4 способа взлома штатного иммобилайзера. возможно ли защититься?
Содержание:
- Как подключить и выключить иммобилайзер
- Разблокировка кнопкой управления центральным замком
- Как завести машину
- Перенос антенны на замок
- Проблемы с иммобилайзером
- Виды иммобилайзера
- Отключаем иммобилайзер на ВАЗ-2114 своими руками
- Элементы конструкции иммобилайзера
- Разновидности «защитников»
- Что такое автомобильный иммобилайзер?
- Как отключить иммобилайзер ВАЗ-2110
- Как отключить иммобилайзер
- Как работает иммобилайзер
- Можно ли отключить иммобилайзер?
- Обходчики для систем RFID
- Как правильно отключить иммобилайзер своими руками
Как подключить и выключить иммобилайзер
Для этого важно включить зажигание. При этом очень быстро будет мерцать лампа на панели иммобилайзера, которая сообщает о том, что он остановил функционирование двигателя машины
После этого нужно нажать педаль и продолжать давить на неё до того, пока лампа не перестанет мерцать.
После нужно ввести специальный установленный код посредством кнопки главного компьютера. Для этого кнопка нажимается столько раз, скольки равна первая цифра кода. Педаль отпускается и лампа начинает мигать снова. Такие манипуляции в обязательном порядке проводятся для каждой из четырёх цифр, находящихся в шифре.
После введения всего шифра лампа закончит мерцать и продолжит светиться всё время. Это укажет на то, что двигатель пришёл в работу и его можно спокойно заводить.
Если сразу три раза ввести неправильную кодовую последовательность, то начать заново вводить код можно лишь по прошествии пятнадцати минут.
Чтобы настроить остальные ключи, важно разблокировать иммобилайзер. Его лампа гореть не будет
Система зажигания отключается, быстро нажимается кнопка управления главным замком. Двери автоматически закроются и снова откроются (может произойти в обратной последовательности). При этом включится лампа на панели прибора. На протяжении следующих пятнадцати секунд нужно:
- Направить ИК-ключ на приёмник сигнала и несколько раз нажать на кнопку с промежутком времени в полторы секунды. Двери при этом автоматически откроются, а после закроются.
- После проводят такие же манипуляции с ключами, которые запрограммированы под работу иммобилайзера.
Все манипуляции проводятся один раз для каждого встроенного ключа. Нужно помнить, что такой процесс является индивидуальной для каждого автомобиля. Для некоторых марок разблокировка и привязка ключей проводится в другом порядке
Чтобы понять, как более точно провести отключение иммобилайзера, важно воспользоваться инструкцией.
Разблокировка кнопкой управления центральным замком
Часто на форумах владельцы пишут, что на «Ладе Калина» иммобилайзер заблокировал запуск двигателя. Что делать и как его разблокировать? Обычно помогает введение аварийного кода. Для этого нужно:
- Выключить зажигание. Лампочка должна медленно начать мигать.
- Включить зажигание, после чего некоторые лампы загорятся и исчезнут, а лампа иммобилайзера начнет мигать ускоренно.
- Нажать и держать кнопку управления центральным замком. Сигнальная лампа должна перестать гореть.
- При нажатой кнопке управления центрального замка мигание лампы уменьшиться. Ведем счет числа миганий лампы и отпускаем кнопку при совпадении с первой цифрой кода.
- Проводим эту операцию снова для всех остальных цифр кода.
Если иммобилайзер заблокировал запуск двигателя «Приоры», «Калины» или «Лады», и вы все сделали правильно по разблокировке, то двигатель можно будет завести. Лампа должна будет гаснуть и светиться каждые 3 секунды, напоминая об отсутствии защиты автомобиля.
Смотреть галерею
Как завести машину
Большинство из озвученных выше основных причин, влияющих на поведение ИММО, относится к аппаратным, но могут быть и программные ошибки. Из любой ситуации можно найти выход. Мы выяснили, что иммобилайзер совсем не видит стандартный ключ, вот что надо делать.
Использовать запасной ключ
Самое простое — попробовать применить для запуска авто дополнительный ключ, запускающий двигатель. Такая копия обычно выдается в комплекте, но если он потерян или отсутствует, то его можно заказать повторно, стоимость будет значительно выше изначальной. Поэтому к обоим ключам стоит относиться бережно. Если даже доп. ключом не удалось осуществить запуск машины, значит, проблема не в нем.
Сделать перемычку
Сооружение перемычки из подручных предметов подойдёт для решения проблемы только в тех авто, где иммобилайзеры достаточно просты, и нет шины CAN, участвующей в управлении. В качестве таких предметов могут использоваться куски проводов или скрепки, которыми легко замкнуть контакты блокировки:
- бензонасоса;
- стартера;
- зажигания.
Но там, где разработчики прописали иммобилайзер в прошивке электроблока, способ бесполезен.
Установить обходчик
Принцип работы обходчика
Можно попробовать такой вариант — установить устройство, помогающее избежать воздействия иммобилайзера. Это можно сделать также в качестве превентивной меры, чтобы при поломке быть наготове. Широкий выбор обходчиков представлен в автомагазинах. Наиболее эффективно будет работать эмулятор, который действует как полная копия IMMO. Подключив его к проводке, можно подменить разрешающий сигнал на ЭБУ. Устройство воспримет его как настоящий. Тогда, имея под рукой даже дубликат ключа без чипа, можно спокойно завести автомобиль. Сигнал уйдет по CAN‐шине. Проблема с тем, что система не видит ключ, исчезнет.
Бывают внешние обходчики. Это небольшие коробочки, в которых установлены приемно‐передающие антенны. К ним прилагается дубликат ключа. С помощью таких обходчиков часто устанавливают автосигнализацию, которая запускается автоматически. Оба типа устройств решают проблему, но могут породить большую: авто останется уязвимым для нечистых на руку людей.
Отключить с помощью кода
Клавиатура управления иммобилизатором Пежо 605
При наличии клавиатуры управления, можно отключить блокировку и завести автомобиль, для применения такого способа надо:
- включить зажигание;
- выжатую газовую педаль держать короткий промежуток до десяти секунд, дождавшись затухания индикатора ИММО;
- нажать на панели первое число в коде, то есть, если это 1 — нажимаем кнопку один раз, 2 — два раза и т.д.;
- снова провести ту же манипуляцию с педалью;
- таким же образом ввести вторую цифру и т.д.
После введения кода в транспортном средстве можно запускать мотор. В некоторых моделях вместо панели управления используют пультовую клавишу центрального замка.
Заменить блок управления
Если все действия не помогают, остается только сменить ЭБУ. Но возможно удастся обойтись заменой управляющего устройства для иммобилайзера. А иногда приходится менять оба блока. ИММО можно удалить совсем, но это возможно только в ряде моделей путем «наката» специальной прошивки. После этого силовой агрегат заводится без всяких кодов. Но в таком случае придется устанавливать «сигналку», чтобы сохранить безопасность.
Перенос антенны на замок
Штатный считыватель, установленный на консоли Лады 2110, можно легко перенести на замок зажигания. Диод при этом не меняют, а вот антенну приходится переделывать:
Катушка антенны для считывателя
Самодельная катушка должна содержать 110-120 витков. Ее закрепляют под крышкой замка и подключают вместо штатной антенны.
Возможно, самодельное устройство не будет работать сразу. Отматывайте витки по 10-20 единиц и ищите оптимальное их число. Самодельная антенна, в отличие от «фабричной», будет полностью совместима с теми антеннами, которые поставляют с обходчиком. Значит, подключение автосигнализации будет выглядеть проще – разрыв штатной проводки делать не придется.
Проблемы с иммобилайзером
По причине доступа устройство к системе запуска двигателя его спои недопустимы. Внезапное прекращение подачи топлива и питания на мотор означает блокировку именно со стороны противоугонной системы. На момент разработки этой системы не учитывались многие нюансы с возможными помехами от других устройств. Это приводит к ситуациям, когда при нахождении рядом смартфона обмен информации между чипом и блоком прерывается. Отключение устройства помогает не всегда, поэтому требуется полная замена системы на новую. Самостоятельное отключение иммобилайзера на ВАЗ 2114 – один из способов избежать возможных проблем с запуском мотора.
Виды иммобилайзера
На сегодня существует несколько основных видов иммобилайзера – контактные и бесконтактные. Бесконтактные различаются по радиусу – они бывают малого радиуса действия и большого радиуса действия.
Принцип работы иммобилайзера контактного типа
Один из вариантов контактного иммобилайзера. Только место ключа к сканеру прикладывается палец
Иммобилайзеры контактного типа управляются при помощи ключа, который прикладывается к ответной части замка или вставляется в специальное отверстие. Такой тип устройства применяется все реже. Причина – низкая надежность, ведь грамотный прекрасно знает место установки устройства и может воспользоваться данной информацией.
Принцип работы иммобилайзера бесконтактного типа
Бесконтактный иммобилайзер может управляться с помощью брелка
Иммобилайзеры бесконтактного типа имеют приемную антенну, которая спрятана в обшивке салона. Управление системой осуществляется от карточки или брелка (могут быть различные варианты). Такие транспондеры в народе называются «метками». Отличительная особенность иммобилайзеров бесконтактного типа – их скрытость от глаз злоумышленников, которые могут и не знать о существовании охранной системы.
Как уже упоминалось, бесконтактные иммобилайзеры могут иметь различную зону действия (зависит от мощности антенны). Устройства малого радиуса будут работать только в случае приближения ключа к приемнику на расстоянии ближе 10 см. Водителю при посадке в машину необходимо подвести транспондер к антенне внутри салона, чтобы снять систему с охраны и разблокировать все цепи.
Иммобилайзеры с большим радиусом действия могут работать на расстоянии до двух метров. Водителю в этом случае проще, ведь он никуда не должен подносить «метку» — брелок сам посылает нужный сигнал и производит разблокировку всех систем. Самое главное, что передаваемые каналы являются кодированными, поэтому перехватить их крайне сложно.
Отключаем иммобилайзер на ВАЗ-2114 своими руками
Чтобы отключить иммобилайзер ВАЗ 2114, необходимо придерживаться ряда правил:
- перед отключением системы выньте разъем защиты;
- нужно быть предельно внимательным, чтобы система не распознала отключение как несанкционированный доступ.
Вариант расположения иммобилайзера
Есть два алгоритма выполнения демонтажа прибора с машины. 1. Обрезка контактов:
- находим блок управления рядом с магнитолой или там где вы его спрятали;
- снимаем разъем с блока и находим девятый и восемнадцатый контакты (всего их 20);
- режем контакты, изолируем концы и демонтируем иммобилайзер;
- ставим перемычку между ЭБУ и колодкой диагностики, что восстановит связь K-line;
- соединяем обрезанные провода и возвращаем разъем на место.
Отключение иммобилайзера
2. Собственноручная перепрошивка:
- берем компьютер, пакет программ, паяльник и программатор;
- разбираем ЭБУ и подключаем программатор к контроллеру;
- считываем BIN файл прошивки и информация с EEPROM и сохраняем информацию в надежное место;
- устанавливаем чистую, предварительно скачанную, EEPROM;
- собираем устройство, если ПЗУ была запаяна, вам пригодится паяльник, если нет – вам повезло и все будет быстрее. Как альтернативу паяльнику можно применить COMBISET, она автоматически очищает EEPROM, оставляя чистую заводскую прошивку.
Элементы конструкции иммобилайзера
Как понять, почему иммобилайзер заблокировал запуск двигателя? Что делать в этом случае? Для начала нужно понять, как он работает и определить его основные конструктивные элементы.
Главная составляющая иммобилайзера – это электронный блок управления. Его функционал обеспечивает микросхема, которая прошита под конкретную программу действий. Микросхема содержит специальный код обмена, который используется при «опросе» ключа автомобиля. Также внутри есть катушка, считывающая информацию с ключа.
Смотреть галерею
Вторым важным элементом является исполнительный механизм, который содержит несколько электромагнитных реле. Как только электронный блок подает команду, коммутирующие механизмы разрывают цепочки сигналов, которые поступают к важных элементам автомобиля. При желании можно подключить дополнительную электромагнитную систему, которая будет блокировать неэлектрические устройства.
Третий элемент – транспондер, который представляет собой запрограммированный чип. Он есть в каждом ключе, который вставляется в замок зажигания. Этот транспондер передает системе автомобиля уникальный код, при распознавании которого блок управления дает разрешение или отказ на запуск двигателя.
Разновидности «защитников»
Различают как контактные, так и бесконтактные иммобилайзеры. Первые можно управлять с помощью ключа, для вторых создали особый брелок – карточку. Они в основном эффективно можно комбинировать с большинством ныне имеющихся противоугонных сигнализаций.
ВАЗ предоставил данной технике только модели, которые имеют инжектор. Особо для этого имеется поставочного типа комплект для ключей: 2 черных по окрасу – это те, которыми затем начнет пользоваться автовладелец, и один – красного окраса мастер-ключ, благодаря которому «обучают» иммобилайзер, таким образом – можно активизировать его защитные функции. В основном, «обучение» могут выполнить сотрудники автосалона при предпродажной подготовке транспортного средства. Однако это можете выполнить и своими силами, зная, каким образом это может работать.
Первые, которые устанавливаются на ВАЗ 2110 противоугонные системы именовались АПС-4. Более усовершенствованные варианты – АПС-6, появились на рынке немного позже. К тому же, АПС-6 вы можете применять для управления электростеклоподъемниками.
Что такое автомобильный иммобилайзер?
Иммобилайзер (в отличие от стандартной охранной системы) имеет более высокую степень защиты от вероятного взлома. В нем лучше продумана интеллектуальная система. Управление устройством производится не с большого расстояния, как это происходит в сигнализациях, а посредством «близкого» контакта – «замок-ключ». При таком способе у угонщиков нет возможности перехватить радиосигнал, который передается от брелока охранного устройства к ЭБУ.
Даже если машина вскрыта, иммобилайзер поможет предотвратить угон
Кроме этого, дорогие автомобили, которые сдаются на ремонт в неблагополучные автосервисы, часто оказываются не защищенными. Сделать «копию» с существующего брелка сигнализации – дело нескольких минут. Угнать потом автомобиль не составляет труда, ведь «ключ» уже готов. Что касается иммобилайзера, то в нем электронную копию ключа сделать крайне сложно – для этого необходимо иметь под рукой мастер-карту, которой у злоумышленника нет.
Современные иммобилайзеры очень компактны. Их монтаж выполняется в скрытом для посторонних глаз месте. Если установка произведена правильно, то вычислить тип охранной системы и место ее нахождения практически невозможно. И даже это еще не все. Некоторые иммобилайзеры оборудованы функцией «защита от ограбления», способной работать без участия водителя.
Как отключить иммобилайзер ВАЗ-2110
Отключить иммобилайзер на ВАЗ-2110 можно несколькими способами. В результате он не будет препятствовать запуску мотора, и отпадет необходимость прикладывать специальный ключ, необходимый для снятия блокировки этого охранного устройства.
В каких случая нужно отключать
Штатной охранный блок нужно выключить по нескольким причинам:
- конфликт с установленной автовладельцем сигнализацией;
- внезапное срабатывание охранного устройства или отсутствие реакции на рабочий ключ, приводящее к невозможности завести двигатель;
- заводской брак или выход из строя охранного устройства;
- рассинхронизация кодов иммобилизатора и электронного блока;
- ложные срабатывания при разрядке аккумулятора или при использовании мобильного телефона и прочих радиоэлектронных устройств.
Еще одна причина, по которой нужно отключать штатное охранное устройство на ВАЗ-2110 — это сложность использования процедуры альтернативного запуска при помощи ввода пароля педалью акселератора, поскольку при ее выполнении можно легко ошибиться, а количество попыток неверного ввода кода ограничено.
Обрезаем провода
Этот способ отключения иммобилайзера ВАЗ самому без прошивки заключается в разрыве связи между этим устройством и контроллером СУД. Чтобы отключить иммобилайзер путем обрезки проводов, следует снять боковую накладку передней панели. Затем от устройства отключается соединитель, и вынимается штекер.
На последнем нужно найти контакты под номерами 9 или 9.1 и 18, согласно схеме подключения. Первый провод (с контакта 9 иммобилизатора) идет к штатной колодке диагностики, а второй (с контакта 18 иммобилизатора) — к К-линии контроллера. Их следует отрезать на некотором расстоянии со стороны разъема и зачистить. Для отключения электропитания от охранного блока необходимо перерезать провод, идущий к контакту 6 на колодке.
Контакты 9 и 18 на колодке охранного устройства следует соединить напрямую перемычкой. А концы отрезанных проводов, идущих к основному жгуту автомобильной проводки, нужно соединить. В результате будет восстановлена целостность К-линии между контроллером и диагностической колодкой. После этого иммобилайзер перестанет блокировать запуск двигателя благодаря тому, что К-линия контроллера управления двигателем будет отключена от охранного блока.
Программируем ЭБУ
Чтобы обойти иммобилайзер и полностью убрать защиту с помощью перепрошивки и очистки памяти контроллера, потребуется ноутбук или другой переносный компьютер с подходящей программой, адаптер для связи с контроллером или программатор с паяльником. Вначале следует вынуть контроллер и определить, каким образом установлена микросхема перезаписываемой памяти (EEPROM). Если она вставлена через разъем, то ее можно вынуть и установить в программатор.
Затем на компьютере запускается приложение, создается резервная копия штатной прошивки и выполняется запись требуемых кодов или загрузка в EEPROM новой микропрограммы. Можно перепрограммировать контроллер для отвязки от иммобилайзера и с помощью адаптера. Для этого необходимо убедиться в том, что оба устройства подсоединены к общему минусовому проводу. В этом случае для перепрошивки используется программное обеспечение CombiSet или CombiLoader, доступное для Windows.
Выполнить обход иммобилайзера можно и без ноутбука. Для этого нужно вместо штатной микросхемы нужно установить специальный чип, содержащий микропрограмму по сбросу EEPROM. После этого включается зажигание на несколько секунд. Память будет очищена, в результате чего запуск двигателя без иммобилайзера перестанет блокироваться.
Можно также установить новый чистый контроллер, рассчитанный на работу без использования иммобилайзера. Это нужно делать и в том случае, если запуск двигателя ВАЗ-2110 блокируется после обрезки проводов из-за того, что ЭБУ перестал получать сигналы от иммобилайзера, а возможность перепрошивки отсутствует.
Это интересно: Какие противотуманные фары лучше поставить на ВАЗ-2114 — выбор ПТФ
Как отключить иммобилайзер
Иногда появляется необходимость отключить иммобилайзер, например, в случае его неисправности, создания препятствий в работе дополнительно установленной противоугонной системы или по другим причинам. Сделать это лучше всего, прибегнув к услугам специализированной автомастерской, так как самостоятельное вмешательство может привести к дополнительным проблемам – автомобиль просто перестанет заводиться.
Поэтому ремонт иммобилайзера, его замену или полное отключение следует производить исключитеотно с помощью специалистов. На видео ниже смотрите, как отключить заблокированный штатный иммобилайзер на автомобиле ВАЗ 2112.
Как работает иммобилайзер
Чтобы понимать, какие действия необходимо принять для отключения этого устройства, нужно четко представлять принципы работы и функционирование этого устройства. Иммобилайзер состоит из:
- системы, опознающей владельца машины;
- контроллера;
- исполнительных устройств.
Устройство опознает водителя по ключу с чипом, магнитной карте или отправленной с телефона/смартфона SMS. Контроллер иммобилайзера анализирует сигналы с устройства, опознающего владельца и управляет работой исполнительных устройств. Эти устройства чаще всего представляют собой обычное реле, которое подключено к системе управления двигателем. Оно влияет на такие важные функции, как включение топливного насоса и активацию системы зажигания. Отключив топливный насос или систему зажигания, иммобилайзер заблокирует силовой агрегат, после чего никакие попытки завести его не увенчаются успехом. Это в полной мере относится и к дизельным двигателям.
Можно ли отключить иммобилайзер?
Иногда возникает ситуация, когда для завода двигателя необходимо отключить штатный иммобилайзер (к примеру, при потере ключа). Сделать это можно в ЭБУ автомобиля. В большинстве случаев достаточно отрезать провод, который идет от иммобилайзера к блоку управления, или же отключить физически, запретив ЭБУ делать опрос иммобилайзера. Есть вариант отключения охранной системы посредством установки в ЭБУ специального эмулятора, который вносит корректировки в управление электрическими цепями.
Есть автомобили, в которых аккуратно отключить иммобилайзер не получится. При попытке это сделать велика вероятность нарушения работы многих систем автомобиля. В этом случае придется полностью менять систему и заново ее программировать.
Обходчики для систем RFID
Обходчик – наиболее популярное средство решения проблемы с иммобилайзерами, не позволяющими дистанционно активировать функцию автозапуска. В данном случае рассматривается принцип действия обходчика, предназначенного для модулей RFID. Такой блокировщик открывает доступ после считывания сигнала с метки, улавливая RF-сигналы небольшой мощности. Сам обходчик представляет собой имитирующее ключ устройство, которое поможет в случае, если иммобилайзер заблокировал запуск двигателя. Что делать для реализации этого метода? Достаточно установить в салоне транспондер с имитацией ключа. Это и есть обходчик, который также включает в себя антенну и реле управления. Иногда требуется и установка дополнительной внешней антенны, повышающей эффективность приема сигнала транспондером. При этом сам обходчик рекомендуется располагать как можно ближе к модулю иммобилайзера.
Как правильно отключить иммобилайзер своими руками
Следует сразу оговориться, что принимать решение об отключении ИММО можно лишь в том случае, если водитель хорошо знает свой автомобиль и знаком с процессами программирования. Положительным моментом будут и знания автоэлектрики. Описывать же сам процесс отключения иммобилайзера авто достаточно просто, поскольку принципы отключения аналогичны для всех автомобилей.
Принцип работы ИММО, контактной или бесконтактной модели, заключается в следующем:
- антенна иммобилайзера считывает код с чипа ключа или метки;
- он, сравнивает поступивший и запрограммированный коды, в случае их совпадения – выдаёт сигнал ЭБУ на запуск двигателя авто. Или блокировке – при их несоответствии;
- сигнал от иммобилайзера принимает небольшая микросхема. Она то и руководит действиями ЭБУ; если эту микросхему подвергнуть перепрограммированию и стереть данные о наличии IMMO, то его можно отключать без ущерба для автомобиля (для некоторых моделей ЭБУ существует опыт замены этой микросхемы на новую, без её программирования).
Важно: ещё раз следует напомнить, что отключение иммобилайзера процесс крайне нежелательный. Применять его следует только в случае, когда другие варианты восстановления его работоспособности исчерпаны
Процесс отключения ИММО необходимо проводить в следующей последовательности:
- подготовить необходимые для отключения инструменты и приборы; крестовые отвёртки или шуруповёрт;
- торцовые ключи на 10;
- персональный компьютер;
- программатор типа ПАК-загрузчик (подходящую программу можно подобрать в интернете);
- паяльник с принадлежностями;
- изоленту;
определить расположение ЭБУ и отключить его, сняв, предварительно, разъёмы;
вскрыть ЭБУ и выпаять или снять нужную микросхему;
используя программатор перепрограммировать микросхему, удалив из неё все данные по иммобилайзеру;
установить микросхему на штатное место и собрать ЭБУ;
- теперь ЭБУ ничего не знает о наличии отключаемого прибора;
в отключаемом иммобилайзере обрезать провода подходящие к контактам с №9 и №18;
- соединить между собой и заизолировать контакты под №9 и №18 (это необходимо для правильной работы системы диагностики бортового компьютера);
установить все приборы на место, подсоединив к блоку управления отключённые разъёмы.
Важно: сократить весь объём работ связанный с отключением прибора можно применив прибор со специфичным названием «киллер» – некое подобие универсального ключа. Отключить его можно и с помощью так называемого «эмулятора»
Он поможет не только отключить иммобилайзер, но и применять при этом любую сигнализацию.