Нейтрализация штатного иммобилайзера

   У любого современного автомобиля есть штатная противоугонная функция. Реализовано это в виде штатного иммобилайзера. Принцип действия очень прост: в головку ключа замка зажигания встроен чип, который распознается при включении замка зажигания. После распознавания штатная система разблокирует двигатель. Чаще всего используют 2 способа нейтрализации. Это,замена модулей и отключение.

   Замена модулей или блоков - самый простой способ нейтрализовать штатный иммобилайзер. Не на всех автомобилях это возможно, например современное электрооборудование группы VAG исключает такую возможность потому, что в машине применяется масса мультикомплексных блоков, которые друг без друга не работают. Достаточно заменить 1-3 элемента (время варьируется до 1,5 минут) на заранее приготовленные и принесенные угонщиком с собой, и двигатель беспрепятственно можно запустить. 
   Автомобиль М. Достатоно иметь заранее приготовленный комплект ЭБУ (контроллер или мозг автомобиля), Ридер на замок зажигания. Все перечисленные компоненты должны быть "прописаны" друг к другу. Данный перечень может быть позаимствован с другого автомобиля такой же модели, обладающего похожими параметрами двигателя коробки. 
   Автомобиль Х, здесь необходимо заменить три элемента: контроллер, модуль предохранителей, ридер замка зажигания. Время замены - самое большее из приведенных здесь вариантов 1,5 минуты при квалифицированной подготовке. Контроллер ЭБУ расположен в подкапотном пространстве, остальные модули располагаются в районе рулевой колонки в салоне автомобиля.

Популярная М3. Здесь требуется заменить приборную панель и ЭБУ под капотом. При навыке время замены 30 секунд.

   Отключение более простой и быстрый способ обхода штатного иммобилайзера - его отключение на програмном уровне при помощи хакерского устройства "заводилка". Технически это происходит при подключении спец оборудования через диагностический разьем или диагностическую шину автомобиля. Либо прописывается новый чип в память штатного иммобилайзера, или просто отключаются функции блокировки двигателя.

Вот так совершенно легально продаются устройства для вскрытия автомобилей

-http://www.multipick-service.com/htdocs/en/werkzeug/kfz/

Конечно, предлагают все это в первую очередь различным аварийным службам, но кто помешает купить все это простому угонщику?

Устройства для отключения штатных иммобилайзеров на автомобилях группы VAG стоит оно всего лишь 1400 евро. Недорого даже для угонщика-одиночки, не говоря уже о серьезной группе.

 

 

Теперь подробнее:

1) Бэкдор (backdoor).

   Бэкдор, backdoor (от англ. back door, чёрный ход) — программа или набор программ, которые устанавливает взломщик (хакер) на взломанном им компьютере после получения первоначального доступа с целью повторного получения доступа к системе.

   В автомобильных компьютерах (ЭБУ), которые осуществляют управление штатным иммобилайзером и штатной сигнализацией , существует аварийная возможность отключения режима охраны. Зачем это сделано? : всё просто - для аварийного отключения блокировок на случай выхода какого-либо элемента из строя или программного глюка. Алгоритмы back door на всех автомобилях разные, но представляют из себя последовательность действий, связанных с нажатиями или включениями каких-то групп (кнопок), будь то замок зажигания, педаль тормоза и прочие.... но соблюдая определённые интервалы.

   В каких-то автомобилях эта последовательность является жёстко прописанной на заводе изготовителе, а на каких-то существует привязка этих алгоритмов в VIN коду автомобиля. На некоторых примерах, мы неоднократно убеждались в действии Бэкдор : Hyundai, KIA, Toyota, Ford, Mazerati

   В общем, для автомобилей использование схем аварийного отключения штатных охранных устройств - классический бэкдор. Управляющий модуль реагирует на специфический набор команд нестандартно - открывая доступ к системе зажигания.

2) Заводилка.

   Один из вариантов устройства, способного отключать противоугонные функции штатного иммобилайзера. Эта заводилка имеет внешний вид диагностического устройства, но "перепрошитого" для автомобиля марки Toyota. Подключение происходит к штатному диагностическому разъёму, после ввода нужно комбинации с клавиатуры, отключаются блокировки двигателя. Подключение актуально не только через диагностический разъём, цифровая шина проходит в альтернативных местах.

   А это  "заводилка" для автомобилей Ford Focus с 2003 года выпуска, а так же Mazda RX8. Позволяет прошивать ключи через BDM (Background Debug Mode) интерфейс панели приборов.

   Без наличия "родных" ключей и знания PIN кода штатного иммобилайзера осуществляется эта процедура.

 

3) Замена блоков.

   Замена модулей или блоков - самый простой способ нейтрализовать штатный иммобилайзер. Не на всех автомобилях это возможно, например современное электрооборудование группы VAG исключает такую возможность, потому, что в машине применяется масса мультиплексных блоков, которые друг без друга не работают. Но на таких распространённых машинах как Mazda, Ford, Mitsubishi, Honda, Toyota, Lexus и прочие, это возможно реализовать. Достаточно заменить 1-3 элемента (время варьируется до 1,5 минут) на заранее приготовленные и принесённые угонщиком с собой, и двигатель беспрепятственно можно запустить.

Ниже показаны примеры подмены штатных модулей:

   Автомобиль Митсубиси Лансер. Достаточно иметь заранее приготовленный комплект ЭБУ(контроллер или мозг автомобиля), Ридер на замок зажигания, чип ключа замка зажигания. Все перечисленные компоненты должны быть "прописаны" друг к другу. Данные перечень может быть позаимствован с другого автомобиля такой же модели, обладающего похожими параметрами двигателя и коробки.

   Автомобиль Хонда Цивик. Здесь необходимо заменить 3 элемента: Контроллер, Модуль предохранителей, Ридер замка зажигания. Время замены - самое большой из приведённых здесь вариантов - около 1,5 минут, при квалифицированной подготовке. Контроллер ЭБУ расположен в подкапотном пространстве, остальные модули располагаются в районе рулевой колонки, в салоне автомобиля.

   Популярная Мазда 3. Здесь требуется заменить приборную панель и ЭБУ под капотом. При навыке время замены 30 секунд.

 4)Кодграббер для радиосигнала чипа.

   Мало распространённый, но реально существующий граб для чипов штатных ключей. Как правило, у большинства авто, радиосигнал идущий к ридеру для распознавания статический (не меняющийся во времени), стоит его один раз перехватить для дальнейшего отключения блокировки.

 

5) Программирование нового чипа.

AD-900 Программатор ключей в иммобилайзер.

   Профессиональный прибор для специалистов , работающих с штатными иммобилайзерами автомобилей. Этот аппарат способен не только копировать чипы, но и обладает уникальной функцией воссоздания новых чипов для штатного иммобилайзера, получая информацию из «eeproms», при случае утери всех ключей.

                                           Программатор смарт ключа Toyota-Lexus.

Смарт-ключи

• Безопасно и эффективно: требуется только 20 секунд, чтобы запрограммировать один ключ
• Эта процедура безопасна для системы охранной сигнализации
• Поддержка всех видов систем смарт-ключей Toyota и Lexus: поддержка протоколов K-линии и CAN-BUS
• Поддержка при потере всех ключей

Применение для смарт-ключа

• Добавление остальных ключей к основному
• Присоедините программатор к диагностическому OBD-разъему автомобиля и короткий звуковой сигнал "диии.." оповестит о начале "процедуры автоматического поиска автомобиля".
• Нажмите дважду кнопку запуска. Через 7 секунд после успешного присоединения к автомобилю прозвучит четырех- или пятикратный звуковой сигнал "диии.."(четырехкратный означает, что система 4-го поколения, а пятикратный - что система 5-го поколения). Через 30 секунд прозвучит длительный звуковой сигнал "диии..", означающий вход в режим обучения программирования ключей.

При потере всех ключей или при наличии только "вспомогательного" ключа нужно произвести инициализацию:

• Утопите кнопку "LED" и вставьте программатор в OBD-разъем, затем после двойного звукового сигнала "дии.." отпустите кнопку и в этот момент прибор перейдет в состояние поиска автомобиля.
• Нажмите дважды кнопку запуска. Через 7 секунд после успешного соединения прибора с автомобилем прозвучит четырех- или пятикратный звуковой сигнал "диии.." (четырехкратный означает, что система 4-го поколения, а пятикратный - пятого). Через 5 секунд выключится индикатор "SEC", а через 10-16 минут прозвучит длительный звуковой сигнал "диии.." и вспыхнет индикатор "SEC", указывающие на переход автомобиля в режим программирования ключей.

Прописка смарт ключа к противоугонной системе:

• При вводе смарт ключа возле кнопки запуска прозвучит двойной звуковой сигнал "дии.." и двукратно мигнет индикатор "SEC". После программирования всех смарт ключей  придется подождать около 30 секунд до вспышки индикатора "SEC" и система автоматически выйдет из режима программирования.

                                     Программатор BMW (BMW KeyMAKER).

   Программа BMW KEYMAKER предназначена для записи ключей. Программа проста в применении и не требует какого либо дополнительного оборудования для работы с EWS 2, 3, 3+ . Автомобили с 1995 по 2006 г.

 

 КодРидер иммобилайзера.

Поддерживаемые функции:

• Чтение транспондеров: Temic 11, 12, Megamos 13, 14, 15, 48, T5 (20), Phillips 33, 40,41,42,44, 45, 46, Texas 4C, 4D (ID 60, 61,62, 63, 64, 65, 67, 68), 73 Phillips multiblock, Temic 8C, Sokymat 8E.
• Копирование: Temic 11, 12, Megamos 13, Phillips 33, 40(некоторые),41,42,44 (открытые), 45, Texas 4C, 4D (ID 60, 61,62, 63, 64, 65, 67, 68), 73 Phillips multiblock.
• Сохранение информации в базе программы.
• Пересчёт 6-значного пин-кода HyundaiKIA по VIN.
• Встроенный каталог применимости транспондеров.
• Вычисление pin-кода и генерация транспондеров по дампам иммобилайзеров
• Пересчёт еепрома транспондеров по нескольким байтам из EEPROM иммобилайзера.
• Подготовка транспондеров: всех некриптованных, Phillips Crypto, в том числе некоторых 46, Texas crypto ID61, 62, 65. Потребляемое напряжение: +9V, 1A, защита от переполюсовки.

 

 Программатор ключей Toyota-Lexus 4D.

• Включить зажигание ключом с "правильным" 4D-чипом.
• Присоединить программатор к OBD-разъему автомобиля, причем после включения питания прозвучит короткий звуковой сигнал. При успешном соединении с компьютером автомобиля прозвучит звуковой сигнал длительностью в 3 секунды, загорится сигнал "LED" и потухнет "SEC", что означает приведение автомобиля в "состояние готовности для программирования ключей".
• Вытащите программатор из OBD-разъема. "Привязка" к иммобилайзеру  двух основных - и одного дополнительного ключа (Примечание: два основных - и один дополнительный ключ необходимы для завершения процедуры программирования)
• Закройте все двери автомобиля.
• Вставьте на 5 секунд первый новый основной ключ в замок зажигания.
• Вставьте на 5 секунд другой основной ключ в замок зажигания.
• Вставьте на 5 секунд дополнительный ключ в замок зажигания.
• Новый ключ зажигания будет "привязан" к  иммобилайзеру.
• "Привязка" только одного - или трех основных ключей к иммобилайзеру (выход из режима вручную после завершения программирования)
• Закрыть все двери автомобиля.
• Вставьте новый ключ на 5 секунд.
• Вставьте еще один новый ключ на 5 секунд.
• Извлеките ключ из замка зажигания.
• Вставьте первый запрограммированный основной ключ и 5 раз быстро включите зажигание, а затем вытащите ключ.
• Новый ключ зажигания будет "привязан" к иммобилайзеру.

 

 DLC детектор тест диагностической линии.

 

   Прибор для тестирования диагностической линии.

   Подключите DLC Detector к диагностическому разъёму OBD-2 автомобиля. Если зелёный светодиод горит, а красный нет - значит питания и K-линия в по- рядке. Вы можете подключать любое диагностическое оборудование и работать с ним.

   Если красный светодиод горит, а зелёный нет - то подключать диагностическое оборудование опасно! Вы можете повредить его! Проверьте питания на разъёме BD-2 с помощью мультиметра. После ремонта проверьте разъём снова.

 

 T-300 для записи чипа в автомобиль.

1. Чтение кодов ошибок.
2. Стирание кодов ошибок.
3. Чтение системных данных.
4. Чтение ID-кода иммобилайзера/элeктронного блока управления.
5. Извлечение кода ключа.
6. Очистка памяти в ключе.
7. Программирование нового ключа.
8. Чтение пароля ввода для данного автомобиля.
9. Распознавание типа ECU.
10. Программирование IMMO/ECU.
11. Чтение пароля EKA.
12. Программирование нового пароля EKA
13. Программирование дистанционного управления.

 

 комплектация прибора:

•   16-ти пиновый адаптер HONDA. 
•   Адаптер SUZUKI.
•   Адаптер MITSUBISHI. 
•   Адаптер OBDII-16.  
•   OBDII-16 с питанием.  
•   AUDI 2+2 адаптер. 
•   HONDA-3 адаптер. 
•   Nissan OBDII -адаптер.
•   Nissan 14-ти пиновый адаптер. 
•   Nissan адаптер.
•   Сhrysler-1 адаптер.
•   Chrysler-2 адаптер.r 
•   GM-12ти пиновый адаптер. 
•   OBDII -адаптер для MB SPRINTER

 

 

http://угон.net/