Не всегда желание защитить автомобиль всеми доступными средствами от возможного посягательства чужих рук проходит безнаказанно. Иммобилайзер - это очень хорошо, особенно, если используется штатный вариант, проверенный временем и опытом работы. Попытки установить дополнительную систему сигнализации с дистанционным управлением мотора наталкиваются на проблему разблокировки платы управления. Хуже, если были утеряны ключи автомобиля. В этих случаях приходится прибегать к обходчику иммобилайзера. Но cделать это нужно так, чтобы не обесценить существующую защиту.
Вариантов, как отключить иммобилайзер, немного, некоторые из них можно реализовать своими руками при наличии небольших навыков работы с электроникой:
- отключить защиту с помощью модификации программного кода;
- сделать несложный обходчик-самоделку на основе запасного ключа, который будет скрыт в глубинах торпеды и сможет долго и надежно дурить штатный иммобилайзер;
- применить недешевый, по-настоящему эффективный, бесключевой обходчик иммобилайзера производства известной торговой марки.
Важно! Первый вариант реально представляет интерес, если на вашем авто стоит система VATS, ориентированная на определенные параметры калиброванного сопротивления резистора внутри ключа. В остальных случаях для системы с паролями в чипе, эксперименты могут привести к необратимым потерям.
Хуже, если для самопального обходчика вы используете целиком запасной ключ замка зажигания или извлечете из него чип. Если вы сторонник суровой простоты, закажите дополнительный экземпляр заводского ключа перед установкой на авто обходчика иммобилайзера своими руками. Но такое удовольствие не из дешевых, цена его изготовления может достигать 10 тыс. рублей, и не каждый ключ можно продублировать. Иногда дубликат остается бесполезным.
Среди многочисленных предложений на рынке чаще автолюбителям предлагается использовать специализированные дополнительные модули - обходчики, призванные решить проблему автоматического отключения штатного иммобилайзера. Большинство производителей прекрасно осведомлено о проблемах, возникающих при установке моделей автосигнализаций со встроенными модулями дистанционного управления и запуска двигателя.
Обходчики иммобилайзера на основе встроенного транспондера
Зачастую при установке сигнализации на машину мастера самостоятельно определяют, какой модуль обхода штатного иммобилайзера предпочтительнее. Для наиболее распространенных недорогих моделей азиатских автомобилей чаще всего предлагаются обходчик иммобилайзера Starline bp 02, или модуль обхода иммобилайзера Starline bp 03 для RFID - систем. Оба обходчика идентичны в схемной реализации. Практически, это антенный удлинитель, позволяющий дотянуться до слабомагнитного корпуса транспондера, или непосредственно ключа, с помощью небольшой кольцевой антенны, одеваемой на место установки катушки иммобилайзера. Нехитрый трюк позволяет спрятать корпус обходчика иммобилайзера в заветное место и надеяться, что злоумышленник не найдет его, хотя, наверняка, последний знает о иммобилайзерах и обходчиках в десять раз больше водителя. Если потребуется, он найдет его с закрытыми глазами.
Аналогично устроены все недорогие конструкции обходчиков на основе запасного ключа с транскодером. Различия между обходчиком иммобилайзера Шерхан и ранее упомянутым обходчиком иммобилайзера Starline bp 03 только в организации включения и отключения системы. В последнем для управления используется провод с отрицательным полюсом. Красный провод схемы подключается к +12 В, при подаче отрицательного напряжения на черный, управляющий провод осуществляет копирование значения пароля из чипа транспондера. Простота обеспечивает надежность, но может дать злоумышленнику возможность по цепи провода от блока сигнализации прийти к обходчику, и обойти его, подобно автосигнализации. В более дорогих моделях обходчиков управление системой осуществляется кратковременным кодовым сигналом, что резко повышает устойчивость к взлому схемы.
К сведению! Зачастую производитель не афиширует внесенные изменения в работу системы из соображений безопасности. При этом часто информация о ключах, а их всегда не более двух, вносится в память ЭБУ и еще пару свободных ячеек памяти, о которых известно только фирме. Использовав один из штатных ключей для построения обходчика, можно оказаться в ситуации, когда дубликат ключа не будет восприниматься платой управления или ЭБУ.
