1Какво представлява RFID транспондерът в автоключа
Във всяко дистанционно или пластмасова кутийка на автоключ има малък пасивен RFID чип (Транспондер).
Около контактния патрон или бутона за стартиране (Start/Stop) е разположена индуктивна антена (Transceiver Coil). Когато дадете контакт, антената излъчва магнитно поле на честота 125 kHz или 134.2 kHz, което индуцира ток в миниатюрната медна бобина на транспондера.
Чипът се събужда без нужда от батерия и изпраща обратно криптиран цифров отговор към имобилайзера за части от секундата.
2Поколения на криптиране: От фиксиран код до AES-128
Имобилайзерите претърпяха огромна еволюция:
▪
Фиксиран код (ID11/ID13/ID33): Стари чипове до 1998 г. Кодът може да се копира с обикновена джобна машинка.
▪
Crypto чипове (Megamos 48, Hitag 2 / ID46): Използват динамичен криптиран диалог «Въпрос-Отговор» (Challenge-Response). Изискват разчитане на PIN код или Secret Key от EEPROM паметта на таблото/модула.
▪
AES-128 / MQB / CAS4 / FEM / FBS4: Модерни протоколи с 128-битово симетрично военно криптиране. Ключовете се предкодират индивидуално към автомобила чрез онлайн синхронизация с OEM сървър.
3Диагностични кодове за грешки при имобилайзера
▪
01176 / B104C: Key – Signal too low / Unauthorized key.▪
17978 / P1570: Engine Start Blocked by Immobilizer.▪
B1000 / B100A: Immobilizer Master Key / Transponder Authentication Failure.▪
02811: Control Module for Electronic Steering Column Lock (ELV) Defective.▪
U0167: Lost Communication with Vehicle Immobilizer Control Module.4Изисквания за безопасно програмиране през OBD-II
1. Захранващ източник: По време на четенето на процесора вентилаторите на двигателя могат да се включат на максимална мощност. Напрежението НЕ трябва да пада под 12.6V.
2. Наличен валиден оригинален ключ (за процедура Add Key). Ако всички ключове са изгубени (All Keys Lost), процедурата е много по-сложна и изисква директно свързване към платката на маса (Bench mode).
3. Чист, незаключен транспондер (Virgin / Pre-coded transponder): Повечето модерни транспондери стават OTP (One Time Programmable) – веднъж записани към даден VIN, те не могат да се използват на друга кола.
5Стъпки при обучение на нов ключ (Key Learning)
1. Свързва се скенерът и се разчита защитният шестнадесетичен код (PIN / CS - Component Security Bytes).
2. Празният чип се поставя в гнездото на ключарския програматор (напр. Launch X-PROG3).
3. Програматорът записва уникалните 7 до 16 CS байта и подготвя т.нар. Dealer Key.
4. Скенерът влиза в меню
Key Learning / Number of Keys. Задава се броят желани ключове (напр. 2). Всички стари ключове, които не присъстват физически по време на процедурата, биват изтрити от паметта на колата за сигурност.5. Всеки ключ се поставя последователно в контакта за 5 секунди, докато таблото покаже
1/2 -> 2/2 -> Key Adapted.6Таблица: Видове транспондери според марката и сложност за запис
Преглед на основните транспондерни платформи по производители:
Основни транспондерни системи в съвременните автомобили↔ Плъзнете
| Марка / Платформа | Тип чип / Система | Метод на програмиране | Ниво на риск |
|---|---|---|---|
| VAG Immo 4 (Golf 5, Passat B6) | Megamos Crypto 48 / PCF7936 | Директно през OBD-II (извличане на CS/PIN) | Ниско |
| VAG MQB (Golf 7, Octavia 3, A3) | Megamos AES / NEC35xx | Изисква специализиран адаптер / Bench четене | Средно към високо |
| BMW CAS 1 / 2 / 3 / 3+ | PCF7944 / PCF7945 (Hitag 2) | OBD-II или директно EEPROM четене | Средно (риск от десинхронизация на CAS-DME) |
| BMW FEM / BDC (F20, F30, F15) | Hitag Pro / AES-128 | Сваляне на модула и препрограмиране на маса | Високо (изисква професионален стенд) |
| Mercedes FBS3 (до ~2014 г.) | NEC / Motorola EZS ключ-рибка | През IR порт или OBD букса чрез парола | Ниско към средно |
7Как AutoDiagExpert разпознава клонирани ключове при оглед
При оглед на кола в продажба нашият специалист проверява:
▪
Брой обучени ключове в паметта: Сравняваме колко ключа са записани в BCM/CAS и колко реално ви дава продавачът. Ако в паметта има 4 обучени ключа, а ви дават само 1, липсващите 3 могат да отключат и запалят колата по всяко време!
▪
Разпознаване на китайски емулатори и клонинги: Измерваме честотата на дистанционното (433 MHz, 868 MHz или 315 MHz) и прочитаме идентификационния номер на чипа.
▪
Пробег, записан в ключа: При BMW и Mercedes чипът записва реалния пробег и VIN при всяко изваждане от контакта.