Обходчик иммобилайзера системы RFID

Все обходчики такого типа похожи по конструкции и схеме подключения. По сути это удлинитель для считывания ключа/чипа с возможностью включить и выключить этот удлинитель. За включение и отключение отвечает сигнализация или устройство осуществляющая непосредственно запуск двигателя автомобиля. Такой удлинитель даёт возможность спрятать ключ/чип поглубже от глаз и рук не добрых людей, что значительно повышает защиту автомобиля. Главным отличием обходчиков, является организация управления включением и отключением . В одном случае управление происходит по проводу минусовым потенциалом (при таком управлении есть опасность. что угонщик найдя блок сигнализации с эмитирует управление обходчиком и обойдет штатный иммобилайзер как это делает сигнализация) , а в другом случае, управление по проводу осуществляется кодовой посылкой, что более надежно защищает автомобиль от возможности угона (угонщик не сможет управлять обходчиком, даже если он добрался до установленной сигнализации с автозапуском) . Кодовый обходчик имеет Pandora и др.

Рассмотрим принцип работы простого обходчика иммобилайзера. Обходчик состоит из 2-х кольцевых антенн, встроенного реле и корпуса с разъемами и платой где все это размещено .При помощью двух кольцевых антенн, сигнал запроса иммобилайзера и ответ чипа на запрос транслируются туда и обратно. Одна из антенн расположена рядом со штатной антенной, а другая обвивает тело спрятанного ключа с чипом внутри обходчика. Очень важно, чтобы расстояние между штатной антенной RFID и антенной обходчика было минимальным. Реле служит для соединения этих антенн во время дистанционного запуска и разъединяет их по окончанию работы двигателя или срабатыванию сигнализации. Реле управляется двумя проводами, на одном присутствует напряжение +12В ( постоянное или при включении зажигания не принципиально), другой служит для управления минусовым потенциалом. Когда на обоих концах катушки реле есть напряжение, оно включается и своими контактами соединяет провода колец образуя замкнутый контур в котором идет энергоинформационный обмен. Схемы подключения обходчика представлена на рисунках Схема 1 и Схема 2.

AvtoGSM.ru Модуль обхода иммобилайзера Starline BP-03

Как работает обходник иммобилайзера StarLine BP-03

Как подключить обходчик иммобилайзера?

Откройте корпус микропроцессора, управляющего системой сигнализации. В него вставьте запасной ключ — для этого внутри корпуса есть крепление. Потом корпус собираем, устанавливаем модуль. Устройство разместите в месте установки микропроцессора противоугонной системы. Как правило, он находится позади контрольного щита. Модуль обхода закрепите саморезами.

Модуль установлен — теперь его нужно подключить. Схема довольно простая. Подключение производится 3 разноцветными проводами — черным, красным и серым. Провод красного цвета подсоединяем к электрической цепи с напряжением в 12 вольт. По черному кабелю будет проходить минусовый сигнал. Когда на модуль передается отрицательный потенциал, происходит распознавание зашифрованного пароля. Этот провод подключаем к выходному штепселю блока дистанционного пуска мотора. Провод серого цвета нужен для подключения модуля антенны. Антенный электроадаптер закрепляем на корпусе замка зажигания и подводим его к штепселю на конце провода.

Можно сделать обходчик иммобилайзера своими руками. Изготовьте катушку и вставьте ее в замок. Потом подключите устройство к реле. Провод намотайте на любой цилиндрический предмет, который должен быть немного больше замка в диаметре. Здесь придется постараться, потому что нужно угадывать количество витков — их может быть 20, а может и 50.

Далее от мотка изоляционной ленты отрежьте кусочек 15 см, намотайте его на скотч липкой частью кверху. Поверх изоленты намотайте 10 витков проволоки. Теперь подрежьте изоленту и заверните кверху. К разным концам намотанного провода припаяйте кабель и изолируйте его. После изготовления катушки поставьте её на замок зажигания.