Еще серьезнее подошли к проблеме пресечения попыток установки обходчиков и эмуляторов в Bayerische MotorenWerke. В последних версиях ЭБУ и остальные блоки управления хранят сведения о номерах и адресах электронных устройств машины. При попытке жуликами заменить блок ЭБУ или любой другой, система распознает обман и заблокирует управление машиной.
Бесключевой модуль обхода
Крайне негативным фактором в построении предыдущей схемы обходчика является использование и размещение в салоне машины, пусть даже в закрытом боксе, ключа с зашифрованным секретным паролем. Это резко снижает стойкость к взлому системы управления пуском двигателя. По-настоящему полноценными эмуляторами иммобилайзера являются бесключевые обходчики иммобилайзера, такие как Starline f1 или Fortin.
Это по-настоящему сложные цифровые устройства, предназначенные для работы, прежде всего с контроллером, получающим команды управления в специальном формате (протоколе обмена) непосредственно от иммобилайзера. Новый вариант обходчика призван включиться в линию между иммобилайзером и устройством управления контроллера и подменить команды первого своими посылками.
Для этого обходчик иммобилайзера подключается дважды, первый раз для сбора информации, циркулирующей между контроллером и транспондером. Затем он снимается и на основе собранной информации специальным образом программируется с использованием штатного ключа зажигания с транспондером. После чего обходчик возвращается на место и успешно обменивается информацией как с иммобилайзером, так и с контроллером.
Примерно так работает бесключевой обходчик иммобилайзера Starline f1. Принципиально новое решение дает очень высокий процент надежности работы нового модуля обхода штатного иммобилайзера Starline.
Но безусловным лидером позиций рынка обходчиков выступает копания Fortin, Канада. Обходчики этой компании работают на всех моделях авто. Например, стандартная модель Fortin OVERRIDE-ALL состоит из нескольких вариантов бесключевого обходчика в одной схеме и может быть установлена на более тысячи (1000) различных моделей авто.
Обходчики иммобилайзера, построенные на системе VATS
По большей части, подобной системой иммобилайзера оснащаются американские авто. В отличие от магнитных и электромагнитных бесконтактных систем RFID, эти ключи выполнены по принципу прямого подключения к клеммам иммобилайзера индивидуального калиброванного сопротивления, запечатанного в конструкции ключа. Для изготовления обходчика иммобилайзера без применения ключа достаточно собрать схему, изображенную на рисунке, и максимально точно измерить сопротивление вмонтированного резистора.
В различных моделях автомобилей провода, считывающие плату управления VATS, находятся под рулевой колонкой, обычно окрашены в контрастные цвета, подчеркивающие их принадлежность к одной схеме. Два провода белого цвета, или один фиолетовый с белым, другой — черный, или оранжевый с черным.
Для измерения необходимо выполнить включение омметра в разрыв цепи любого провода. Одним щупом - на оголенный конец провода, ведущий к замку, второй щуп подключим к неразорванному проводу, и измеряем номинал сопротивления с максимальной точностью, с сотыми долями. Перед измерением необходимо включить замок зажигания.
Для построения эмулятора ключа зажигания необходимо переменным резистором подобрать точное значение и включить его в цепь через реле, как показано на схеме.
Контакт разорванного провода, на который замыкали омметр, соединяем с контактом на реле (НЗ). Вторую часть из разрыва провода отправляем на общее соединение. Подобранное сопротивление коммутируем с НР и неразрезанным проводом. На катушку релюшки подаем +12 В, а второй контакт отправляем к отрицательному управляющему контакту сигнализации.
На видео можно увидеть, как выглядит обходчик иммобилайзера и как его установить:
Иммобилайзер – это устройство, благодаря которому обеспечивается надежная защита автомобиля от угона. Даже если злоумышленник попытается его отключить, элементы машины по-прежнему останутся заблокированными. Значимость детали действительно трудно переоценить: некоторые страховщики при ее отсутствии отказываются оформлять КАСКО. Но иногда защитное устройство может приносить неприятности самому владельцу автомобиля. В данном случае будет полезен обходчик иммобилайзера.
Что такое бесключевой обходчик иммобилайзера для сигнализации и как он работает?
Сегодня многие автовладельцы устанавливают на свой транспорт сигнализации с функцией автоматического прогрева двигателя. При наличии такой системы запуск мотора происходит дистанционно.
Однако штатная защита может препятствовать включению систем: ей требуется родной ключ, оборудованный чипом. Чтобы сигнализация продолжила нормальную работу, потребуется модуль обхода иммобилайзера (при желании антенна иммобилайзера может быть соединена с транспондером, но в таком случае автомобиль запускается простой болванкой).
Схема модуля, требующего чип: starline bp 03, scher khan (шерхан) BP2
Большинство автомобилей оснащены системами RFID (европейцы и азиаты) и VATS (американцы). В первом случае для запуска двигателя требуется наличие заранее записанного ключа с чипом. Во втором случае резистор в ключе должен обладать определенными параметрами сопротивления. То есть в обоих вариантах автомобиль может быть запущен только при наличии штатного ключа: взлом или соединение проводов не помогут.
ПОСМОТРЕТЬ ВИДЕО
Недорогие модули обхода представляют собой небольшой контейнер, в который помещается второй ключ (или транспондер). Когда активируется автозапуск, система передает информацию о том, что чип находится в машине, и все системы разблокируются.
Модуль обхода штатного иммобилайзера такого типа имеют обходчики starline bp 03, Шерхан ВР2 и другие.
Иммобилайзер представляет собой один из вариантов противоугонных систем. Иногда происходят ситуации, когда отключить такую установку не получается, причины для этого могут быть совершенно разными. В этой статье мы дадим подробные рекомендации по этому вопросу. Что представляет собой обходчик штатного иммобилайзера, какие существуют типы и каковы их особенности — читайте ниже.
[ Скрыть ]
На базе встроенного транспондера
Как показывает практика, при монтаже сигналки специалисты сами определяют, какой обходчик лучше использовать. Если вы являетесь владельцем автомобиля китайского производства, то в этом случае оптимальнее всего использовать модуль обхода штатного иммобилайзера от производителя Starline — моделей bp02 либо bp03 для RFID установок. Что касается системой реализации, то оба варианта в целом идентичные. По факту такое устройство представляет собой антенный удлинитель, благодаря которому у автовладельца есть возможность дотянуться до самого ключа либо корпуса транспондера. Для этого используется специальная кольцевая антенна, монтирующаяся на место монтажа катушки системы.
Такие простые действия дают возможность установить модуль обхода иммобилайзера подальше от глаз потенциального взломщика. Но стоит ли объяснять, что обычно злоумышленники знают в десятки раз больше об этих устройства, чем водители? Для «прошаренного» вора найти такую деталь будет несложно.
Идентичным образом устроены практически все недорогие устройства на базе ключа с траспондером. К примеру, если взять модель от компании Шерхан, то единственное различие между ней и Starline заключается исключительно в организации активации и деактивации системы. В случае со Starline, для управления системой применяется кабель с отрицательным выходом. Кабель красного цвета соединяется с 12-вольтным питанием, а когда на черный провода начинает поступать напряжение, управляющий кабель считывает и копирует код из чипа.
Такой простой подход позволяет обеспечить надежность, однако это может позволит преступнику получить доступ к детали. Выйти на блок обхода иммобилайзера можно по цепи кабелей, в результате чего устройство вполне можно будет обойти. Если рассматривать более дорогие варианты систем, то в зависимости от производителя, управление производится благодаря короткому импульсу. Как можно понять, использование сигнала для управления позволяет значительно увеличить устойчивость системы к возможному взлому.
Следует отметить, что производители устройств обычно не информируют потребителей об изменениях, которые были внесены в работу узла. Это делается для того, чтобы исключить возможность передачи важных данных злоумышленникам. Как показывает практика, зачастую все данные о ключах изначально вносятся в блок управления и в некоторые ячейки памяти, а об их расположении также известно только производителю. Так что если вы вдруг решите использовать один из своих ключей для того, чтобы сделать обходчик иммобилайзера своими руками, можно столкнуться с проблемой, когда блок управления просто откажется воспринимать дубликат (автор видео — xilvlik).
Бесключевой модуль обхода
Если вы хотите защитить свой автомобиль, никогда не оставляйте в его салоне ключ с паролем. Даже если автомобиль стоит в гараже, закрытом на три замка. Это значительно снизит устойчивость к взлому системы запуска мотора. Как показывает практика, наиболее эффективными считаются бесключевые варианты систем, к примеру, производством таковых занимаются компании Fortin и Starline (речь идет об устройстве f1).
Такой бесключевой обходчик иммобилайзера представляет собой достаточно сложный цифровой девайс, необходимый для функционирования, в первую очередь, с контроллером. А этот контроллер, в свою очередь, получает команды в специфическом формате об управлении именно от устройства. Данный тип девайсов позволяет автолюбителю фактически включиться в цепь между самой противоугонной системой, а также прибором управления регулятора. Соответственно, с помощью отправления сигналов это даст возможность подменить команды иммо.
Чтобы сделать это, обходчик противоугонной системы активируется два раза. Первый раз производится сбор всех необходимых данных, которые передаются от регулятора к транспондеру. Затем он анализирует эти данные, настраивается и синхронизируется с транспондером для применения штатного ключа. Далее, устройство должно вернуться на место и произвести обмен данными и с самой противоугонной установкой, и с контроллером. Приблизительно так выглядит цикл работы устройства f1 от производителя Starline. Как показывает практика, такое решение позволяет значительно повысить надежность и безопасность транспортного средства.
На системе VATS
Обход иммобилайзера возможен с использованием VATS системы, которой в большинстве случаев оборудуются транспортные средства производства США. В данном случае ключи для устройства выполняются по типу подключения к клеммам устройства специального сопротивления, находящегося внутри самого ключа. Такая сложная схема практически не позволяет обойти систему. Для того, чтобы сделать подобное устройство в домашних условиях, нужно только собрать схему, которая расположена выше. Но при этом важно наиболее точно произвести замер сопротивления установленного резисторного устройства.
Как правило, провода, необходимые для считывания схемы VATS, располагаются под рулем, но здесь все зависит от конкретного производителя. В основном они окрашиваются в контрастные тона, что позволяет определить их принадлежность к определенной схеме. Чтобы произвести замер, понадобится омметр — его следует подключить к одному из проводов, но заранее нужно сделать разрыв в цепи. Один щуп омметра соединяется с проводом, который идет к замку, в месте разрыва, а второй необходимо соединить с целым кабелем. В конечном итоге вы сможете замерить сопротивление с наибольшей точностью, но помните о том, что все замеры производятся при включенном зажигании.
Чтобы соорудить эмулятор ключа, потребуется с помощью резисторного устройства подобрать наиболее точный показатель, после чего добавить его в электросхему таким образом, как это видно на рисунке. Причем подключение должно осуществляться строго с использованием реле. Контакт на разорванной цепи необходимо соединить с выходом реле. Полученное в итоге сопротивление нужно закоммутировать с неразрезанным кабелем.
Видео «Краткий обзор устройств фирмы Starline»
На видео ниже представлен краткий обзор устройств для обхода иммо от производителя Starline (автор ролика — Кирилл Коломна).
04.04.2018
Иммобилайзер - электронное устройство, главным назначением которого является блокировка основных узлов автомобиля при несанкционированном доступе. Иммобилайзеры бывают штатными, комплектуются с завода и не штатными, установленные доплнительно.
Что такое штатный иммобилайзер, и для чего он нужен?
Штатный ммобилайзер является базовым элементом защиты современного автомобиля. Его отличительная особенность в том, что он не умеет как сигнализация уведомлять владельца о попытке угона или взлома. При этом иммобилайзер обездвиживает транспортное средство, не позволяя его угнать. Это полезное и эффективное устройство надежно спрятано от глаз злоумышленников, да и владельца автомобиля тоже.
Каждый раз, вставляя ключ в замок зажигания, штатный иммобилайзер «опрашивает» специальный чип, интегрированный в ключ. Подтвердив подлинность ключа, иммобилайзер снимает с защиты автомобиль и дает возможность владельцу его завести. При извлечении ключа из замка зажигания иммобилайзер активирует защиту автомобиля, блокируя работу стартера и топливного насоса.
Необходимо отметить, что деактивация иммобилайзера механическим способом не позволит угонщику завести автомобиль. Все важные узлы все равно останутся надежно заблокированными.
