Стоит ли ставить дополнительный иммобилайзер
Главное назначение иммобилайзера — разорвать одну или несколько жизненно важных для работы автомобиля электрических цепей и тем самым остановить угон. Обычно, на машину устанавливается это устройство даже при самой простой - базовой комплектации, в этом случае именуется этот иммобилайзер штатным. Владельц идентифицируется при помощи чипа, который втсраивается в ключ замка зажигания. При включении замка зажигания этот чип распознается антенной считывателя, расположенной вокруг личинки замка. Эта антенна называется Ридер, от английского слова reader - считыватель. Когда штатный иммобилайзер распознает сигнал от чипа, он разрешает запуск двигателя. С точки зрения техники, это происходит при помощи протокола обмена штатными модулями и включением\выключением функций обеспечения работы двигателя от мозга автомобиля ЭБУ (электронный блок управления). Так же, у современных штатных иммобилайзеров может быть большая дальность действия, в этом случае чип встроен в бесконтактный ключ KEYLESS или SMARTKEY, опознавание владельца происходит ещё на подходе к автомобилю.
Методы взлома штатного иммобилайзера
1. Замена модулей или блоков, на заранее приготовленные. Есть два способа: электронный блок управления автомобиля перепрограммируется без функции иммобилайзера, или с собой приносится чип для ридера. Защита от такого способа состоит в установке механических средств защиты. Дополнительный замок капота устанавливается, если контроллер находится под капотом. Разновидностей замков много: механические, электромеханические или защитный кожух ЭБУ. Металлический кожух используется, если контроллер стоит в салонном пространстве автомобиля. Кожух устанавливается на срывные болты. Так же используется способ перепиновки разъёма ЭБУ.
2. Программирование нового чипа осуществляется специальными приспособлениями через диагностический разъём. Там имеется специальная цифровая шина для протокола обмена данными, связанная с ЭБУ. Чтобы усложнить жизнь угонщикам, переносится диагностический разъём в другое место или изменяется сам разъём, перепиновка или разрыв цепи шины. Но цифровая шина проходит в разных стандартных местах, главное для специалиста, желающего запрограммировать, до неё добраться.
3. Заводилка – название устройства несерьезное, но метод угона – серьезный и грозный. Это вывод из строя функций блокировки двигателя. Метод схож с предыдущим: программирование нового чипа. Для этого прибора главное условие - доступ к цифровой шине. Размеры заводилки – невелики - с пачку сигарет. После её использования из памяти EEPROM выбиваются все штатные ключи. Защита от нее – это разрывы диагностических цепей.
4. Мало популярный, но работающий по-настоящему код-граббер для чипов штатных ключей. Как правило, большинство автомобилей передают радиосигнал, который идет к ридеру для распознавания, меняется во времени, поэтому если он один раз перехвачен, то блокировка легко отключается.
5. Бэкдор, backdoor (от англ. back door, чёрный ход) — программа или набор программ, которые устанавливает взломщик на взломанном им компьютере после получения первоначального доступа, чтобы затем повторно получить доступ к системе. В автомобильных компьютерах, существует аварийная возможность отключения режима охраны. Это сделано, для того, чтобы в случае поломки какого-либо элемента отключить все блокировки. Алгоритмы back door на всех автомобилях разные, но представляют собой определенный порядок действий нажатий или включений каких-то кнопок, будь то замок зажигания, педаль тормоза и прочие. В каких-то автомобилях эта последовательность является жёстко прописанной при сборке автомобиля на заводе, а на каких-то существует привязка этих алгоритмов в VIN коду автомобиля. В итоге, для автомобилей использование схем аварийного отключения штатных охранных приспоосблений - классический бэкдор. Управляющий модуль реагирует на специфический набор команд нетрадиционно - открывает доступ к системе зажигания.
