Бесключевой доступ: главные уязвимости системы
Эта система умеет не только отличать своих от чужих, но и открывать двери, запоминать настройки сидений и еще много чего. Эксперт «За рулем» рассказывает, чем она хороша, а чем — не очень.
Система бесключевого доступа и пуска двигателя кнопкой появилась 20 лет назад. Впервые ее применили на автомобиле Mercedes-Benz S‑класса (W220). Со временем технология перестала быть элитарной, и сейчас ее можно встретить даже на недорогих моделях, таких как Kia Rio или Renault Kaptur.
Каждый автопроизводитель называет систему бесключевого доступа по-своему: Audi – Advanced Key, Toyota – Smart Entry, Kia – Smart Key, на автомобилях Mercedes-Benz это KeyLess-Go.
Система умеет не только отличать своих от чужих, но и открывать двери, запоминать настройки сидений и еще много чего. Алгоритм работы системы доступа без ключа у всех одинаковый, различия только в сервисных функциях.
Основные элементы системы бесключевого доступа: 1 – блок управления двигателем; 2 – блок управления системой бесключевого доступа; 3 — датчик открытия двери; 4 – датчик закрытия двери; 5 – антенна; 6 – блок управления и привод центрального замка; 7 – антенна в багажнике; 8 – антенна в крышке багажника; 9 – антенны в салоне; 10 – антенна на заднем стекле; 11 – привод крышки багажника.
Как это работает
Водитель касается ручки двери. Электронный блок управления (ЭБУ) бесключевым доступом получает сигнал от расположенного в ней датчика. После этого блок управления осуществляет поиск ключа, который должен находиться не далее полутора метров от двери. Если все условия соблюдены, начинается двусторонний обмен данными между ключом и автомобилем. Процесс проходит в два этапа: ЭБУ посылает сигнал ключу, а тот ему отвечает.
После первого знакомства ЭБУ должен удостовериться, что ключ подлинный. Для этого он повторно отправляет закодированный сигнал, а ключ должен прислать «отзыв». Если идентификация прошла успешно, ЭБУ связывается с блоком комфорта, который дает команду на открытие замков. Система очень надежная с точки зрения кодирования сигнала – диалог между ключом и автомобилем длится столь короткое время, что злоумышленники не успевают перехватить и обработать сигнал.
Из чего состоит
Электронный ключ может быть выполнен в виде классического ключа с кнопками, брелока или смарт-карты. Функционал зависит от марки и уровня оснащенности автомобиля. Внутри ключа – микросхема, которая кодирует и декодирует сигнал. Для этого она использует алгоритм плавающего кода, который на сегодняшний день считается одним из самых надежных. Антенна служит для приема и передачи кодированных сигналов.
Датчики в ручках дверей необходимы для передачи сигнала об их закрытии или открытии. Количество датчиков зависит от функционала, заложенного автопроизводителем. Например, в ручке водительской двери Audi А6 размещено три датчика: два емкостных с внутренней и наружной сторон ручки отвечают соответственно за открытие и закрытие двери, а сенсорной кнопкой можно закрыть еще и окна.
На все руки
Откроет багажник. Бесконтактно можно открыть не только двери, но и багажник. На некоторых автомобилях для этого даже не надо прикасаться к кнопке, достаточно провести ногой под бампером: датчики движения зафиксируют команду, автоматика разблокирует замок и активирует электропривод.
Обычно используют два емкостных бесконтактных датчика, расположенных в нижней и верхней частях бампера и определяющих командное положение ноги. Эта функция работает только при незаведенном двигателе, чтобы исключить ложные срабатывания при парковке.
Поднимет стёкла и закроет люк. На многих моделях с бесключевым доступом при постановке на охрану автоматически закрываются стёкла и люки. Для этого нужно прикоснуться к датчику, отвечающему за закрытие, и не отпускать его, пока стёкла и люк не закроются.
Пуск двигателя без ключа. Необходимым условием для пуска двигателя является нахождение ключа внутри салона. При нажатии на кнопку пуска происходит обмен кодами по точно такому же протоколу, какой действует при открытии дверей.
Если предварительно не выжать педаль тóрмоза или сцепления (в зависимости от коробки передач), включится только зажигание. Чтобы заглушить мотор, достаточно еще раз нажать кнопку.
Как уберечься от угона
Небольшой радиус действия, плавающий код и встроенный иммобилайзер обеспечивают надежную защиту автомобиля. Но угонщики сумели и к ней подобрать ключи. Если использовать мощный ретранслятор, можно увеличить уверенный контакт ключа с ЭБУ до нескольких сотен метров. Как этого избежать? После постановки на охрану ключ следует экранировать, например поместив его в специальный чехол.
В людных местах после постановки на охрану систему можно отключить, последовательно нажав несколько кнопок на брелоке (алгоритм – в инструкции к автомобилю). Вариант – установить дополнительное устройство, которое будет отключать систему бесключевого доступа, как только водитель отойдет от машины на небольшое расстояние.
Описание и работа
Система программируемых ключей SMART KEY позволяет удобно открывать/закрывать автомобиль и легко управлять им. Для открытия автомобиля не требуются стандартные ключи или дистанционное управление.
Пользователь носит с собой программируемый брелок, который не требует никаких действий от пользователя (например, нажатия кнопок. Система программируемых ключей активизируется нажатием кнопки на ручке двери.
После активизации система посылает запрашивающий сигнал на ограниченное расстояние. Если брелок SMART KEY получает данный сигнал, он автоматически посылает системе ответный сигнал. После этого система принимает решение о выполнении соответствующего действия (закрытии, открытии и т. п.) или о невыполнении никаких действий.
Перед выполнением каких-либо действий система SMART KEY должна установить связь с брелоком.
Система отвечает за выполнение следующих функций:
• Резервный драйвер антенны иммобилайзера встроен в систему кнопки запуска и остановки двигателя для авторизации в аварийном режиме.
Система позволяет пользователю открывать (разблокировать) автомобиль, не выполняя никаких действий с помощью брелока электронного ключа.
Система позволяет пользователю закрывать автомобиль нажатием кнопки на ручке двери.
Система позволяет выбирать режимы питания (выключено, питание периферийных устройств, зажигание), а также запускать и останавливать двигатель, не выполняя никаких действия с брелком электронного ключа. См. спецификацию системы пуска двигателя с помощью кнопки.
Дополнительно система позволяет использовать режим Limp Home Mode (аварийный режим). Это значит, что пользователь может управлять всеми функциями автомобиля, вставив ключ в кнопку пуска и останова.
ЭБУ Smart Key (ЭБУ SMK)
Система ЭБУ SMK управляет всеми функциями, связанными с пассивным открытием, пассивным закрытием и пассивной авторизацией для запуска двигателя.
Она считывает входные сигналы (нажатие кнопки на ручке двери, кнопки запуска/остановки двигателя (SSB), выключателя положения «P»), контролирует выходные сигналы (например, сигналы внутренних и внешних антенн), взаимодействует с другими устройствами автомобиля через CAN и однолинейный интерфейс.
Для связи с БРЕЛКОМ ЭЛ. КЛЮЧА ЭБУ ЭЛ. КЛЮЧА генерирует запрос (опознавательный сигнал) в виде закодированного и модулированного до частоты 125 кГц сигнала на выходы индуктивной антенны и принимает ответ от БРЕЛКА ЭЛ. КЛЮЧА через внешний РЧ приемник.
Основные функциональные блоки SMK ECU :
Низкочастотный усилитель антенны/формирователь сигнала генерирует синусоидальный несущий сигнал с частотой 125 кГц, который передается на другие антенны.
брелки SMART KEY
Система может работать макс. с 2 брелками SMART KEY.
Основные функции брелока электронного:
• Классические функции систем бесключевого доступа, выполняемые при нажатии различных кнопок (общим количеством до 3).
Индуктивные антенны автомобиля используются для преобразования сигналов, получаемых от антенного привода ЭБУ SMK, в магнитное поле с частотой 125 кГц (или 134,2 кГц) для отправки запроса SMART KEY.
Внешняя зона вокруг автомобиля охватывается тремя антеннами: две антенны в ручках дверей (со стороны водителя и со стороны пассажира) покрывают область вокруг дверей; одна антенна в заднем бампере покрывает область вокруг багажника.
Салон и багажник автомобиля охватывают до трех антенн: две находятся в салоне и одна в багажном отсеке.
Дополнительная антенна иммобилайзера используется для отправки и получения данных: она излучает магнитное поле (запрос на частоте 125 – 135 кГц) и регистрирует изменения интенсивности поля (ответные сигналы передатчика).
Ответный сигнал от брелока электронного ключа получен с помощью радиочастотного приемника.
Ручка двери
Ручки передних дверей (водителя / пассажира) оснащены излучающими низкочастотными антеннами для излучения сигналов с частотой 125 кГц. На ручках передних дверей также имеются нажимные кнопки.
Кнопка на ручке двери служит сигналом для индикации того, что пользователь хочет открыть или закрыть автомобиль.
Кнопки установлены на передних дверях. Они интегрированы в ручки дверей.
Еще одна кнопка установлена в багажнике или его крышке.