Как работает иммобилайзер в машине, поломки иммобилайзера, диагностика, отключение иммобилайзера

Обход иммобилайзера на Калине

Процедура обхода иммобилайзера рассмотрена на примере машины, в которой установлена сигналка Starline:

Сначала надо прошить основной модуль управления блокиратором. Версия прошивки должна быть L8 или выше.
Сам цифровой интерфейс также нужно перепрошить. Его версия должна составить не меньше 3.9.
Используя компьютер с программой, в настройках шины CAN+LIN надо включить опцию «Обход иммобилайзера».
Собрать все элементы охранной системы, выполнить подключение колодок и разъемов. Если противоугонный комплекс был установлен, то надо подать питание на блок управления сигнализацией.
Произвести отключение системы зажигания. Сервисную кнопку управления сигналкой надо нажать 14 раз. Когда произойдет последний клик, в течение 3 секунд необходимо завести двигатель авто.
Сирена сигналки воспроизведет сигнал, что свидетельствует о записи радиометки в память микропроцессорного модуля. Если произошел запуск двигателя, но сигнализация не сработала, то процесс привязки повторяется.

Обойти штатное блокирующее устройство может потребоваться при установке противоугонной системы. У сигнализаций часто возникает конфликт между иммо и блоком управления охранным комплексом. Возможно, некоторые функции выполняться не будут.

Несколько советов по деактивации иммобилайзера

Отключение иммобилайзера: действуем по схеме.

По схеме, прилагаемой заводом изготовителем, находим иммобилайзер и пытаемся отключить его от блока питания. Необходимо будет воспользоваться:

воротком,
фигурной битой,
плюсовой отверткой,
карданным шарниром и удлинителем.

Демонтируем аккумулятор и снимаем защиту с панели приборов. Иммобилайзер похож на небольшую коробочку черного цвета и находится за панелью управления отоплением автомобиля. Достать болты, которыми он крепится, нелегко.

Перед этим нужно обесточить АПС (придерживая пластиковый фиксатор, выдернуть штекер).

Некоторые владельцы забывают восстановить диагностическую линию после извлечения противоугонного устройства. Для ее восстановления понадобится перемычка, которая восстановит обмен данными между ЭБУ силового агрегата и диагностической колодкой. Если эта опция не нужна, просто соединяем провода, восстанавливая K-line. Разъем возвращаем на место.

После удаления, необходимо заново настроить АПС

Здесь очень важно стереть все данные, которые сохранял иммобилайзер Лада Калина на ЭБУ (блоках энергозависимой памяти). Процесс выглядит следующим образом

Соединяем контакты 18 и 9.1, предварительно вынув разъем штатной проводки из иммобилайзера. Далее вскрывается ЭБУ и вставляется чип — на нем чистящая утилита — вместо штатной микросхемы проводки.

Делаем попытку запустить двигатель. Если все действия были проведены правильно, машина заводится. В случае когда микросхему не удается удалить, нужно найти и установить программу типа Combiset, которая очистит память. Если и это не помогает, придется перепаять гнездо под микросхему.

Гораздо больше повезло владельцем Лада Калина с новым устройством Январь 5.1. В этом случае легко устанавливается программа Eeprom, которая перезаписывает данные, и новую прошивку к ней (полученную с необученного иммобилайзера, путем считывания с контроллера). Проведенные манипуляции позволяют самому ЭБУ сгенерировать необходимый пароль, и разрешить пуск двигателя.

Особенности встроенных систем

Практически все современные машины оснащены сегодня системами защиты от возможности несанкционированного угона.

Выделяют следующие системы работы штатного иммобилайзера:

RFID (это обычно относится к европейскому и азиатскому транспорту);
VATS (ориентировано на американские машины).

Необходимы небольшие пояснения: у любого иммобилайзера Starline есть связь с ключом у автомобиля. Для каждого ключа RFID есть чип, который прописан в памяти у иммобилайзера. В случае когда ключ не опознается «своим», то двигатель просто не заведется. А уже для ключа VATS должны быть предъявлены определенные требования: резистивное сопротивление и другие характеристики. Когда это им соответствует, блок устройства будет нормально заводиться.

В связи с тем, что производство таких устройств постоянно совершенствуется, решить проблему иммобилайзера бывает очень трудно, особенно если это Старлайн. Например, часть фирм уже совершила переход от 40- битного варианта шифрования до 80-битного, а это уже усложнит возможность обхода штатного иммобилайзера. Другой вопрос, как лечить эту проблему без ключа? В этом случае понадобится бесключевый вариант. Кстати, подобный блок Starline стоит сейчас практически во всех новых моделях машин.

Монтаж обходчика иммобилайзера Starline

Иммобилайзер Агент Лайт («Magic Systems»)

Схема подключения

Иммобилайзер представляет из себя изделие двухкомпонентного типа — метка и основной блок (он же модуль блокировки). Толщина метки 4 мм имеет явное преимущество перед аналогами, но следует учесть и обратную сторону медали, вызванную следующими факторами:

Элемент питания CR2016 имеет ёмкость всего 90мА/ч, трансивер Nordic nRF24L01 имеет характеристики, не обеспечивающие уверенный приём сигнала при условии двухкомпонентного исполнения иммобилайзера (метка связывается напрямую с модулем блокировки, установленным под капотом); в системе предусмотрен режим антиограбления, при котором связь с меткой должна поддерживаться на протяжении поездки (этот режим включен по умолчанию). Исходя из вышесказанного получается, что либо связь с меткой будет нестабильной (если метка выходит на связь редко для экономии энергии), либо элемент питания будет служить крайне мало. После измерения профиля потребления метки стало видно, что среднее потребление тока составляет всего 6.5 мкА, транзакции раз в две секунды. При потере связи период между транзакциями временно сокращается до 0.5 с.При установке модуля под капотом в условиях экранирования металлическими деталями, обнаружение метки при расположении в переднем кармане происходит через раз, в заднем кармане брюк метка не обнаруживается. Настройки дальности действия метки нет. При работе в режиме «безопасной поездки», когда метка обнаруживается один раз после включения зажигания — работать иммобилайзер будет — вопросов нет. Однако в режиме постоянного отслеживания метки стабильность вызывает опасение, хотя в иммобилайзере применяется безопасный алгоритм блокировки двигателя (блокировка после полной остановки автомобиля) . В качестве альтернативы, для решения вышеуказанного вопроса, можно использовать трехкомпонентное исполнение иммобилайзера, размещая основной модуль в салоне автомобиля. Это решит и проблему с распознаванием и можно будет применять постоянный опрос метки даже при движении, однако потребует дополнительный модуль цифровой блокировки MS-RL 100.

Для сведения: дальность обнаружения метки на открытом пространстве (без установки на автомобиль) составляет 15-20 метров.

Способ идентификации — диалоговый обмен, это очевидно из графика эфира:

Потребление тока модулем блокировки всего 3,37 мА (в охране). Модуль имеет небольшой размер.

Для того, чтобы вскрыть модуль, пришлось разломать корпус, поскольку он заклеен. При этом корпус не имеет защиты от проникновения влаги.

Метка прочная, однако тоже не имеет влагозащиту.

Погружение Вскрытие

Активные компоненты:

Микроконтроллеры: Atmel ATmega88
Трансивер: 2,4ГГц Nordic nRF24L01

Печатный узел модуля блокировки

Активные компоненты:

Микроконтроллеры: Atmel ATmega168
Трансивер: 2,4ГГц Nordic nRF24L01
Акселлерометр: STm LIS3LV02DL

Для управления замком капота требуется приобрести дополнительный модуль MS-RL 200, который подключается по цифровой шине к модулю блокировки. Так же к цифровой шине могут быть подключены дополнительные модули блокировки (до 15).

Модуль блокировки имеет выходы только нормально разомкнутых контактов, это является устаревшей схемой для современных блокировок двигателя, где используется вся группа контактов реле (НЗ, НР).

Интересная особенность — возможность начать поиск метки по «провалу» бортового напряжения (например при снятии сигнализации с охраны). Таким образом можно открывать ЦЗ иммобилайзером при снятии с охраны брелком сигнализации (есть дополнительный выход для подачи отрицательного импульса при обнаружении метки). Этот же выход можно использовать как статус присутствия метки.

В случае потери меток идентификацию можно осуществить с кодонаборного переключателя, который подключается проводами к модулю блокировки, как и звуковой излучатель. Код разблокировки один для всех комплектов. Код можно сменить.

Инструкции читаются легко.

Доступны настройки для датчика движения, дополнительных внешних каналов, события опроса метки.

Очевидно идея данного продукта — просто, привлекательно, недорого.

Принцип работы иммобилайзера и его устройство

Иммобилайзер, работает следующим образом: перед запуском системы зажигания автомобиля, владелец должен или ввести идентификационный «пин-код», состоящий из ряда нажатий на функциональные клавиши приборной панели, или же активировать иммобилайзер с помощью микрочипа, который вшивается в ключ, автомобильный брелок и даже пластиковую карту. В противном случае, авто при попытке запуска, может блокироваться. Некоторые модели иммобилайзеров позволяют завести автомобиль, и даже проехать на нем какое-то небольшое расстояние. После машина «глохнет», злоумышленнику ничего не остается, кроме как покинуть транспортное средство. Владелец же автомобиля имеет возможность немедленно отыскать машину.

Иммобилайзер, состоит из трех частей:

Блок управления.
Электромагнитное реле.
Ключ.

Каждый из этих элементов, имеет свое предназначение. Так, блок управления активирует устройство, после подачи соответствующего сигнала. Реле обездвиживают транспортное средство посредством разрыва электросетей. Ну а ключ является элементом управления, способным деактивировать систему защиты, и завести транспортное средство.

Однако иммобилайзер не является стопроцентной защитой автомобиля. Злоумышленник может воспользоваться диагностическим разъемом устройства, для его деактивации. Разъем располагается в легкодоступном месте, через него автоугонщик может прописать другой ключ, перевести блок управления в аварийный режим (при активации этого режима, иммобилайзер не реагирует на попытки завести авто).

Кроме того, используя CAN-шину, злоумышленник может использовать прописные ключи для эмуляции. Нередки случаи, когда в разъем вставляется «заводка», буквально за полминуты она ломает штатную систему защиты, и дописывает ключ, которым сможет воспользоваться злоумышленник при угоне.

Автоугонщик также может заменить ECU и блок иммобилайзера, сделав это устройство бесполезным в борьбе с угоном. Также, злоумышленники могут ретранслировать код ключа от иммобилайзера, или же элементарно украсть последний.

Процесс разблокировки

При активном иммобилайзере необходимо включить зажигание. При этом начнет мигать лампа иммобилайзера на панели прибора, которая говорит о том, иммобилайзер заблокировал запуск двигателя. Что делать дальше? Нажимаем и держим педаль газа, после чего лампа перестанет мигать.

Теперь нам нужно ввести код с помощью кнопки бортового компьютера. Для этого кнопку нужно нажать в количестве, равном первой цифре кода. Отпускаем педаль газа, лампочка снова начнет мигать. Описанное выше действие необходимо провести для всех цифр.

Смотреть галерею

После того как весь код будет введен, лампа будет гореть все время. Это хороший знак, свидетельствующий о том, что двигатель разблокирован, и теперь его можно завести. Не нужно удивляться, если после нажатия на кнопку на ключе с передатчиком иммобилайзер заблокировал запуск двигателя на приоре. Что делать в таком случае? Ничего, это нормально.

Если три раза подряд ввести неправильный код, то следующие попытки возможны только через 15 минут. Чтобы произвести настройку других ключей, необходимо разблокировать иммобилайзер. Его лампочка гореть не должна. Затем нужно включить и отключить зажигание, быстро нажать на кнопку управления центральным замком. Двери закроются и откроются снова (либо наоборот). При этом загорится лампочка иммобилайзера. В течение следующим 15 секунд нужно выполнить действия:

Направляем ИК-ключ на приемник сигнала и жмем 2 раза на кнопку ключа с интервалом в полторы секунды. Двери при этом должны открыться закрыться.
Теперь нужно провести аналогичные действия с ключами, которые хотим запрограммировать под действующий иммобилайзер.

Все действия нужно провести всего один раз для каждого привязанного ключа. Отметим, что это обобщенный процесс. Если иммобилайзер заблокировал запуск двигателя «Ниссан Альмера» или другого автомобиля, то, возможно, разблокировка и привязка ключей осуществляются немного иначе. В любом случае информация об этом есть в инструкции.

Общая проверка при неисправностях иммобилайзера

Прежде чем произвести отключение блока и ремонтировать неполадки своими руками, следует разобраться в признаках и причинах поломки.

Для этого следует выполнить проверку и осуществить определенные действия, которые позволят убедиться в том, что сломался именно иммо:

Зарядите аккумуляторную батарею. Если она разряжена, демонтируйте АКБ и восполните его заряд с помощью ЗУ.
Если используется неоригинальный ключ для разблокировки иммобилайзера, рекомендуем воспользоваться оригинальным устройством, рекомендованным производителем. Возможно, причина неработоспособности блокиратора заключается в выходе из строя метки. Тогда чинить штатный иммо нет смысла, целесообразно произвести ремонт ключа или поменять его на рабочий.
Извлеките ключ зажигания из замка, попробуйте найти неполадку с ним.
Иммобилайзер представляет собой электронное устройство, поэтому любые гаджеты и девайсы могут привести к появлению помех при передаче сигнала между блоком и ключом. Рекомендуем отключить и убрать подальше все устройства, которые могут стать причиной помехи. Если после этого работа иммо стабилизируется, то блокиратор исправен.

Схема подключения блокиратора

Признаки поломок

По каким признакам можно определить наличие ошибки в работе иммобилайзера автомобиля:

Стартерное устройство не вращает коленчатый вал при попытке запустить силовой агрегат.
Стартер вращает коленвал, но не заводит мотор.
На контрольном щитке автомобиля появился индикатор в виде неисправного иммобилайзера или значка Чек Энджин.
Автовладелец пытается открыть либо запереть двери машины посредством пульта, но устройство не реагирует.

При появлении первых признаков надо проверить блокиратор, иначе он откажет в самый неподходящий момент.

Причины неисправностей

Неполадки в работе иммо могут относиться к одному из двух типов:

Программные неполадки. Такие поломки связаны с неправильной работой программного обеспечения управляющего модуля мотора, блокиратора или чипа в брелке. Неисправность решается путем демонтажа устройства и его перепрошивки. Если причина неполадки связана с ключом, то его чип подлежит ремонту, если неисправность несерьезная.
Неполадки аппаратного характера. При такой проблеме ломаются платы или появляются неполадки в функционировании одного из основных элементов системы. Для определения причины требуется детальная диагностика.

Алексей З в своем ролике рассказал, как произвести ремонт блокиратора силового агрегата.

Какие существуют причины неполадок:

Аккумуляторная батарея отключалась от бортовой сети при активированном зажигании. Такую ошибку часто допускают неопытные автолюбители. Если транспортное средство обладает жесткой привязкой к ключу, то неисправностей в работе иммобилайзера не возникнет. Но некоторые модели авто Мерседес и БМВ достаточно чувствительно относятся к этому нюансу. Для ликвидации неполадки потребуется помощь специалиста.
Аккумуляторная батарея разрядилась при запуске двигателя. Если в работе силового агрегата возникли неисправности, но водитель пытался завести двигатель, прокручивая стартер, могут возникнуть проблемы. Особенно это актуально для холодного времени года. В это время автовладельцы часто крутят коленвал стартерным устройством до последнего, пока аккумулятор не разрядится.
Причина может быть связана с заменой силового агрегата или управляющего модуля. Если мотор не подлежит ремонту или ремонтировать его нецелесообразно с финансовой точки зрения, автовладелец его поменяет. При покупке подержанного силового агрегата рекомендуем приобрести весь комплект для управления ДВС — центральный модуль, иммо, а также чип-метку. В противном случае придется заново привязывать ключ к управляющему модулю, а сделать это самостоятельно сможет не каждый.
Неполадки в функционировании электрических устройств и оборудования. К примеру, могло перегореть предохранительное устройство, отвечающее за сохранность блокиратора двигателя.
Выход из строя прошивки. Вся кодировка блокирующих устройств сохраняется на плате eeprom. Эта схема относится к категории постоянных запоминающих устройств. В результате длительной эксплуатации или программных сбоев прошивка «слетит», схему придется программировать заново.
Поломка непосредственно чипа. Этот элемент устанавливается в ключ управления иммобилайзером. Извлечь элемент из него и продиагностировать непросто, требуется специальное оборудование. В продаже можно найти специальные приспособления, предназначенные для определения неполадок в работе чипов. При их использовании устройство не придется извлекать.

1. Ключ блокиратора

2. Управляющий модуль

Что это вообще такое – иммобилайзер?

Чем это устройство отличается от обычной охранной системы? В первую очередь тем, что степень защиты автомобиля существенно повышается с его использованием. Данный девайс обладает сложной интеллектуальной системой, которая позволяет управлять механизмом только с близкого расстояния, а не дистанционно, как в случае с обычной сигнализацией. Это значит, что в момент открытия двери злоумышленники не имеют возможности перехвата сигнала, который исходит от брелока устройства. Чтобы его перехватить, нужно находиться непосредственно в автомобиле.

Смотреть галерею

Современные охранные иммобилайзеры славятся компактностью. Их установка осуществляется в скрытых местах. И если правильно установить иммобилайзер, то определить его тип и расположение практически невозможно. Но и это не все. В некоторых видах устройств есть функция защиты от ограбления, которая даже не требует участия владельца.

Как можно подключить обходчик штатного иммобилайзера без ключа Starline

Обходчик для иммобилайзера Starline без ключа может подключаться к машине следующим образом:

Это устройство Starline может подключаться к машине два раза. Первый раз это необходимо будет сделать для сбора информации. Второй и уже окончательный нужно будет сделать для сбора непосредственной дешифровки (так можно делать для автомобилей марки Форд).

Также возможно их использование в так называемом «самодостаточном» режиме отдельной установки.

В этом случае ориентируются на особенности электроники современных машин — она позволяет использовать для запуска без ключа команды CAN-шин или другие слаботочные импульсы управления. Чаще всего такой прием идет для Мицубиси.

Есть и более сложные варианты. Это относится к комбинированным схемам подключения. В этом случае обходчик будет подключаться к линиям данных и дополняться одновременным присоединениям к шине типа CAN (можно даже сразу к двум моторной и салонной). Для запуска модуля обхода иммобилайзера иногда можно будет производить обмен данными по всем этим линиям. Этот бесключевой способ подходит для Nissan и KIA.

Таким образом, получается, что бесключевой обходчик иммобилайзера — это модуль, благодаря которому осуществляется дистанционный запуск автомобиля. Если говорить конкретно о брендах, то здесь решить проблему предлагает сам Старлайн. Модуль марки Starline — это обходчик практически на всех современных марках автомобиля, в первую очередь, благодаря своему расширенному дополнительному функционалу.