Авто сигнализации

«Обход» иммобилайзера.Под этим подразумевается несколько технологий, после применения каждой из которых автомобиль с иммобилайзером уже может быть заведен обычной механической копией ключа. Только в этом смысле (и поэтому в кавычках) указанные технологии можно объединить под словом «обход». Сам термин взят от английского bypass той же тематики.

«Обход» иммобилайзера в-основном применяется как самое последнее средство в попытках восстановить его штатную работу. Но не только. Если за рубежом появление штатных иммобилайзеров было стимулировано ограничениями на страхование автомобилей, то в России такой стимул отсутствует. С другой стороны, во-первых, следует считаться со сложностями, возникающими при выходе из строя иммобилайзера или просто при потере ключа. Во-вторых, в статистике угонов есть свои модели-аутсайдеры, которым иммобилайзер избыточен. Вспомним, так же, системы дистанционного запуска двигателя. Или иммобилайзер - или автозапуск, часто встает вопрос именно так. Вот и появляется желание отделаться от иммобилайзера.

По содержанию приемы «обхода» по-сути отличаются, что выражается в детальном отличии достигаемых результатов.

Первая итоговая ситуация: иммобилайзер вместо ключа начинает опознавать чип замещения. Вторая: ECU двигателя вместо взаимодействия с блоком или цепями иммобилайзера начинает взаимодействовать со специально изготовленным ECU замещения (генератором), которому не нужен ключ. Третья: иммобилайзер переводится в режим отмены доступа по паролю (деактивируется). Чевертая: иммобилайзер удаляется (полностью или частично) из программы управления двигателем.

Таким образом, решить задачу «обхода» иммобилайзера можно несколькими способами. Самый простой прием годится, если имеется хотя бы один зарегистрированный ключ. Тогда можно извлечь из ключа чип (аккуратно, некоторые чипы очень хрупкие), а из рулевой колонки - антенну иммобилайзера. Далее чип или ключ целиком, если неразборный (металлическую часть желательно отрезать), прикрепляется к антенне, например, тщательно приматывается изолентой. Антенна может быть спрятана в любом месте, куда дотянется ее провод. Это, конечно, не обход, а в лучшем случае имитация обхода. Тем не менее, описанный базовый прием с дополнениями в виде реле, добавочных или замещающих антенн, да и просто удачного конструктива -- иногда вполне достаточен для достижения цели. Модули «обхода», использующие штатный чип-ключ, выпускаются серийно.

Важно понимать, что настоящий «обход» иммобилайзера неотделим от вмешательства в содержимое памяти ECU. У этого правила есть несколько исключений.

Во-первых, некоторые ранние модели иммобилайзеров имели функцию деблокирования при обрыве связи с ECU двигателя, либо управляли напряжением постоянного уровня (например, +12V). Соответственно, «обход» сводился либо к рассечению провода управления, либо к подсоединению его к +12V. Неквалифицированные угонщики и электрики до сих пор рвут на удачу проводку а/м и тычут проводом питания в выводы ECU, иногда выводя его из строя. Как уже было сказано раньше, эти действия бессмысленны практически для всех иммобилайзеров, а мелкосерийные единичные модели-исключения сняты с производства уже много лет.

Во-вторых, - прием закорачивания внешних цепей <...> ECU, т.е. его цепей <...> до и после <...>. ECU при этом переходит в режим <...> и не блокируется, если только разработчик не предусмотрел периодическое подтверждение ключа (фрагменты текста удалены по соображениям нераспространения технологий угона). Будучи однажды заведен штатным ключом, далее такой автомобиль можно заводить уже любой механической копией ключа.

В-третьих, ECU иммобилайзера может быть заменен на генератор ISN (упоминается не более, чем для полноты изложения; мы не приветствуем распространение подобных устройств; впрочем, и изготовитель образца на фото программно предусматривает выход из строя генератора после заданного числа - порядка 1000 - включений зажигания).

Генератор ISN в ECU.

Генератор ISN после удаления (вид с обратной стороны).

В-четвертых, некоторые марки автомобилей допускают применение так называемого универсального ключа. Он может быть, например, в виде транспондера с выделенным идентификатором. Имеются сведения о существовании таких транспондеров в наборах (в целях ограничения универсальности выделенный ID связан с квартальной датой производства а/м). Универсальным ключом в известном смысле может также выступать генератор SS (эмулятор). Ряд дилерских сервисных приборов имеют встроенную функцию универсального ключа, что используется для экстренной доставки а/м с заблокировавшимся иммобилайзером в ремонт своим ходом (правда, при этом память ECU уже может стать измененной).Идея универсального ключа вплотную смыкается с нахождением кодовых комбинаций, которые могли бы отменить паролевый доступ. Классическим примером здесь является применение группы «Киллеров иммобилайзера» (названы по прототипу, применяемому к отечественным а/м). Киллер – это программа, позволяющая деактивировать иммобилайзер cредствами самого микропроцессора ECU. Она предварительно загружается в память ECU и выполняется микропроцессором при включении зажигания. В результате данные, касающиеся работы иммобилайзера, оказываются измененными, а паролевый доступ – выключен. После замены Киллера на штатную программу управления а/м работает «без иммобилайзера» (в кавычках, потому что из программы управления иммобилайзер не исчезает как таковой). Конечно, применение Киллеров основано на знании, какое именно следует вносить изменение, а сами они не более, чем удобное средство для быстрой перезаписи памяти ECU. Аналогичный результат может быть достигнут прямым редактированием памяти (с клавиатуры компьютера при помощи программатора или иных средств загрузки). Главным здесь, повторим, являются кодовые комбинации, которые, будучи «вручены Киллеру» или вписаны напрямую, деактивируют иммобилайзер насовсем. Именно поэтому современные калькуляторы указанных комбинаций наследуют название первой программы-загрузчика.Более грубые приемы способны справиться с задачей «обхода» изменением такой программной области, часть которой относится к иммобилайзеру лишь косвенно. Имеются примеры, когда вместе с иммобилайзером оказывалась «обойдена» и самодиагностика системы управления (ECU двигателя больше не показывал никаких ошибок, даже если была причина им быть). К счастью, все изменения обратимы, если резервирован исходный файл. Это позволяет применять грубые приемы как временную меру до появления вполне корректных способов решения проблемы. Здесь важно, что после применения грубых приемов обхода функционирование ECU в части управления двигателем никак не страдает.Если иммобилайзер «прошит» лишь в постоянной памяти ECU двигателя, заменяется вся память целиком, т.е. применяется «прошивка без иммобилайзера» (фрагмент прошивки реального ECU использован в дизайне заставки сайта). Близкородственный способ «обхода» -- путем замены ECU двигателя на более раннюю версию, выпускавшуюся без иммобилайзера. Ограниченное число систем управления допускают такую замену в виде простой перестановки ECU. Но иногда приходится вносить изменения в ECU или проводку, связанные с тем, что обновление версии ECU делалось с одновременным изменением назначения некоторых его выводов (при сохранении формы разъема). Кроме того, изредка приходится выполнять замену отдельных элементов системы управления согласно каталожным номерам также на их более ранние версии. Это связано с тем, что добавление иммобилайзера обычно приурочивалось производителями к обновлению оборудования – если не замене целиком -- системы управления. Необходимость указанных замен назначается по результатам сканирования замещающего ECU, т.е. чтения из него ошибок после пробной поездки.
Сдавая ECU иммобилайзера на регистрацию ключей, пожалуйста, не забудьте ECU двигателя, т.к. только наблюдение функций исполнения последнего позволяет (путем совместного включения блоков на стенде) гарантировать работоспособность иммобилайзера.

Материал взят с сайта www.ecu.ru

Иммобилайзер это, несомненно, эффективаная защита от угона. По-сути это любое устройство, которое запрещает несанкционированный пуск двигателя автомобиля. Иммобилайзер пытается защитить автомобиль путем размыкания важных цепей в проводке автомобиля. Раньше в качестве иммобилайзеров использовались различные "секретные" кнопки, не нажав которую нельзя было запустить двигатель, или штекеры, которые хозяин автомобиля забирал с собой, штекеры являлись обычными перемычками в электрической цепи, обеспечивающую работоспоспособность силового агрегата. Не включив эту кнопку или не вставив штекер на место, невозможно было завести автомобиль. Но использование таких методов довольно сомнительно в плане удобства, да и надежными их не назовешь. Производители начали предлагать иммобилайзеры использующие различные электронные новшества: ввод специального кода с панели, электронные ключи, трансиверы несомненным достоинством которого является небольшой размер основного блока располагающегося в автомобиле и управляющего блока встраимого в радиобрелок. Современные иммобилайзеры дополнились электронным блоком, взявшим на себя управляющие и регулирующие функции. Так, микропроцессор этого блока определяет подлинность ключа и при необходимости сам замыкает нужные цепи. Кроме того, сегодня фирмы, производящие иммобилайзеры, предлагают к ним ряд устройств, повышающих надежность их работы. На нашем рынке из этих устройств представлены топливные электромагнитные клапаны и замыкающие реле. Многие специалисты рекомендуют установку топливного клапана как одну из самых нужных мер по повышению надежности работы обездвиживателя. Ведь электромагнитный топливный клапан позволяет иммобилайзеру распространять свое действие не только на электрооборудование, но и на систему питания двигателя, этим самым доставляя угонщикам больше хлопот. Иногда иммобилайзер подключается к датчикам системы безопасности автомобиля. Таким образом, на базе обыкновенных иммобилайзеров при помощи этих и им подобных дополнительных устройств можно создавать автоохранные комплексы.
Но автомобили, "пережившие" случай помощи иммобилайзера в борьбе с угонщиком, обычно представляют из себя очень жалкое зрелище, хотя потеря автомобиля для владельца, безусловно, была бы еще хуже. Т.е. иммобилайзер, чаще всего, последний рубеж обороны перед сдачей беспомощного автомобиля в руки преступника. Когда уже взломан замок двери, выломан замок зажигания, обезврежена автосигнализация, иммобилайзер способен сдержать натиск угонщика в течение нескольких драгоценных минут.