Как обойти иммобилайзер при утере чипа?
Содержание:
- Модификации обходчиков StarLine
- Установка тахометрического сигнала
- Как работает иммобилайзер
- Обход иммобилайзера, если у вас один ключ с чипом
- Особенности практической реализации схемы
- Самодельный обходчик – вопросы и ответы
- Оборудование для иммобилайзеров – обходчик своими руками
- Как это работает
- Подключение обходчика
- Дополнительные советы для начинающих конструкторов – как создать обходчик правильно
- Методы обхода иммобилайзеров системы RFID
- Обходчик иммобилайзера системы RFID
Модификации обходчиков StarLine
Модели обходчиков для “сигналки” , А93 и других вариаций, которые можно приобрести:
- ВР-03. Использование устройства позволит обеспечить обход штатного блокиратора RFID, делая возможным дистанционный старт мотора. Обходчик автоматически передает информацию в виде кода от штатного ключа, что делает эксплуатацию машины более удобной и комфортной. В комплектацию входит процессорное устройство, кабели для подключения, антенный адаптер с полтора метровым проводом. Также в комплекте имеется специальная петля, диаметр которой составляет 6 см. В сервисном мануале указываются технические характеристики и рекомендации по подключению.
- ВР-06. Более совершенная версия обходчика штатного блокиратора. В ней управление и передача импульсов осуществляется по цифровому закодированному каналу. Это позволяет обеспечить более надежный пуск ДВС удаленно. Модель ВР-06 разработана специально для совместной эксплуатации с противоугонными комплексами Старлайн. Питание ключей формата Смарт Кей осуществляется от напряжения величиной 3,3 вольта, в результате чего у потребителя отсутствует необходимость периодической замены батареек. Одной из особенностей устройства является универсальность, поскольку девайс может функционировать как с ключами Смарт Кей, так и с традиционными ключами зажигания. Допускается подключение обходчика к любому типу считывателей. .
- F1 – продукт совместной разработки от производителей Старлайн и Фортин. Основной особенностью системы является сочетание в себе опций обходчика, а также КАН-интерфейса с огромным количеством вспомогательных выходов управления. Для использования устройства не потребуется чип или ключ, поскольку процедура управления осуществляется автоматически. Эта модель поддерживает обновление прошивки через сеть, что позволит расширить список потенциально поддерживаемых моделей машин. Данное устройство успешно сочетает в себе опции и возможности других обходчиков блокираторов, его подключение возможно в более чем трех тысячах моделей современных авто. С полным списком можно ознакомиться на официальном сайте компании.
- Фортин Эво Кей. Производитель позиционирует этот продукт в качестве незаметного дополнения к машине, которое делает ее эксплуатацию более комфортной и удобной. Благодаря использованию уникального алгоритма производитель добился того, что обходчик разблокирует электроцепи силового агрегата для его запуска, но оставляет заблокированным рулевое колесо. Так обеспечивается дополнительная защита машины. По размерам модуль будет не больше спичечного коробка, что позволяет осуществить его скрытную установку в авто. Одной из особенностей является то, что этот обходчик блокиратора ДВС не имеет строго установленных точек для монтажа, поэтому определить их может потребитель самостоятельно. Из преимуществ следует выделить универсальность – установка девайса допускается на все современные машины, независимо от типа использующейся системы зажигания.
Обзор популярных моделей обходчиков блокираторов от Старлайн представлен на видео Кирилла Коломны.
Установка тахометрического сигнала
Для того чтобы обеспечить правильную работу сигнализации при присоединяющей силовой установке, а также «Турбо» и «Pit-Stop» с запиранием центрального замка по показаниям тахометра, нужно настроить частоту выводимого сигнала с датчика оборотов двигателя. Порядок программирования:
- Когда активен режим «снято с охраны» включите зажигание и заведите мотор.
- Нажмите клавишу VALET на пару секунд, система защиты единожды мигнет предупреждающим сигналом.
