Keyless go своими руками

Бесключевой доступ: главные уязвимости системы

Система бесключевого доступа и пуска двигателя кнопкой появилась 20 лет назад. Впервые ее применили на автомобиле Mercedes-Benz S‑класса (W220). Со временем технология перестала быть элитарной, и сейчас ее можно встретить даже на недорогих моделях, таких как Kia Rio или Renault Kaptur.

Каждый автопроизводитель называет систему бесключевого доступа по-своему: Audi — Advanced Key, Toyota — Smart Entry, Kia — Smart Key, на автомобилях Mercedes-Benz это KeyLess-Go.

Система умеет не только отличать своих от чужих, но и открывать двери, запоминать настройки сидений и еще много чего. Алгоритм работы системы доступа без ключа у всех одинаковый, различия только в сервисных функциях.

Как это работает

Водитель касается ручки двери. Электронный блок управления (ЭБУ) бесключевым доступом получает сигнал от расположенного в ней датчика. После этого блок управления осуществляет поиск ключа, который должен находиться не далее полутора метров от двери. Если все условия соблюдены, начинается двусторонний обмен данными между ключом и автомобилем. Процесс проходит в два этапа: ЭБУ посылает сигнал ключу, а тот ему отвечает.

После первого знакомства ЭБУ должен удостовериться, что ключ подлинный. Для этого он повторно отправляет закодированный сигнал, а ключ должен прислать «отзыв». Если идентификация прошла успешно, ЭБУ связывается с блоком комфорта, который дает команду на открытие замков. Система очень надежная с точки зрения кодирования сигнала — диалог между ключом и автомобилем длится столь короткое время, что злоумышленники не успевают перехватить и обработать сигнал.

Из чего состоит

Электронный ключ может быть выполнен в виде классического ключа с кнопками, брелока или смарт-карты. Функционал зависит от марки и уровня оснащенности автомобиля. Внутри ключа — микросхема, которая кодирует и декодирует сигнал. Для этого она использует алгоритм плавающего кода, который на сегодняшний день считается одним из самых надежных. Антенна служит для приема и передачи кодированных сигналов.

Датчики в ручках дверей необходимы для передачи сигнала об их закрытии или открытии. Количество датчиков зависит от функционала, заложенного автопроизводителем. Например, в ручке водительской двери Audi А6 размещено три датчика: два емкостных с внутренней и наружной сторон ручки отвечают соответственно за открытие и закрытие двери, а сенсорной кнопкой можно закрыть еще и окна.

На все руки

Откроет багажник. Бескон­тактно можно открыть не только двери, но и багажник. На некоторых автомобилях для этого даже не надо прикасаться к кнопке, достаточно провести ногой под бампером: датчики движения зафиксируют команду, автоматика разблокирует замок и активирует электропривод.

Обычно используют два емкостных бесконтактных датчика, расположенных в нижней и верхней частях бампера и определяющих командное положение ноги. Эта функция работает только при незаведенном двигателе, чтобы исключить ложные срабатывания при парковке.

Поднимет стёкла и закроет люк. На многих моделях с бесключевым доступом при постановке на охрану автоматически закрываются стёкла и люки. Для этого нужно прикоснуться к датчику, отвечающему за закрытие, и не отпускать его, пока стёкла и люк не закроются.

Пуск двигателя без ключа. Необходимым условием для пуска двигателя является нахождение ключа внутри салона. При нажатии на кнопку пуска происходит обмен кодами по точно такому же протоколу, какой действует при открытии дверей.

Если предварительно не выжать педаль тóрмоза или сцепления (в зависимости от коробки передач), включится только зажигание. Чтобы заглушить мотор, достаточно еще раз нажать кнопку.

Как уберечься от угона

Небольшой радиус действия, плавающий код и встроенный иммобилайзер обеспечивают надежную защиту автомобиля. Но угонщики сумели и к ней подобрать ключи. Если использовать мощный ретранслятор, можно увеличить уверенный контакт ключа с ЭБУ до нескольких сотен метров. Как этого избежать? После постановки на охрану ключ следует экранировать, например поместив его в специальный чехол.

В людных местах после постановки на охрану систему можно отключить, последовательно нажав несколько кнопок на брелоке (алгоритм — в инструкции к автомобилю). Вариант — установить дополнительное устройство, которое будет отключать систему бесключевого доступа, как только водитель отойдет от машины на небольшое расстояние.

Почему не работает

• Разряжен элемент питания ключа или аккумуляторная батарея автомобиля.
• Не рекомендуется хранить ключ рядом с мобильным телефоном: помехи от его работы могут привести к сбоям системы бесключевого доступа и пуска двигателя кнопкой.
• Сильные электромагнитные помехи, например возле телецентра, могут уменьшить зону уверенной работы системы.
• Сенсоры в ручках дверей не вечны. Вода, реагенты и грязь разъедают провода, иногда коррозия разрушает датчики. Лечение несложное и недорогое: надо восстановить соединение и хорошенько его заизолировать.
• На некоторых автомобилях при ремонте можно перепутать разъемы высокочастотного динамика и антенны бесключевого доступа. При этом система перестает работать. Вычислить такую рокировку просто. Если динамик молчит, нужно снять панель двери и правильно подключить провода.

Источник

Keyless go своими руками

Mercedes-Benz E-class 4-AIR-Matic › Бортжурнал › Ключ не Найден — Ищем! Ремонт ключа Keyless-Go

Что же, я выхожу из творческой паузы и, как и обещал, открываю новый БЖ очередной технической заметкой. Сегодня речь пойдет о системе keyless-go и довольно часто возникающей проблеме «потери» ключей системой, когда при нажатии кнопки на ручке двери автомобиль не открывается, а при нажатии кнопки старт\стоп – не заводится ругаясь что ключ не найден. Именно таким был один из ключиков что достались мне. При этом кнопочки открыть\закрыть работали исправно, а вот замок зажигания работал как то через раз. Иногда проворачивался, иногда – нет. Видно что именно этот ключ предыдущий владелец использовал долгое время и на нем есть следы от падений. Второй ключик работал полностью исправно. Конечно же мне хотелось иметь два полностью рабочих ключика так что надо было это безобразие исправить.

УСТРОЙСТВО KEYLESS-GO
В принципе, устройство описано в WIS-е, да и в интернете немного, не буду копировать этого сюда, лучше вкратце опишу своими словами. Система довольно сложная и состоит с большого количества блоков и нескольких каналов связи между автомобилем и ключом. Их, собственно, три:
1. Инфракрасный
2. Радиоканал
3. Индуктивный
ИК канал использовали еще в замках на 124м. Очень просто и надежно, на самом деле. Но есть и минусы: малое расстояние и направленность. В KEYLESS-GO эти минусы стали плюсами. Потому ИК канал используется для передачи кода при втыкании ключа в замок зажигания и для управления окнами или люком, когда ключ надо направить на дверную ручку.

Радиоканал используется для открытия\закрытия с кнопок на ключе а так же для передачи кода и другой информации в «бесключевом» режиме.

Индуктивный канал – «изюминка» системы. Вообще, не факт что по этому каналу бегают какие-либо важные данные, но без него ничего бы не вышло. Принцип работы здесь тот же что и в NFC или в беспроводной зарядке телефона. Есть две катушки, магнитное поле одной пересекает плоскость второй. Таким образом можно передавать данные или энергию. В KEYLESS-GO происходит и то, и второе. Что характерно для индуктивной связи – так это работа на малых расстояниях – то что надо для распознавания хозяина около автомобиля. Мало того, имея несколько антенн, можно узнать где именно этот хозяин. Из недостатков – довольно громоздкие антенны-катушки и требования к их взаимному размещению.

Теперь как все это работает. На автомобиле есть 4 антенны-передатчика. В передних дверях, в заднем бампере и в багажнике. Когда человек касается дверной ручки, система просыпается и начинает по очереди посылать некоторую последовательность через антенны. В ключе – приемник (о нем — позже). Если ключ ловит такую последовательность, он посылает по радиоканалу код. При этом система знает, посылка с какой антенны «разбудила» ключ. Потом система решает: если ключ разбудила левая антенна в двери и сработала кнопка в левой ручке – значит к автомобилю подошел законный владелец и дверь открывается. Но даже если ключ рядом, но слева, а тронуть правую ручку – автомобиль не откроется. С багажником та же история.
Если ключ в салоне – все будет по другому: если металл двери снаружи немного экранирует антенну, то изнутри – нет. Так что если ключ внутри, он будет реагировать на две, а то и все три антенны (двери, багажник). Это критерий ключа внутри. Двери не откроются снаружи, если закрыты изнутри. И не закроются… Зато разрешен запуск двигателя с кнопки.

Еще очень красивое решение – это бесконтактное питание ключа через катушку в замке зажигания. Ключ будет работать даже с севшими батарейками или вообще без них.
Вот, собственно, все краткое описание принципов работы системы. Не так и сложно, правда. Едем дальше…

РАЗБИРАЕМ КЛЮЧ
Видел в тырнетах какие-то страшные способы с располовиниванием корпуса… На самом деле все просто:
1. Вынимаем ключик
2. Этим же ключиком цепляем защелку и вынимаем лоток с батарейками
3. Видим платку, с торца там есть белая пластмасска, на ней есть выступ за который можно тянуть. Но если тупо тянуть, его можно и отломать. На самом деле там есть защелка…
4. Просовываем между платой и корпусом что-то пластиковое толщиной до миллиметра. У меня нормально работал кончик пластиковой стяжки. Таким образом отводим защелку (ее там видно).
5. Делаем петлю из чего-нибудь (еще одна пластиковая стяжка тоже ок) и легонько тянем плату вынимая ее из корпуса. Все.

ЧТО ВНУТРИ
Внутри у нас маленькая аккуратная платка. На ней живут:
1. Процессор
2. Модуль радиоканала
3. Модуль 3D индуктивной антенны
4. 3 ортогональных (XYZ) приемных антенны индуктивного канала
5. Катушка бесконтактного питания
6. Светодиоды ИК канала
7. Кнопки и немного мелких неинтересных элементов

ЧТО НЕ ТАК?
Казалось бы на первый взгляд все хорошо, воды не было, горелых элементов нет, пайки как бы все целые… Но ведь не просто так говорят что электроника – наука про контакты. И большинство проблем это того контакта отсутствие где надо, или присутствие где не надо… Тут все так же. На самом деле даже на фото видно, что пайка модуля индуктивных антенн – дефектная, почти вся грань MLF-корпуса не пропаяна и еще две ножки на второй грани. Несколько лет оно как-то контачило пока ключ не упал и эта недопайка не треснула.

РЕМОНТ
Тут и ремонтом трудно назвать… Взял паяльник да и пропаял ноги нормально. Нужно аккуратно, чтоб соплей не наставить, а то шаг ножек малый. Все. Собрал обратно, все работает, двери открываются, старт\стоп работает. Теперь у меня два полноценных ключа.

ПОЧЕМУ?
Вопрос конечно интересный. Это уже не первый раз я нахожу в мерседесе явные дефекты сборки электронных компонентов. Первый был *ТУТ*. Понятно, мерседес сам электроники не делает, но поставщики и субподрядчики должны быть надежными. И к контролю качества в автомобильной индустрии подходят обычно серьезно. А тут явный ляп. Нет, не в непропае. Так бывает на производстве, это нормально. А в контроле качества. Дефектную пайку видно на глаз. Это же MLF, не BGA, даже рентгеновского контроля не надо, достаточно визуального. И визуальный все, казалось бы, делают… Что стоит камерой поездить над платой, просто и недорого, стандартная процедура… Но, как видим, этого не было. Тут или мерседес решил поэкономить, или же изготовитель их кинул, заявляя что визуальный котроль ок, а сам решил что деталь простая, и так сойдет и ограничился электрическим контролем. А может контроль и был, но он в силу каких-то причин пропускал похожие дефекты.

Как оно на самом деле было остается конечно догадываться, но вот таких «глючащих» ключей в мире много и проблема довольно типична. Зато кто дочитал, теперь знает что с этим можно сделать. 😉

Mercedes-Benz GLC-class 🇩🇪 Тёмно-серый 🇩🇪 › Бортжурнал › Система KEYLESS-GO, всё-таки плюс или минус?

Мой автомобиль оснащен системой KEYLESS-GO, причем в пакете KEYLESS-GO Komfort-Paket.

Что это даёт?
В обычных условиях, я больше не беру в руки ключ, достаточно того, что бы он находился в кармане куртки или брюк и тогда, а для того чтобы открыть, закрыть автомобиль и запустить мотор, как пишет инструкция достаточно;

Пускаю двигатель, тоже без ключа, кнопкой:

А вот кнопками открытия багажного отделения на ключе:

Кнопками в салоне левой двери:

А так-же кнопкой закрывания расположенной на крышке багажника:

Вообще можно не пользоваться, если подходишь к автомобилю с авоськами или например с ящиком пива…)

Достаточно сделать движение ногой:

Удобно?
Ещё как!
Но вот беда!
Оказывается эта система удобна не только для хозяина автомобиля, но и для угонщиков!
Весь интернет кишит роликами, показывающими как легко угнать такой автомобиль!
Вот например;

Ну и разумеется предложениями, контр мерами от предприимчивых людей, как обезопасить автомобиль оборудованный этой системой от угона!

От дорогостоящих вариантов:

До самых примитивных, как например в этом ролике, известная ведущая программы «Лиса рулит», предлагает заворачивать ключ в фольгу)

Всё это для того, что деактивировать сигнал исходящий от ключа, что бы неизвестный вам злоумышленник, приблизившись к вам на близкое расстояние, в пределах четырех метров, не считал этот сигнал и не передал бы своему напарнику, стоящему как раз возле вашего автомобиля.

Так что у владельцев автомобилей оснащенной системой KEYLESS-GO, есть три варианта:

Первый: купить дополнительно дорогую систему блокирующую сигнал от ключа автомобиля.

Второй: плотно заворачивать ключ в фольгу а потом разворачивать, при приближении к автомобилю.

Третий: почитать инструкцию к автомобилю и пользоваться ею, когда оставляешь автомобиль в очень людном месте:

То есть, достаточно коротко нажать два раза на кнопку блокировки автомобиля:

Убедиться, что он вам в ответ подал два коротких и один длинный сигнал, и спокойно идти по своим делам.

Никто не считает сигнал с вашего ключа!
Более того, вы сами, подойдя к автомобилю не сможете его открыть, как обычно прикоснувшись к ручке двери.

Для того, что бы открыть автомобиль, надо будет поступить как обычно: нажать кнопку разблокировки автомобиля.
Автомобиль разблокируется, а система KEYLESS-GO, снова, как ни в чем не бывало заработает)

Вы скажите, а зачем она тогда вообще нужна, если всё равно надо открывать и закрывать автомобиль с ключа как обычно?

Тут всё зависит от того, как часто владелец автомобиля оснащенного системой KEYLESS-GO, попадает в такие ситуации, когда вокруг много народа и просто не возможно проконтролировать приближения к нему постороннего человека.

У меня такие ситуации не часты.
Поэтому, если и придется мне пару раз в неделю воспользоваться ключом, общей картины преимуществ этой системы, это не испортит.)

Интересно другое.)
Я пересмотрел кучу роликов в ютюбе, и ни разу ни кто ни слова не обмолвился о таком, самом простом способе дезактивации ключа.

Ford Focus Hatchback Серый Овощ. › Бортжурнал › Keyless Go! В серый Овощ.

И так, для реализации KeyLess go все наконец было собрано:
1. Проводка торпедная была куплена от леворукого ST на кнопке.
2. Салонная напольная уже поставил, когда ставил Дверные модули.
3. Проводка подкапотная, добавил в свою не хватающие провода.
4. Проводка Подлокотника куплена на Драйве у NastaVnik.
5. Кнопка, ключ, блок KVM, Gem, антенны, куплены в Москве на разборках, когда ездил в Воронеж домой.
6. Рулевая колонка от Куги mk1, переделал ее для фф2.
7. Датчик сцепления, нижний кожух на колонку и реле R4 на Евроавто.

Получился вот такой жгут. В нем еще провода на моторы автокорректора в фары AFS и до кучи провод на Фен.

Следующим днем ставил. Скажу честно, пихал из салона в мотор гофра сильно мешала и не шла соврем в прорезанную дырку в уплотнительной резинке подкапотной проводки. Через силу, чью то мать и помощи жидкого мыла зашла.

Уложив жгут на место, приступаем к блоку, соединения проводов паял, для надежности изолировал термоусадкой с клеем.

После всего накидываю торпедную на разъемы, приборку, замок рулевой колонки. Подключаю ELS27. Захожу в ELMConfig и вижу количество пассивных прописанных ключей 2, в машине 1. Ну думаю все, сейчас заведется. Жму кнопку » Power@» и не чего. Сижу читаю ошибки.

Скинул клемму аккумулятора на минуту, жму на кнопку запуска, зажигание включилось, но машина не заводится, только надпись на приборке «нажмите кнопку Стоп».

Убираю ключ из машины. Проходит время, щелчок, колонка заблокирована. Нажимаю на кнопку запуска. Зажигание уже не включается и на приборке надпись» Рулевое управление заблокировано попробуйте снова». Сижу думаю. Что за х… Читаю ошибки, стираю их. Один х…, после нажатия на кнопку. В пустую потратил два часа думая, что замок колонки сломан и вообще я предполагал, что кроме электромагнита в нем нет ничего ( ошибался). В итоге его разобрал и разблокировал в ручную прокрутив пластмассовые шестеренки моторчика. Попробовал все по новой, скинул клемму на время, зажигание ожило, машина не реагирует на попытку завести, убрал ключ, щелчок, опять фиаско. Все дело бросил, поставил все разъемы на место как и было, поехал домой думать.

Заехав в магазин, взял размыслителя полторашку и дома полез читать, где косяк. Вычитал, что замок не совсем простой и то, что его надо прошивать. Написал Сергею (civil-zz) и Кирилу (test-admin ), оба сказали про Forscan, что есть поддержка прошивки бес ключевых фокусов. Самое интересное, что я пробовал им. И при попытке прошить, программа спросил меня: «машина оборудована бес ключевым запуском». Я отвечаю «да». И дальше пишет, что «функция не поддерживается». Сергей еще предложил удаленно через TeamViewer помочь мне. Я уже думал о том, что все будет плохо. Лег спать с мыслями скачать последнюю версию Forscan.

Утро сажусь в машину, еду на место моего теплого ремонта. Качаю программу, читаю про модификации. И понимаю, как давно я не обновлял ее. Накидываю торпедную. Ставлю замок колонки, подключаюсь. И радуюсь недолго.

На все прошивки ушло часа полтора смотрю на часы время 10 утра. И тут понеслось…Снял мягкую торпеду, снял колонку. Дальше:

Источник