Обходчик иммобилайзера аллигатор а 9
Сигнализацией с автоматическим запуском уже мало кого удивишь — для запуска автомобиля и его прогрева зимой уже не нужно вставать с дивана. Но развитие технологий не всегда приносит дополнительный комфорт — иногда модернизация становится источником проблем. Двигатель не завести, если на машине установлен иммобилайзер.
Что такое обходчик иммобилайзера в автомобиле?
Чтобы завести машину, нужен ключ. Поворотом ключа включается питание различных узлов автомобиля. Стартерная цепь замыкается, мотор запускается - именно так было раньше. Теперь автомобили оборудуют специальной защитой — иммобилайзером. Это устройство, предотвращающее пуск мотора без оригинального ключа с чипом. Работает так - при активации зажигания автомобильный компьютер считывает код с электронного ключа с чипом. Авто заводится, только если код на ключе и в машине совпадает.
Для обмана такой системы предназначен обходчик иммобилайзера. Они имитирует ключ, чтобы система смогла сопоставить коды пуска.
Для чего нужен обходчик иммобилайзера?
Обход иммобилайзера - это ряд действий, позволяющих завести авто при помощи ключа. На иномарки устанавливают системы "штатный иммобилизатор". Запустить двигатель автомобиля можно лишь штатным ключом, код которого "помнит" электроника. Назначение системы - помешать недоброжелателям завести машину при помощи отмычки или элементарного замыкания контактов. Но иногда обходчик бывает нужен самому автовладельцу.
Обход охранного устройства необходим, если водитель потерял чип. Кроме того, ключи может банально сломаться или не совмещаться с автозапуском.
Как работает обходчик иммобилайзера?
На всех обходчиках есть небольшие чипы. Чип испускает несильный RF–сигнал. Его считывает антенна, расположенная в замке зажигания. Она определяет «родной» ключ. Даже если ключ легко вставится в замок, он все равно будет бесполезен - завести автомобиль не получится, чип отдаёт неверный шифр.
Запрет на запуск сработает при использовании дистанционного автоматического пуска - ключ и транспондер также не будут распознаны. Но бесключевой обходчик может заменить микросхему связанного с охранной системой. Когда сработает автоматический запуск, система посредством антенны передаст сигнал на микросхему.
В России дело с обходом обстоит намного проще, чем на Западе — у нас применяют упрощенные системы иммобилайзеров. В Европе и Америке практикуют стандарт VATS, при котором передаётся дополнительная информация через идентификатор. За счет этого процедура обхода многократно усложняется.
Как обойти иммобилайзер без ключа?
Бесключевой способ - самый эффективный. Не нужно хранить в салоне автомобиля блок с зашифрованным кодом. Самыми качественными считаются:
- Starline FL;
- Starline;
- Fortin.
Эти хитроумные электронные устройства взаимодействуют с контроллером, получающим команду регулирования в определенном формате именно от охранного устройства. Обходчики подключаются к линии между системой управления контроллера и охранным устройством. Команды от последнего он заменяет собственными импульсами.
Подключение бесключевого обходчика — сложная работа, которая производится в 2 этапа. Первый раз он подключается для сбора информации. Потом его демонтируют и программируют на базе собранных им сведений. После программирования устройство опять устанавливается и передает сведения контроллеру и охранному устройству.
Так действует Starline FL. А вот Starline — это уже более современное устройство, в основе которой лежит принципиально новое решение. Но все же абсолютным лидером является канадское устройство Fortin. Оно подходит для автомобилей любых марок и может обходить охранную систему без использования ключа разными способами.
Как подключить обходчик иммобилайзера?
Откройте корпус микропроцессора, управляющего системой сигнализации. В него вставьте запасной ключ — для этого внутри корпуса есть крепление. Потом корпус собираем, устанавливаем модуль. Устройство разместите в месте установки микропроцессора противоугонной системы. Как правило, он находится позади контрольного щита. Модуль обхода закрепите саморезами.
