Как обойти иммобилайзер у фиата

Обходчик иммобилайзера системы RFID

Все обходчики такого типа похожи по конструкции и схеме подключения. По сути это удлинитель для считывания ключа/чипа с возможностью включить и выключить этот удлинитель. За включение и отключение отвечает сигнализация или устройство осуществляющая непосредственно запуск двигателя автомобиля. Такой удлинитель даёт возможность спрятать ключ/чип поглубже от глаз и рук не добрых людей, что значительно повышает защиту автомобиля. Главным отличием обходчиков, является организация управления включением и отключением . В одном случае управление происходит по проводу минусовым потенциалом (при таком управлении есть опасность. что угонщик найдя блок сигнализации с эмитирует управление обходчиком и обойдет штатный иммобилайзер как это делает сигнализация) , а в другом случае,  управление по проводу осуществляется кодовой посылкой, что более надежно защищает автомобиль от возможности угона  (угонщик не сможет управлять обходчиком, даже если он добрался до установленной сигнализации с автозапуском) . Кодовый обходчик имеет Pandora и др.

Рассмотрим принцип работы простого обходчика иммобилайзера. Обходчик состоит из 2-х кольцевых антенн, встроенного реле и корпуса с разъемами и платой где все это размещено .При помощью двух кольцевых антенн, сигнал запроса иммобилайзера и ответ чипа на запрос транслируются туда и обратно. Одна из антенн расположена рядом со штатной антенной, а другая обвивает тело спрятанного ключа с чипом внутри обходчика. Очень важно, чтобы расстояние между штатной антенной RFID и антенной обходчика было минимальным. Реле служит для соединения этих антенн во время дистанционного запуска и разъединяет их по окончанию работы двигателя или срабатыванию сигнализации. Реле управляется двумя проводами, на одном присутствует напряжение +12В ( постоянное или при включении зажигания не принципиально), другой служит для управления минусовым потенциалом. Когда на обоих концах катушки реле есть напряжение, оно включается и своими контактами соединяет провода колец образуя замкнутый контур в котором идет энергоинформационный обмен. Схемы подключения обходчика представлена на рисунках Схема 1 и Схема 2.

Стандартное подключение Обходчика. Важно чтобы расстояние между штатной антенной RFID и антенной модуля BP-2 было минимальным. Схема рекомендуется при слабом сигнале штатного транспондерного ключа. Отрежьте разъем на конце серых проводов и подключите серые провода в разрыв цепи антенны штатного иммобилизатора. Рамочная антенна модуля в этой схеме не используется.

Чем иммобилайзер отличается от обычной сигнализации?

Основное отличие иммобилайзера от сигнализации — меньший радиус его действия и более продвинутый, можно сказать, интеллектуальный принцип защиты. Все это значительно уменьшает вероятность угона автомобиля.

К примеру, чтобы перехватить сигнал, идущий от брелока управляющего обычной охранной системой, злоумышленник может находится от машины на значительном расстоянии – несколько десятков метров.

С иммобилайзером так не получится, чтобы перехватить сигнал нужно находится непосредственно рядом с автомобилем, а это ограничивает возможности угонщиков в разы.

Еще одно преимущество иммобилайзера, это практически невозможность его копирования ведь для этого понадобится специальная мастер-карта, что не скажешь про брелоки сигнализации, которые в наше время, знающими людьми, просто поддаются дублированию.

Ещё один способ обойти штатный иммобилайзер – самому сделать что-то наподобие обходчика. Всё что нужно – «чип» или родной второй ключ, реле, проволока и терпение. Терпение потому, что угадать число витков те так и просто, особенно если у Вас до этого не было навыков в таком виде деятельности. В интернете полно таких советов, поэтому я не буду на этом останавливаться.

Как подключить обходчик иммобилайзера?

Откройте корпус микропроцессора, управляющего системой сигнализации. В него вставьте запасной ключ — для этого внутри корпуса есть крепление. Потом корпус собираем, устанавливаем модуль. Устройство разместите в месте установки микропроцессора противоугонной системы. Как правило, он находится позади контрольного щита. Модуль обхода закрепите саморезами.

Модуль установлен — теперь его нужно подключить. Схема довольно простая. Подключение производится 3 разноцветными проводами — черным, красным и серым. Провод красного цвета подсоединяем к электрической цепи с напряжением в 12 вольт. По черному кабелю будет проходить минусовый сигнал. Когда на модуль передается отрицательный потенциал, происходит распознавание зашифрованного пароля. Этот провод подключаем к выходному штепселю блока дистанционного пуска мотора. Провод серого цвета нужен для подключения модуля антенны. Антенный электроадаптер закрепляем на корпусе замка зажигания и подводим его к штепселю на конце провода.

Можно сделать обходчик иммобилайзера своими руками. Изготовьте катушку и вставьте ее в замок. Потом подключите устройство к реле. Провод намотайте на любой цилиндрический предмет, который должен быть немного больше замка в диаметре. Здесь придется постараться, потому что нужно угадывать количество витков — их может быть 20, а может и 50.

Далее от мотка изоляционной ленты отрежьте кусочек 15 см, намотайте его на скотч липкой частью кверху. Поверх изоленты намотайте 10 витков проволоки. Теперь подрежьте изоленту и заверните кверху. К разным концам намотанного провода припаяйте кабель и изолируйте его. После изготовления катушки поставьте её на замок зажигания.

Отключить иммобилайзер можно и при помощи посыла кодов по CAN-шине — они производят отключение на короткое время. Монтаж обходчиков, работающих по этому принципу, предполагает подсоединение к проводам шины CAN. Конечно, чип тогда не понадобится. Недостаток такого решения в том, что система может выдавать неверные коды — они будут фиксироваться в ЭБУ двигателя, а значит, потом их придется стирать.

Принцип действия системы основан на передаче величины сопротивления от ключа штатному иммобилайзеру. Чтобы его обойти, нужно знать номинал резистора и подключить его в цепь. В большинстве случаев эта величина составляет 980-11800 Ом. Чтобы не заниматься подбором величины резистора, нужно разрезать 1 провод, идущий от модуля замера, и в разрыв подключить омметр. При повороте штатного ключа зафиксировать показания. После этого подобрать радиодеталь с отклонением от номинала не более чем на 5%

Обходчик иммобилайзера системы VATS

Автомобили с системой VATS оснащены ключом зажигания с вмонтированным в него резистором. Обычно резистор имеет сопротивление 390-11800 0м. Сопротивление этого резистора индивидуально для каждого автомобиля. Чтобы обойти такой иммобилайзер и завести автомобиль, нужно подключить резистор вместо ключа к проводам VATS. В автомобиле провода VATS — это два провода выходящие из района рулевой колонки. Цвет их может быть различным:  Два Белых провода или один Фиолетово-Белый, а другой — Бело-Черный или Желтый и Оранжево-Черный. Эти 2 провода часто заключены в Оранжевый, Белый или Чёрный кембрик.

  • Сначала находим нужные нам провода и разрезаем любой из них.
  • Затем измеряем сопротивление ключа и находим нужное нам значение, а для этого :
    1. Устанавливаем селектор мультиметра в положение измерения сопротивления
    2. Поворачиваем ключ зажигания в положения  зажигание
    3. Подключаем мультиметр одним щупом на отрезанный провод который идет от замка, а второй щуп на не разрезанный провод.
    4. Записываем показания сопротивление с точностью до двух знаков после запятой
    5. Чтобы быстро подобрать сопротивление, лучше воспользоваться переменным, многооборотным резистором. Если подбирать постоянные резисторы, то их погрешность не должна быть более 5%, чтобы не возникало проблемы с запуском.
  • По схеме А через контакты реле подключаем «подобранный» нами резистор к проводам. Разрезанный провод идущий от замка  подключаем к НЗ контакту реле. Другой конец разрезанного провода подключаем к Общему контакту реле. Нужное нам сопротивление одним концом подключаем к НР контакту Реле, а другим концом к не разрезанному проводу. Обмотку реле одним концом подключаем к +12 Вольт, а другой конец подключается к сигнализации с управлением (-) для включения обходчика.

Сейчас существуют три основных типа иммобилайзеров:

  1. Защищающие в движении (блокировка двигателя на ходу);
  2. Контактные (самые распространенные);
  3. Бесконтактные.

Первый тип иммобилайзеров характеризуется большим радиусом действия, благодаря более мощным плате и антенне. Его задача состоит в том, чтобы заблокировать двигатель во время движения автомобиля.

Устройство активно применяется не только различными финансовыми и другими организациями, но и частными лицами.

Суть состоит в том, что, если вместо законного владельца, в результате насильственных действий над ним, оказался другой водитель, можно было бы на большом расстоянии заблокировать двигатель на ходу. Главное, чтобы управляющий брелок остался у хозяина машины.

Правда это же можно делать и мобильными системами через смартфон или системами GPS контроля, к примеру, автомобильными спутниковыми поисковыми модулями.

Второй тип (контактные иммобилайзеры) – предусматривает наличие специальной считывающей платы в замке зажигания и ключа с чипом, в котором прошит уникальный код.

Недостатком таких устройств являет то, что потеря или попадание ключа в другие руки может привести к неприятным последствиям. Поэтому некоторые автовладельцы вынуждены тратиться на установку дополнительных средств защиты, таких, как устройств для сканирования отпечатков пальца или небольшой клавиатуры для ввода кода.

Третий тип — бесконтактные иммобилайзеры. Они более надежные в плане защиты, чем контактные. Дело в том, что основой здесь является специальный чип, который посылает сигнал с небольшого расстояния (до 0.1 метра) на принимающую плату.

Чип может быть вмонтирован в любую не привлекающую внимание вещь, а плата может принимать сигнал через антенну, размещенную в любом месте известном только владельцу авто. Т.е. если чип попал в другие руки, но нужно еще и знать куда его приложить, чтобы завести автомобиль.

Сейчас в комплекте большинства новых моделей автомобилей идут штатные иммобилайзеры. Их устанавливают еще на заводе, а поэтому данные устройства максимально интегрированы в электронику и конструкцию машины.

Но если они не удовлетворяют критериям безопасности автовладельца, можно дополнительно поставить еще один иммобилайзер в качестве противоугонного устройства.

Обходчик для штатного иммобилайзера Старлайн без ключа

Для каких случаев обычно может понадобиться такой обходчик? Здесь могут быть такие варианты:

  1. Не будем брать тот пример, когда автомобиль угоняют. Предположим, что его нужно убрать с определенного участка ввиду каких-либо требований (например, опасности нахождения), не дожидаясь хозяина. В этом случае не обойтись без несанкционированного обхода.
  2. Требуется установка автосигнализации с автоподзаводом.
  3. Ключ потерян.

Обходчик Starlineи здесь предлагает простое, но вместе с тем серьезное решение. В современных автомобилях замок зажигания является непросто системой с силовыми цепями.

Сегодня обходчик — это уже сложное электронное устройство, имеющее CAN-шину и слаботочные цифровые цепи. Но даже в таких случаях проблема оказывается решаемой.

Справиться с этим может бесключевой модуль завода автомобиля. Если классические модели для обхода работают на нужной высокой частоте и просто транслируют нужный сигнал в необходимый момент, этот обходчик без ключа задействует еще одну линию. Располагается она между иммобилайзером и контроллером. Именно на неё и можно подать посторонний сигнал. В разных автомобилях она представлена по-разному. Где-то это заключено в один провод, а где-то является двумя проводками обмена между протоколами. Остается только лишь разгадать протокол обмена и подать актуальный сигнал в необходимое время.

Для такого взлома иммобилайзера могут использоваться даже мощности, представленные у «облачных сервисов» они имеют в комплекте кластеры громадных вычислительных мощностей и могут решать такие вопросы в достаточно короткий промежуток времени.

Бесчиповый обходчик иммобилайзера

Если для обычных обходчиков требуется чип узнаваемый автомобилем, то для новых обходчиков не требуется ключа или дополнительного чипа. Решение, предлагаемое производителями обходчиков, просто по элегантности и крайне серьёзно по воплощению.

Замки зажигания современных автомобилей это не просто коммутатор силовых цепей, а сложные электронные устройства с CAN шиной и слаботочными цифровыми цепями.  Причем ключи тоже претерпели изменения, не нужно вращать ключ для запуска двигателя, а просто нужно вставить ключ в специальный приемник и воспользоваться специальной кнопкой старт/стоп.  Поэтому обойти штатный иммобилайзер и запустить двигатель традиционным способом иногда не представляется возможным. Решить эту проблему с легкостью могут современные бесчиповые модули запуска двигателя автомобиля.

Давайте разберемся, как они работают. Классический обходчик работал на высокой частоте, в нужный момент транслируя сигнал от запрятанного чипа. Однако есть

еще одна линия связи, в которую можно подать посторонний сигнал. Это линия иммобилайзер – контроллер. В одних автомобилях это один провод во многих это два провода обмена протоколами. Если разгадать протокол обмена, останется подать нужный сигнал в нужное время. Для взлома протокола используются мощности так называемых «облачных сервисов» — кластеров мощных вычислительных комплексов, которые за считанные минуты решают поставленные проблемы.

В процессе установки обходчик подключается к автомобилю дважды: сначала для сбора информации, потом — после подключения к компьютеру и дешифровки — окончательно, для функционирования в составе комплекса автозапуска. Например, для автомобилей Ford такое решение позволяет отказаться от использования дилерского оборудования. Для установки достаточно одного ключа который есть у владельца.

Другое направление в развитии обходчиков — это их использование в «самодостаточном» режиме отдельной установки (обычно это называется «Stand-Along mode»). Электроника современных автомобилей весьма часто позволяет использовать для запуска двигателя CAN-команды и/или слаботочные импульсы управления. К примеру автомобили Mitsubishi можно завести используя специальные CAN-команды. Обходчик в этом случае нужно подключить только к CAN-шине. Здорово не правда ли!

Бывают и более сложные Комбинированные схемы подключения. Например обходчик подключенный к линиям данных, дополняется одновременным подсоединением к CAN-шине (или даже одновременно к двум шинам: моторной и салонной). Иногда для запуска необходимо одновременно производить обмен данными по всем этим линиям, иногда подключение к CAN-шине требуется для однозначного определения модели автомобиля (и в дальнейшем может не использоваться). В качестве примеров можно сослаться на автомобили KIA и Nissan.

На рынке бесчиповых обходчиков и модулей запуска двигателя, лидером является Канадская компания Fortin. Модули Fortin позволяют обойти штатный иммобилайзер практически на всех автомобилях, а благодаря дополнительному функционалу обеспечивает простоту и удобство подключения внешних охранных систем и модулей автозапуска.

В качестве примера перечислю некоторые устройства Компании Fortin:         

    • Fortin EVO-ALL ( Бесчиповый модуль запуска двигателя, Контроллер сочетающий в себе функционал модуля обхода штатного иммобилайзера и модуля сопряжения с CAN-шиной. Поддерживает 2570 моделей авто)
    • Fortin KEY-OVERRIDE-ALL ( Бесчиповый модуль запуска двигателя — Универсальный контроллер объединяющий несколько модулей обхода штатного иммобилайзера в одном корпусе. Поддерживает более 1000 моделей автомобилей. )
    • Fortin INT-BMW2 ( Бесчиповый модуль запуска двигателя — Интерфейсный модуль для универсального подключения систем удаленного запуска двигателя к автомобилям марок BMW и Mini Cooper. Применим для любого типа трансмиссий автоматической и ручной. Не требует программирования.)
      • Fortin EVO-RIDE ( Бесчиповый модуль запуска двигателя — Специализированный модуль обхода штатного иммобилайзера. Работает со всеми 40-битными and 80-битными кодировками ключа для автомобилей Ford, Lincoln, Mercury, Jaguar, Mazda, Toyota, Lexus и Scion. Самообучающийся, наличия в автомобиле ключа не требует.)
      • Fortin EVO-CAN ( Бесчиповый модуль запуска двигателя — Контроллер сочетающий в себе функционал модуля обхода штатного иммобилайзера и модуля сопряжения с CAN-шиной. Благодаря функционалу, обеспечивает простоту и удобство подключения внешних охранных систем и модулей автозапуска.)
      • Fortin EVO-CHR ( Бесчиповый модуль запуска двигателя Универсальный модуль ВСЕ-В-ОДНОМ, обладающий функционалом модуля зажигания с обходом штатного иммобилайзера и интерфейсом шины CAN. Совместим почти со всеми системами запуска двигателей марок Chrysler, Dodge и Jeep выпускавшихся в период 2004-2010г.)

      Более подробно о «Фортин» можно посмотреть на сайте Проекта Фортин-Россия.

Как работает иммобилайзер, конструктивные особенности

Чтобы разобраться, как разблокировать иммобилайзер, нужно понять из чего он состоит и как работает. Разберем на примере контактного типа устройства.

Основные конструктивные элементы иммобилайзера: электронный блок управления, система управления с катушкой, исполнительные механизмы, запрограммированный чип (транспондер).

  1. Основой ЭБУ (не путайте с основным электронным блоком) является микросхема в которую вшиты специальная программа действий и код обмена. Последний опрашивает ключ на принадлежность его к конкретному авто.
  2. Задача катушки в системе управления заключается в том, чтобы быстро считывать с ключа всю информацию. Она встроена в замок зажигания.
  3. Задача исполнительных устройств — разрывать и подавать сигналы, поступающие к электронным системам управляющих подачей горючего, зажиганием и стартером. Также возможно их использование для активации дополнительной электромагнитной системы с помощью которой блокируются механические элементы автомобиля.
  4. Чип — транспондер, находится в ключе зажигания. В нем прошит уникальный код, который распознает ЭБУ. Если код не соответствует конкретной машине, то электронный блок не даст команду на запуск двигателя.

Некоторые иммобилайзеры могут работать без участия водителя защищая автомобиль от ограбления, но это относится к дорогим моделям.

Благодаря своей компактности, современные иммобилайзеры устанавливаются настолько скрыто, что выявить их, а тем более их тип, практически невозможно, что додает им еще один плюс.

Разберем на примере автомобилей Лада Калина, Приора, Гранта, Нива Шевроле в которых установлен штатный иммобилайзер АПС 6.

Как мы знаем, в ключе зажигания есть чип-транспондер с уникальным кодом, это касается и обучающего ключа с красной меткой и рабочего.

При вставлении ключа в замок зажигания с помощью катушки, которая расположена рядом по кругу, происходит считывания кода с чипа-транспондера. Информация сразу же передается в блок АПС 6.

Данный блок сравнивает полученный код с кодом, который находится в ЭБУ в постоянной памяти.

Если коды совпадают, то АПС дает разрешение на запуск двигателя. В ином случае завести автомобиль не получится.

Обходчик иммобилайзера своими руками

Сделать обходчик самому не сложно. Для этого вам понадобиться провод сечением 0,2 — 0,25 мм ( Лучше использовать тонкий трансформаторный провод покрытый лаком, но можно использовать и другой провод в изоляции), 12 В реле с нормально разомкнутыми контактами, Запасной ключ с чипом или просто чип вынутый из ключа.

Нужно сделать катушку для замка зажигания, сделать катушку для ключа с чипом и подключить эти катушки к реле по схеме B.

Катушку для замка можно сделать намотав провод поверх штатной катушки. Количество витков от 10 до 50, подбирать количество витков в каждом случае лучше  индивидуально.

В результате получилось тонкое компактное кольцо которое нужно установить на замок зажигания автомобиля. Катушку для ключа или чипа изготавливаем простой намоткой прямо на ключ или чип. Проволока такая же, что и для катушки на замок, количество витков 7-20. Закрепить её изолентой или другими фиксаторами не разрушающими лак проволоки. Дальше собрать все вместе по схеме В и спрятать подальше реле с ключом/чипом. Обходчик иммобилайзера готов.

Что делать если иммобилайзер заблокировал запуск двигателя

Разблокировку иммобилайзера можно осуществить несколькими способами, многое зависит от типа устройства установленного в конкретную марку авто.

  1. Использование инфракрасного передатчика;
  2. С помощью кнопки центрального замка.

Разблокировка с помощью ИК передатчика

Способ, если иммобилайзер заблокировал двигатель, подойдет для типов устройств, в которых управление центральным замком и иммобилайзером осуществляется ИК-ключом, к примеру, как у автомобилей Мерседес.

В данном случае понадобится четырехзначный код, который вводится в процессе разблокировки путем нажатия кнопки бортового компьютера (далее БК) при выжитой педали газа. Кнопка расположена на переключателе очистителя стекла с торца (не на всех авто).

  1. Активируйте иммобилайзер и включите зажигание;
  2. Мигающая лампа на панели приборов укажет, что запуск двигателя заблокирован;
  3. Убираем мигание лампы путем выжимания педали газа;
  4. Находим кнопку БК. Не отпуская педали газа нажимаем ее столько раз, сколько в первой цифре кода;
  5. Убираем ногу с педали – мигание лампы начнется снова;
  6. Выжимаем педаль повторно – нажатием кнопки БК вводим вторую цифру кода.
  7. Отпускаем педаль;
  8. Повторяем те же действия еще два раза.

Постоянное горение лампы, вне зависимости от того выжата педаль газа или нет, будет указывать на то, что иммобилайзер разблокирован и можно попытаться запустить двигатель.

Если код был введен неправильно, то иммобилайзер снова заблокирует двигатель. Ничего страшного не произошло, у вас есть еще две попытки. Если и они оказались не удачными, то через 15 минут можно их повторить.

Как разблокировать с помощью кнопки центрального замка

Чтобы разблокировать иммобилайзер с помощью кнопки управления центрального замка потребуется введение аварийного кода.

Важно понимать, что ниже перечисленными действиями можно только завести автомобиль, но не раскодировать компьютер и электроклапан.

Все, иммобилайзер разблокирован и можно заводить двигатель. Но при включенном зажигании мигающая каждые 3 секунды лампа будет указывать, что защита отключена.

Иммобилайзер снова заблокируется, после чего повторно придется вводить код, если:

  1. Вы отключите зажигание более, чем на 10 сек.
  2. Отключите АКБ.
  3. Устройство заблокируется на 5 минут, если код ввести 3 раза подряд с ошибкой.

Как привило, обходчики иммобилайзеров устанавливают на СТО. Там же могут и полностью отключить систему защиты, но делать это должны хорошие специалисты, так как здесь придется вмешиваться в работу электроники.

Суть работы обходчиков заключается в том, что через них, обходя иммобилайзер, замыкаются нужные контакты, тем самым двигатель удается разблокировать.

Распространённые типы обходчиков:

  1. Для систем RFID;
  2. Для систем VATS.

В первом случае обходчик представляет из себя устройство имитирующее ключ, реле управления и антенну. Он предназначен для работы с модулями RFID.

В салоне автомобиля, как можно ближе к модулю иммобилайзера, устанавливается транспондер с имитацией ключа. Может устанавливаться как обычная, так и дополнительная антенны для усиления сигнала.

Во втором случае важно понимать, что в системе VATS сам двигатель не блокируется, а блокирует электрику и топливную систему.

В блокирующую цепь подключается резистор, который должен иметь сопротивление не выше 5%, чем у аналога находящегося в ключе зажигания.

Related Posts

Добавить комментарий