Бесключевой обходчик иммобилайзера fortin

Наличие на автомобиле штатного иммобилайзера, не дающего запустить двигатель проворотом личинки замка зажигания, давно уже стало нормой. Однако это автоматически сделало невозможным и автозапуск: не «видя» ключа зажигания в замке, ЭБУ впрыска не даст мотору завестись. Поэтому приходится применять обходчики иммобилайзера – устройства, имитирующие ключ или чип-карту.

Как работает обходчик иммобилайзера?

Ключевой обходчик штатного иммобилайзера

Самый распространенный принцип считывания ключей в современных иммобилайзерах прост: в ключ монтируется чип, представляющий собой RFID-метку с записанным на нее уникальным кодом. Так же работают бесконтактные домофонные ключи, карты метро, да и много чего еще. Вокруг замка зажигания устанавливается катушечная антенна, которая и улавливает сигнал от метки в момент включения зажигания.

Простейший обходчик иммобилайзера – это, по сути, две антенны аналогичного типа, разомкнутые через реле. Одна антенна наматывается вокруг штатной, внутрь второй вставляется извлеченный из ключа чип или сам ключ. Поскольку цепь разомкнута, то иммобилайзер чип в обходчике не видит. Только в момент срабатывания автозапуска, когда сигнализация замыкает реле обходчика, импульс запроса со штатной антенны передается на антенну обходчика, доходит до чипа, а чип передает ответный сигнал.

Этот метод нельзя назвать совершенным по следующим причинам:

  1. Перестает работать один из штатных ключей, завести машину с него уже не получится. Если одной машиной пользуется несколько человек – это неудобно. Придется заказывать дополнительный ключ: либо у официалов (новый, с уникальным кодом, который придется прописывать в память иммобилайзера), либо у «умельцев» клонировать оригинальный. К тому же такой метод недолюбливают страховщики, установив сигнализацию с автозапуском цена КАСКО увеличится, если владелец не располагает двумя работоспособными ключами.
  2. Возможны проблемы со считыванием чипа. Устройство из двух дополнительных антенн чувствительно к расположению и чипа и штатного транспондера относительно намоток. На некоторых машинах штатной антенны обходчика не хватает для эффективной работы – приходится мотать антенну самостоятельно.
    Если штатные ключи используют не пассивную метку (активируемую сигналом со считывателя), а активную (со своим источником питания), то неудобств и недостатков еще добавляется. Приходится использовать обходчик наподобие Pandora DI-03 и регулярно (хотя и не так часто) менять в нем батарейку.

Бесключевые обходчики

Принцип работы бесключевого обходчика

Решением проблемы стали системы бесключевого обхода. Чтобы штатный иммобилайзер дал команду на разрешение запуска, ему нужно лишь получить определенный сигнал со своей антенны. Для этого вовсе не обязательно наличие рядом с антенной чипа – если подключить к ней устройство, способное генерировать нужный сигнал, то распознавание пройдет успешно, а все ключи останутся работоспособными.

Бесключевой обходчик иммобилайзера Fortin EVO-KEY

По такому принципу работает, пожалуй, самый известный модуль бесключевого обхода иммобилайзера – канадский Fortin F1 и его более новые модели вплоть до Fortin Evo-All. При установке он подключается к сигнализации и проводам, по которым осуществляется связь блока иммобилайзера со считывателем. Затем выполняется процедура обучения: сначала блок обходчика, «слушая» сигнал с антенны, запоминает код чипа, находящегося в ключе зажигания, а затем его имитирует.

Причем подобные модули успешно работают не только на простейших иммобилайзерах с постоянным кодом, но и на системах с динамически изменяемым кодом – главное, чтобы производитель обеспечил поддержку конкретной модели автомобиля. Используя ноутбук с предоставляемым разработчиком программным обеспечением, можно провести декриптовку ключа шифрования, после чего блок бесключевого обхода сможет имитировать динамический код так же как это делал бы штатный чип иммобилайзера.