Модуль установлен - теперь его нужно подключить. Схема довольно простая. Подключение производится 3 разноцветными проводами — черным, красным и серым. Провод красного цвета подсоединяем к электрической цепи с напряжением в 12 вольт. По черному кабелю будет проходить минусовый сигнал. Когда на модуль передается отрицательный потенциал, происходит распознавание зашифрованного пароля. Этот провод подключаем к выходному штепселю блока дистанционного пуска мотора. Провод серого цвета нужен для подключения модуля антенны. Антенный электроадаптер закрепляем на корпусе замка зажигания и подводим его к штепселю на конце провода.
Можно сделать обходчик иммобилайзера своими руками. Изготовьте катушку и вставьте ее в замок. Потом подключите устройство к реле. Провод намотайте на любой цилиндрический предмет, который должен быть немного больше замка в диаметре. Здесь придется постараться, потому что нужно угадывать количество витков — их может быть 20, а может и 50.
Далее от мотка изоляционной ленты отрежьте кусочек 15 см, намотайте его на скотч липкой частью кверху. Поверх изоленты намотайте 10 витков проволоки. Теперь подрежьте изоленту и заверните кверху. К разным концам намотанного провода припаяйте кабель и изолируйте его. После изготовления катушки поставьте её на замок зажигания.
Отключить иммобилайзер можно и при помощи посыла кодов по CAN-шине — они производят отключение на короткое время. Монтаж обходчиков, работающих по этому принципу, предполагает подсоединение к проводам шины CAN. Конечно, чип тогда не понадобится. Недостаток такого решения в том, что система может выдавать неверные коды — они будут фиксироваться в ЭБУ двигателя, а значит, потом их придется стирать.
Pandora RMD-7
Fortin EVO-ALL + TB-VW (для Volkswagen)
Fortin Evo-Key
Fortin Evo-All
Fortin Evo-Ride
iDatalink START-BM1
iDatalink START-BZ1
iDatalink START-BZ3
iDatalink ADS-TBSL HA -Бесключевой обходчик иммобилайзера
iDatalink ADS-TB
iDatalink ADS-AL-CA - Бесключевой обходчик иммобилайзера
Модуль автозапуска AutoRun MB3
iDatalink Start IB
Модуль автозапуска AutoRun MB2
Модуль автозапуска AutoRun MB1
Fortin Evo-All-CHRT6
iDatalink START-BZ2
Fortin Key Override-All
Lelik » Вт 15 дек, 2009 10:22
Михаил Чаусов » Вт 15 дек, 2009 14:04
Предлагаю заказать новый ключ у официального дилера.
Руководитель федеральной службы поддержки StarLine
8-800-333-80-30 Россия
8-10-8000-333-80-30 Белоруссия
8-800-070-80-30 Казахстан
0-800-502-308 Украина
звонок бесплатный
Lelik » Вт 15 дек, 2009 16:33
Lelik » Вт 15 дек, 2009 17:11
Михаил Чаусов » Вт 15 дек, 2009 18:31
Неправильно понял Вашу фразу, благодарю за разъяснение.
Да, на замке может присутствовать контакт "ключ в замке". Для проверки можно вставлять и извлекать ключ и с помощью мультиметра искать провод, на котором меняется полярность. Затем подать потенциал на этот контакт с помощью выхода для обхода иммобилайзера.
Руководитель федеральной службы поддержки StarLine
8-800-333-80-30 Россия
8-10-8000-333-80-30 Белоруссия
8-800-070-80-30 Казахстан
0-800-502-308 Украина
звонок бесплатный
Lelik » Ср 16 дек, 2009 10:19
1. вчера обнаружил: что авто щас можно завести ключом без чипа в чем может быть причина, на черно - красном проводе "масса" отсутствует.
2..Сегодня с утра ( всю ночь было -30) запустил автозапуск, а в ответ тока щелчки из по капота. Подразумеваю что "+" надо подключать напрямую к аккумулятору. на горячую заводится нормально.
Михаил Чаусов » Ср 16 дек, 2009 12:56
1. вчера обнаружил: что авто щас можно завести ключом без чипа в чем может быть причина, на черно - красном проводе "масса" отсутствует.
2..Сегодня с утра ( всю ночь было -30) запустил автозапуск, а в ответ тока щелчки из по капота. Подразумеваю что "+" надо подключать напрямую к аккумулятору. на горячую заводится нормально.
1. Это означает, что модуль обхода постоянно включен. Или "залипли" контакты реле в модуле еобхода Предлагаю отключить модуль обхода или извлечь чип из него для проверки.