Тест иммобилайзеров (часть 1)
В данном тесте мы оценим качество и возможности современных иммобилайзеров, имеющих в качестве метода авторизации владельца активную метку, не предусматривающую от пользователя каких-либо действий. Исследуя рынок диалоговых иммобилайзеров мы выбрали для исследования эти модели :
Иммобилайзер Агент Лайт ("Magic Systems")
Упаковка и комплект
Метка
Модуль блокировки
Схема подключения
Иммобилайзер представляет из себя изделие двухкомпонентного типа - метка и основной блок (он же модуль блокировки). Толщина метки 4 мм имеет явное преимущество перед аналогами, но следует учесть и обратную сторону медали, вызванную следующими факторами:
Элемент питания CR2016 имеет ёмкость всего 90мА/ч, трансивер Nordic nRF24L01 имеет характеристики, не обеспечивающие уверенный приём сигнала при условии двухкомпонентного исполнения иммобилайзера (метка связывается напрямую с модулем блокировки, установленным под капотом); в системе предусмотрен режим антиограбления, при котором связь с меткой должна поддерживаться на протяжении поездки (этот режим включен по умолчанию). Исходя из вышесказанного получается, что либо связь с меткой будет нестабильной (если метка выходит на связь редко для экономии энергии), либо элемент питания будет служить крайне мало. После измерения профиля потребления метки стало видно, что среднее потребление тока составляет всего 6.5 мкА, транзакции раз в две секунды. При потере связи период между транзакциями временно сокращается до 0.5 с.При установке модуля под капотом в условиях экранирования металлическими деталями, обнаружение метки при расположении в переднем кармане происходит через раз, в заднем кармане брюк метка не обнаруживается. Настройки дальности действия метки нет. При работе в режиме "безопасной поездки", когда метка обнаруживается один раз после включения зажигания - работать иммобилайзер будет - вопросов нет. Однако в режиме постоянного отслеживания метки стабильность вызывает опасение, хотя в иммобилайзере применяется безопасный алгоритм блокировки двигателя (блокировка после полной остановки автомобиля) . В качестве альтернативы, для решения вышеуказанного вопроса, можно использовать трехкомпонентное исполнение иммобилайзера, размещая основной модуль в салоне автомобиля. Это решит и проблему с распознаванием и можно будет применять постоянный опрос метки даже при движении, однако потребует дополнительный модуль цифровой блокировки MS-RL 100.
Для сведения: дальность обнаружения метки на открытом пространстве (без установки на автомобиль) составляет 15-20 метров.
Способ идентификации - диалоговый обмен, это очевидно из графика эфира:
Потребление тока модулем блокировки всего 3,37 мА (в охране). Модуль имеет небольшой размер.
Для того, чтобы вскрыть модуль, пришлось разломать корпус, поскольку он заклеен. При этом корпус не имеет защиты от проникновения влаги.
Итог – иммобилайзер в этом случае весьма полезен, без него половина машин просто не заведется, или придется повозиться часок-другой, меняя узлы и внедряясь в штатную проводку. Часто модель блока управления связана с моделью дросселя – с неподходящим она просто не заработает, при выборе из более чем двух-трех версий задача для угонщика сильно осложняется.
Бензонасос и форсунки тоже не так уж хорошо доступны, как может показаться. Часто требуется специальный инструмент, чтобы подключиться к топливной рейке, и еще сложнее получить доступ к самим форсункам. Тут опять в выигрыше моторы V6. Дизели вкупе с моторами с непосредственным впрыском тоже на высоте. К ним уж точно на кривой козе не подъедешь, нужен оригинальный блок управления, да еще знающий нужную ревизию форсунок. В общем, опять же, штатный иммобилайзер сильно задержит угонщиков, а уж если в систему внедрен дополнительный секретный клапан, например, в нутро ТНВД, то тут работа угонщику предстоит очень тяжелая и вряд ли выполнимая быстро даже в сервисе в тепличных условиях.
Что в итоге?
Для комментирования вам необходимо авторизоваться
Там и Россия есть.
Вы уже достали рекламой своего равелко!
Это как раз вы достаёте всех и вся своими абсолютно неразумными комментариями. кОскад2007 :)
То что вы опозорились с рекламой говна под именем ровелко, не моя вина. Может вам мешает то, что у вас в жопе, ну судя по фото?)))
Ха-ха-ха. Равелко там на последнем месте.
А именно в этой статье - всё верно. Никто пауком сейчас не угоняет. Не так всё это просто. Современный автомобиль "пауком" не угнать".
Вы меня тоже извините, но именно вы открыто и позорно рекламируете равелко, не стыдно?
Всем кто сюда пришел по рекомендации Ravelco Anti Theft Device Ukraine, рекомендую вбить в поиске на ютубе. Там вы найдете несколько полезных видео, где достаточно подробно описано, как легко и просто обходится псевдозащита этой приблуды. Также стоит посетить ravelco.fun , где в подробностях описано что это такое, принцип действия и почему сегодня оно полностью бесполезно.
Скоро уже будет наверное три года как этот тролль Sunvas, он же Антон, он же Aleksander Sunvas, рьяно чёрнопиарит противоугонное устройство Ravelco по всему интернету, тратя на это массу времени и усилий. А вот состоявшихся угонов автомобилей с Ravelco как не было, так и нет! А попытки угона авто с Ravelco продолжаются! Для взома RAVELCO нужен демонтаь с последующим восстановлением разрывов (блокировок) электроцепей.
Постановочным видеороликам от твоих, судя по всему, подельников-напёрсточников от угона, скоро будет два года. А реальных состоявшихся угонов с Ravelco, опять же, как не было, так и нет. Ни одного! Было бы всё так легко, как в убогих постановочных видеороликах с якобы взломом Ravelco посредством прозвона тестером, были бы и состоявшиеся угоны. Это было бы логичным. И попыток угона автомобилей с Ravelco за последние два года было немало. И НИ ОДНА из них НЕ УДАЛАСЬ! Ни разу!
Ты либо проплачен, либо болен. И то, и другое - аномально.
Удачи, мамкин угонщик! Кстати, существо ты - убогое. Нормальный психически здоровый человек таким абсуром не занимался бы. Бесполезным абсурдом. нужно отметить.
Скорее всего тебя для чёрного пиара Ravelco наняли отморозки от угона. Мешает им Ravelco "зарабатывать". Кто будет делать такие колоссальные усилия и тратить столько времени на чёрный пиар Равелко бесплатно? А кто будет платить? Те, кому Ravelco мешает!
Для всех нормальных пользователей ресурса - будьте в курсе, что вот уже три года как в Украине налажен криминальный "бизнес" угона с целью получения выкупа. Этот "бизнес" срабатывает для его организартора и участников почти на все 100 процентов - угоняют как правило автомобили с аукционов США. Такие автомобили часто не застрахованы по КАСКО, с аукционов США такие автомобили, как правило, прибывают только с одним ключом). И поэтому их владельцы становятся лёгкой добычей отморозков от угона и вынуждены платить им выкуп или же они попросту утратят гораздо больше (сам автомобиль). Жертв угона обрабатывают и запугивают участники схемы угона с выкупом. В схеме задействованы и некоторые компании якобы по защите от угона, и некоторые "активисты", якобы помощники в поиске угнаных автомобилей (на самом деле они попросту "сотрудничают" с угонщикамми, и некоторые полицейские, и некоторые продавцы авто из США, и некоторые работники сервисных центров МВД.
На рынке полно действительно слабых противоугонных устройств, некоторые из них также продают те же, кто варганит постановочные ролики против Ravelco. А тут одновременно, около двух лет тому назад выходят сразу четыре постановoчных ролика против Ravelco. В одном или в двух постановочных роликах за кадром слышен голос Восп Киллера (для тех, кто не знает кто это, сделайте поиск по ключевым словам Wasp Killer). Уж ему-то, человеку зарабатывающему на угонах, чего заморачиваться с чёрным пиаром Ravelco как якобы слабой противоугонки? Если какое-то противоугонное устройство ненадёжное, то ему и его коллегам по угону это только было бы на руку. Где это видано, чтобы какой-нибудь вор возмущался по поводу якобы ненадёжных замков? Да уж. Wasp Killer получает 10% от суммы выкупа получаемого угонщиками за каждый угнанный автомобиль за который жертвой угона был уплачен выкуп.
Здесь серьёзный конфликт интересов с Ravelco со стороны тех, кто занят в "бизнесе" угонов. Всё очень просто.
И не надо смещать акценты, делать вид что кто-то позиционирует Ravelco как панацею. В условиях СТО можно и двигатель автомобиля заменить какая бы система защиты там не была бы установлена. Ravelco - это всего лишь ЕДИНИЧНЫЙ барьер защиты от угона. Единичный, но с очень высоким КПД надёжности. При условии правильного монтажа, конечно.
Ставим на редакционную машину новую сигнализацию с автозапуском и прочими плюшками и попутно делаем из этого полезную и познавательную историю, отвечая на несколько популярных вопросов о современных охранных комплексах и разбирая по косточкам ряд распространенных мифов.
Pandect X-3010: базовый вариант
Характерная особенность современных сигналок вообще, и выбранной нами в частности – сверхкомпактные размеры центрального блока и очень простое и быстрое подключение, с минимальным вмешательством в электрооборудование машины. Вот так выглядит базовый блок Pandect X-3010 – еще пару лет назад сигнализации были раза в три крупнее, а сейчас они размером с брелок, который ими управляет!
В простейшем базовом варианте установки (без автозапуска) центральный блок охранной системы Pandect X-3010 подключается элементарно – всего по нескольким проводам: питание 12 вольт, витая пара CAN-шины данных, по которой X-3010 получает информацию обо всем (от включенного зажигания до открытых дверей, поднятого ручника и т.п.), а также вторая CAN-шина, которая в нашем случае используется для управления центральным замком.
Чтобы подключение было быстрым и простым, перед монтажом в блок сигнализации нужно залить через micro-USB-разъем параметры автомобиля – марку, модель, год выпуска и тип комплектации. Все эти данные просто выбираются в меню специального настроечного софта Pandora:
Крошечный блок с минимумом подключений быстро монтируется и эффективно размещается – удобную нишу для него найти несложно, что идет в плюс и клиенту, и мастеру – установка ускоряется. В нашем случае он был смонтирован за приборной панелью, наряду с другими компонентами охранного комплекса:
- Беспроводной подкапотный радиомодуль – чтобы не тянуть из салона под капот провода от базового блока, а обеспечить управление блокировками двигателя по защищенному диалоговому радиоканалу 2,4 гГц.
- Дополнительный модуль GPS-приемника – для получения координат автомобиля с точностью от 10 метров, а не с погрешностью 500-2 000 метров, как это обеспечивает изначально заложенный в Pandect X-3010 вариант позиционирования по базовым станциям сотовой связи LBS.
- Реализация автозапуска – удаленный старт двигателя вручную с телефона или брелока, автоматический запуск по таймеру, температуре, разрядке аккумулятора и т.п.
Автозапуск – функция для комфорта, позволяющая сесть в теплый салон зимой или заранее выдуть из машины раскаленный воздух летом. На Pandect X-3010 удаленный запуск можно осуществить с брелока или даже домашнего телефона, набирая пароль и тоновые команды из инструкции, но гораздо удобнее это делать с помощью мобильного приложения Pandora Online:
Ну а теперь, разобравшись с нашей сигнализацией, развенчаем, как обещали, популярные мифы обывателей об охранных системах.
Миф 4. Уязвимость перед кодграбберами
Хотя даже в этих объявлениях, что интересно, можно при желании обнаружить истину (сохранена оригинальная орфография)…
Установщик сигнализаций Сергей
Что в итоге?
Принцип работы.
В машине есть блок управления двигателем (ЭБУ) ("мозги").
В машине есть блок "иммобилайзера". Блок "имо" связан проводом с ЭБУ. В ЭБУ — запрограмирован этот конкретный блок имо. Пока от блока имо не поступит разрешающая команда, эбу не "разрешит" работу зажигания и форсунок (или чего то одного). Т.е. без разрешающей команды ИМО — ЭБУ не разрешит работу. При этом стартер — будет крутить но мотор — просто не заведется.
Как работает ИМО.
Вокруг замка зажигания — есть катушка тонкого провода. Спрятана под пластиковой накладкой. Катушка соединятся с блоком ИМО.
Дальше — чистая электроника. В ключе — находится "чип". Это микрокатушка + конденсатор + микросхема с уникальным кодом.
Когда вставляем ключ и включаем зажигание — катушка вокруг замка — создает магнитный импульс. Этот импульс дистанционно — принимается микрокатушкой в чипе. От него — заряжается конденсатор в чипе. И за счет этого заряда — посылает обратный импульс с уникальным кодом чипа.
Катушка вокруг замка — дистанционно — принимает этот "ответ".
В блоке имо — заранее "прописаны"коды "своих" чипов. Блок сравнивает ответ от ключа со своим списком. Если ответ — в списке — ИМО- посылает разрешающий сигнал в ЭБУ и ЭБУ — разрешает завести мотор.
Поэтому:
1. лампочка на панели — мигает, пока имо не признал своих чипов.
2. распознавание — происходит почти мгновенно — в момент поворота ключа в положение — зажигания.
3. После разпознавания — лампочка гаснет и можно повернуть ключ в положение "стартер". Распознавание — происходит так быстро, что задерживаться в "зажигании" — почти нет смысла.
Уф! А теперь — важное.
— В память ИМО с завода прописаны два чипа. В тех ключах что идут с машиной. В память имо — можно прописать бОльше чипов (типа до 8 штук).
— Таким образом, если нужно можно сделать доп. ключи, и их чипы — их нужно прописать в память имо.
Внимание. Прописать ТРЕТИЙ — ВОСЬМОЙ — дополнительные. чипы в память имо — Вы можете — САМИ! Нужны два родных ключа. Если есть только ОДИН родной ключ, или нет ни одного — прописать чипы в память — можно с помощью сканера — в сервисе!
С помощь. сканера, подключеного к сервисному разъему — можно прописать доп. чипы в память имо.
Поэтому первое что сделает угонщик — подключит сканер к сервисному разъему и — или допишет свой чип в память. Или — дезактивирует блок имом, чтобы ЭБУ запускался в любом случае.
Хотите обезопасится от этого — нужно — УБРАТЬ сервисный разъем :)
Естественно — не отрезать совсем. Нужно аккуратно расплести шлейв к разъему.
Отрезать хвост с разъемом. А в место разреза — припаять два разъема "папа-мама" от любой компьютерной техники.
Теперь у Вас в машине — только разъем, распайку которого — с ходу — не узнаешь. А ответный разъем с припаяным хвостиком и сервисным разъемом — лежит дома.
При визите в сервис — вы вставите папу в маму и на сервисе — можно пользоваться обычным разъемом.
(если не понятно — переспросите).
Чтобы в Ваше отсутствие машина завелась — нужно чтобы блок имо "прочитал" чип от ключа. Как? В машину кладут коробочку, в которой — есть аналогичная катушка (как в замке зажигания). В эту коробочку кладут ключ с чипом или только чип. Выводы катушки подключают паралельно выводам основной катушки, через реле.
При команде на запуск, реле подключает вторую катушку к основной. Эта вторая катушка — работает как основная, "считывает" чип. Имо — получает команду что чип — есть — разрешает ЭБУ завести мотор.
В чем засада?
1. Совсем лажовые установщики — просто забирают у вас второй ключ или чип из него. И оставляют вас с одним работающим ключем. По хорошему — надо прописать третий чип в память имо, который и положить в коробочку ("обходчик").
2. сняв облицовку замка — достаточно легко найти подключение к катушке. И по проводам — найти коробочку с чипом (под торпедой, за приборкой). И таким образом — даже и сканер не нужен для дезактивации имо. У нас же есть работающий чип…
3. Причем — обходчик — нельзя спрятать далеко от основного замка зажигание — будет сильное затухание сигнала.
Поэтому — дорогие владельцы автозапуска. У Вас рядом с замком — просто лежит работающий чип. Спасибо за подарочек угонщику!
В лучшем случае — ставят не описАнный выше обходчик с чипом, а "электронный" обходчик. Блок в который записывают код вашего ключа. Но и в этом случае — подключить этот обходчик к основной катушке в обход реле — не большая проблема.
Вот такая вот фигня.
Если хочется автозапуск — обязательно достАвить доп. иммобилайзер с меткой и реле типа "WAIT-UP" ((блокирует при движении, не блокирует при стоянии). Так мы дополнительно защищаем машину еще одной системой. Иначе -цена комфорта становится несоизмерима с возможными потерями.
Приложение:
1. Если есть два ключа, то прописАть третий и далее — можно самому. В соотв. с мануалом, надо делать так:
2. Дистанционный ключ, который управляет ЦЗ — это другая система. С имо — не связана! Новый передатчик для управления ЦЗ — можно прописать в блок управления ЦЗ
Читайте также: