1 Какво представлява RFID транспондерът в автоключа
Във всяко дистанционно или пластмасова кутийка на автоключ има малък пасивен RFID чип (Транспондер).
Около контактния патрон или бутона за стартиране (Start/Stop) е разположена индуктивна антена (Transceiver Coil). Когато дадете контакт, антената излъчва магнитно поле на честота 125 kHz или 134.2 kHz, което индуцира ток в миниатюрната медна бобина на транспондера.
Чипът се събужда без нужда от батерия и изпраща обратно криптиран цифров отговор към имобилайзера за части от секундата.
2 Поколения на криптиране: От фиксиран код до AES-128
Имобилайзерите претърпяха огромна еволюция:
- Фиксиран код (ID11/ID13/ID33): Стари чипове от 90-те години (при повечето марки до около 1998–2000 г.). Кодът може да се копира с обикновена джобна машинка.
- Crypto чипове (Megamos 48, Hitag 2 / ID46): Използват динамичен криптиран диалог «Въпрос-Отговор» (Challenge-Response). Изискват разчитане на PIN код или Secret Key от EEPROM паметта на таблото/модула.
- 128-битово криптиране (VAG MQB, BMW CAS4 / FEM / BDC, Mercedes FBS4): Модерни протоколи със 128-битов симетричен ключ – AES-128 при MQB (Megamos AES) и FBS4, проприетарен шифър Hitag Pro при BMW. Оригиналните ключове се предкодират индивидуално към VIN-а на автомобила от производителя или чрез онлайн синхронизация с OEM сървър.
3 Диагностични кодове за грешки при имобилайзера
01176/B104C(VAG): Key – Signal too low / Unauthorized; при UDS модулитеB104Cсе извежда като Key – Implausible Signal.17978/P1570: Engine Start Blocked by Immobilizer.B1600/B1601(Ford PATS): Ignition Key Transponder Signal Not Received / PATS Received Incorrect Key-Code from Transponder.02811: Control Module for Electronic Steering Column Lock (ELV) Defective.U0167: Lost Communication with Vehicle Immobilizer Control Module.
4 Изисквания за безопасно програмиране през OBD-II
- 1. Захранващ източник: По време на четенето на процесора вентилаторите на двигателя могат да се включат на максимална мощност. Напрежението НЕ трябва да пада под около 12.5 V, а при някои производители изискването е още по-строго (BMW ISTA например иска поне 13 V по време на програмиране), затова се работи със стабилизирано външно захранване от порядъка на 13–14 V.
- 2. Наличен валиден оригинален ключ (за процедура Add Key). Ако всички ключове са изгубени (All Keys Lost), процедурата е много по-сложна и изисква директно свързване към платката на маса (Bench mode).
- 3. Чист, незаключен транспондер (Virgin / Pre-coded transponder): Повечето модерни транспондери се заключват към VIN-а на автомобила при първото записване (част от паметта им е OTP – One Time Programmable) и без специална процедура по отключване (Renew), която при някои марки изобщо не е възможна, не могат да се използват на друга кола.
5 Стъпки при обучение на нов ключ (Key Learning)
- 1. Свързва се скенерът и се разчита защитният шестнадесетичен код (PIN / CS - Component Security Bytes).
- 2. Празният чип се поставя в гнездото на ключарския програматор (напр. Launch X-PROG3).
- 3. Програматорът записва уникалните 7 до 16 CS байта и подготвя т.нар. Dealer Key.
- 4. Скенерът влиза в меню
Key Learning / Number of Keys. Задава се броят желани ключове (напр.2). Всички стари ключове, които не присъстват физически по време на процедурата, биват изтрити от паметта на колата за сигурност. - 5. Всеки ключ се поставя последователно в контакта и се дава контакт за няколко секунди, докато таблото покаже
1/2 -> 2/2 -> Key Adapted.
6 Таблица: Видове транспондери според марката и сложност за запис
Преглед на основните транспондерни платформи по производители:
Основни транспондерни системи в съвременните автомобили
| Марка / Платформа | Тип чип / Система | Метод на програмиране | Ниво на риск |
|---|---|---|---|
| VAG Immo 4 (Golf 5, Passat B6) | Megamos Crypto 48 / PCF7936 | Директно през OBD-II (извличане на CS/PIN) | Ниско |
| VAG MQB (Golf 7, Octavia 3, A3) | Megamos AES / NEC35xx | Изисква специализиран адаптер / Bench четене | Средно към високо |
| BMW CAS 1 / 2 / 3 / 3+ | PCF7944 / PCF7945 (Hitag 2) | OBD-II или директно EEPROM четене | Средно (риск от десинхронизация на CAS-DME) |
| BMW FEM / BDC (F20, F30, F15) | Hitag Pro (ID49, PCF7953P – 128-битов ключ) | Сваляне на модула и препрограмиране на маса | Високо (изисква професионален стенд) |
| Mercedes FBS3 (до ~2014 г.) | NEC / Motorola EZS ключ-рибка | През IR порт или OBD букса чрез парола | Ниско към средно |
7 Как да разпознаете клонирани ключове при оглед на кола
При оглед на кола преди покупка броят на наличните ключове е една от контролните точки в нашия чеклист. Какво си струва да се провери:
- Брой обучени ключове в паметта: При много модели (VAG, BMW) диагностичният скенер показва колко ключа са записани в BCM/CAS – сравнете ги с това, което реално ви дава продавачът. Ако в паметта има 4 обучени ключа, а ви дават само 1, липсващите 3 могат да отключат и запалят колата по всяко време!
- Разпознаване на неоригинални дистанционни и клонинги: Специализираните ключарски тестери измерват честотата на дистанционното (433 MHz, 868 MHz или 315 MHz) и четат идентификационния номер на транспондера. При съмнение за клониран ключ е разумно след покупката всички ключове да се преобучат, за да отпаднат липсващите от паметта.
- Пробег, записан в ключа: При BMW (EWS / CAS / FEM) ключът съхранява VIN, пробег и сервизни данни, които се обновяват при всяко спиране на контакта – разлика с километража е сигнал за манипулация. При Mercedes пробегът се пази в EZS/EIS модула и таблото, а не в ключа.