К популярности модулей Fortin в России руку приложили в первую очередь инженеры StarLine. Эти блоки не просто продавались в комплекте с рядом сигнализаций, но и их программное обеспечение подгонялось под потребности рынка. Поэтому модули Fortin (перемаркированные как StarLine F1) работают и с автомобилями премиальных марок, и с популярными в нашей стране «бюджетками» от Kia/Hyundai, GM, Renault и так далее.

В модули Fortin изначально заложена максимальная универсальность. А вот их конкуренты из iDataLink предпочли пойти по пути создания более специализированных моделей: например, модуль START-BM1 предназначен исключительно для BMW/Mini, START-BZ1 – для Mercedes-Benz, START-VW2 – для автомобилей концерна VAG и так далее. Подобные системы удобнее в установке. Их жгут проводов подключается к штатной проводке «разъем в разъем» (подобное предлагает и Fortin, но «узкоспециализированный» жгут, скорее всего, придется покупать на том же ebay), сами алгоритмы лучше «заточены» под конкретные применения. К тому же нет привязки к конкретной марке сигнализаций. Тот же StarLine F1 с сигнализациями от других производителей далеко не факт, что заработает, что и указано в паспорте. Системы от iDataLink же являются законченными устройствами автозапуска – мотор можно заводить штатным радиоключом автомобиля.

В продаже встречаются и другие специализированные бесключевые обходчики. Например, модуль BPImmo TL-1 стал популярен благодаря распространенности праворульных «тойот». Это единственный бесключевой обходчик, официально поддерживающий внутрияпонские Corolla Fielder, Mark X и так далее.

Интересно, что разработчики охранных комплексов Pandora/Pandect тоже не стали «изобретать велосипед», как и их питерские коллеги. Предлагаемый модуль автозапуска Pandora RMD-7 сам по себе не имеет функции бесключевого обхода, но интегрируется с универсальным обходчиком от iDataLink, работающим по CAN-шине, реализуя так называемый «умный» обход.

Читать дальше:  Постановление о взыскании штрафа гибдд

«Умный» обход иммобилайзера

Интеграция бортовых электронных блоков в общую сеть на цифровой шине дает широчайшие возможности, в том числе и «умного» обхода иммобилайзера. При этом не требуются дополнительные подключения – достаточно подключить обходчик или сигнализацию с «умным» обходом к шине и провести обучение, если этого требует инструкция.

Системы с «умным» обходом (а это и современные StarLine 5-6 поколений, и новые Pandora/Pandect) реализуют удобный и совершенный принцип обхода иммобилайзера. Поэтому, если модель автомобиля есть в списке поддерживаемых (легко найти на сайтах производителей), то имеет смысл в приобретении такой сигнализации без дополнительных обходчиков вообще.

Производители постоянно обновляют прошивки. Так сигнализации StarLine в 2017 году поддерживали уже более 150 моделей автомобилей с «умным» обходом, причем в этом году было выпущено долгожданное обновление для отечественных автомобилей (Kalina II, Granta, Priora, Vesta, Xray). Покупая в автосалоне автомобиль бюджетного или среднего класса, можно уже уверенно приобретать сигнализацию StarLine с функцией «умного обхода» iKEY и не ломать голову над выбором бесключевого обходчика: он теперь не нужен.

Модули «умного обхода» доступны и как самостоятельные изделия. Таков, например, BPImmo M-CAN (универсальное изделие, поддерживающее, помимо «японцев» (Mitsubishi/Toyota/Lexus/Honda/Acura), еще и французские автомобили концерна PSA (Peugeot/Citroen), и отечественные «Лады»). iDataLink предлагает устройства, предоставляющие, помимо автозапуска, еще и ряд дополнительных охранных функций. Так, устройство START-CAN управляет штатной сигнализацией, контролирует концевики дверей и так далее. Подобные ему «умные» обходчики удобны, если на вашем автомобиле уже установлена охранная система без автозапуска, и менять ее Вы не хотите.

Ещё кое-что полезное для Вас:

Видео: Обзор обходчиков иммобилайзера Starline

FORTIN — Бесключевые обходчики штатного иммобилайзера.

Блоки бесключевого обхода Fortin. Использование этих обходчиков совместно с сигнализацией позволяет произвести дистанционный запуск автомобиля без программирования и использования дополнительного чип-ключа, смарт-ключа.

О чем идет речь

В корпус ключа большинства автомобильных ключей встроен миниатюрный транспондер. Знатоки называют короче и проще – «чип», последуем этой традиции. Это может быть стеклянная капсула или семигранный пластиковый корпус, например вот такие:Как именно устроен конкретный чип, абсолютно неважно. Важным является совсем другое: если чип удалить из ключа, запуск будет невозможен.
Разобраться в том, почему это так, поможет следующий рисунок. Обычно, при включении зажигания, иммобилайзер через кольцевую антенну, намотанную вокруг замка зажигания на достаточно высокой частоте запрашивает данные от чипа. Если чип опознан правильно, начинается диалог между иммобилайзером и контроллером. Он происходит на низкой частоте. Если обмен данными завершился успешно, работа двигателя разрешена. Чаще всего до выключения зажигания чип больше опрашиваться не будет.

Некоторые особенности:

  • каждому автомобилю соответствует свой тип транспондера (чип от Мазды не подходит к Опелю, и наоборот). Такие чипы называются «преднарезанными» под конкретный автомобиль;
  • разрешить запуск двигателя могут не все преднарезанные чипы, а только те, которым автомобиль был предварительно обучен (если заменить чип в ключе Ниссана на чип от такого же автомобиля, двигатель завести не удастся);
  • все чипы одноразовые и могут работать только с одним конкретным автомобилем. Один чип можно обучить работе с одним автомобилем любое количество раз, но с другим этот чип уже никогда не заработает;
  • обмен данными между чипом (транспондером) и иммобилайзером, равно как между иммобилайзером и контроллером, зашифрован.

Это всё, о чём стоит упомянуть. Система опознавания удовлетворительно работает при запуске двигателя от ключа. Проблемы возникают при дистанционном запуске двигателя. Автосигнализация может включить зажигание, запустить и вовремя отключить стартер. Она не может одного – заставить штатную пассивную защиту разрешить запуск.

Обычные обходчики

Самый очевидный и простой способ обхода прямо следует из предыдущего рисунка. Достаточно вынуть чипы из ключей, после чего один из них вклеить внутрь антенны иммобилайзера. Чип всегда на месте, проблем с запуском нет. Очевидный минус – о штатном иммобилайзере как о дополнительной защите от угона приходится забыть.
Однако сама идея небесполезна. По такой классической схеме реализуются почти все дистанционные запуски. Усовершенствование состоит в том, что чип закрепляют не в кольцевой антенне, а прячут вглубь автомобиля. Сигнал запроса иммобилайзера и ответ чипа на запрос транслируются туда — обратно с помощью двух дополнительных кольцевых антенн: одна из них расположена рядом со штатной, другая обвивает тело спрятанного ключа с чипом внутри. Если установщик не ленив, он постарается всунуть в обходчик только сам чип, а болванку ключа вернёт хозяину. Ключ прячут в аккуратной коробочке, к которой подключаются питание и антенна. Коробочка устроена просто: реле соединяет между собой 2 антенны, что обеспечивает связь между антенной иммобилайзера и чипом. Заметьте — обходчик срабатывает, когда на обмотку реле приходит одновременно 2 сигнала:

  • включение зажигания;
  • сигнал управления (GWR, ground while running).

Под условным «зажиганием» может пониматься как само зажигание, так и появление сигнала ACC или сигнала наличия ключа – в зависимости от того, к какому событию привязан опрос чипа штатным иммобилайзером.
К обычным способам обхода относится также «расчиповка контроллера», когда наличие правильного чипа не является необходимым условием запуска. Для некоторых контроллеров операцию можно провести, имея дилерское оборудование. Излишне говорить, что расчиповка тоже убивает штатный иммобилайзер.
Есть еще один способ обхода: так называемая схема удержания плюса (иногда ее называют «польской схемой», по некоторым данным она полюбилась польским угонщикам в середине 90-ых). Иногда можно, принудительно удерживая «зажигание» на входе контроллера, обмануть его. Он не узнает, что зажигание выключалось, и не потребует подтверждения от иммобилайзера. Запуск двигателя будет возможен. К сожалению, в большинстве случаев за это приходится расплачиваться повышенным потреблением, в некоторых — очень большим. Иначе говоря, для подготовки автомобиля к угону такая схема подходит, для повседневного использования нет.

Читать дальше:  Протекает радиатор охлаждения что делать

Требования к идеальному обходчику

Итак, можно сформулировать минимальные требования. Обходчик должен:

  • управляться от автосигнализации и (по возможности) быть универсальным по схеме подключения;
  • поддерживать максимальное количество марок автопроизводителей/моделей автомобилей;
  • не «отменять» действие штатного иммобилайзера. Функциональность иммобилайзера должна быть сохранена для противодействия угрозе «быстрого угона с проворотом личинки»;
  • при сохранении штатного иммобилайзера не мешать использованию любого из штатных ключей.

А ещё он должен быть дешевым! В идеале – дешевле ключа с чипом.

Современные тенденции

В то время как Европа боролась за экологию (дистанционный запуск двигателя абсолютно запрещен), а Россия – с угонами (нам не до дистанционного запуска), нашлось на планете чудесное место. Там зеленые человечки (экологи) почти не водятся, КАСКИ дешевы и обязательны к ношению (народ угонов не боится), но бывает холодно. Речь идет о Канаде. Именно там появился новый класс устройств. Иногда их называют «бесключевыми» обходчиками. Давайте разберемся, как они работают.
Вернемся ко второму рисунку. Классический обходчик работал на высокой частоте, в нужный момент транслируя сигнал от запрятанного чипа. Однако есть еще одна линия связи, в которую можно подать посторонний сигнал. Это линия иммобилайзер – контроллер. Если разгадать протокол обмена, останется подать нужный сигнал в нужное время. Тогда идеальная схема будет приблизительно такой: Схема сильно напоминает предыдущую. Обходчик срабатывает при включенном зажигании после появления сигнала GWR. В этот момент он самостоятельно обменивается данными с автомобилем, разрешая запуск двигателя. Правда, красиво?!
Никаких чипов, никаких катушек и реле, только три провода. На всех преимуществах нет смысла останавливаться. Отметим основные:

  • все ключи с чипами остаются на руках у хозяина;
  • дистанционный запуск не привязан к нестабильному высокочастотному каналу, поэтому безупречно работает при любой температуре.

А теперь самое интересное: на рисунке приведена схема подключения обходчика к замку зажигания автомобиля Honda. Для упрощения не указано только подключение питания («масса» и «+12 Вольт»).

Вскрытие протокола

Описывая работу идеальной схемы, мы опустили одну очень важную деталь: что такое «разгадать протокол обмена». В диалоге между иммобилайзером и контроллером могут присутствовать номер конкретного чипа, порядковый номер включения зажигания, VIN автомобиля, номера самих устройств, что-нибудь ещё. Эта информация обычно защищена надежным ключом шифрования. И разгадать такой протокол иногда не легче, чем принцип обмена в «диалоговом» коде автосигнализаций.
Но одно можно утверждать точно – для разных экземпляров даже одной и той же марки автомобиля данные различны. Значит, для корректной работы любого обходчика на конкретном автомобиле обязательным является процедура «обучения». В процессе обучения обходчик (зная протокол обмена) читает данные на линиях связи и извлекает из них важную для себя информацию. Основываясь на ней, обходчик будет в будущем самостоятельно поддерживать диалог с контроллером.
Разумеется, не все протоколы одинаковы. В зависимости от сложности протокола процедура может изменяться. Давайте рассмотрим несколько примеров. Аналогия с сигнализациями пригодится.

Простой протокол. Это значит, что он действительно очень прост. Для каждого конкретного автомобиля он может быть легко рассчитан на любое количество шагов вперед. Поэтому обмен данными между обходчиком и контроллером никак не затрагивает работоспособность всех записанных ключей, она безусловно сохраняется.
У сигнализаций такой протокол аналогичен примитивному диалогу. Ключ шифрования или один и тот же, или крайне прост. На каждый запрос легко вычисляется ответ.
В большинстве случаев процедура обучения обходчика несложна и требует только одного ключа. Если в описании обучения обходчика для конкретной модели автомобиля присутствует строчка: то это практически гарантирует простоту протокола. Дополнительное оборудование не требуется. Что и говорить, устанавливать такой обходчик не составит труда.
По принципу простого протокола, например, работают обходчики для автомобилей Honda и Toyota.

Сложный протокол. Как правило, такой протокол работы включает в себя элементы синхронизации. Его прямое использование затруднено, потому что бесполезно имитировать наличие одного из чипов. Синхронизация неминуемо будет нарушаться:

  • или для ключа (он будет периодически отказываться заводить автомобиль после многократного дистанционного запуска);
  • или для обходчика (запуск иногда не будет работать).

То есть не будет выполняться одно из требований к идеальному обходчику: не мешать использованию любого из штатных ключей.
Пример для сигнализаций: похожая ситуация может возникнуть, если в диалог включён номер нажатия на кнопку брелка. Нельзя использовать 2 брелка с одинаковым номером, один из них обязательно отстанет и перестанет управлять автосигнализаций.
Парадоксальная ситуация – разгадав протокол, мы не можем его использовать? Отнюдь нет. Зная, как информация от чипа преобразуется в данные, передаваемые по линии обмена, мы можем заставить обходчик работать как имитатор еще одного чипа, опрашиваемого иммобилайзером. Этот условный «третий чип» будет жить своей жизнью, независимой от других, установленных в ключи. Он никак не помешает их работе.
Разумеется, предварительно автомобиль придется обучить работе с ним. В зависимости от процедуры обучения потребуется оба имеющихся ключа:Например, такой принцип обучения до сих пор доступен для автомобилей Mazda.
В других случаях придется использовать и дилерское оборудование для записи дополнительных ключей:Автомобили Ford, ранее устроенные так же просто, как и Mazda, теперь обучаются исключительно с помощью компьютера.

Читать дальше:  4М40 отзывы о двигателе

Очень сложный протокол. Не все протоколы легко поломать, даже имея богатый опыт в этой деятельности. Это не значит, что очень сложный протокол завтра не станет просто сложным или даже простым. Но сегодня он не вскрыт – и всё! Как правило, такое решение промаркировано строчкой:В этом случае остается только один выход – в той или иной степени использовать классическую схему обходчика. Разумеется, производители обходчиков предлагают чуть более элегантные решения:Самостоятельное управление уровнем сигнала опроса чипа позволяет не использовать многовитковые антенны, часто достаточно всего трех-четырех витков (верхняя часть рисунка).
Но более удобным является использование преднарезанных чипов, поставляемых в компактном корпусе, оснащенном считывающей антенной. В этом случае расстояние между чипом и антенной минимально, поэтому антенна получается компактной, а вся сборка (включая 2 разъема для удобства монтажа) не намного больше самого чипа.
Но в основе – все равно классическая схема, поэтому особо останавливаться на этом не будем. Так работают обходчики с немецкими автомобилями. Возникает только один вопрос – а зачем в этом случае вообще обходчик? Ответ надо искать в схемах подключения и в дополнительных сервисах.

Подключение

Выше уже была приведена схема подключения обходчика к автомобилю Honda. Она является уникальной по простоте.

Стандартное подключение. Гораздо чаще встречаются автомобили, в которых обмен данных между контроллером и иммобилайзером производится по двум линиям. Так выглядит замок зажигания в этом случае:Подключение обходчика производится к линиям приема/передачи RX/TX. Разумеется, обходчик должен получать сигнал о включении зажигания. Итого, три подключения к замку зажигания, один сигнал GWR и два питания – всего 6 проводов.
По такой схеме подключают обходчики к автомобилям Ford и многим другим. Впрочем, иногда на проводе зажигания можно сэкономить. Обычно это касается автомобилей, в которых опрос чипа происходит в момент всовывания ключа, а подключение производится к линиям IMO/IMI (Data1/Data2).

Модификации стандартного подключения. В последнее время все чаще и чаще встречаются автомобили, для которых стандартного подключения недостаточно. При обходе иммобилайзера необходимо отключать линию связи от контроллера (например, чтобы сигналы от обходчика и от иммобилайзера не перепутывались). Соответствующая модификация схемы очевидна. Для этого используются дополнительные реле:Лучше, когда они сразу встроены в обходчик. Например, так обходится иммобилайзер на некоторых автомобилях Toyota.

Подключение к линии CAN. По другой схеме работают обходчики в автомобилях Mitsubishi. В них обход производится не подключением к замку зажигания, а к шине CAN:Комбинированные схемы. Бывают и более сложные схемы. Иногда модифицированная схема стандартного подключения к линиям данных дополняется одновременным подсоединением к CAN-шине (или даже одновременно к двум шинам: салонной и моторной). Для запуска необходимо одновременно производить обмен данными по всем этим линиям. В качестве примера сошлемся на автомобили KIA и Nissan.

Дополнительные сервисы

Чуть выше мы убедились, что в современном универсальном обходчике зачастую есть встроенный CAN-адаптер. Разумно использовать его для выполнения дополнительных функций. Например, CAN-адаптер может получать от автомобиля данные об оборотах двигателя. А это очень важно для безопасного запуска двигателя.
Разумеется, информация с шины CAN о состоянии дверей, капота, багажника, положения педали тормоза и т.д. может быть использована для упрощения установки системы дистанционного запуска или сигнализации с функцией запуска.
Кроме того CAN-адаптер может передавать в шину сигналы управления. Например, обходчик может самостоятельно заблокировать замки дверей, если автомобиль автоматически отпирает их при «опознании чипа». Ну а в идеале – просто запустить двигатель, передавая соответствующие CAN-команды.
Используя дополнительные входы и выходы, обходчик способен «разбудить» системы автомобиля перед запуском, погасить вспыхнувший при запуске «авто-свет» и многое другое.
В современных машинах с системами Intelli-Key или Push-to-Start обходчик является посредником между сигнализацией и автомобилем. Он самостоятельно и независимо от других устройств обеспечивают комплексное решение, обеспечивающее сохранность автомобиля. В частности, сохраняя блокировку руля при запуске, самостоятельно глушит двигатель при вторжении в автомобиль. С другой стороны, он обеспечивает «мягкую посадку», когда владелец входит в заведенный автомобиль и начинает поездку без промежуточного останова двигателя. Впрочем, это уже относится к конкретным реализациям запуска на конкретных автомобилях и выходит за рамки данного обзора.

Канадская разработка, значительно упрощающая жизнь российским автолюбителям)

И не надо ключ оставлять нигде) И резать ничего не надо тоже)

Вкратце: подключается к цифровой шине авто, считывает код чипа в ключе и при автозапуске как бы его "воспроизводит") Ну это как я понял, поправьте, если ошибаюсь)

admin
/** * The template for displaying comments. * * The area of the page that contains both current comments * and the comment form. * * @package xMag * @since xMag 1.0 */ /* * If the current post is protected by a password and * the visitor has not yet entered the password we will * return early without loading the comments. */ if ( post_password_required() ) { return; } ?>

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *