Как можно обойти иммобилайзер

Обходчик иммобилайзера представляет собой две антенны, работающие через переключатель, в роли которого выступает реле. Одна из антенн служит для считывания сигнала от спрятанного в автомобиле ключа, а вторая – для передачи этого сигнала на замок зажигания. Реле обеспечивает работу цепи иммобилайзера напрямую (когда ключ находится в замке) или в обход, после получения сигнала от блока охранной сигнализации. В этом случае сигнал от спрятанного ключа поступает на антенну в замке, а затем – в блок управления иммобилайзером, который разрешает запуск двигателя.

Для обхода цепи иммобилайзера используются четыре методики:

1. Установка блока управлением обхода с применением оригинального ключа от автомобиля. Ключ закладывается в специальный контейнер, который считывает сигнал и передает его на замок. Контейнер располагается в панели приборов автомобиля в труднодоступном месте. Такое решение снижает безопасность автомобиля, поскольку злоумышленник может обнаружить ключ и угнать машину.
2. Применение блока управления с использованием копии чипа из ключа. Это более надежное решение, поскольку копия ключа не имеет бородковой части.
3. Установка специального программируемого модуля, который эмулирует сигнал от чипа.
4. Полное отключение иммобилайзера. Применялось на первых машинах с таким устройством. В настоящее время метод не используется, поскольку отключить иммобилайзер на современных автомобилях невозможно.

Схема работы обходчика

Минусовой импульс тока, который активирует реле, поступает только в режиме автозапуска. При стандартном запуске двигателя замкнуты контакты реле 30 и 87А, подключающие штатную антенну. При этом блок иммобилайзера считывает данные с ключа, установленного в замок. В режиме автозапуска реле соединяет контакты 30 и 87, исключая из цепи штатную антенну и активируя обходчик.

В случае когда для автомобиля имеется один ключ, а изготовить дубликат чипа невозможно, применяется схема с установкой метки на замок зажигания. Тогда машина будет запускаться обычным ключом, который подходит к замку зажигания. В качестве альтернативы единственный ключ помещают в блок обходчика, который подключается через специальное реле. Оно позволяет активировать обход иммобилайзера и при автозапуске, и при снятии автомобиля с сигнализации. Для запуска двигателя используется копия ключа без чипа.

4 способа взлома штатного иммобилайзера

Злоумышленники в своей преступной деятельности используют всевозможные способы и методы обхода штатного иммобилайзера. Рассмотрим подробнее действия угонщиков и возможные решения для организации защиты вашего автомобиля.

Способ 1. Отключение иммобилайзера через диагностический разъем

Производители предусмотрели возможность перевода иммобилайзера в аварийный режим работы. В случае возникновения технических проблем (перестает видеть ключ с чипом, сбои в работе, бесконтрольные блокировки основных элементов управления автомобиля) его можно временно отключить через диагностический разъем, обратившись к дилеру. С помощью специального оборудования блоку управления двигателем передается команда, разрешающая запуск. При этом блокирующие сигналы иммобилайзера ЭБУ игнорирует. Угонщики, приобретая подобное оборудование на «черном» рынке, используют его для обхода штатного иммобилайзера в преступных целях.

Что делать?

Для того чтобы обезопасить автомобиль необходимо произвести блокировку диагностического разъема. Это не позволит злоумышленникам отправить исполняющую команду на отключение иммобилайзера, а значит, и завести двигатель без ключа или транспондера владельца.

Способ 2. Замена блока управления двигателем на другой, специально подготовленный

Еще одним популярным способом угона является подмена штатного электронного блока управления на другой блок, заранее переведенный в аварийный режим. В ЭБУ злоумышленников программно отключен режим опроса чипа ключа или транспондера. В случае если подкапотное пространство автомобиля должным образом не защищено, подмена блока – минутное дело. После чего злоумышленники спокойно угоняют автомобиль.

Данный способ используется, как правило, угонщиками, практикующимися на какой-то конкретной марке автомобиля.

Что делать?

Наиболее эффективный способ защиты в этом случае – это усиленная защита подкапотного пространства и самого блока ЭБУ.

Организовать защиту можно путем

• установки дополнительного замка капота;
• установки защитного кожуха на ЭБУ (если он расположен в салоне автомобиля).

Способ 3. Подмена ключа с чипом

Процедура добавления нового чип-ключа может быть совмещена с проводимой компьютерной диагностикой

Зачастую угонщики вступают в сговор с недобросовестными работниками дилерских центров. Владелец во время очередного обращения в сервис, ничего не подозревая, сам отдает ключ в руки злоумышленников. С помощью специального оборудования легко изготавливается дубликат ключа с чипом.

Даже если вы будете присутствовать во время работ рядом с автомобилем, существует риск того, что в память иммобилайзера может быть прописан еще один чип-ключ.

Процедура добавления нового чип-ключа может быть совмещена с проводимой компьютерной диагностикой и выявлением неисправностей датчиков. Дальше – вопрос техники и выбора удобного момента для угона. Возможно, чтобы не создавать подозрений, машину угонят через пару месяцев.

Что делать?

Единственным действенным способом защиты в этом случае является установка независимого иммобилайзера. Причем делать это лучше в сертифицированном сервисном центре, специализирующемся на установке подобных устройств.

Способ 4. Электронная удочка или ретрансляция сигнала штатного ключа

Злоумышленники, работая в паре, усиливают сигнал транспондера и передают его на большие расстояния. При этом владелец оказывается просто не в курсе

Многие современные автомобили уже с завода комплектуются системами бесключевого доступа, имеющими название Keyless, Smart Key, Intelligent Access и др.

Это, несомненно, удобный способ идентификации владельца при сохранении должного уровня защиты автомобиля. Вам не надо доставать ключ, чтобы открыть водительскую дверь или багажник. А чтобы запустить двигатель, достаточно нажать на соответствующую кнопку.

Снятие/постановка на охрану происходит путем диалогового обмена данными между брелоком-транспондером и штатным иммобилайзером. Зона действия такого брелока – около 10 метров.

Дублировать и расшифровать сигнал от транспондера не возможно, но его можно ретранслировать с помощью специального оборудования.

Злоумышленники, работая в паре, усиливают сигнал транспондера и передают его на большие расстояния. При этом владелец оказывается просто не в курсе, что угонщики с помощью такой электронной «удочки» получают полный доступ к его автомобилю.

Более подробно о данном способе угона мы писали ранее.

Что делать?

Для того чтобы вас не поймали на «удочку», производите блокировку штатного радиоканала путем установки внешних охранных комплексов, поддерживающих данную функцию.

Это может быть как дополнительная сигнализация, так и независимый иммобилайзер, желательно с дополнительной системой авторизации владельца

• по мобильному телефону;
• с помощью идентификационной метки;
• с помощью ввода PIN-кода.

Выводы

Надеяться, что если в автомобиле есть штатный иммобилайзер, значит он надежно защищен от угона – не стоит. Профессиональным угонщикам его наличие не создаст серьезных проблем. Как правило, злоумышленники хорошо подготовлены технически, а способы отключения и обхода защиты отработаны до автоматизма. За считанные минуты вы можете лишиться своего автомобиля, если не позаботитесь о дополнительной защите.

Необходимо отметить, что не все приведенные выше способы взлома и обхода штатного иммобилайзера применимы непосредственно к вашему автомобилю. Соответственно, не всегда надо одновременно задействовать все методы противодействия взлому.

Но мы однозначно советуем нашим клиентам оборудовать автомобиль независимым иммобилайзером, так как только он удовлетворяет повышенным требованиям к организации защиты от угона. Еще лучше воспользоваться комплексными решениями в области защиты от угона.

В любом случае, следует проконсультироваться со специалистами. Для этого достаточно позвонить в любой филиал Автостудио. Наши консультации бесплатны.

Стандартный эмулятор иммобилайзера представляет собой небольшой модуль, в который помещается ключ с чипом или сам чип. При этом понадобится второй ключ. Если его нет, нужно изготовить дубликат.

Сам модуль состоит из реле и антенны. Реле при необходимости восстанавливает или разрывает соединение, чтобы иммобилайзер выполнял свои функции. Антенна модуля соединяется (накручивается) со штатной антенной вокруг замка зажигания.

Провод питания (обычно красного цвета) подключается к аккумулятору или к питанию сигнализации. Второй провод (обычно черного цвета) уходит на «массу». Это важно, чтобы автозапуск работал от сигнализации. Таким образом, антенна прибора контактирует со штатной, подключается питание и “масса”. Это обычный вариант соединения, но могут быть и другие схемы.

Управлять сигнализацией нужно уметь

По идее, автовладелец должен пользоваться двумя кнопками брелока – клавишей включения и деактивации режима охраны.

Все остальное к его компетенции не относится. Однако при желании можно задействовать следующие опции:

• Автоматический переход в режим охраны. Функция обычно задействуется по выключению зажигания и запиранию последней двери.
• Вместо охранных опций иногда используют более «щадящий» вариант – так называемый режим иммобилайзера, который тоже может включаться автоматически. Кстати, при постановке авто на охрану режим иммобилайзера задействуется всегда.
• Дополнительно можно настроить выполнение автозапуска или отключить эту функцию.

Похоже, для начала все опции нужно упорядочить и научиться их отличать друг от друга.

Чтобы производить автозапуск двигателя, к сигналке подключают модуль, позволяющий выполнять обход штатного иммобилайзера. Этот модуль задействуется не все время, а только в момент запуска стартера. Чтобы усилить охранные функции, большинство сигналок оборудуются специальным выходом, позволяющим подключать реле блокировки.

Контакты таких реле будут разомкнутыми в двух случаях:

1. Активирован режим охраны;
2. Охрана авто не активирована, но при этом задействован режим иммобилайзера.

Штатный иммобилизатор авто, а также блокирующее реле, которое подключено к основному модулю – это две разные системы, не связанные между собой.

Способ настройки, рассматриваемый ниже, не позволяет менять назначение сигнальных каналов или время срабатывания механизмов ЦЗ. Он нужен затем, чтобы отключать либо задействовать ту или иную опцию, предусмотренную в сигналке изначально.

Немного о сигнализации

Сигнализационная систем не должна справляться с характеристиками блокирования мотора тоже, как и иммо. Но с возникновением на соответствующем рынке многофункционального иммо, у которых есть выход на сирену, противоразбойного типа алгоритм, выход на управления ЦЗ, входы для концевика и герметичного исполнения, можно сделать вывод, что категория такой техники — это отдельная от сигнализационной системы ценность при защите транспортного средства от угонов.

Таким образом практически, они смогли уметь все, что и сигнализационная система, однако в герметичном состоянии? Хотя нет, еще радиус управления менее.

Для того чтобы придать сигнализационной системе достаточную противоугонную стойкость ее необходимо усложнить, что на потоках имеет небольшую вероятность. На потоке рекомендуется воспользоваться специально заточенной под конкретные цели товары — тут иммо считается вне конкуренции.

Да, с этим невозможно спорить — ставить сигнализационную систему (противоугонный комплекс) необходимо тщательным образом. Однако в любом случаи не имеет значение — в чем тут заслуга именно отдельной категории техники — иммо? Насчет монтажа на потоке — таким образом все детали системы можно ставить в один участок, их можно реализовать идентичные блокировочные системы. Типичным примером считается штатная заводская сигнализационная система. Из-за чего их рекомендуется с помощью чего-то дополнить?
И еще один дополнительный момент — ключ управления иммо проще припрятать — это ведь оказывается и карточка, которую комфортнее держать в отдельности от остальных связок. Значит вероятность быть с транспортным средством к тому же более, чем если бы за блокирование могла отвечать лишь сигнализационная система, пульт управления которой примерно в 90 процентах случаев может болтаться на всей связке с ключиками. Вытаскивать подобные щипачи, и все — прощай автомобиль (если не имеется секрета — самый простой вариант иммо).

Возможные неисправности

Традиционно дефекты и поломки противоугонной системы делятся на два типа:

1. Проблемы с аппаратом. Речь идет о механических повреждениях устройства — например, дефект платы, повреждение кабелей и системы питания, разрыв коммутационного шлейфа, окисление контактов и многое другое. Подобные неисправности в большинстве случаев устраняются в сервисных центрах.
2. Программные ошибки. К этому приводит сбой в работе программного обеспечения. Наиболее распространенный тип — рассинхронизация механизма с ключом. Встречаются и другие подобные ошибки, которые легко решаются перепрошивкой устройства в сервисном центре.

Зачем отключать иммобилайзер

Основная задача иммобилайзера автомобиля — не позволить мотору завестись или отключить мотор при движении. Это необходимо, если за рулём автомобиля злоумышленник. Когда такое происходит с его владельцем – IMMO авто превращается из помощника во вредный балласт и иммобилайзер надо отключить самому или чинить в сервисе. Подобное отключение так же может понадобиться в нескольких случаях:

Вариант с отключением ИММО №1 — при сбоях в загруженной программе:

• сбои подобного типа происходят в связи с недостаточным качеством установленного оборудования;
• особенно они актуальны для автомобилей ВАЗа (Калина, Приора и другие).

Вариант с отключением ИММО №2 — когда возникают аппаратные ошибки:

• к таким ошибкам относятся чисто физические недостатки оборудования;
• окисленные электрические контакты;
• обрывы проводов;
• их замыкание на корпус автомобиля;
• вышедшие из строя реле.

Вариант с отключением ИММО №3 — в случае конфликта в установленном оборудовании:

• автозапуск сигнализации будет конфликтовать с иммобилайзером автомобиля. IMMO станет воспринимать подобную функцию как чистой воды угон авто.

Вариант с отключением ИММО №4 — при потере единственного ключа от машины.

Важно: в последнем случае не обязательно требуется отключать иммобилайзер, возможны варианты с его обходом с помощью интегрированного чипа от дубликата ключа. В случае, когда этого сделать нельзя по объективным причинам, возможен вариант с установкой бесключевого обходчика иммобилайзера машины. Может быть избран и вариант с отключением ИММО.

Инструкция по отключению

Если брелок от сигнализации или иммобилайзера ВАЗ либо другого авто не работает, то разумеется, вам будет интересно узнать, как отключить иммобилайзер. Если речь идет непосредственно о сигналке, то в данном случае все гораздо проще. Перед тем, как отключить сигнализацию без брелока, нужно убедиться в том, что причина не кроется в АКБ или помехах. Для отключения используется инструкция по эксплуатации, а также сервисная кнопка Valet, устанавливаемая в салоне авто. Каждый, кто устанавливал сигналку своими руками, должен знать, где расположена сервисная кнопка (автор видео — Олег Борисов).

Если же ваш автомобиль оснащен иммо, от здесь принцип отключения будет несколько другим. Можно ли сделать так, чтобы при неработоспособности иммобилайзера завелся двигатель и была возможна дальнейшая эксплуатация авто? Можно! Отключение иммобилайзера может быть выполнено двумя способами.

Дейстия, если не получается отключить систему

Если вы не знаете, как отключить штатную сигнализацию, то для этого можно попробовать использовать обычный компьютер или ноутбук, также потребуется специальный ПАК-загрузчик.

Как производится процедура отключения (процесс описан в общем, без привязки к определенным моделям):

1. Сначала вам потребуется взять управляющий модуль, выкрутить болты, которые его фиксируют, отсоединить устройство и разобрать его.
2. Когда девайс будет у вас в руках, нужно будет произвести очистку энергозависимой памяти. Чтобы сделать это, используйте компьютер. К компьютеру, а также управляющему блоку нужно будет подключить загрузчик, который вы должны были подготовить заранее.
3. После удаления данных из памяти производится восстановление диагностической цепи. Чтобы сделать это, нужно будет замкнуть контакты 9 и 18, как показано на фото ниже. При этом все входящие кабеля следует обрезать, это позволит сохранить функциональность блокирующего элемента (автор видео — канал AutoOld).

Особенности установки обходчика иммобилайзера

Процедура отключения иммо может быть осуществлена с помощью специального устройства обхода. Этот девайс также может использоваться злоумышленниками для обхода противоугонной установки.

Процесс отключения иммобилайзера с помощью устройства для обхода выглядит следующим образом:

1. В первую очередь необходимо произвести демонтаж накладки рулевой колонки, для этого нужно будет открутить болты, которые ее фиксируют.
2. Далее, посмотрите на замок зажигания — от него идут много проводов разных цветов, вам же нужно обрезать красный или зеленый кабель.
3. Затем к месту разреза электроцепи подключается специальный двухпроводной шлейф, который соединяется с обходчиком. Сам шлейф подключается вместо рамки.
4. Когда шлейф будет подключен, нужно установить чип. Для отключения противоугонной установки контакты на шлейфе следует замкнуть.

Процесс установки обходчика не особо сложный, однако он также имеет свою нюансы, в зависимости от конструктивных особенностей транспортного средства. Так что выполняя эту задачу, будьте особо внимательны, чтобы не навредить автомобилю.

Фотогалерея «»

1. Замыкание перемычек на разъеме иммо 2. Схема подсоединения обходчика иммо