2. Если щелчки частые, то может быть разряжен аккумулятор или окислены контакты аккумулятора. Если однократные, при попытке автозапуска, то проблема может быть вызвана плохими контактами в цепи питания сигнализации. Или недостаточным сечением проводов. В этом случае необходимо подключить сигнализацию напрямую к аккумулятору.
Руководитель федеральной службы поддержки StarLine
8-800-333-80-30 Россия
8-10-8000-333-80-30 Белоруссия
8-800-070-80-30 Казахстан
0-800-502-308 Украина
звонок бесплатный
Lelik » Чт 17 дек, 2009 10:24
Пока не чего не проверял не позволяют погодные условия..
Но Получается что на черно- красный провод сиги постоянно замкнут на массу, хотя он, как я понял, замыкается только во время автозапуска. Проверял тестером . Масса появляется тока во время автозапуска и релюшка в обходчике срабатывает в этоже время. Т.е. обходчик не работает пока не начался автозапуск.
Сам обходчик пока лежит в рулевой калонке, но штатная антена иммо берет только в пределах 3 см (проверял опытным путем) и только если чип находится по центру антены
Может " + " на обходчик подать с какого то выхода сигнализации. Но там я ни че подобного не вижу.
2.Вернемся к замку зажигания.
Ключ замыкает контак который подает " + " на иммобилайзер. при этом ключ достаточно вставить всего на 1.5 см., а на замке в этом месте только этот выключатель " + " к имобилайзеру , антена иммобилайзера, и подсветка замка.
На подсветку наличие ключа в замке ни как ни влияет (она гаснет когда машина заводится)
Выключатель обошел релюшкой. подключил его также как обходчик, проверил питание на иммобилайзер подается. но автозапуск попрежнему не желает работать без ключа в замке.
Иван Поважнюк » Чт 17 дек, 2009 11:33
Федеральная служба поддержки StarLine
8-800-333-80-30 Россия
8-10-8000-333-80-30 Белоруссия,
8-800-070-80-30 Казахстан
0-800-502-308 Украина
Круглосуточно. Звонок бесплатный.
Все подключения необходимо проверять, так как могут быть отличия и т.д.
Lelik » Чт 17 дек, 2009 15:23
ПетровичPIPу ..Не вижу смысла в диоде, ведь релюшка замыкается тольа с автозапуска, так же как и обходчик.т.е. на черно красном проводе должен появиться отрицательный потенциал иначе ему неоткуда взяться. а плюс на плюс.
Проверено опытным путем если ключ в замке то реле обходчика не срабатывает.
Если я что- то не так понял то прошу пояснить
А есть схема обходчика??
Lelik » Пт 18 дек, 2009 9:06
Пока не чего не проверял не позволяют погодные условия..
Но Получается что на черно- красный провод сиги постоянно замкнут на массу, хотя он, как я понял, замыкается только во время автозапуска. Проверял тестером . Масса появляется тока во время автозапуска и релюшка в обходчике срабатывает в этоже время. Т.е. обходчик не работает пока не начался автозапуск.
Сам обходчик пока лежит в рулевой калонке, но штатная антена иммо берет только в пределах 3 см (проверял опытным путем) и только если чип находится по центру антены
Может " + " на обходчик подать с какого то выхода сигнализации. Но там я ни че подобного не вижу.
2.Вернемся к замку зажигания.
Ключ замыкает контак который подает " + " на иммобилайзер. при этом ключ достаточно вставить всего на 1.5 см., а на замке в этом месте только этот выключатель " + " к имобилайзеру , антена иммобилайзера, и подсветка замка.
На подсветку наличие ключа в замке ни как ни влияет (она гаснет когда машина заводится)
Выключатель обошел релюшкой. подключил его также как обходчик, проверил питание на иммобилайзер подается. но автозапуск попрежнему не желает работать без ключа в замке.
Михаил, что всетаки вы посоветуете.
