременно 2 сигнала:

• включение зажигания;
• сигнал управления (GWR, ground while running).

Под условным «зажиганием» может пониматься как само зажигание, так и появление сигнала ACC или сигнала наличия ключа – в зависимости от того, к какому событию привязан опрос чипа штатным иммобилайзером.
К обычным способам обхода относится также «расчиповка контроллера», когда наличие правильного чипа не является необходимым условием запуска. Для некоторых контроллеров операцию можно провести, имея дилерское оборудование. Излишне говорить, что расчиповка тоже убивает штатный иммобилайзер.
Есть еще один способ обхода: так называемая схема удержания плюса (иногда ее называют «польской схемой», по некоторым данным она полюбилась польским угонщикам в середине 90-ых). Иногда можно, принудительно удерживая «зажигание» на входе контроллера, обмануть его. Он не узнает, что зажигание выключалось, и не потребует подтверждения от иммобилайзера. Запуск двигателя будет возможен. К сожалению, в большинстве случаев за это приходится расплачиваться повышенным потреблением, в некоторых — очень большим. Иначе говоря, для подготовки автомобиля к угону такая схема подходит, для повседневного использования нет.Итак, можно сформулировать минимальные требования. Обходчик должен:

• управляться от автосигнализации и (по возможности) быть универсальным по схеме подключения;
• поддерживать максимальное количество марок автопроизводителей/моделей автомобилей;
• не «отменять» действие штатного иммобилайзера. Функциональность иммобилайзера должна быть сохранена для противодействия угрозе «быстрого угона с проворотом личинки»;
• при сохранении штатного иммобилайзера не мешать использованию любого из штатных ключей.

А ещё он должен быть дешевым! В идеале – дешевле ключа с чипом.В то время как Европа боролась за экологию (дистанционный запуск двигателя абсолютно запрещен), а Россия – с угонами (нам не до дистанционного запуска), нашлось на планете чудесное место. Там зеленые человечки (экологи) почти не водятся, КАСКИ дешевы и обязательны к ношению (народ угонов не боится), но бывает холодно. Речь идет о Канаде. Именно там появился новый класс устройств. Иногда их называют «бесключевыми» обходчиками. Давайте разберемся, как они работают.
Вернемся ко второму рисунку. Классический обходчик работал на высокой частоте, в нужный момент транслируя сигнал от запрятанного чипа. Однако есть еще одна линия связи, в которую можно подать посторонний сигнал. Это линия иммобилайзер – контроллер. Если разгадать протокол обмена, останется подать нужный сигнал в нужное время. Тогда идеальная схема будет приблизительно такой:



Схема сильно напоминает предыдущую. Обходчик срабатывает при включенном зажигании после появления сигнала GWR. В этот момент он самостоятельно обменивается данными с автомобилем, разрешая запуск двигателя. Правда, красиво?!
Никаких чипов, никаких катушек и реле, только три провода. На всех преимуществах нет смысла останавливаться. Отметим основные:

• все ключи с чипами остаются на руках у хозяина;
• дистанционный запуск не привязан к нестабильному высокочастотному каналу, поэтому безупречно работает при любой температуре.

А теперь самое интересное: на рисунке приведена схема подключения обходчика к замку зажигания автомобиля Honda. Для упрощения не указано только подключение питания («масса» и «+12 Вольт»).Описывая работу идеальной схемы, мы опустили одну очень важную деталь: что такое «разгадать протокол обмена». В диалоге между иммобилайзером и контроллером могут присутствовать номер конкретного чипа, порядковый номер включения зажигания, VIN автомобиля, номера самих устройств, что-нибудь ещё. Эта информация обычно защищена надежным ключом шифрования. И разгадать такой протокол иногда не легче, чем принцип обмена в «диалоговом» коде автосигнализаций.
Но одно можно утверждать точно – для разных экземпляров даже одной и той же марки автомобиля данные различны. Значит, для корректной работы любого обходчика на конкретном автомобиле обязательным является процедура «обучения». В процессе обучения обходчик (зная протокол обмена) читает данные на линиях связи и извлекает из них важную для себя информацию. Основываясь на ней, обходчик будет в будущем самостоятельно поддерживать диалог с контроллером.
Разумеется, не все протоколы одинаковы. В зависимости от сложности протокола процедура может изменяться. Давайте рассмотрим несколько примеров. Аналогия с сигнализациями пригодится. Простой протокол. Это значит, что он действительно очень прост. Для каждого конкретного автомобиля он может быть легко рассчитан на любое количество шагов вперед. Поэтому обмен данными между обходчиком и контроллером никак не затрагивает работоспособность всех записанных ключей, она безусловно сохраняется.
У сигнализаций такой протокол аналогичен примитивному диалогу. Ключ шифрования или один и тот же, или крайне прост. На каждый запрос легко вычисляется ответ.
В большинстве случаев процедура обучения обходчика несложна и требует только одного ключа. Если в описании обучения обходчика для конкретной модели автомобиля присутствует строчка:

то это практически гарантирует простоту протокола. Дополнительное оборудование не требуется. Что и говорить, устанавливать такой обходчик не составит труда.
По принципу простого протокола, например, работают обходчики для автомобилей Honda и Toyota.

• или для ключа (он будет периодически отказываться заводить автомобиль после многократного дистанционного запуска);
• или для обходчика (запуск иногда не будет работать).

То есть не будет выполняться одно из требований к идеальному обходчику: не мешать использованию любого из штатных ключей.
Пример для сигнализаций: похожая ситуация может возникнуть, если в диалог включён номер нажатия на кнопку брелка. Нельзя использовать 2 брелка с одинаковым номером, один из них обязательно отстанет и перестанет управлять автосигнализаций.
Парадоксальная ситуация – разгадав протокол, мы не можем его использовать? Отнюдь нет. Зная, как информация от чипа преобразуется в данные, передаваемые по линии обмена, мы можем заставить обходчик работать как имитатор еще одного чипа, опрашиваемого иммобилайзером. Этот условный «третий чип» будет жить своей жизнью, независимой от других, установленных в ключи. Он никак не помешает их работе.
Разумеется, предварительно автомобиль придется обучить работе с ним. В зависимости от процедуры обучения потребуется оба имеющихся ключа:
Например, такой принцип обучения до сих пор доступен для автомобилей Mazda.
В других случаях придется использовать и дилерское оборудование для записи дополнительных ключей: Автомобили Ford, ранее устроенные так же просто, как и Mazda, теперь обучаются исключительно с помощью компьютера. Очень сложный протокол. Не все протоколы легко поломать, даже имея богатый опыт в этой деятельности. Это не значит, что очень сложный протокол завтра не станет просто сложным или даже простым. Но сегодня он не вскрыт – и всё! Как правило, такое решение промаркировано строчкой:

В этом случае остается только один выход – в той или иной степени использовать классическую схему обходчика. Разумеется, производители обходчиков предлагают чуть более элегантные решения:

• 
  

Самостоятельное управление уровнем сигнала опроса чипа позволяет не использовать многовитковые антенны, часто достаточно всего трех-четырех витков (верхняя часть рисунка).
Но более удобным является использование преднарезанных чипов, поставляемых в компактном корпусе, оснащенном считывающей антенной. В этом случае расстояние между чипом и антенной минимально, поэтому антенна получается компактной, а вся сборка (включая 2 разъема для удобства монтажа) не намного больше самого чипа.
Но в основе – все равно классическая схема, поэтому особо останавливаться на этом не будем. Так работают обходчики с немецкими автомобилями. Возникает только один вопрос – а зачем в этом случае вообще обходчик? Ответ надо искать в схемах подключения и в дополнительных сервисах. Выше уже была приведена схема подключения обходчика к автомобилю Honda. Она является уникальной по простоте.Стандартное подключение .

Гораздо чаще встречаются автомобили, в которых обмен данных между контроллером и иммобилайзером производится по двум линиям. Так выглядит замок зажигания в этом случае:

Подключение обходчика производится к линиям приема/передачи RX/TX. Разумеется, обходчик должен получать сигнал о включении зажигания. Итого, три подключения к замку зажигания, один сигнал GWR и два питания – всего 6 проводов.
По такой схеме подключают обходчики к автомобилям Ford и многим другим. Впрочем, иногда на проводе зажигания можно сэкономить. Обычно это касается автомобилей, в которых опрос чипа происходит в момент всовывания ключа, а подключение производится к линиям IMO/IMI (Data1/Data2).Модификации стандартного подключения.
В последнее время все чаще и чаще встречаются автомобили, для которых стандартного подключения недостаточно. При обходе иммобилайзера необходимо отключать линию связи от контроллера (например, чтобы сигналы от обходчика и от иммобилайзера не перепутывались). Соответствующая модификация схемы очевидна. Для этого используются дополнительные реле:

Лучше, когда они сразу встроены в обходчик. Например, так обходится иммобилайзер на некоторых автомобилях Toyota.Подключение к линии CAN.

По другой схеме работают обходчики в автомобилях Mitsubishi. В них обход производится не подключением к замку зажигания, а к шине CAN:

Комбинированные схемы. Бывают и более сложные схемы. Иногда модифицированная схема стандартного подключения к линиям данных дополняется одновременным подсоединением к CAN-шине (или даже одновременно к двум шинам: салонной и моторной). Для запуска необходимо одновременно производить обмен данными по всем этим линиям. В качестве примера сошлемся на автомобили KIA и Nissan.Чуть выше мы убедились, что в современном универсальном обходчике зачастую есть встроенный CAN-адаптер. Разумно использовать его для выполнения дополнительных функций. Например, CAN-адаптер может получать от автомобиля данные об оборотах двигателя. А это очень важно для безопасного запуска двигателя.
Разумеется, информация с шины CAN о состоянии дверей, капота, багажника, положения педали тормоза и т.д. может быть использована для упрощения установки системы дистанционного запуска или сигнализации с функцией запуска.
Кроме того CAN-адаптер может передавать в шину сигналы управления. Например, обходчик может самостоятельно заблокировать замки дверей, если автомобиль автоматически отпирает их при «опознании чипа». Ну а в идеале – просто запустить двигатель, передавая соответствующие CAN-команды.
Используя дополнительные входы и выходы, обходчик способен «разбудить» системы автомобиля перед запуском, погасить вспыхнувший при запуске «авто-свет» и многое другое.
В современных машинах с системами Intelli-Key или Push-to-Start обходчик является посредником между сигнализацией и автомобилем. Он самостоятельно и независимо от других устройств обеспечивают комплексное решение, обеспечивающее сохранность автомобиля. В частности, сохраняя блокировку руля при запуске, самостоятельно глушит двигатель при вторжении в автомобиль. С другой стороны, он обеспечивает «мягкую посадку», когда владелец входит в заведенный автомобиль и начинает поездку без промежуточного останова двигателя. Впрочем, это уже относится к конкретным реализациям запуска на конкретных автомобилях и выходит за рамки данного обзора.

Панель отправки комментариев
Отменить комментарий

Все современные автомобили оборудуются штатным иммобилайзером, который является одним из элементов противоугонного комплекса. Несмотря на очевидные плюсы такого устройства, могут возникнуть ситуации, когда нужно обойти иммобилайзер.

[ Скрыть ]

Что такое обходчик иммобилайзера?

Обходчик иммобилайзера представляет собой две антенны, работающие через переключатель, в роли которого выступает реле. Одна из антенн служит для считывания сигнала от спрятанного в автомобиле ключа, а вторая — для передачи этого сигнала на замок зажигания. Реле обеспечивает работу цепи иммобилайзера напрямую (когда ключ находится в замке) или в обход, после получения сигнала от блока охранной сигнализации. В этом случае сигнал от спрятанного ключа поступает на антенну в замке, а затем — в блок управления иммобилайзером, который разрешает запуск двигателя.

Виды

Для обхода цепи иммобилайзера используются четыре методики:

1. Установка блока управлением обхода с применением оригинального ключа от автомобиля. Ключ закладывается в специальный контейнер, который считывает сигнал и передает его на замок. Контейнер располагается в панели приборов автомобиля в труднодоступном месте. Такое решение снижает безопасность автомобиля, поскольку злоумышленник может обнаружить ключ и угнать машину.
2. Применение блока управления с использованием копии чипа из ключа. Это более надежное решение, поскольку копия ключа не имеет бородковой части.
3. Установка специального программируемого модуля, который эмулирует сигнал от чипа.
4. Полное отключение иммобилайзера. Применялось на первых машинах с таким устройством. В настоящее время метод не используется, поскольку отключить иммобилайзер на современных автомобилях невозможно.

Схема работы обходчика

Минусовой импульс тока, который активирует реле, поступает только в режиме автозапуска. При стандартном запуске двигателя замкнуты контакты реле 30 и 87А, подключающие штатную антенну. При этом блок иммобилайзера считывает данные с ключа, установленного в замок. В режиме автозапуска реле соединяет контакты 30 и 87, исключая из цепи штатную антенну и активируя обходчик.

В случае когда для автомобиля имеется один ключ, а изготовить дубликат чипа невозможно, применяется схема с установкой метки на замок зажигания. Тогда машина будет запускаться обычным ключом, который подходит к замку зажигания. В качестве альтернативы единственный ключ помещают в блок обходчика, который подключается через специальное реле. Оно позволяет активировать обход иммобилайзера и при автозапуске, и при снятии автомобиля с сигнализации. Для запуска двигателя используется копия ключа без чипа.

Принципиальная схема работы обходчика Детальная схема

Подключение обходчика

При любой схеме запуска двигателей возможно использование ключевого и бесключевого обходчиков. В случае применения кнопки необходимо найти антенну штатного иммобилайзера, которая в большинстве случаев устанавливается в рулевой колонке.

Перед тем как обойти иммобилайзер, необходимо уточнить тип устройства, установленного на автомобиле. Для этого достаточно посмотреть на бородку ключа. Например, если на ней есть отдельный контакт для сопротивления, то на машине стоит система VATS.

Основные правила выбора и подключения обходчика:

• управление устройством должно выполняться системой сигнализации;
• блок управления обходчика должен поддерживать максимально возможное количество моделей автомобилей;
• штатный иммобилайзер должен оставаться активным и использоваться при запуске автомобиля ключом;
• для запуска двигателя должны применяться только стандартные ключи.

Для системы RFID

Для обхода иммобилайзера системы RFID применяется модуль, в котором располагается ключ или чип, а также передатчик сигнала. В комплекте устройства имеется отдельная приемная антенна, которая закрепляется в непосредственной близости от замка зажигания. Расстояние между катушкой антенны обходчика и штатной антенной иммобилайзера должно быть минимальным. При включении обходчика через реле сигнализации начинается трансляция сигнала от чипа, которая принимается антенной на замке. Происходит распознавание ключа и запуск двигателя.

Общая схема подключения обходчика RFID

Для системы VATS

Чтобы подключить обходчик ИММО системы VATS, необходимо выполнить замер параметров резистора.

Для этого нужно выполнить следующее:

1. Найти провода, идущие от контактов в модуле замера в замке.
2. Разрезать один провод и подключить в цепь мультиметр (в режиме омметра).
3. Вставить оригинальный ключ в замок и включить зажигание.
4. Записать полученное значение сопротивления с точностью до второго знака после запятой.

По полученному значению необходимо подобрать отдельный резистор (с погрешностью по номиналу не более 5%), который подключается в цепь через реле сигнализации. Общая схема подключения приведена ниже. Реле переключает контакт 30 с контактами 87 и 87А, что позволяет включать в цепь резистор обходчика или резистор в ключе соответственно.

Принципиальная схема подключения обходчика VATS

Бесчиповый обходчик

Для бесчиповой схемы обхода иммобилайзера используются блоки управления с небольшими габаритами, которые встраиваются в электропроводку автомобиля, и обнаружить их сложно.

Принцип работы устройства следующий:

1. Установить блок управления на автомобиль в соответствии с инструкцией по монтажу.
2. Включить зажигание на 5-10 секунд, в течение которых блок автоматически определит модель автомобиля.
3. Запустить на несколько секунд двигатель и выключить зажигание. Во время этой процедуры обходчик считает код ключа и сохранит его в памяти.
4. Отключить минусовой провод обходчика, который используется только при «обучении».

В случае необходимости обходчик может быть установлен на другой автомобиль. Для очистки памяти от кода применяется двукратное подключение минусового провода при активированном зажигании.

Более сложные модели, применяющиеся на автомобилях премиальных марок, могут потребовать двойной установки. При первичном монтаже обходчик записывает в память данные, затем снимается с автомобиля и программируется. После этого устройство ставится на место и используется по назначению. Примерами таких обходчиков могут быть Fortin OVERRIDE-ALL или StarLine F1, которые подходят практически к любым автомобилям.

На видеоролике от канала bpimmo. ru показаны все этапы установки и программирования бесключевого обходчика на Lada Granta.

Обходчик иммобилайзера своими руками

При желании сэкономить владелец может изготовить обходчик с чипом самостоятельно.

Для этого понадобятся материалы:

1. Медный провод с диаметром 0,2-0,25 мм. Наружная поверхность кабеля должна иметь изоляцию из прозрачного лака.
2. Реле, работающие от 12 В и имеющее конструкцию с нормально разомкнутыми контактами.
3. или отдельный запрограммированный под данный автомобиль чип.

Катушка наматывается на сам ключ или на чип. Количество витков намотки подбирается опытным путем и составляет до 50. Обмотка заматывается сверху изоляционной лентой.

Затем необходимо собрать схему обходчика:

1. Разрезать провод штатной антенны.
2. Подать положительный провод на контакт 86 реле.
3. Подключить отрицательный провод на контакт 85 реле.
4. Установить между контактами 85 и 86 специальный предохранительный диод. Анодный вывод диода припаивается к контакту 85. Установка диода необходима для защиты блока управления сигнализацией от подачи обратного напряжения.
5. Припаять к контакту 87А один из проводов разрезанной цепи антенны.
6. Присоединить к 87А один из концов самодельного обходчика.
7. На разомкнутый контакт 87 припаивается второй провод обходчика.
8. К контакту 30 припаять второй кабель от цепи штатной антенны.

Не дающего запустить двигатель проворотом личинки замка зажигания, давно уже стало нормой. Однако это автоматически сделало невозможным и автозапуск: не «видя» ключа зажигания в замке, ЭБУ впрыска не даст мотору завестись. Поэтому приходится применять обходчики иммобилайзера – устройства, имитирующие ключ или чип-карту.

На сайте работает автоэлектрик-диагност, сертифицированный специалист StarLine. Если есть вопросы по автосигнализациям задавайте их в конце статьи в комментариях или Вконтакте.

Как работает обходчик иммобилайзера?

Ключевой обходчик штатного иммобилайзера

Самый распространенный принцип считывания ключей в современных иммобилайзерах прост: в ключ монтируется чип, представляющий собой RFID-метку с записанным на нее уникальным кодом. Так же работают бесконтактные домофонные ключи, карты метро, да и много чего еще. Вокруг замка зажигания устанавливается катушечная антенна, которая и улавливает сигнал от метки в момент включения зажигания.

Простейший обходчик иммобилайзера – это, по сути, две антенны аналогичного типа, разомкнутые через реле. Одна антенна наматывается вокруг штатной, внутрь второй вставляется извлеченный из ключа чип или сам ключ. Поскольку цепь разомкнута, то иммобилайзер чип в обходчике не видит. Только в момент , когда сигнализация замыкает реле обходчика, импульс запроса со штатной антенны передается на антенну обходчика, доходит до чипа, а чип передает ответный сигнал.

Этот метод нельзя назвать совершенным по следующим причинам:

1. Перестает работать один из штатных ключей, завести машину с него уже не получится. Если одной машиной пользуется несколько человек – это неудобно. Придется заказывать дополнительный ключ: либо у официалов (новый, с уникальным кодом, который придется прописывать в память иммобилайзера), либо у «умельцев» клонировать оригинальный. К тому же такой метод недолюбливают страховщики, установив сигнализацию с автозапуском цена КАСКО увеличится, если владелец не располагает двумя работоспособными ключами.
2. Возможны проблемы со считыванием чипа. Устройство из двух дополнительных антенн чувствительно к расположению и чипа и штатного транспондера относительно намоток. На некоторых машинах штатной антенны обходчика не хватает для эффективной работы – приходится мотать антенну самостоятельно.
   Если штатные ключи используют не пассивную метку (активируемую сигналом со считывателя), а активную (со своим источником питания), то неудобств и недостатков еще добавляется. Приходится использовать обходчик наподобие Pandora DI-03 и регулярно (хотя и не так часто) менять в нем батарейку.

Бесключевые обходчики

Принцип работы бесключевого обходчика

Решением проблемы стали системы бесключевого обхода. Чтобы штатный иммобилайзер дал команду на разрешение запуска, ему нужно лишь получить определенный сигнал со своей антенны. Для этого вовсе не обязательно наличие рядом с антенной чипа – если подключить к ней устройство, способное генерировать нужный сигнал, то распознавание пройдет успешно, а все ключи останутся работоспособными.

Бесключевой обходчик иммобилайзера Fortin EVO-KEY

По такому принципу работает, пожалуй, самый известный модуль бесключевого обхода иммобилайзера – канадский Fortin F1 и его более новые модели вплоть до Fortin Evo-All. При установке он подключается к сигнализации и проводам, по которым осуществляется связь блока иммобилайзера со считывателем. Затем выполняется процедура обучения: сначала блок обходчика, «слушая» сигнал с антенны, запоминает код чипа, находящегося в ключе зажигания, а затем его имитирует.

Причем подобные модули успешно работают не только на простейших иммобилайзерах с постоянным кодом, но и на системах с динамически изменяемым кодом – главное, чтобы производитель обеспечил поддержку конкретной модели автомобиля. Используя ноутбук с предоставляемым разработчиком программным обеспечением, можно провести декриптовку ключа шифрования, после чего блок бесключевого обхода сможет имитировать динамический код так же как это делал бы штатный чип иммобилайзера.

К популярности модулей Fortin в России руку приложили в первую очередь инженеры StarLine. Эти блоки не просто продавались в комплекте с рядом сигнализаций, но и их программное обеспечение подгонялось под потребности рынка. Поэтому модули Fortin (перемаркированные как StarLine F1) работают и с автомобилями премиальных марок, и с популярными в нашей стране «бюджетками» от Kia/Hyundai, GM, Renault и так далее.

В модули Fortin изначально заложена максимальная универсальность. А вот их конкуренты из iDataLink предпочли пойти по пути создания более специализированных моделей: например, модуль START-BM1 предназначен исключительно для BMW/Mini, START-BZ1 – для Mercedes-Benz, START-VW2 – для автомобилей концерна VAG и так далее. Подобные системы удобнее в установке. Их жгут проводов подключается к штатной проводке «разъем в разъем» (подобное предлагает и Fortin, но «узкоспециализированный» жгут, скорее всего, придется покупать на том же ebay), сами алгоритмы лучше «заточены» под конкретные применения. К тому же нет привязки к конкретной марке сигнализаций. Тот же StarLine F1 с сигнализациями от других производителей далеко не факт, что заработает, что и указано в паспорте. Системы от iDataLink же являются законченными устройствами автозапуска – мотор можно заводить штатным радиоключом автомобиля.

В продаже встречаются и другие специализированные бесключевые обходчики. Например, модуль BPImmo TL-1 стал популярен благодаря распространенности праворульных «тойот». Это единственный бесключевой обходчик, официально поддерживающий внутрияпонские Corolla Fielder, Mark X и так далее.

Интересно, что разработчики t тоже не стали «изобретать велосипед», как и их питерские коллеги. Предлагаемый модуль автозапуска Pandora RMD-7 сам по себе не имеет функции бесключевого обхода, но интегрируется с универсальным обходчиком от iDataLink, работающим по CAN-шине, реализуя так называемый «умный» обход.

«Умный» обход иммобилайзера

Интеграция бортовых электронных блоков в общую сеть на цифровой шине дает широчайшие возможности, в том числе и «умного» обхода иммобилайзера. При этом не требуются дополнительные подключения – достаточно подключить обходчик или сигнализацию с «умным» обходом к шине и провести обучение, если этого требует инструкция.

Видео: Обзор обходчиков иммобилайзера Starline