- На протяжении 5 сек. зажмите на 4 сек. клавишу светодиода. Будет слышен один предупреждающий сигнал и одинарное визуальное оповещение.
Как работает иммобилайзер
Слово «иммобилайзер» имеет английские корни. В буквальном переводе обозначает «обездвиживатель». На практике это целая электронная система, выполняющая функцию запрета запуска двигателя, если отсутствует чип с уникальным кодом. Чтобы достичь цели, иммобилайзер вмешивается в работу критически важных автомобильных узлов. Чаще всего в защите участвуют системы топливоподачи и зажигания. Иммобилайзер блокирует одну из них или сразу обе.
Рассмотрим подробнее, как работает иммобилайзер. Алгоритмы его работы можно разделить на два типа. Первый просто отключает электропитание важных узлов двигателя. Второй подает напряжение на специализированное устройство, которое непосредственно блокирует работу мотора. Независимо от принципа работы итог один – силовой агрегат автомобиля не функционирует. Причем простые способы отключения иммобилайзера не сработают. Если оборвать провода или разобрать защитное устройство, то система расценит это как попытку взлома и заблокирует авто.
Также иммобилайзеры обладают функцией автоматической активации. Если машина некоторое время не используется, то электроника самостоятельно переводит иммобилайзер в режим защиты от несанкционированного доступа. Время ожидания обычно определяется производителем.
Обычно иммобилайзер состоит из следующих частей:
- Блок управления. Электронный мозг системы. Принимает сигналы от различных датчиков и выдает команды на отключение или включение механизма защиты.
- Электромагнитное реле (микроиммобилайзер). Это исполнительный механизм, при помощи которого обычно реализуют обрыв цепи управления зажиганием.
- Ключ владельца автомобиля. Он содержит микрочип с вшитым паролем. Если блок управления опознал чип как верный, автомобиль заводится. Если же нет – включается блокировка. Пароль закодирован в чипе в виде определенной последовательности сигналов. Кроме чипов, в качестве защитных элементов используется специальная карта.
Существует два основных типа автомобильных иммобилайзеров:
- Контактные — активизируются при помощи ключа, вставляемого в замок зажигания.
- Бесконтактные — вводятся в работу при помощи бесконтактных устройств, которые могут быть в виде карты или транспордера.
Существуют также иммобилайзеры, которые включаются и выключаются при помощи ввода цифрового кода на специальной клавиатуре.
Способ работы иммобилайзера напоминает сигнализацию. Правда есть и ряд очень значимых отличий. Современные системы сигнализации обладают широчайшим списком функций. Например, передают владельцу спутниковые координаты местонахождения автомобиля. Также хозяин получит сообщение в случае попытки взлома машины. Иммобилайзеры таких функций не имеют, выполняя лишь роль блокировки работы мотора и движения авто. Поэтому большой радиус действия им ни к чему. Обычно он измеряется несколькими метрами или даже сантиметрами.
Часто иммобилайзеры выполнены в виде миниатюрных устройств (реле). Кроме того, внешне они маскируются под какие-либо другие детали или приборы. Самый распространенный вариант – реле, напоминающее предохранитель. Устанавливаемое в блок этих самых предохранителей, оно никак не привлекает к себе внимания. А значит, злоумышленнику потребуется неприемлемо много времени, чтобы найти и отключить такое устройство. Если в конструкции авто таких микроприборов используется несколько, то на их поиск и отключение может понадобиться не один день.
Существуют иммобилайзеры, которые производят блокировку мотора с отсрочкой. Это сделано для того, чтобы поставить автоугонщика в крайне невыгодную ситуацию. То есть после вскрытия машина заводится как ни в чем не бывало. Однако, проехав пару сотен метров, автомобиль глохнет, потому что начал действовать иммобилайзер. Злоумышленник оказывается в обездвиженном автомобиле на дороге среди множества машин и людей
Это привлекает внимание само по себе. Выбор у вора невелик: либо как можно быстрее скрыться, либо устранять причину остановки, рискуя быть пойманным.
Обход иммобилайзера, если у вас один ключ с чипом
Одним из вариантов обхода ИММО является размещение чипа в петле антенны штатного устройства. Машина будет заводиться любым ключом. В этом случае блокируется штатный иммобилайзер, что снижает защищенность транспортного средства. Но есть вариант с сохранением функции штатного устройства.
Для этого транспондер нужно поместить в считыватель обходчика, а к проводу управления модулем подключить розовый кабель и 1 из свободных каналов охранной системы, имеющий маркировку «Гибкое программирование». В этом случае можно запустить двигатель в течение 60 секунд с момента снятия авто с охраны. Если сделать это не удалось, то попытку повторяют: ставят на сигнализацию, снимают и заводят.
Особенности практической реализации схемы
Допустим, вы планируете изготовить обходчик иммобилайзера. Тогда без штатного ключа, прописанного в блоке управления, ничего не получится. Возьмите чип разобранного ключа, удалите элемент питания.
Печатная плата штатного брелока
Показанную конструкцию можно разместить внутри термоусадочной трубки. А поверх нужно намотать провод (ровно 50 витков).
Провод навит вокруг чипа
Рассмотрим, как изготовить модуль обхода иммобилайзера из легко приобретаемых деталей: 4-контактного реле, диода 1N4001, обмоточного провода (d=0,35-0,5 мм).
Выполняя установку модуля в авто, позаботьтесь о следующем: сам модуль должен быть размещен скрытно, до него должен дотягиваться шнур питания (1-2 А). Сборку обходчика и его установку проводят согласно двум схемам, показанным в начале «главы 1».
Изготовление модуля обходчика
Модуль обхода штатного иммобилайзера, если он изготовлен фабрично, может содержать даже активные элементы (транзисторы и т.п.). Однако корпус подобных модулей всегда выполнен из пластика. Это не случайно. Если корпус изготовить из металла, вы получите эквивалент короткозамкнутого витка в главной катушке – той, которая навита вокруг ключа.
Пластиковый короб и реле
Выполняя установку модуля, это обстоятельство нужно учитывать тоже. Не располагайте корпус вблизи металлических поверхностей (это желательно).
Допустим, изготовить короб вам удалось. Теперь возьмите 4-контактное реле, рассчитанное на 12-14 Вольт, и закрепите его внутри корпуса. Выполняя обход иммобилайзера, вы коммутируете ток меньше ампера. Поэтому реле может быть любым, лишь бы оно выдержало значительное число срабатываний.
Коммутирующий элемент обходчика
Диод «1N4001» лучше припаять к отводам реле. При этом помните, что включение диода идет в обратной полярности («стрелка» направлена «от минуса»).
Из корпуса будут выходить 4 провода:
- Двухжильный шлейф для подключения внешней катушки. Ее установку обычно проводят «на месте», сняв кожух с замка.
- Провод питания отрицательной полярности (пойдет к сигнализации).
- Шнур «+12 Вольт» (питание на него будет поступать постоянно).
Еще раз сверьтесь с той схемой, которая приведена вначале. Сам обходчик иммобилайзера не содержит только «круглую» катушку. Получается, что из модуля выходят четыре шнура. Они и перечислены в списке.
Тонкости изготовления «обманной катушки»
Катушка индуктивности размещаемая рядом с замком, должна содержать 50 витков обмоточного провода. Его марка может быть любой, но тонкий обмоточный кабель будет постоянно рваться. Возможны два варианта:
- Деталь под названием «катушка» изготовляют отдельно и закрепляют ее на кожухе замка, когда проводится установка (монтаж) системы;
- Сам кожух замка демонтируют, предварительно отключив электрический разъем, а шнур наматывают прямо на кожух.
В первом случае можно использовать стеклянный стакан, покрытый изоляционной лентой. Обмотку на последнем этапе скрепляют, для чего используется смола «эпокси».
Катушка отдельно от замка
Результат всех стараний будет выглядеть, как показано на фото.
Если говорить о «случае 2», результат может выглядеть еще лучше.
Две катушки — «наша» и «штатная»
Закрутив в черный пластик разогретые саморезы, их шляпки используют затем как клеммы. Тонкий провод припаивают к поверхности клемм, предварительно зачистив его. Желаем успеха.
Самодельный обходчик – вопросы и ответы
Распространенный вопрос звучит так: если был установлен самодельный обходчик иммобилайзера, можно ли его со временем заменить фабричным? Грубо говоря, спрашивают, допустимо ли подключать самодельную антенну к серийному оборудованию.
Допустим, в схеме серийного обходчика контур антенны содержит только реле. Тогда ответ будет положительным. В остальных случаях надо смотреть схему. И если есть хоть малейшие сомнения, не подключайте.
Модуль обхода штатного иммобилайзера может содержать большой набор элементов, но они часто относятся не к контуру антенны, а к схеме питания. К примеру, так сделано в устройствах BP-05 (фирма Starline):
Возможно, электроника ключа не будет работать, если ее отсоединить от питания. Именно для таких брелоков предусмотрено наличие стабилизатора, включаемого в момент срабатывания обходчика.
Обзор был бы неполным, если бы здесь не было сказано о следующем. Обход штатного иммобилайзера можно выполнять, просто посылая коды по CAN-шине. Эти коды позволяют деактивировать защиту на время. Установка обходчиков, использующих данный принцип, подразумевает подключение к двум проводам – проводникам шины CAN.
Наличие ключа, как вы понимаете, в таких случаях не требуется. А не рекомендуют установку «бесключевых» обходчиков по следующей причине: устройство может выдавать коды ошибок, которые прописываются в ЭБУ двигателя, и потом их приходится удалять.
Оборудование для иммобилайзеров – обходчик своими руками
Ключевой или бесключевой обходчик иммобилайзера имеет форму прямоугольника, достаточно компактный и стоит совсем недорого. Многие покупают такие устройства в магазине именно из-за того, что считают самостоятельное изготовление этой системы практически невозможным процессом. На самом деле не всё так сложно и каждый опытный автомобилист может сделать обходчик штатного иммобилайзера самостоятельно. Для этого понадобится минимум оборудования и немного свободного времени. Каждый водитель сможет ознакомиться с принципом конструирования обходчиков для штатных иммобилайзеров и даже сделать это устройство своими руками.
Как это работает
Увы, многие автоворы уже давно знают, как отключить ту или иную сигнализацию. Был разработан далеко не один обходчик, который позволяет легко обмануть чип сигнализации, найти, где находится блок управления, и отключить защиту. Потому сейчас актуально покупать только самые современные и многоуровневые сигнализации. Обычной пищалкой никого не испугаешь в наше время.
Принцип работы у нашего иммобилайзера другой. Его основное преимущество в том, что дейвас никто не видит. Это главная проблема для вора, поскольку он не может найти датчик, заблокировать сигналы и спокойно вскрыть замок.
Когда кто-то незаконно пытается завести машину, включается блокировка. Причем выглядит это так, словно автомобиль неисправный. Вор не захочет связываться с подобным авто, поскольку далеко на нем не уедешь, а вероятность попасть в руки правоохранительных органов очень высока. Здесь нельзя просто просчитать принцип действия или просканировать систему, отыскать рабочие частоты. Только на наиболее бюджетных и простых ИМБ такая вероятность присутствует.
Важно и то, что в иммобилайзерах нет реле или иных механических устройств в системе управления. Блокировки осуществляются на уровне электронного управления разными системами
Потому мошенники не смогут снять с той или иной системы блокировку, поскольку не знают, где и как ИМБ связан с ними. Этим объясняется тот факт, что количество угонов машин с иммобилайзерами совершается значительно реже, нежели при наличии сигнализации.
Подключение обходчика
Перед тем как обойти иммобилайзер, необходимо уточнить тип устройства, установленного на автомобиле. Для этого достаточно посмотреть на бородку ключа. Например, если на ней есть отдельный контакт для сопротивления, то на машине стоит система VATS.
Основные правила выбора и подключения обходчика:
- управление устройством должно выполняться системой сигнализации;
- блок управления обходчика должен поддерживать максимально возможное количество моделей автомобилей;
- штатный иммобилайзер должен оставаться активным и использоваться при запуске автомобиля ключом;
- для запуска двигателя должны применяться только стандартные ключи.
Для системы RFID
Для обхода иммобилайзера системы RFID применяется модуль, в котором располагается ключ или чип, а также передатчик сигнала. В комплекте устройства имеется отдельная приемная антенна, которая закрепляется в непосредственной близости от замка зажигания. Расстояние между катушкой антенны обходчика и штатной антенной иммобилайзера должно быть минимальным. При включении обходчика через реле сигнализации начинается трансляция сигнала от чипа, которая принимается антенной на замке. Происходит распознавание ключа и запуск двигателя.
Общая схема подключения обходчика RFID
Для системы VATS
Чтобы подключить обходчик ИММО системы VATS, необходимо выполнить замер параметров резистора.
Для этого нужно выполнить следующее:
- Найти провода, идущие от контактов в модуле замера в замке.
- Разрезать один провод и подключить в цепь мультиметр (в режиме омметра).
- Вставить оригинальный ключ в замок и включить зажигание.
- Записать полученное значение сопротивления с точностью до второго знака после запятой.
По полученному значению необходимо подобрать отдельный резистор (с погрешностью по номиналу не более 5%), который подключается в цепь через реле сигнализации. Общая схема подключения приведена ниже. Реле переключает контакт 30 с контактами 87 и 87А, что позволяет включать в цепь резистор обходчика или резистор в ключе соответственно.
Принципиальная схема подключения обходчика VATS
Бесчиповый обходчик
Для бесчиповой схемы обхода иммобилайзера используются блоки управления с небольшими габаритами, которые встраиваются в электропроводку автомобиля, и обнаружить их сложно.
Принцип работы устройства следующий:
- Установить блок управления на автомобиль в соответствии с инструкцией по монтажу.
- Включить зажигание на 5-10 секунд, в течение которых блок автоматически определит модель автомобиля.
- Запустить на несколько секунд двигатель и выключить зажигание. Во время этой процедуры обходчик считает код ключа и сохранит его в памяти.
- Отключить минусовой провод обходчика, который используется только при «обучении».
Более сложные модели, применяющиеся на автомобилях премиальных марок, могут потребовать двойной установки. При первичном монтаже обходчик записывает в память данные, затем снимается с автомобиля и программируется. После этого устройство ставится на место и используется по назначению. Примерами таких обходчиков могут быть Fortin OVERRIDE-ALL или StarLine F1, которые подходят практически к любым автомобилям.
На видеоролике от канала bpimmo. ru показаны все этапы установки и программирования бесключевого обходчика на Lada Granta.
Дополнительные советы для начинающих конструкторов – как создать обходчик правильно
Автомобилисты, которые собираются изготавливать бесключевой обходчик для штатного иммобилайзера должны знать, какая система защиты работает на их транспортном средстве. Если на автомобиле – это актуально для большинства современных машин, установлены защитные системы RFID и VATS, то для изготовления иммобилайзера понадобятся следующие компоненты:
- чип от запасного ключа иммобилайзера;
- реле;
- двухсторонний скотч и изоляционная лента;
- достаточно большой отрезок трансформаторной проволоки.
Все процессы, которые производятся автолюбителем, должны быть выполнены максимально аккуратно и чётко. Стоит следовать стандартному плану изготовления такого оборудования.
Обходчик иммобилайзера, который человек сконструировал самостоятельно, не будет иметь настолько аккуратного вида, как это наблюдается у магазинных вариантов, но при этом его продуктивность не будет уступать купленному устройству. Один конец провода обходчика необходимо соединить с проводом штатной антенны – это нужно для передачи данных к иммобилайзеру. Судя по тому, что нарисовано на схеме установки, другой конец провода должен подключаться к блокировочному реле.
Простота конструкции и её продуктивная работа заинтересуют многих водителей. Схема конструирования и установки будет понятной для каждого, кто хоть немного знаком с электрикой и механикой. Такое простое устройство будет без проблем работать со всеми штатными иммобилайзерами и предоставлять автовладельцу возможность осуществлять бесключевой доступ к системе движения транспортного средства. Установка производится очень быстро, но в процессе крепления нужно чётко помнить место нахождения чипа, чтобы не повредить его.
https://youtube.com/watch?v=N2qpDNnMTqM
Методы обхода иммобилайзеров системы RFID
Наличие штатного иммобилайзера является основной причиной применения дополнительных средств для его обхода. Удалить его нельзя и поэтому необходимо правильно продумать схему будущего обходчика.
Во время составления схемы обязательно выполняются следующие условия:
- Универсальность подключения и отсутствие негативного влияния на работу автосигнализации;
- Адаптация для конкретной модели иммобилайзера. Обязательно предварительно изучается его устройство;
- Сохранение действия стандартных ключей для запуска зажигания.
Стандартные модели иммобилайзера могут быть установлены в замке зажигания или на клавишах запуска двигателя. Именно там выполняют модернизацию системы.
Обходчик иммобилайзера системы RFID
Все обходчики такого типа похожи по конструкции и схеме подключения. По сути это удлинитель для считывания ключа/чипа с возможностью включить и выключить этот удлинитель. За включение и отключение отвечает сигнализация или устройство осуществляющая непосредственно запуск двигателя автомобиля. Такой удлинитель даёт возможность спрятать ключ/чип поглубже от глаз и рук не добрых людей, что значительно повышает защиту автомобиля. Главным отличием обходчиков, является организация управления включением и отключением . В одном случае управление происходит по проводу минусовым потенциалом (при таком управлении есть опасность. что угонщик найдя блок сигнализации с эмитирует управление обходчиком и обойдет штатный иммобилайзер как это делает сигнализация) , а в дру гом случае, управление по проводу осуществляется кодовой посылкой, что более надежно защищает автомобиль от возможности угона (угонщик не сможет управлять обходчиком, даже если он добрался до установленной сигнализации с автозапуском) . Кодовый обходчик имеет Pandora и др.
Рассмотрим принцип работы простого обходчика иммобилайзера. Обходчик состоит из 2-х кольцевых антенн, встроенного реле и корпуса с разъемами и платой где все это размещено .При помощью двух кольцевых антенн, сигнал запроса иммобилайзера и ответ чипа на запрос транслируются туда и обратно. Одна из антенн расположена рядом со штатной антенной, а другая обвивает тело спрятанного ключа с чипом внутри обходчика
Очень важно, чтобы расстояние между штатной антенной RF > двигателя или срабатыванию сигнализации. Реле управляется двумя проводами, на одном присутствует напряжение +12В ( постоянное или при включении зажигания не принципиально), другой служит для управления минусовым потенциалом
Когда на обоих концах катушки реле есть напряжение, оно включается и своими контактами соединяет провода колец образуя замкнутый контур в котором идет энергоинформационный обмен. Схемы подключения обходчика представлена на рисунках Схема 1 и Схема 2.
Стандартное подключение Обходчика
Важно чтобы расстояние между штатной антенной RFID и антенной модуля BP-2 было минимальным.
Схема рекомендуется при слабом сигнале штатного транспондерного ключа. Отрежьте разъем на конце серых проводов и подключите серые провода в разрыв цепи антенны штатного иммобилизатора
Рамочная антенна модуля в этой схеме не используется.