1Механизъм на времевото наказание (Security Lockout Time)

За защита срещу атаки с груба сила (Brute Force атака за отгатване на PIN кода), производителите внедряват алгоритъм за прогресивно времево наказание (Lockout Time).

Ако се въведе грешен PIN три пъти подред, имобилайзерът се заключва за 10 минути. При всяка следваща грешка времето се удвоява: 20 минути, 40 минути, до максимум 255 минути (над 4 часа).

През това време модулът отказва каквато и да е комуникация с диагностични уреди за логин. Дори да въведете верния фабричен код, той ще бъде отхвърлен веднага.

2Защо имобилайзерът губи синхронизация с моторния компютър

Моторният компютър (ECU) и имобилайзерът (в таблото, BCM или CAS модула) обменят динамичен прескачащ код (Rolling Code) при всяко палене.

Най-честите причини за разпадане на връзката са:

▪
Падане на напрежението по време на въртене на стартер: Ако напрежението падне под 9.5V, микроконтролерът на таблото се рестартира по средата на записа на новия код в EEPROM паметта. Кодът се омазва и модулите спират да се разпознават.
▪
Опит за «подаване на ток» с прескачащи искри: Пренапрежение от над 16V поврежда трансивъра на имобилайзера.
▪
Смяна на ECU или табло «втора употреба»: Модулите от друг автомобил имат различен VIN и чужд Component Security ключ.

3Диагностични кодове при загуба на синхрон

▪
17978 / P1570: Engine Start Blocked by Immobilizer.
▪
01314: Engine Control Module – No Communication / Check DTC Memory in Immobilizer.
▪
B104A00: Immobilizer Control Module – Authorization Denied.
▪
2F44 (BMW): EWS-DME / CAS-DDE Rolling Code Tampering Detected (Anti-tampering protection).

4Анализ на живи данни в контролните канали на имобилайзера

Преди да правите каквото и да е, влезте в живите данни на Имобилайзера (Адрес 25 или 17):

▪
Канал 024 (VAG): Показва текущото наказателно време в минути (Instrument Cluster Lockout Time, Engine Lockout Time). Ако някоя стойност е над 0, трябва да оставите колата на контакт с включено зарядно, докато броячът падне до 0!
▪
Канал 022: Показва статуса на ключа (Key Authorized: 1 = Да / 0 = Не, Engine Response: 1 = Да / 0 = Не).

5Стъпка по стъпка отключване и повторна синхронизация

1. Включете стабилно външно захранване 13.0V към акумулатора.
2. Дайте контакт (Ignition ON) и НЕ пипайте нищо в продължение на точно толкова време, колкото показва броячът в Канал 024 (обикновено 30 до 60 минути).
3. След като Lockout времето стане 0 min, влезте в меню Special Functions -> Immobilizer / ECU Sync.
4. При VAG: влезте в 25 - Immobilizer -> Adaptation -> Channel 00 -> Read -> Save (Reset to factory defaults). Модулът изчиства временните грешки и презаписва ротационния код от ключа.
5. При BMW: изберете Service Functions -> Drive -> CAS/EWS -> Reset DME/DDE - CAS Alignment. Системата изпраща нов базов ключ за синхронизация по K-CAN шината.

6Таблица: Статуси на имобилайзера в живи данни

Тълкуване на показанията на измервателните канали при диагностика:

Интерпретация на състоянията на имобилайзер системата↔ Плъзнете
Параметър в Live DataСтойност OKСтойност при грешкаДиагностично заключение
Lockout Time (Канал 24)0 min> 0 min (до 255)Модулът е наказан след грешни пароли; изчакайте на контакт с подзаряд.
Key Authorized1 (Yes)0 (No)Транспондерът в ключа е повреден, чужд или антената около патрона е прекъсната.
Engine ECM Responding1 (Yes)0 (No)Прекъснато захранване или повредена CAN комуникация към моторния компютър.
Immobilizer Status4 (Matched / Ready)6 (New / Not adapted)Изисква пълно софтуерно съгласуване на компонентите (Component Protection / Sync).

7Практически съвети за избягване на блокиране

▪
Никога не въртете стартера, ако чуете, че акумулаторът едва прави половин оборот. По-добре подайте ток безопасно през предвидените клеми, отколкото да разсинхронизирате модулите.
▪
Не се опитвайте да въвеждате случайни 4- или 5-цифрени кодове «на късмет» – след третия опит ще чакате часове.