Бесключевой доступ: главные уязвимости системы
Система бесключевого доступа и пуска двигателя кнопкой появилась 20 лет назад. Впервые ее применили на автомобиле Mercedes-Benz S‑класса (W220). Со временем технология перестала быть элитарной, и сейчас ее можно встретить даже на недорогих моделях, таких как Kia Rio или Renault Kaptur.
Каждый автопроизводитель называет систему бесключевого доступа по-своему: Audi — Advanced Key, Toyota — Smart Entry, Kia — Smart Key, на автомобилях Mercedes-Benz это KeyLess-Go.
Система умеет не только отличать своих от чужих, но и открывать двери, запоминать настройки сидений и еще много чего. Алгоритм работы системы доступа без ключа у всех одинаковый, различия только в сервисных функциях.
Как это работает
Водитель касается ручки двери. Электронный блок управления (ЭБУ) бесключевым доступом получает сигнал от расположенного в ней датчика. После этого блок управления осуществляет поиск ключа, который должен находиться не далее полутора метров от двери. Если все условия соблюдены, начинается двусторонний обмен данными между ключом и автомобилем. Процесс проходит в два этапа: ЭБУ посылает сигнал ключу, а тот ему отвечает.
После первого знакомства ЭБУ должен удостовериться, что ключ подлинный. Для этого он повторно отправляет закодированный сигнал, а ключ должен прислать «отзыв». Если идентификация прошла успешно, ЭБУ связывается с блоком комфорта, который дает команду на открытие замков. Система очень надежная с точки зрения кодирования сигнала — диалог между ключом и автомобилем длится столь короткое время, что злоумышленники не успевают перехватить и обработать сигнал.
Из чего состоит
Электронный ключ может быть выполнен в виде классического ключа с кнопками, брелока или смарт-карты. Функционал зависит от марки и уровня оснащенности автомобиля. Внутри ключа — микросхема, которая кодирует и декодирует сигнал. Для этого она использует алгоритм плавающего кода, который на сегодняшний день считается одним из самых надежных. Антенна служит для приема и передачи кодированных сигналов.
Датчики в ручках дверей необходимы для передачи сигнала об их закрытии или открытии. Количество датчиков зависит от функционала, заложенного автопроизводителем. Например, в ручке водительской двери Audi А6 размещено три датчика: два емкостных с внутренней и наружной сторон ручки отвечают соответственно за открытие и закрытие двери, а сенсорной кнопкой можно закрыть еще и окна.
На все руки
Откроет багажник. Бесконтактно можно открыть не только двери, но и багажник. На некоторых автомобилях для этого даже не надо прикасаться к кнопке, достаточно провести ногой под бампером: датчики движения зафиксируют команду, автоматика разблокирует замок и активирует электропривод.
Обычно используют два емкостных бесконтактных датчика, расположенных в нижней и верхней частях бампера и определяющих командное положение ноги. Эта функция работает только при незаведенном двигателе, чтобы исключить ложные срабатывания при парковке.
Поднимет стёкла и закроет люк. На многих моделях с бесключевым доступом при постановке на охрану автоматически закрываются стёкла и люки. Для этого нужно прикоснуться к датчику, отвечающему за закрытие, и не отпускать его, пока стёкла и люк не закроются.
Пуск двигателя без ключа. Необходимым условием для пуска двигателя является нахождение ключа внутри салона. При нажатии на кнопку пуска происходит обмен кодами по точно такому же протоколу, какой действует при открытии дверей.
Если предварительно не выжать педаль тóрмоза или сцепления (в зависимости от коробки передач), включится только зажигание. Чтобы заглушить мотор, достаточно еще раз нажать кнопку.
Как уберечься от угона
Небольшой радиус действия, плавающий код и встроенный иммобилайзер обеспечивают надежную защиту автомобиля. Но угонщики сумели и к ней подобрать ключи. Если использовать мощный ретранслятор, можно увеличить уверенный контакт ключа с ЭБУ до нескольких сотен метров. Как этого избежать? После постановки на охрану ключ следует экранировать, например поместив его в специальный чехол.
В людных местах после постановки на охрану систему можно отключить, последовательно нажав несколько кнопок на брелоке (алгоритм — в инструкции к автомобилю). Вариант — установить дополнительное устройство, которое будет отключать систему бесключевого доступа, как только водитель отойдет от машины на небольшое расстояние.