Современные иммобилайзеры умеют распознавать владельца на расстоянии. Специальный транспондер, интегрированный в брелок, дистанционно передает подтверждающий сигнал на блок управления двигателем (ЭБУ). После чего автомобиль снимается с охраны. А при отсутствии активностей владельца в течение определенного времени автомобиль автоматически ставится на охрану.
Но штатный иммобилайзер вряд ли сможет противостоять действиям профессиональных угонщиков. Обход штатной блокировки для них — минутное дело.
4 способа взлома штатного иммобилайзера
Злоумышленники в своей преступной деятельности используют всевозможные способы и методы обхода штатного иммобилайзера. Рассмотрим подробнее действия угонщиков и возможные решения для организации защиты вашего автомобиля.
Способ 1. Отключение иммобилайзера через диагностический разъем
Производители предусмотрели возможность перевода иммобилайзера в аварийный режим работы. В случае возникновения технических проблем (перестает видеть ключ с чипом, сбои в работе, бесконтрольные блокировки основных элементов управления автомобиля) его можно временно отключить через диагностический разъем, обратившись к дилеру. С помощью специального оборудования блоку управления двигателем передается команда, разрешающая запуск. При этом блокирующие сигналы иммобилайзера ЭБУ игнорирует. Угонщики, приобретая подобное оборудование на «черном» рынке, используют его для обхода штатного иммобилайзера в преступных целях.
Что делать?
Для того чтобы обезопасить автомобиль необходимо произвести блокировку диагностического разъема . Это не позволит злоумышленникам отправить исполняющую команду на отключение иммобилайзера, а значит, и завести двигатель без ключа или транспондера владельца.
Способ 2. Замена блока управления двигателем на другой, специально подготовленный
Еще одним популярным способом угона является подмена штатного электронного блока управления на другой блок, заранее переведенный в аварийный режим. В ЭБУ злоумышленников программно отключен режим опроса чипа ключа или транспондера. В случае если подкапотное пространство автомобиля должным образом не защищено, подмена блока - минутное дело. После чего злоумышленники спокойно угоняют автомобиль.
Данный способ используется, как правило, угонщиками, практикующимися на какой-то конкретной марке автомобиля.
Что делать?
Наиболее эффективный способ защиты в этом случае - это усиленная защита подкапотного пространства и самого блока ЭБУ.
Организовать защиту можно путем
- установки дополнительного замка капота;
- установки защитного кожуха на ЭБУ (если он расположен в салоне автомобиля).
Способ 3. Подмена ключа с чипом
Зачастую угонщики вступают в сговор с недобросовестными работниками дилерских центров. Владелец во время очередного обращения в сервис, ничего не подозревая, сам отдает ключ в руки злоумышленников. С помощью специального оборудования легко изготавливается дубликат ключа с чипом.
Даже если вы будете присутствовать во время работ рядом с автомобилем, существует риск того, что в память иммобилайзера может быть прописан еще один чип-ключ.
Процедура добавления нового чип-ключа может быть совмещена с проводимой компьютерной диагностикой и выявлением неисправностей датчиков. Дальше - вопрос техники и выбора удобного момента для угона. Возможно, чтобы не создавать подозрений, машину угонят через пару месяцев.
Что делать?
Единственным действенным способом защиты в этом случае является установка независимого иммобилайзера. Причем делать это лучше в сертифицированном сервисном центре, специализирующемся на установке подобных устройств.
Способ 4. Электронная удочка или ретрансляция сигнала штатного ключа
Многие современные автомобили уже с завода комплектуются системами бесключевого доступа, имеющими название Keyless, Smart Key, Intelligent Access и др.
Это, несомненно, удобный способ идентификации владельца при сохранении должного уровня защиты автомобиля. Вам не надо доставать ключ, чтобы открыть водительскую дверь или багажник. А чтобы запустить двигатель, достаточно нажать на соответствующую кнопку.
Снятие/постановка на охрану происходит путем диалогового обмена данными между брелоком-транспондером и штатным иммобилайзером. Зона действия такого брелока - около 10 метров.
Дублировать и расшифровать сигнал от транспондера не возможно, но его можно ретранслировать с помощью специального оборудования.
