Иммобилайзер RFID и методы обхода
Содержание
Известно, что бесконтактный иммобилайзер штатно устанавливается на все новые автомобили. Американский автопром является исключением – некоторые бренды используют ключ с резистором. Тем не менее в Европе и в Азии штатные иммобилайзеры идентифицируют ключ по радиоканалу. Метод идентификации получил название RFID, а его особенности рассматриваются дальше.
Зачем обходят штатную защиту?
Прежде всего, необходимо рассмотреть, как работает иммобилайзер в авто и зачем он нужен вообще. Личинку механического замка легко свернуть, а иммобилайзеры, в свою очередь, являются дополнительной защитой. На практике эта защита реализуется просто: контактное реле устанавливают в разрыв «важной» электрической цепи, к примеру, питающей бензонасос. А управлять реле, подавая на него ток, должен штатный иммобилайзер. Пока транспондерная метка не пройдёт идентификацию, запуск двигателя будет невозможен.
Заметим, что наличие подобных систем на работу двигателя не влияет.
Иногда в иммобилайзеры встраивают и реле, как показано на рисунке. Никаких команд «извне», кроме как замыкание цепи стартёра, основной блок не воспринимает. Допустим, требуется установить систему, выполняющую автозапуск двигателя. При попытке автозапуска ситуация выглядит так:
- Подаётся питание на «коричневый» провод, электронный процессор начинает выполнять идентификацию ключа;
- В момент идентификации вблизи модуля антенны RFID нет ни ключа, ни брелоков с транспондерной меткой;
- Процессор решает, что проводится взлом замка, и реле не замыкается.
Значит, чтобы осуществлять автозапуск, чип иммобилайзера придётся обманывать. Других альтернатив нет.
Обходчик и его установка
О том, как обойти штатный иммобилайзер, некоторые владельцы надолго не задумываются. Если считывающая антенна – это провода, навитые вокруг личинки, то почему бы просто не приклеить транспондерную метку рядом?
Указанный метод может использоваться на практике. Но есть более цивилизованный вариант: на цилиндр замка наматывают дополнительные витки, к которым в нужный момент подводится напряжение. Форма этого напряжения считывается с настоящего транспондерного брелока. Последний, притом, будет находиться не рядом с личинкой, а внутри защищённого герметичного корпуса.
Теория работы стандартного обходчика
Рассмотрим, как обманывают иммобилайзеры в мирных целях.
На схеме показаны следующие элементы:
- Ключ с брелоком-меткой;
- Витки дополнительной катушки;
- Считывающая катушка;
- Реле, замыкаемое по команде блока автозапуска.
Допустим, напряжение перед запуском двигателя в бортсети уже есть. Перед тем как запустить стартер, реле принудительно замыкается. Принцип работы иммобилайзера был рассмотрен выше, только теперь при появлении питания стартера с брелока будет считан код. Этот код является верным, поэтому мотор запустится.
Если используется ещё и дополнительный иммобилайзер, потребуется установить несколько обходчиков сразу. Только вот, управляющий контакт «GWR» в блоке автозапуска рассчитан на небольшую силу тока (300 мА). Вы сможете подключить максимум 1 или 2 модуля. Нужно больше – используйте одно дополнительное реле.
Не пытайтесь изготовлять модули обходчиков самостоятельно. В их схемах в действительности есть электронный усилитель, а не только реле. А схема, показанная в начале главы, нужна только для объяснения принципа работы. Повторять её нет смысла.
Практика использования обходчиков в авто
Успешно обмануть можно одновременно все иммобилайзеры – и основной, и дополнительные. Правда дополнительный иммобилайзер часто снабжается нестандартной антенной. Как минимум вам придётся искать, где именно она установлена. Иногда катушку антенны встраивают в основной блок, но такие решения – самые бюджетные.

Посмотрите на рисунок выше. Похоже, здесь вам будет нужна вторая такая же катушка, размещаемая под «штатной». Вопрос только к чему её можно подключить.
Знайте, что использование самодельных либо нестандартных антенн, подключаемых к модулю обходчика, приводит к его порче. В любом комплекте находится одна дополнительная антенна. Если она является неподходящей – ищите другой комплект.
Транспондерной метке, то есть брелоку, может требоваться дополнительное питание. Поэтому в модуль обходчика часто встраивают стабилизатор на 3 Вольта. Провода, идущие от стабилизатора, подключают вместо батарейки.
Отводы с модуля обходчика допустимо включать в разрыв «штатной» цепи. Так делается в исключительных случаях.
Но всё же, стандартный вариант – это размещение дополнительной катушки поверх основной.
Гальваническая связь со «штатными» сигнальными цепями вам не нужна. А на последней схеме её как раз нет.
Разные виды исполнительных устройств
Как обходить иммобилайзеры, а также, зачем это нужно, подробно рассматривалось выше. Принцип работы иммобилайзера, то есть его внутренняя схема не позволяет воспринимать команды, направленные от других электронных блоков. Поэтому иногда требуется устанавливать обходчик. В этой главе об обходчиках речь не идёт. Вместо этого подробно рассматривается, как работает следующее устройство – погружной иммобилайзер MED. Суть в том, что погружному исполнительному модулю дополнительная проводка не нужна. Это свойство выгодно отличает его от любого реле: радиофицированного, проводного.
Существуют электрические реле, управляемые по радиоканалу. К такому устройству, как нетрудно догадаться, нужно подводить силовой провод (питание). На это обстоятельство явно указывает инструкция.
Можно использовать и кодовое реле, управляемое по сигнальному кабелю. Ему помимо силовой нужна ещё и слаботочная проводка:
Кто не хочет заниматься прокладкой кабелей, устанавливает иммобилайзер MED. Принцип работы таких устройств разъясняется ниже.
Питание инжекторного двигателя обычно обеспечивает бензонасос, который погружен в бак. Если в разрыв проводов, подводимых к узлу бензонасоса, включить коммутирующий модуль, поведением двигателя можно будет управлять. В том числе, появится возможность блокировать запуск.
Само коммутирующее устройство «11» управляется по кабелю питания, имеющему положительную полярность. Управляющий сигнал к шнуру «21» подводится от цифрового блока «16». Ну а ещё один модуль, обозначенный как KIT-30, служит следующей цели: он препятствует прохождению сигнала в бортсеть.
Здесь рассмотрено, как подключается иммобилайзер MED модели 330.2. В стандартную схему можно вносить изменения:
- Если используется насос не погружного типа, устанавливают коммутирующий модуль MED 330.1 (менее дорогостоящий).
- Допустим, рабочий объём двигателя не превышает 2,0 литра. Тогда, устанавливать блок KIT-30 необязательно.
Обе рекомендации, приведенные в списке, есть на официальном сайте изготовителя. Там же указано следующее: установка иммобилайзеров рассмотренного типа выполняется с полным соблюдением требований по технике безопасности. Если у вас даже есть опыт ремонта погружных насосов, не факт, что всё получится сразу. Нежелательные последствия не исключены.
Типы и виды транспондерных меток
Выше уже было выяснено, что такое иммобилайзер в автомобиле и каким целям он служит. Осталось сказать, как именно им управляют. Штатные устройства, к примеру, воспринимают сигнал от встроенных в ключ микросхем.
На первом шаге, конечно же, чип получает энергию, а затем отдаёт её. В обе стороны энергия идёт по эфиру.
Стандартный иммобилайзер MED, притом воспринимает только контактные ключи.
Во время работы стартера такой ключ должен оставаться в замке, и непонятно, куда здесь подключается обходчик. Но использование контактных ключей является нетипичным. Чаще иммобилайзеры снабжаются радиомодулем.
Дальность связи с использованием радиоволн – достаточно низкая:
- 10-15 см, когда энергия передаётся от штатной антенны;
- До 30 см при использовании встроенного элемента.
Всем ясно, как убрать иммобилайзер из схемы, если говорится о случае «2». Антенну обходчика размещают в салоне, не беспокоясь об отсутствии связи. О разряде батареи тоже беспокоиться не нужно: электроника брелока будет отключена, пока основная антенна не начнёт излучать сигнал. Сама сигнализация или иммобилайзер также не потребляет большой ток – счёт идёт на миллиамперы.
Ещё раз отметим, что установка обходчиков не эквивалентна демонтажу защитных систем. Сам обходчик срабатывает только в момент, когда это нужно. Закрепляя брелок вблизи основной антенны, вы получите другую функциональность: выполнить запуск мотора злоумышленник сможет в любое время. Делайте выбор.