Отключить иммобилайзер можно и при помощи посыла кодов по CAN-шине — они производят отключение на короткое время. Монтаж обходчиков, работающих по этому принципу, предполагает подсоединение к проводам шины CAN. Конечно, чип тогда не понадобится. Недостаток такого решения в том, что система может выдавать неверные коды — они будут фиксироваться в ЭБУ двигателя, а значит, потом их придется стирать.

Обходчик иммобилайзера системы VATS

Автомобили с системой VATS оснащены ключом зажигания с вмонтированным в него резистором. Обычно резистор имеет сопротивление 390-11800 0м. Сопротивление этого резистора индивидуально для каждого автомобиля. Чтобы обойти такой иммобилайзер и завести автомобиль, нужно подключить резистор вместо ключа к проводам VATS. В автомобиле провода VATS — это два провода выходящие из района рулевой колонки. Цвет их может быть различным: Два Белых провода или один Фиолетово-Белый, а другой — Бело-Черный или Желтый и Оранжево-Черный. Эти 2 провода часто заключены в Оранжевый, Белый или Чёрный кембрик.

• Сначала находим нужные нам провода и разрезаем любой из них.
• Затем измеряем сопротивление ключа и находим нужное нам значение, а для этого :
  Устанавливаем селектор мультиметра в положение измерения сопротивления
• Поворачиваем ключ зажигания в положения зажигание
• Подключаем мультиметр одним щупом на отрезанный провод который идет от замка, а второй щуп на не разрезанный провод.
• Записываем показания сопротивление с точностью до двух знаков после запятой
• Чтобы быстро подобрать сопротивление, лучше воспользоваться переменным, многооборотным резистором. Если подбирать постоянные резисторы, то их погрешность не должна быть более 5%, чтобы не возникало проблемы с запуском.
• По схеме А через контакты реле подключаем «подобранный» нами резистор к проводам. Разрезанный провод идущий от замка подключаем к НЗ контакту реле. Другой конец разрезанного провода подключаем к Общему контакту реле. Нужное нам сопротивление одним концом подключаем к НР контакту Реле, а другим концом к не разрезанному проводу. Обмотку реле одним концом подключаем к +12 Вольт, а другой конец подключается к сигнализации с управлением (-) для включения обходчика.

Назначение и виды обходчиков иммобилайзера

Обходчик иммобилайзера
Главной задачей обходчика является “обмануть” штатный иммобилайзер, чтобы он принял сигнал и дал команду на запуск двигателя. Различают два вида систем иммобилайзеров:

• RFID;
• VATS.

RFID работает по принципу радиосигнала, который идет от чипа. Этот сигнал улавливается антенной. Такой тип иммобилайзеров встречается в европейских и азиатских машинах.

В системах VATS используются ключи зажигания с резистором. Декодер улавливает определенное сопротивление от резистора и разблокирует систему. VATS используется в основном в Америке.

Бесчиповый обходчик иммобилайзера

Если для обычных обходчиков требуется чип узнаваемый автомобилем, то для новых обходчиков не требуется ключа или дополнительного чипа. Решение, предлагаемое производителями обходчиков, просто по элегантности и крайне серьёзно по воплощению.

Замки зажигания современных автомобилей это не просто коммутатор силовых цепей, а сложные электронные устройства с CAN шиной и слаботочными цифровыми цепями. Причем ключи тоже претерпели изменения, не нужно вращать ключ для запуска двигателя, а просто нужно вставить ключ в специальный приемник и воспользоваться специальной кнопкой старт/стоп. Поэтому обойти штатный иммобилайзер и запустить двигатель традиционным способом иногда не представляется возможным. Решить эту проблему с легкостью могут современные бесчиповые модули запуска двигателя автомобиля.

Давайте разберемся, как они работают. Классический обходчик работал на высокой частоте, в нужный момент транслируя сигнал от запрятанного чипа. Однако есть

еще одна линия связи, в которую можно подать посторонний сигнал. Это линия иммобилайзер – контроллер. В одних автомобилях это один провод во многих это два провода обмена протоколами. Если разгадать протокол обмена, останется подать нужный сигнал в нужное время. Для взлома протокола используются мощности так называемых «облачных сервисов» — кластеров мощных вычислительных комплексов, которые за считанные минуты решают поставленные проблемы.

В процессе установки обходчик подключается к автомобилю дважды: сначала для сбора информации, потом — после подключения к компьютеру и дешифровки — окончательно, для функционирования в составе комплекса автозапуска. Например, для автомобилей Ford такое решение позволяет отказаться от использования дилерского оборудования. Для установки достаточно одного ключа который есть у владельца.

Другое направление в развитии обходчиков — это их использование в «самодостаточном» режиме отдельной установки (обычно это называется «Stand-Along mode»). Электроника современных автомобилей весьма часто позволяет использовать для запуска двигателя CAN-команды и/или слаботочные импульсы управления. К примеру автомобили Mitsubishi можно завести используя специальные CAN-команды. Обходчик в этом случае нужно подключить только к CAN-шине. Здорово не правда ли!

Бывают и более сложные Комбинированные схемы подключения. Например обходчик подключенный к линиям данных, дополняется одновременным подсоединением к CAN-шине (или даже одновременно к двум шинам: моторной и салонной). Иногда для запуска необходимо одновременно производить обмен данными по всем этим линиям, иногда подключение к CAN-шине требуется для однозначного определения модели автомобиля (и в дальнейшем может не использоваться). В качестве примеров можно сослаться на автомобили KIA и Nissan.

На рынке бесчиповых обходчиков и модулей запуска двигателя, лидером является Канадская компания Fortin. Модули Fortin позволяют обойти штатный иммобилайзер практически на всех автомобилях, а благодаря дополнительному функционалу обеспечивает простоту и удобство подключения внешних охранных систем и модулей автозапуска.

В качестве примера перечислю некоторые устройства Компании Fortin:

• Fortin EVO-ALL ( Бесчиповый модуль запуска двигателя, Контроллер сочетающий в себе функционал модуля обхода штатного иммобилайзера и модуля сопряжения с CAN-шиной. Поддерживает 2570 моделей авто)
• Fortin KEY-OVERRIDE-ALL ( Бесчиповый модуль запуска двигателя — Универсальный контроллер объединяющий несколько модулей обхода штатного иммобилайзера в одном корпусе. Поддерживает более 1000 моделей автомобилей. )
• Fortin INT-BMW2 ( Бесчиповый модуль запуска двигателя — Интерфейсный модуль для универсального подключения систем удаленного запуска двигателя к автомобилям марок BMW и Mini Cooper. Применим для любого типа трансмиссий автоматической и ручной. Не требует программирования.)

• Fortin EVO-RIDE ( Бесчиповый модуль запуска двигателя — Специализированный модуль обхода штатного иммобилайзера. Работает со всеми 40-битными and 80-битными кодировками ключа для автомобилей Ford, Lincoln, Mercury, Jaguar, Mazda, Toyota, Lexus и Scion. Самообучающийся, наличия в автомобиле ключа не требует.)

• Fortin EVO-CAN ( Бесчиповый модуль запуска двигателя — Контроллер сочетающий в себе функционал модуля обхода штатного иммобилайзера и модуля сопряжения с CAN-шиной. Благодаря функционалу, обеспечивает простоту и удобство подключения внешних охранных систем и модулей автозапуска.)
• Fortin EVO-CHR ( Бесчиповый модуль запуска двигателя Универсальный модуль ВСЕ-В-ОДНОМ, обладающий функционалом модуля зажигания с обходом штатного иммобилайзера и интерфейсом шины CAN. Совместим почти со всеми системами запуска двигателей марок Chrysler, Dodge и Jeep выпускавшихся в период 2004-2010г.)

Более подробно о «Фортин» можно посмотреть на сайте Проекта Фортин-Россия.

Обходчик для штатного иммобилайзера Старлайн без ключа

Для каких случаев обычно может понадобиться такой обходчик? Здесь могут быть такие варианты:

1. Не будем брать тот пример, когда автомобиль угоняют. Предположим, что его нужно убрать с определенного участка ввиду каких-либо требований (например, опасности нахождения), не дожидаясь хозяина. В этом случае не обойтись без несанкционированного обхода.
2. Требуется установка автосигнализации с автоподзаводом.
3. Ключ потерян.

Обходчик Starlineи здесь предлагает простое, но вместе с тем серьезное решение. В современных автомобилях замок зажигания является непросто системой с силовыми цепями.

Сегодня обходчик — это уже сложное электронное устройство, имеющее CAN-шину и слаботочные цифровые цепи. Но даже в таких случаях проблема оказывается решаемой.

Справиться с этим может бесключевой модуль завода автомобиля. Если классические модели для обхода работают на нужной высокой частоте и просто транслируют нужный сигнал в необходимый момент, этот обходчик без ключа задействует еще одну линию. Располагается она между иммобилайзером и контроллером. Именно на неё и можно подать посторонний сигнал. В разных автомобилях она представлена по-разному. Где-то это заключено в один провод, а где-то является двумя проводками обмена между протоколами. Остается только лишь разгадать протокол обмена и подать актуальный сигнал в необходимое время.

Для такого взлома иммобилайзера могут использоваться даже мощности, представленные у «облачных сервисов» они имеют в комплекте кластеры громадных вычислительных мощностей и могут решать такие вопросы в достаточно короткий промежуток времени.

Обходчик иммобилайзера своими руками

Сделать обходчик самому не сложно. Для этого вам понадобиться провод сечением 0,2 — 0,25 мм ( Лучше использовать тонкий трансформаторный провод покрытый лаком, но можно использовать и другой провод в изоляции), 12 В реле с нормально разомкнутыми контактами, Запасной ключ с чипом или просто чип вынутый из ключа.

Нужно сделать катушку для замка зажигания, сделать катушку для ключа с чипом и подключить эти катушки к реле по схеме B.

Катушку для замка можно сделать намотав провод поверх штатной катушки. Количество витков от 10 до 50, подбирать количество витков в каждом случае лучше индивидуально.

Мне понравился оригинальный способ изготовления катушки на форуме civic-club.ru участником Z_Z_Z. Подбираем подходящий предмет цилиндрической формы с диаметром чуть большем, чем замок зажигания. Автор использовал моток скотча, кусок изоленты и трансформаторную проволоку. Если навести курсором на картинку вы увидите пояснение к этой картинке.

В результате получилось тонкое компактное кольцо которое нужно установить на замок зажигания автомобиля. Катушку для ключа или чипа изготавливаем простой намоткой прямо на ключ или чип. Проволока такая же, что и для катушки на замок, количество витков 7-20. Закрепить её изолентой или другими фиксаторами не разрушающими лак проволоки. Дальше собрать все вместе по схеме В и спрятать подальше реле с ключом/чипом. Обходчик иммобилайзера готов.

Как работает обходчик иммобилайзера?

На всех обходчиках есть небольшие чипы. Чип испускает несильный RF–сигнал. Его считывает антенна, расположенная в замке зажигания. Она определяет «родной» ключ. Даже если ключ легко вставится в замок, он все равно будет бесполезен — завести автомобиль не получится, чип отдаёт неверный шифр.

Запрет на запуск сработает при использовании дистанционного автоматического пуска — ключ и транспондер также не будут распознаны. Но бесключевой обходчик может заменить микросхему связанного с охранной системой. Когда сработает автоматический запуск, система посредством антенны передаст сигнал на микросхему.

Поэтому такие гаджеты можно назвать обходными только условно. Скорее, у них совершенно иной принцип получения доступа к мотору.

В России дело с обходом обстоит намного проще, чем на Западе — у нас применяют упрощенные системы иммобилайзеров. В Европе и Америке практикуют стандарт VATS, при котором передаётся дополнительная информация через идентификатор. За счет этого процедура обхода многократно усложняется.