Злоумышленники, работая в паре, усиливают сигнал транспондера и передают его на большие расстояния. При этом владелец оказывается просто не в курсе, что угонщики с помощью такой электронной «удочки» получают полный доступ к его автомобилю.
Более подробно о данном способе угона мы писали ранее.
Что делать?
Для того чтобы вас не поймали на «удочку», производите блокировку штатного радиоканала путем установки внешних охранных комплексов, поддерживающих данную функцию.
Это может быть как дополнительная сигнализация, так и независимый иммобилайзер, желательно с дополнительной системой авторизации владельца
- по мобильному телефону;
- с помощью идентификационной метки;
- с помощью ввода PIN-кода.
Выводы
Надеяться, что если в автомобиле есть штатный иммобилайзер, значит он надежно защищен от угона - не стоит. Профессиональным угонщикам его наличие не создаст серьезных проблем. Как правило, злоумышленники хорошо подготовлены технически, а способы отключения и обхода защиты отработаны до автоматизма. За считанные минуты вы можете лишиться своего автомобиля, если не позаботитесь о дополнительной защите.
Необходимо отметить, что не все приведенные выше способы взлома и обхода штатного иммобилайзера применимы непосредственно к вашему автомобилю. Соответственно, не всегда надо одновременно задействовать все методы противодействия взлому.
Но мы однозначно советуем нашим клиентам оборудовать автомобиль независимым иммобилайзером, так как только он удовлетворяет повышенным требованиям к организации защиты от угона. Еще лучше воспользоваться комплексными решениями в области защиты от угона.
В любом случае, следует проконсультироваться со специалистами. Для этого достаточно позвонить в любой филиал Автостудио . Наши консультации бесплатны.
- центральный блок
- рамочная антенна с разъемом и кабелем подключения
- антенна в виде проводной петли
- инструкция по установке
Назначение
Модуль StarLine BP-03 предназначен для автоматического отключения штатной системы RFID (Radio Frequency Identi? cation) при дистанционном запуске двигателя.
Система RFID применяется на большинстве современных автомобилей. В штатный ключ зажигания автомобиля встроен транспондер, код которого опрашивается при пуске двигателя ключом. При дистанционном или автоматическом запуске двигателя эта система не позволит двигателю запуститься. Для решения этой проблемы и предназначен модуль ВР-03, автоматически передающий код штатного транспондера во время дистанционного запуска двигателя.
Для работы модуля BP-03 требуется запасной ключ с транспондером, который можно заказать у компании-поставщика автомобилей данной марки.
Установка
Установка модуля производится в следующем порядке:
- Откройте корпус центрального блока и вложите запасной ключ с транспондером внутрь плоской антенны, зафиксировав его от перемещения.
- Закройте корпус центрального блока.
- Закрепите блок в защищённом труднодоступном месте, например, за панелью приборов.
- Подключите провода модуля согласно схеме подключения.
Подключение
Красный провод - плюс питания, подключите к цепи, в которой присутствует напряжение +12В при включенном зажигании.
Черный провод - отрицательный управляющий вход (70мА). При подаче отрицательного потенциала на этот вход происходит считывание кода штатного ключа транспондера. Подключите черный провод к выходу системы дистанционного запуска, обеспечивающему потенциал корпуса на время работы двигателя.
Серые провода - в зависимости от комплектации, подсоедините к внешней рамочной антенне, устанавливаемой вокруг замка зажигания, или намотайте антенну из нескольких витков провода, поверх штатной антенны RFID.
Схема подключения 1
Закрепите внешнюю рамочную антенну на цилиндре замка зажигания и подключите ее к разъему на конце серых проводов. Важно чтобы расстояние между штатной антенной RFID и антенной модуля BP-03 было минимальным.
Схема подключения 2
Схема рекомендуется в случаях, когда монтаж рамочной антенны затруднен по причине конструктивных особенностей автомобиля. Намотайте антенну из нескольких витков серого провода поверх штатной антенны RFID на цилиндре замка зажигания.
Важно, чтобы расстояние между штатной антенной RFID и антенной модуля BP-03 было минимальным.
Альтернативная схема подключения обходчика иммобилайзера StarLine BP-03. Рекомендуется в тех случаях, когда затруднен монтаж рамочной антенны
Источник www.ultrastar.ru