Почему не работает
Источник
Toyota Solara › Бортжурнал › установка бесключевого доступа keyless
На днях установил систему бесключевого доступа в авто или как она штатно называется KEYLESS ENTRY.
Система построена на стороннем иммобилайзере с метками.
Иммобилайзер видит Вас на расстоянии 3-5 метров от автомобиля (расстояние настраивается) при условии что у Вас имеется с собой метка.
Далее возможны различные настройки:
1) иммобилайзер может сам открывать/закрывать замки при приближении/отдалении от авто
2) либо есть вариант внедрения сенсора в ручку двери и подключения его к иммобилайзеру, тогда алгоритм работы следующий: короткое прикосновение — отпирает замок, прикосновение более чем на 3 сек — запирает замок
2 вариант сразу отмёл, не нравилось что один сенсор выполняет 2 функции, да и жалуются на их нестабильность во влажную погоду и их невозможно настроить.
Сначала пользовался 1 вариантом около 2 недель, мне не очень понравилось. При нахождении в «пограничной зоне» около 5 метров от машины она то открывалась то закрывалась и так постоянно.
И тут случайно наткнулся на устройство которых не видел до этого. Суть в том что в таком устройстве сразу 2 сенсора выведены на плату управления. Можно сделать 2 отдельных зоны (открывание/закрывание) как и делается в штатной системе Keyless.
Сами сенсоры представляют из себя проводки в оплетке диаметром около 2-3мм, без проблем можно запихнуть в любую ручку главное чтобы металла рядом не было ближе чем на 0.5см. Оба проводка выведены на плату управления, плата тоже небольшая спокойно пролазит в отверстие из под ручки в двери. Ну и самый главный плюс в том, что плата подключается к компу и настраивается. Настроек очень много начиная с чувствительности датчиков и заканчивая различными алгоритмами их работы. (Я например себе поставил так чтобы сенсор на открытие срабатывал только когда замок закрыт, а сенсор закрытия соответственно — когда открыт, чтоб на отрытых дверях не щёлкало).
По установке иммобилайзера особо рассказывать нечего, простейшая схема «+», «-«, и различные выходы в инструкции всё разжёвано подробно. Также естественно есть блокировка, можно поставить в любую часть проводки, чтобы машина глохла если без метки ехать. Иммобилайзер полностью греметичен и може устанавливаться как в салоне так и под капотом.
Установка сенсоров заняла около суток в общей сложности. Первым делом снял ручку и примерил ка их расположить внутри. Далее сверлим отверстие в ручке диаметром 3-4мм. Сверлить аккуратно чтоб не насквозь!=)
Далее приклеиваем один сенсор предварительно свернув провод кольцом, чем меньше диаметр кольца тем лучше у меня получилось примерно так.
Второй сенсор просто вставляем в засверленное отверстие и проталкиваем до упора. Оставляем сушить, пока не высохнет полностью суперклей.
Далее всю полость где расположены оба сенсора заливаем силиконом. Сразу скажу что я поторопился и залил полностью ручку до краёв чего делать было нельзя т.к. при креплении на двери в эту часть ручки входит клоп (квадрат) который удерживает внутреннюю часть ручки в двери. Объяснить трудно, сфоткать забыл. Вообщем под этот клоп нужно место оставить. На фотке примерно нарисовал.
Далее ждём пока высохнет всё.
Далее ставим ручку на место и начинаем настройку:
нужен будет программатор, купил там же где и сами сенсоры, а вообще он какой-то компьютерный. точно название не помню.
на одной стороне usb на обратной разъём для платы сенсора.
скачал программу с сайта производителя и через неё можно настраивать. Программа для меня лично мудреная, т.к. я в компах не очень (там всякие переменные, константы и прочее), но у неё есть режим простой настройки, там ставится чувствительность сенсоров, включение выключение и инверсия выходного сигнала, а также график. Когда подключил сенсор и схватился за ручку в реальном времени начинают волны скакать на графике, тут видно где лучше ловит где хуже. В этом режиме нужно проверить как отрабатывают сенсоры в случае когда рука в перчатке и при присутствии воды на ручке. Соответственно подстроить порог чувствительности для исключения ложных срабатываний.
Но есть и продвинутый режим, в котором можно прописать всякие сценарии работы сенсора. (задержку его срабатывания, условия включения и т.д.) Мне в частности требовалось подключить его к статусу замка, добавить задержку на включение сенсора закрытия (чтобы не моментально срабатывал а через 1сек)
Здесь сам я не справился. Спасибо производителю за оперативную онлайн поддержку. Он написал готовый сценарий и отправил мне, и в дальнейшем помогал корректировать. Сценарий я просто открыл через прогу и сохранил в память сенсора.
По подключению:
Возможны варианты:
— напрямую на управление центральным замком
— к сторонней сигналке, если таковая имеется
выходы сенсоров выдают отрицательный сигнал при прикосновении (замыкают на массу), нужно найти провода которые отвечают за открытие и закрытие и подключить к ним выходы.
Видео работы системы:
Источник
Система бесключевого доступа в автомобиль
Сегодня немного поговорим о системе бесключевого доступа автомобиля (СБДА) или PKES — Passive Keyless Entry and Start. Узнаем, по какому принципу она работает и насколько эффективно защищает транспортное средство от угона.
Что такое сигнализация для автомобиля с бесключевым доступом?
СБДА – это бесконтактный доступ к вашей машине с помощью ключа или же иммобилайзера. На деле это работает следующим образом. Вы подходите к своему авто, надежно защищенному внештатной сигнализацией. Машина в автоматическом режиме проводит идентификацию по маячку и самостоятельно открывает замки дверей. Двигатель заводится с помощью нажатия обычной кнопки.
Такие системы в обязательном порядке устанавливаются на элитные автомобили премиум-класса. Для бюджетных вариантов СБДА идет как дополнительная функция.
Как работает?
Если говорить на понятном для среднестатистического водителя языке, то данная система работает следующим образом:
Вот так примерно выглядит алгоритм работы СБДА. Вроде бы все надежно и безупречно, но и такую систему можно обмануть.
Бесключевой доступ в автомобиль в чём минусы?
Для этого автомобильному вору потребуется помощник и специальный прибор – ретранслятор. Устройство стоит приличных денег, но успешный угон все окупает.
Помощник во время «операции» находится рядом с хозяином автомобиля (ключом или иммобилайзером). Он устанавливает цифровую связь с устройством. Его соучастник возле автомобиля нажимает кнопку открытия двери. Сигнал обрабатывается в ретрансляторе и отправляется помощнику, который, поддерживая связь с ключом, пересылает сигнал обратно. Эта схема срабатывает практически на любых авто.
Чтобы было понятней, рассмотрим конкретный пример. Вы подъехали к магазину, припарковали свою любимую машину на стоянке и отправились за покупками. На вашем авто, естественно, установлена СБДА.
За вами отправляется некий субъект с ретранслятором, который постоянно пересылает сигнал с вашего ключа к автомобилю. Возле машины находится второй подозрительный субъект со вторым ретранслятором. Он принимает сигнал своего друга и перенаправляет его на машину. СБДА, думая, что истинный хозяин находится рядом, открывает двери автоугонщику.
Дополнительная защита
Стационарную СБДА можно немного усовершенствовать. Ее дополнительно прошивают, делая код управления более сложным и недоступным для ретрансляторов.
Сам брелок или иммобилайзер прячется в специальную коробочку с защитным экраном из фольги. Их можно купить или же сделать самому.
Способ самостоятельного изготовления прост. Для этого нам понадобится рулон обычной фольги. Из нее делаем небольшой конвертик или чехольчик любым удобным для вас способом. Как это сделать? Подсмотрите в интернете.
У нас должен получиться небольшой металлический чехольчик, в который мы и будем убирать ключи.
Для защиты от ретранслятора подойдет любая железная коробка. Но описанный нами метод – самый удобный. Металлический конвертик легко поместится в карман пиджака или брюк.
К сожалению, и такая защита не убережет ваш автомобиль на сто процентов от угона. Поэтому в дополнение к СБДА и автосигнализации используйте механические средства защиты. Они потребуют больше времени для своей активизации, но и эффективность их на порядок выше.
Самым надежным считается блокиратор руля. С ним практически невозможно угнать автомобиль, но вот от кражи вещей из салона он не спасет.
Еще один надежный метод защиты – радиоэлектронная метка. Она устанавливается в малозаметном месте в салоне. Метка использует более сложные алгоритмы шифрования, нежели СБДА. Местоположение машины с меткой легко определяется с помощью спутниковых систем.
Источник