Михаил Чаусов » Пт 18 дек, 2009 13:46
Посоветую следующее:
1. Взять несколько проводов и, подключая их к массе или к плюсу, полностью имитировать работу замка зажигания
2. Разобраться, почему так происходит:
Руководитель федеральной службы поддержки StarLine
8-800-333-80-30 Россия
8-10-8000-333-80-30 Белоруссия
8-800-070-80-30 Казахстан
0-800-502-308 Украина
звонок бесплатный
Сейчас всё чаще встречаются автомобили со встроенными иммобилайзерами. Наиболее часто встречаются автомобили, оборудованные системой RFID (Radio Frequency Identification) и VATS (Vehicle Anti-Theft System). Смысл иммобилайзеров в том, что автомобиль можно завести только «родным» ключом. То есть ключом, который прописан в «мозгах» у автомобиля (если авто оборудован иммобилайзером RFID) или ключом, имеющим характеристики, необходимые для запуска двигателя (для авто, оборудованных VATS). Проще говоря, простой болванкой автомобиль не заведёшь.
Первый тип иммобилайзеров (RFID) встречается у большинства автомобилей азиатского и европейского производства. Второй тип иммобилайзеров (VATS) – почти у всех автомобилей американского производства.
Как же быть, если Вам хочется в свой автомобиль поставить автосигнализацию с автозапуском, а на авто есть встроенный иммобилайзер!? Вариант установки жидкостных подогревателей «Webasto» или «Гидроник» не будем рассматривать – нет 40-55 тысяч рублей у нас. Хоть и на самом деле именно установку этих подогревателей я и рекомендовал бы в первую очередь владельцам дорогущих новых автомобилей.
Значит, надо как-то обойти штатный иммобилайзер.
Обход иммобилайзера системы RFID
Этот тип иммобилайзеров характеризуется тем, что внутри ключа зажигания находится маленький «чип», называемый трансподером., который передаёт RF-сигнал маленькой мощности. Этот сигнал считывается антенной штатного иммобилайзера, которая расположена на замке зажигания. Можно, конечно, вытащить «чип» из ключа и примотать его к антенне на замке зажигания. Но тогда иммобилайзер автоматически деактивируется и автомобиль можно уже завести простой болванкой. Здесь на помощь приходят модули обхода иммобилайзеров. Все обходчики очень похожи и по составу и по подключению. Рассмотрим для примера обходчик иммобилайзеров Scher-Khan BP-2.
Модуль представляет собой коробочку, куда ложится дополнительный ключ (на рисунке 3) (если у Вас нет второго ключа, то необходимо его сделать, в Красноярске изготовление такого ключа стоит 1500-10500 в зависимости от автомобиля). В этой же коробочке находятся ещё реле (на рисунке 1) и считывающая антенна (на рисунке 2).
Подключать модуль обхода иммобилайзера просто.
Положите дополнительный ключ чипом внутрь считывающей антенны в модуль обходчика иммобилайзера.
Внешнюю антенну модуля обхода иммобилайзера необходимо закрепить на цилиндре замка зажигания. Очень важно, чтобы расстояние между штатной антенной RFID и антенной обходчика было минимальным. Буквально несколько миллиметров разницы – и автозапуск не работает! Кстати, штатная антенна RFID может находиться и не на замке зажигания. Пример тому – Toyota Prius.
Один провод, в BP-2 – это красный, подключаем к +12 Вольт. Второй – чёрный, к какому-нибудь «минусу». Смысл в том, чтобы не было одновременно «плюса» и «минуса» на этих двух проводах пока автомобиль не заводится дистанционно. При попытке автоматического или дистанционного запуска двигателя необходимо, чтобы на обоих выше указанных проводах появлялись сигналы. К каким цепям Вы будете подцеплять – это уже зависит от автомобиля и Вашей смекалки. Например, красный – «плюс» постоянный, чёрный – «масса», появляющаяся на выходе дополнительного канала автосигнализации при попытке автозапуска. Или, чёрный – «масса», появляющаяся на выходе дополнительного канала автосигнализации при попытке автозапуска, красный – «плюс», появляющийся на выходе силового провода стартера (зажигания) автосигнализации при попытке дистанционного запуска. Короче, вариантов много. Чаще, конечно, используют первый вариант подключения.
Теперь проверяйте работу дистанционного автозапуска, и если всё работает – двигатель заводится без ключа в замке зажигания с брелка автосигнализации, то можно прятать обходчик иммобилайзера подальше от глаз. При сборке кожуха рулевой колонки не сдвиньте антенну обходчика! Знаете, как обидно, когда всё собрал, переоделся, собрался домой, начинаешь делать контрольную проверку, а автомобиль не заводится! И опять переодеваться, разбирать кожух, двигать туда-сюда антенну обходчика на замке зажигания… плохо, короче.
Может случиться и так, что вроде бы всё правильно подключили и антенна обходчика вплотную с антенной штатного иммобилайзера, а автозапуск не происходит. В этом случае, скорее всего (если Вы уверены, что с модулем обходчика иммобилайзера всё в порядке) необходимо заменить обходчик на другой.
Дело в том, что не все обходчики иммобилайзеров подходят ко всем автомобилям. Например, производители обходчиков иммобилайзера Scher-Khan советуют использовать Scher-Khan BP-2 для автомобилей азиатского происхождения, а Scher-Khan BP-3 – для автомобилей европейской сборки.
Если Вы не уверены, какой именно обходчик иммобилайзера подойдёт к автомобилю, возьмите так называемый «универсальный» модуль обхода иммобилайзера. Например, 556U. Этот обходчик иммобилайзера имеет несколько способов подключения. У него 9 проводов для подключения (6 питания и 3 антенных) и внутри перемычка на две позиции. Только с помощью такого обходчика удалось победить Skoda (не помню какую), BMW какую-то. Ну и простые автомобили он как орешки щёлкает. Стоимость его, правда, в 2-3 раза выше тех же Scher-Khan.
Бывает, что петля антенны обходчика слишком мала для того, чтобы её надеть на замок зажигания или туда, где находится антенна штатного иммобилайзера. Тогда опять же придётся подбирать другой модуль обхода иммобилайзера. Для таких случаев я рекомендую обходчик AME. У него плюс в том, что его антенна просто-напросто огромная петля. Эту петлю можно надеть хоть куда. Ещё один плюс данного обходчика иммобилайзера в том, что его петлю можно обмотать несколько раз вокруг штатной антенны, тем самым увеличивая вероятность обхода штатного иммобилайзера. Кстати, с помощью именно обходчика AME удалось победить Toyota Prius. Тут понадобилась и его огромная петля и возможность несколько раз обмотать её вокруг штатной антенной RFID.
Я надеюсь, Вы поняли принцип работы обходчика иммобилайзера. Во время дистанционного запуска двигателя срабатывает реле (помните чёрный и красный провода Scher-Khan BP-2 – это не что иное, как провода, питающие обмотку реле обходчика), находящееся в модуле обхода иммобилайзера. Через нормально-разомкнутые контакты реле сигнал, считанный антенной в обходчике иммобилайзера с дополнительного ключа, передаётся на внешнюю антенну обходчика. С внешней антенны обходчика иммобилайзера сигнал считывает уже антенна штатного иммобилайзера, расположенная на замке зажигания. А там уже по штатной проводке сигнал пошёл в «мозги» автомобильные и т.д.
Ещё один способ обойти штатный иммобилайзер – самому сделать что-то наподобие обходчика. Всё что нужно – «чип» или родной второй ключ, реле, проволока и терпение. Терпение потому, что угадать число витков те так и просто, особенно если у Вас до этого не было навыков в таком виде деятельности. В интернете полно таких советов, поэтому я не буду на этом останавливаться.
В заключении хочу сказать, что упомянутые выше модули обхода иммобилайзеров не являются панацеей. Просто это те обходчики, с которыми мне приходилось чаще всего работать.
Обход иммобилайзеров системы VATS
Автомобили с системой VATS оснащены ключом зажигания с вмонтированным в него резистором. Если при запуске двигателя декодер системы VATS не обнаружит необходимое сопротивление, цепи стартера и топливного насоса могут быть заблокированы.
Определите номинал резистора ключа. Обычно резистор имеет сопротивление 390-11800 Ом. Выберите резистор с погрешностью не более 5%.
Найдите провода VATS. Провода VATS — два провода малого сечения, выходящие из района рулевой колонки. Цвет их может быть различным, но они часто заключены в оранжевый, белый или чёрный кембрик — это или два белых провода или один пурпурный/белый, а другой — белый/черный.
Далее воспользуйтесь приведенной ниже схемой обхода VATS при дистанционном запуске.
При подключении к проводам VATS неважно, какой из проводов перерезать.
Как видите, ничего сложного.
Желательно, если Вы устанавливаете обходчик, поставить, как минимум, хитрушку какую-нибудь. Я же своим клиентам советую дооборудовать свой автомобиль иммобилайзером, который позволяет двигатель запускать дистанционно, но блокирует его работу при движении автомобиля.
«Автомобильная сигнализация» сегодня на наш взгляд – немного нарицательное, уничижающее суть и довольно обидное для нас название современных охранно-сервисных комплексов, которые мы производим. Ведь даже самые недорогие изделия (автосигнализации) нашей компании – это очень современные и совершенные устройства, которые по уровню сложности практически не уступают современным продуктам телекоммуникации и имеют огромный отрыв от «сигналок» 15-20-летней давности и большинства изделий этого назначения, до сих пор производимых в Китае и других странах, где привыкли делать много и дешево.
Алгоритмический обход встроенных иммобилайзеров позволяет запустить двигатель автомобиля, не используя второй ключ, например, для прогрева перед поездкой, или чтобы предотвратить критический разряд аккумулятора при длительной стоянке на морозе.
Да и что может быть надежнее, чем когда все необходимое произведено одной компанией, к тому же российской, которая никогда не давала и не даст поводов усомниться в своих обязательствах.
А теперь к технике. Мы попробуем продемонстрировать на примере современных популярных автомобилей и наших охранно-сервисных систем разных ценовых групп возможности и простоту реализации этой сложнейшей технической задачи. Как безопасно, надежно и максимально недорого обеспечить автомобиль возможностью дистанционного (командой с брелока, телефона, компьютера через Интернет и т.д.) или автоматического (по будильнику, по минимальной температуре двигателя, минимальному напряжению аккумулятора и т.д.) запуска двигателя.
Алгоритмический обход, встроенный в автосигнализацию
Первыми в копилку алгоритмов обхода штатных иммобилайзеров пришли сравнительно простые алгоритмические принципы, которые несложно было реализовать прямо на «железе» самой сигнализации. Сигнализация чаще всего в таких случаях вклинивается в несложное шифрование обмена между внутренними модулями автомобиля, минуя сложную криптологию самих чипованных ключей. Так обходятся автомобили KIA, Hyundai, большинство TOYOTA и Mitsubishi.
Для одних автомобилей в этом случае требуется процедура обучения и последующий расчет необходимых данных, для других алгоритм начинает работать сразу, но суть остается одна – все расчеты делает микроконтроллер самой сигнализации.
Алгоритмический обход с расчетами на сервере Pandora Clone
Другой метод обхода иммобилайзеров мы используем для более сложных случаев, с автомобилями, где используется сложное внутреннее шифрование между электронными модулями, либо отсутствует возможность подключения между модулями вообще, там где чаще всего приходится работать с шифрованием самого “чипованного” ключа. Естественно, вычислительной мощности микроконтроллера самой автосигнализации не хватит, даже если время расчета могло бы составлять тысячи лет. И это при том, что мы имеем ввиду используемые нами в сигнализациях Pandora контроллеры, а они, как известно, своей производительностью в десятки раз превосходят все решения, представленные на мировом рынке конкурентами.
Поэтому наша сигнализация, собрав необходимые данные из цифровых шин автомобиля, обращается за помощью к вычислительному кластеру серверов Pandora Clone, который, в зависимости от сложности задачи, справляется с ней за время от нескольких секунд до 15-20 минут в наиболее сложных случаях, или при наличии очереди сложных задач. Это очень мощный кластер, который построен на принципах, схожих с архитектурой, необходимой для майнинга криптовалют. Не будем приводить данные производительности, тем более, что она почти непрерывно растет. Но только для охлаждения этого кластера мы используем каскад промышленных кондиционеров общей мощностью уже более 100 кВт.
Immo/key – универсальный порт обхода иммобилайзеров
Отдельной технической проблемой было сделать универсальный аппаратный интерфейс для десятков разнотипных цифровых, аналоговых и гибридных шин автомобилей. Сегодня мы создали максимально гибкий аналогово-цифровой программно-аппаратный порт IMMO/KEY, который мы устанавливаем во все наши современные платформы автосигнализаций, начиная с недорогих Pandora DX-50s и до максимально навороченных Pandora DXL49хх. Этот порт обеспечивает прослушивание и трансляцию любых используемых логических уровней и протоколов, используемых в современных автомобилях в шинах, связанных с возможностями обхода иммобилайзеров.
Обход при помощи «обходчиков», использующих штатные ключи
Анализируя имеющиеся в продаже сегодня автомобили и наличие у нас или наших коллег по цеху алгоритмов обхода иммобилайзеров, можно сделать вывод, что для части этих автомобилей, как минимум сегодня, алгоритмические обходчики не существуют. От себя можем сказать, что при кратком анализе криптостойкости возможных подходов, мы, действительно, близких перспектив и решений пока не видим. Но это для Pandora – не большая проблема, так как мы имеем технические решения для реализации обхода иммобилайзеров и этих автомобилей, где используются дубликаты или запасные фирменные ключи. Не так красиво, как при алгоритмическом обходе, но реально работающая возможность запускать двигатели с минимумом риска повреждения штатного оборудования этих недешевых автомобилей при монтаже.
Для этого необходимо разместить сам запасной ключ или изъятую из ключа электронную плату в специальном обходчике, который обеспечит необходимые коммутации ключа и автосигнализации Pandora для надежного дистанционного запуска двигателя.
Таких «обходчиков» у нас сегодня три:
Частные случаи и эксклюзивные решения Pandora
Среди всех наших решений по алгоритмическим и техническим обходам существует несколько вариантов, выделяющихся на общем фоне либо уникальным алгоритмом, либо все-таки отдельным модулем, призванным решить проблему сложного подключения на некоторых типах очень сложных автомобилей. Но общим для этих решений является то, что наши разработки дешевле, надежнее и функциональнее всех существующих аналогов на мировом рынке.
В прошлом году мы представили решение по обходу иммобилайзеров Mercedes с модулем авторизации FBS III. Это очень популярная группа автомобилей, очень объемно представленная на вторичном рынке и присутствующая сегодня в новых автомобилях Mercedes. Большинство же новых автомобилей этой марки, напомним, работает с модулями авторизации FBS IV, на который ни у нас, ни у одной другой компании в мире решений по алгоритмическому обходу не существует!
Наше решение на FBS III использует технологию Pandora Clone и работает на наших следующих системах: Pandect X-1800BT/1900BT/3111, Pandora DXL 4910/4910L/4950/4970.
Бесключевой обход иммобилайзера, как и сам автозапуск для автомобилей Mercedes, в корне отличается от других автомобилей. Эти автомобили обладают, пожалуй, самой сложной бортовой электроникой и отдельной, не похожей на другие автомобили, системой авторизации ключа и запуска двигателя. И, самое главное, довольно сильно отличается от модели к модели, и поэтому требует изучения каждой модели с соответствующим тестированием. Иначе ошибок, в том числе трудноустранимых, не избежать.
До появления сервиса Pandora CLONE для самой возможности сделать дистанционный запуск Mercedes автовладельцам требовалось покупать дорогостоящие интерфейсные модули, стоимостью под 30 тысяч рублей без установки. И проблема с установкой запасного ключа в индуктивный обходчик на Mercedes не решается, он работает совсем по-другому!
Разновидностей подобных модулей запуска Mercedes – болгарского, канадского, российского, украинского и даже китайского производства – великое множество. Объединяет их не только высокая цена, но и упрощенные алгоритмы работы, основанные на использовании принципа «окна синхронизации» в динамической посылке штатного ключа. Запись посылки реального ключа и последующая подмена посылки в пределах «окна синхронизации» – такой алгоритм прост в реализации, но имеет массу минусов.
Один из важнейших недостатков такого способа запуска двигателя – ограничение по функционалу. Такие модули могут запустить двигатель всего несколько раз за период охраны (как правило не более 3-4 раз, чаще – меньше), что не может быть достаточно, особенно в условиях длительной стоянки автомобиля. Если же владельцу понадобится завести пятый или шестой раз – ничего не получится, надо идти к машине и заводить вручную, давая возможность «модулю обхода» записать новую посылку от оригинального ключа. Есть отдельные экземпляры, которые позволяют заводить до 10 и более раз за период охраны, но такой запуск на практике оказывается очень рискованным для бортовой системы авторизации ключа. Отсюда и другой недостаток – при превышении количества запусков система авторизации может просто заблокироваться и потребовать процедуры разблокировки у дилера для продолжения эксплуатации автомобиля.
Кроме того, система санкционирования допуска к управлению FBS3, которая используется в данных автомобилях, имеет ограниченное количество авторизаций штатного ключа, и с использованием данных модулей автозапуска это количество «кончается» в десятки и сотни раз быстрее, что усугубляется ошибками в П.О. данных модулей.
Алгоритм Pandora работает по-другому. Он полностью воспроизводит работу штатного ключа, учитывая конфигурацию установленного бортового оборудования конкретной машины, не используя нештатные алгоритмы и простые пути, которые могут привести к ошибкам и проблемам с автомобилем. Pandora CLONE для Mercedes не имеет ограничений по количеству запусков за период охраны, риска блокировки или потери штатных ключей!
Именно такой и только такой подход – правильный для данных автомобилей; он намного сложнее и требует отдельной работы над каждой моделью автомобиля, с которой мы успешно справились.
Другой пример нашей работы – модуль обхода иммобилайзера для автомобилей BMW E-серии. В этих автомобилях долгое время не существовало решения обхода, да и появившиеся решения требовали немалой сноровки и смелости от специалиста по монтажу. Ведь даже имитировать наличие ключа в слоте очень непросто, так что даже имея запасной штатный ключ в обходчике, организовать обход не многим специалистам под силу. Нужно очень много кропотливой, тонкой и опасной работы, цена ошибки в которой может обойтись горе-специалисту в несколько десятков тысяч рублей. Столько обойдется новый модуль авторизации CAS с новым ключом и работой по синхронизации и прописыванию, а решить проблему через официалов потянет больше, чем на сотню тысяч.
Уникальность нашего решения не только и не столько в цене (это приятный бонус для всех автовладельцев). Уникально другое – ни одно существующее решение до этого не имело и близко той глубины взаимодействия с бортовой электроникой этих, не самых простых автомобилей. Именно нашим инженерам удалось полностью разобраться не только с алгоритмами авторизации ключа, но с работой всей системы запуска двигателя и фактически «улучшить» и дополнить ее тем функционалом, который ранее считался невозможным к реализации на BMW со слотом и кнопкой «Старт/стоп».
Это одни из самых востребованных функций, таких как «перехват» (т.е. машина не будет глушиться при снятии с охраны при автозапуске), поддержка зажигания и корректно поддерживаемая функция турботаймера. Реализовано. Нами. Впервые в мире. И как реализовано – как, наверное, это бы сделали сами инженеры компании BMW. Наша система сама определяет момент и дает команду системе запуска двигателя разрешить отдать ключ из слота, принять его, включить нужный режим работы и т.д. и т.п. При этом все это незаметно для владельца, как будто это заводская опция.
Да, и, кстати, только наше решение умеет корректно реализовать и программную нейтраль – а значит заводить без ключа и машины с механической коробкой!
Вот это импортозамещение по-нашему! По-пандоровски!
Наша команда инженеров, занимающаяся темой бесключевых обходов, продолжает работу во всех направлениях – это и оптимизация/ускорение работы текущих алгоритмов работы, и, конечно же, расширение списка поддерживаемых автомобилей. Уже сегодня бесключевой автозапуск доступен для сотен тысяч владельцев автомобилей KIA и Hyundai 2002-2011 годов выпуска, включая такие бестселлеры, как Hyundai Accent, Getz, Tuscan, Elantra, Kia Sportage 2, Sorento первого поколения, Rio и т.д. Таким образом, наши системы поддерживают бесключевой запуск на всех автомобилях этих корейских марок, которые можно сегодня встретить на дорогах наших страны. Точно такая же ситуация и с брендом Honda – в конце августа включена поддержка моделей, начиная с 1996 года выпуска, включая те модели, которые не поддерживаются ни одним производителем охранных систем и бесключевых обходчиков. Кроме Pandora, конечно.
Читайте также: