Как работает
Если в автомобиле находится штатно установленный иммобилайзер, то он постоянно ждёт адресованный ему кодированный пароль. Он может получить его как контактным, так и бесконтактным способом. В первом случае это происходит при наборе секретного кода или при включении зажигания чипованным ключом. Во втором случае, когда штатно установленный ИММО сам обнаруживает личную метку водителя.
При каждом из этих вариантов он анализирует полученный пароль с теми данными, которые заранее прописаны у него в памяти:
- при совпадении, IMMO, который может располагаться в машине где угодно, передаёт результаты анализа ЭБУ (блоку управления) машины;
- ЭБУ, получив сигнал ИММО, разблокирует соответствующие реле, которые находятся в нескольких электрических цепях автомобиля;
- в случае если злоумышленник обнаружит, где расположен иммобилайзер и демонтирует его, положительного результата он не получит. ЭБУ будет ждать сигнала прибора, которого нет, поскольку получение сигнала ИММО прописано у него в программе;
- таким образом, требуется либо перезаписать программу ЭБУ, либо установить чистый электронный элемент (микросхему), ответственный за этот процесс. Время у злоумышленников на перепрограммирование и перепаивание нет.
Врождённая любознательность или непреодолимая жажда творчества
Какой же резон в том, чтобы заменить электронный узел, выполняющий важные охранные функции. А резон должен быть достаточно серьёзным, поскольку последствия, после неудачной попытки самостоятельного вмешательства, будут чрезвычайно печальные. Тем более, если отсутствует опыт подобной работы и представления о том, где находится сам ИММО и как его найти.
Причин, по которым у владельцев автомобилей появляется желание демонтировать штатный иммобилайзер или его реконструировать, не так много:
- штатный ИММО, периодически, не выполняет команды чипованного ключа или персональной метки;
- он перестал принимать команды и обездвижел автомобиль;
- штатный иммобилайзер мешает, нерадивым автослесарям, диагностировать причину отказов некоторых агрегатов машины;
- противопоставление монтируемой сигнализации, с дистанционным запуском, ИММО;
- природная скупость и желание сэкономить, невзирая на последствия.
Для всех перечисленных причин существует одно простое решение – обратиться в профессиональный автосервис. Именно его специалисты перепрошьют ЭБУ или заменят его. При этом обученный комплект ключей или меток будет вручён водителю с гарантийными обязательствами. Для простого же автомобилиста, порой плохо представляющего все тонкости работы электромонтажника, будет совсем непросто даже найти штатный ИММО.
Искать придётся долго и с большими проблемами. Приборы, которые возложены функции охраны, напоказ не выставляют. Скрытность прибора – первый рубеж защиты автомобиля. Попытаться найти место, где он находится, можно – есть время и есть условия для этого. Другое дело – автоугонщики. У них нет ни времени, ни условий.
При подобных поисках многое придётся разобрать и, разобрав, найти не то что хотели найти.
В таких поисках важны даже самые мелкие ориентиры:
1. Для штатных иммобилйзеров со светодиодной индикацией;
это место можно обнаружить по идущим от светодиода проводам;
2. Для штатных ИММО с чипованными ключами и контактными метками;
недалеко от руля, вместе с замком пуска мотора, расположена принимающая сигнал, от транспондера ключа, специальная антенна. Её коммутация укажет место, где находится иммобилайзер;
3. Для штатных иммобилйзеров с транспордерной, бесконтактной меткой или карточкой;
найти место, где расположен искомый прибор – не просто сложно, а физически невозможно. Придётся перебрать половину автомобиля.
Автосигнализация и иммобилйзер – единство и противоречия
Иммобилайзер ни в коем случае не противопоставляет себя сигнализации. В обязанностях нет задачи пугать потенциальных злоумышленников устрашающим рёвом сирены и фейерверком световых вспышек. Штатно установленный ИММО действует скрытно для угонщиков. Он даже позволит им завести машину и отъехать. Но результат будет один – автомобиль будет обездвижен в неподходящем месте.
Главная задача прибора – узнать владельца среди тысяч других и разрешить ему воспользоваться автомобилем. В противном случае, кто бы ни сел за руль машины, воспользоваться ей ему не удастся. Вариантов узнать владельца у защиты много:
- по заранее прописанному коду, с набором на пульте, который расположен внутри салона автомобиля;
- при наличии у водителя метки со встроенным чипом. Метка, в виде банковской (по размерам) карточки или брелока может располагаться отдельно от ключей и документов на автомобиль;
- когда водитель вставляет чипованный ключ в замок зажигания автомобиля;
- по отпечатку пальца владельца машины.
Где находится при штатной установке
Решить проблему с поисками мест, где может находиться штатный иммобилайзер может тот факт, что прибор «штатный». На конвейерах автозаводов не удосужились решить задачу по изменению места расположения ИММО для каждой машины. Поточное производство оно и есть поточное и однообразное. Любое изменение – нарушение работы конвейера.
Достаточно знать место, где расположен штатный иммобилайзер на одной машине, как тут же станет понятным и где он находится на остальных автомобилях этой модели:
1. Где находится иммобилайзер на автомобиле LADA Priora;
иммобилайзер АПС6 (небольшая коробочка, размерами 100 мм – находится за боковыми крышками центральной консоли. В нижней её части.
2. Где находится иммобилайзер на LADA Kalina;
иммобилайзер АПС6 находится за приборной панелью, магнитолой и элементами управления отоплением;
3. Где находится ИММО на LADA Granta;
иммобилайзер расположен за приборной панелью управления автомобилем. Именно там, куда ведут проводки от антенны замка зажигания;
4. Где находится ИММО на Chevrolet Niva;
он расположен в центральной консоли, рядом с правой ногой водителя;
5. Где находится ИММО на LADA 2110;
иммобилайзер этого автомобиля расположен за боковыми щитками центральной консоли. Снизу от него можно найти ЭБУ.
Иммобилайзер Агент Лайт («Magic Systems»)
Схема подключения
Иммобилайзер представляет из себя изделие двухкомпонентного типа — метка и основной блок (он же модуль блокировки). Толщина метки 4 мм имеет явное преимущество перед аналогами, но следует учесть и обратную сторону медали, вызванную следующими факторами:
Элемент питания CR2016 имеет ёмкость всего 90мА/ч, трансивер Nordic nRF24L01 имеет характеристики, не обеспечивающие уверенный приём сигнала при условии двухкомпонентного исполнения иммобилайзера (метка связывается напрямую с модулем блокировки, установленным под капотом); в системе предусмотрен режим антиограбления, при котором связь с меткой должна поддерживаться на протяжении поездки (этот режим включен по умолчанию). Исходя из вышесказанного получается, что либо связь с меткой будет нестабильной (если метка выходит на связь редко для экономии энергии), либо элемент питания будет служить крайне мало. После измерения профиля потребления метки стало видно, что среднее потребление тока составляет всего 6.5 мкА, транзакции раз в две секунды. При потере связи период между транзакциями временно сокращается до 0.5 с.При установке модуля под капотом в условиях экранирования металлическими деталями, обнаружение метки при расположении в переднем кармане происходит через раз, в заднем кармане брюк метка не обнаруживается. Настройки дальности действия метки нет. При работе в режиме «безопасной поездки», когда метка обнаруживается один раз после включения зажигания — работать иммобилайзер будет — вопросов нет. Однако в режиме постоянного отслеживания метки стабильность вызывает опасение, хотя в иммобилайзере применяется безопасный алгоритм блокировки двигателя (блокировка после полной остановки автомобиля) . В качестве альтернативы, для решения вышеуказанного вопроса, можно использовать трехкомпонентное исполнение иммобилайзера, размещая основной модуль в салоне автомобиля. Это решит и проблему с распознаванием и можно будет применять постоянный опрос метки даже при движении, однако потребует дополнительный модуль цифровой блокировки MS-RL 100.
Для сведения: дальность обнаружения метки на открытом пространстве (без установки на автомобиль) составляет 15-20 метров.
Способ идентификации — диалоговый обмен, это очевидно из графика эфира:
Потребление тока модулем блокировки всего 3,37 мА (в охране). Модуль имеет небольшой размер.
Для того, чтобы вскрыть модуль, пришлось разломать корпус, поскольку он заклеен. При этом корпус не имеет защиты от проникновения влаги.
Метка прочная, однако тоже не имеет влагозащиту.
Погружение Вскрытие
Активные компоненты:
- Микроконтроллеры: Atmel ATmega88
- Трансивер: 2,4ГГц Nordic nRF24L01
Печатный узел модуля блокировки
Активные компоненты:
- Микроконтроллеры: Atmel ATmega168
- Трансивер: 2,4ГГц Nordic nRF24L01
- Акселлерометр: STm LIS3LV02DL
Для управления замком капота требуется приобрести дополнительный модуль MS-RL 200, который подключается по цифровой шине к модулю блокировки. Так же к цифровой шине могут быть подключены дополнительные модули блокировки (до 15).
Модуль блокировки имеет выходы только нормально разомкнутых контактов, это является устаревшей схемой для современных блокировок двигателя, где используется вся группа контактов реле (НЗ, НР).
Интересная особенность — возможность начать поиск метки по «провалу» бортового напряжения (например при снятии сигнализации с охраны). Таким образом можно открывать ЦЗ иммобилайзером при снятии с охраны брелком сигнализации (есть дополнительный выход для подачи отрицательного импульса при обнаружении метки). Этот же выход можно использовать как статус присутствия метки.
В случае потери меток идентификацию можно осуществить с кодонаборного переключателя, который подключается проводами к модулю блокировки, как и звуковой излучатель. Код разблокировки один для всех комплектов. Код можно сменить.
Инструкции читаются легко.
Доступны настройки для датчика движения, дополнительных внешних каналов, события опроса метки.
Очевидно идея данного продукта — просто, привлекательно, недорого.
