Как обойти иммобилайзер без ключа

В этой статье автоэлектрик Алексей Молотов отвечает на вопрос «Как обойти иммобилайзер без ключа?».

Иммобилайзер. Методы обхода при угоне.

Подавляющее большинство современных автомобилей оснащены противоугонным средством, которое называется иммобилайзер. Иммобилайзер — обездвиживатель, т.е. защита от несанкционированного запуска двигателя. Поскольку автомобиль оборудован этим устройством даже в самой простой — базовой комплектации, то именуется этот иммобилайзер штатным (т.е. не устанавливающимся опционально). Метод распознавания владельца — некий чип, встроенный в ключ от замка зажигания, и при включении замка зажигания опознающийся антенной считывателя, которая расположена вокруг личинки замка. Эта антенна называется Ридер, от английского слова считыватель. Получив сигнал от чипа, штатный иммобилайзер разрешает запуск двигателя. Технически это происходит на уровне протокола обмена штатными модулями и включением\выключением функций обеспечения работы двигателя от ЭБУ (мозг автомобиля — электронный блок управления или контроллер). Так же, продвинутые современные штатные иммобилайзеры могут быть выполнены в виде того же чипа, но с большим радиусом действия, он встроен в бесконтактный ключ KEYLESS или SMARTKEY, опознавание владельца происходит ещё на подходе к автомобилю.

Статистика краж и угонов неумолима, из неё мы получаем информацию не только о спросе у угонщиков на те или иные марки и модели, но и важную информацию о стойкости охранных систем. Очевидно, что угоняется огромное кол-во автомобилей и все они оборудованы штатным иммобилайзером. Напрашивается вывод в сомнении его эффективности. Специалисты Угона.нет в своих исследованиях методов угона, выделяют несколько основных способов обхода штатного иммо:

Итак, более подробно по пунктам с учетом противодействия:

1. Замена модулей, на заранее приготовленные. Здесь два варианта: контроллер м.б. перепрограммирован без функции иммо, либо с собой так же приносится чип для ридера. От замены модулей помогает механические средства защиты. Если контроллер расположен в подкапотном пространстве, в этом случае достаточно установить дополнительный замок капота (замки бывают разными: механические, электромеханические) или защитный кожух ЭБУ. Если ЭБУ расположен в салоне, то чтобы обезопасится от подмены, используют металлический кожух, устанавливающийся поверх контроллера на срывные болты. Так же используется способ перепиновки разъёма контроллера (здесь дилер задумается а не снять ли вас с гарантии). Минус в том,что существуют другие способы отключения функций иммо, смотреть ниже .


2. Программирование нового чипа осуществляется специальным оборудованием через диагностический разъём. Там есть специальная цифровая шина для протокола обмена данными, связанная с ЭБУ. Вариант усложнения жизни угонщикам — перенос диагностического разъёма в другое место или изменение самого разъёма, перепиновка, разрыв цепи шины. Минус идеи в том, что цифровая шина проходит в разных стандартных местах, главное для специалиста, желающего запрограммировать до неё добраться.


3. «Заводилка» смешное название, на самом деле очень грозное оружие угонщика. Метод похож на предыдущий: перепрограммирование электронной системы автомобиля через штатную цифровую шину. Для этого прибора не важна перепиновка штатных разъёмов и местонахождение контроллера ЭБУ. Главное условие — доступ к цифровой шине. Размеры заводилки довольно не большие, с пачку сигарет. После её использования из памяти EEPROM выбиваются все штатные ключи.Защитится от подобного посягательства можно при помощи разрывов диагностических цепей.


4. Мало распространённый, но реально существующий граб для чипов штатных ключей. Как правило, у большинства авто, радиосигнал идущий к ридеру для распознавания статический (не меняющийся во времени), стоит его один раз перехватить для дальнейшего отключения блокировки.

Если поставить перед собой цель защитить автомобиль от угона, рассчитывая на штатный иммобилайзер, то из вышесказанного следует потратить н-ную сумму на реализацию всех необходимых мер для достижения задуманного. Вопрос целесообразности должен определить сам пользователь, взвесив альтернативные пути усиления защиты с доработками штатной системы безопасности. Рекомендации Угона.нет — рассматривать связки дополнительного иммобилайзера и замка капота, эти решения намного эффективнее и дешевле. Так же, немаловажно при этом — отсутствие координальных переделок штатного электрооборудование, к чему при гарантийном обращении сможет придраться официальный дилер.

В прошлой статье об установке АС я обещал рассказать о том, как сделать обходчик имм. своими руками, и так как я «пацан сказал — пацан сделал» слов на ветер не бросаю, представляю вашему вниманию самодельный обходчик. Для чего он нужен вы можете прочитать в прошлой записи, VII пункт.
Для начала незнающих просвящу в 5-контактную релюшку, т.к. она здесь играет определяющую роль.

Принцип действия прост — в данный момент исходя из схемы, 30-ый контакт замкнут с контактом 87А. При подаче 12 В на релюшку (85 и 86 контакты), 30-ый контакт разорвётся с 87А и замкнётся с 87. Следовательно, реле нормально замкнуто с контактом 87А и нормально разомкнуто с 87. Вот в принципе и всё.

Хватит ходить вокруг да около, сначала я нашёл вот такую схему ->

Всё хорошо, она работает, но работает всегда через обходчик, т.е. штатную антенну имм-ра мы разорвали совсем. Поэтому для этой схемы, взяв «-» провод с АС, при заводе с ключа машина у нас заводиться не будет, а будет заводиться лишь с автозапуска, поэтому я изначально взял «-» с массы авто. При таком раскладе, грубо говоря, авто можно завести с любого ключа, просто повернув ЗЗ, так как обходчик постоянно функционирует. По этому поводу голова не давала покоя, искал другие варианты. И нашёл его np9Hur ->

В общем эта схема предлагала обмотаться проводом вокруг штатной антенны и концы эти подвести к обходчику. А штатную антенну мы не разрезаем, оставляем её как есть. Тут уже «-» можно брать с АС, при заводе с ключа будет работать штатная антенна, а при автозапуске в дело вступит обходчик со своей антенной. Ну никак я не хотел обматывать проводочки вокруг ЗЗ. Тут голова пусть вскипев начала сама думать выход, она знала, что решение проблемы на поверхности, и она даже не требует больших изменений и вмешательств. Зависнув на полчаса, схема была готова, она меня убила… КАК НЕЛЬЗЯ БЫЛО СРАЗУ ДОГАДАТЬСЯ ДО ЭТОГО? Смотрим ->

Сравниваем с 1-ой схемой мы видим незначительную разницу, но кардинально меняющую принцип работы…

Так… Схема есть, переходим к изготовлению самого обходчика.

1. Находим пластиковую коробочку (я взял обычную телефонную) габариты примерно 6х3х2 (длина х ширина х высота) этого вполне достаточно.
2. Вынимаем наш чип (транспордер) из запасного ключа
3. Находим проводок, часто берут провод от кнопки ВАЛЕТ. Я нашёл обычную компьютерную шину, чуть-чуть (2 часа) покорячился и состряпал антенну. Для сравнения взять провод обмотать им чип и стянуть всё это изолентой — 5 минут. Ну вот такой уж я человек, не ищу лёгких путей:) Вот у нас готова антенна, внутри неё наш чип, и чтобы всё это не развалилось и чип не выпал и не потерялся мы стянули всё это дело изолентой. Из этой байды у нас торчат 2 проводка.
4. Переходим к монтажу.

— Для начала разрезаем один из проводом штатной антенны, какой значения не имеет…
— Питание «+» берём с ЗЗ -> на 86 контакт реле; «-» от АС -> на 85 контакт реле. Между ними контачим диод, именно такой полярностью — катодом к «+»(86), анодом к «-«(85)
Диод нужен для того, чтобы обратным напряжением не спалить транзистор в блоке сигнализации.

— На контакт, который нормально замкнут с 30-ым, в данном случае это 87А, паяем провод антенны, который мы разрезали прежде, находящийся ближе к блоку имм-ра. И туда же паяем 1 конец антенны обходчика.
— На контакт, который нормально разомкнут (87) паяем 2-ой конец антенны !ОБХОДЧИКА!
— Ну и на 30 контакт паяем провод ШТАТНОЙ антенны имм-ра, который ближе к ЗЗ.
Вот как это выглядит у меня ->

Для простоты изначально можно припаять свободные концы к релюшке, и уже их контачить к нужным проводам, так проще. Как видно я тоже так сделал, но потом всё же поизвращался над собой и провода припаял напрямую к релюшке:) Посчитал ненужным лишние соединения… Я умею себя насиловать 😀

Разберём «рабочую» схему.

Итак «-» у нас поступает с АС только при автозапуске, следовательно и реле активируется лишь при автозапуске. При запуске с ключа на реле питание не подаётся, 30-ый и 87А контакты замкнуты и понятно, что работает штатная антенна имм-ра, блок имм-ра считывает информацию с ключа. При автозапуске, подаётся питание на реле, 30-ый и 87А контакты размыкаются, и замыкаются 30-ый с 87, при таком раскладе штатная антенна у нас разрывается и сигнал на блок имм-ра поступает уже с антенны обходчика.
В голове было лишь 1 сомнение работоспособности схемы, при переходе управления автомобиля с АС на ключ, питанию на реле поступать прекращает, оно перемыкается и думалось, что авто возможно будет глохнуть в этот момент, но нет, всё в порядке!

Ну вот в принципе и всё, работы не много и всё доступно, а готовое стоит от 500 р. и как стало известно по принципу 1-ой схемы… Так что думайте сами — решайте сами!

Думаю кому-то пригодится, возникнут вопросы задавайте, не стестняйтесь:)

Всех благ вам, и хранит вас разум!

Более толковая схема обходчика, спасибо ах565 за иллюстрацию 🙂

В результате неисправностей иммо или его конфликта с установленной сигнализацией двигатель автомобиля может блокироваться. Чтобы обойти иммобилайзер в этом случае, можно воспользоваться готовым обходчиком блокиратора или же сделать его самостоятельно.

Устройство и принцип работы

Как подключить обходчик?

Как сделать обходчик самому?

Комментарии и Отзывы

Устройство и принцип работы

Обходчик блокиратора выполнен в виде двух антенных адаптеров, которые функционируют через специальный переключатель. В роли последнего используется реле. Одна антенна предназначена для считывания импульса с ключа, что обеспечивает возможность бесключевого доступа, а вторая — передает сигнал на замок зажигания. Реле используется для обеспечения связи с выключателем напрямую. При таком подключении импульсный сигнал от чипа ключа подается на антенну в замке, после чего на блок иммо, в результате обеспечивается пуск силовой установки.

Пользователь Xilvlik на примере устройства от производителя Старлайн рассказал о принципе действия.

Чтобы обеспечить обход электроцепи блокиратора и заставить работать двигатель, может использоваться четыре варианта:

  1. Применение модуля с оригинальным ключом-меткой. Элемент устанавливается в специальный пластиковый или металлический корпус, предназначенный для считывания импульса и передачи его на выключатель зажигания. Данный блок должен подключаться к блокиратору и устанавливаться в недоступном для преступника месте. К примеру, за контрольным щитком. Этот вариант повлияет на безопасность транспортного средства, поскольку угонщик может выявить запасной ключ и похитить авто.
  2. Подсоединение управляющего модуля с применением только чипа. Данный вариант более безопасен для транспортного средства, так как копия метки от ключа не оснащается бородковой частью. Однако, двигатель машины все равно будет разблокирован, поэтому ее угон возможен.
  3. Специалисты рекомендуют отдать предпочтение способу, который требует устанавливать программируемый блок обхода. Этот модуль может эмулировать пакетные данные, передающиеся оригинальным ключом на иммо.
  4. Можно полностью отключить блокировку ДВС. Реализация такого варианта проще в случае с моделями транспортных средств, на которых иммобилайзеры только начали устанавливаться. В современных автомобилях полностью отключить блокиратор невозможно.

Пользователь Кирилл Коломна рассказал о разновидностях фирменных устройств от производителя Старлайн.

Как подключить обходчик?

Перед тем как обойти иммобилайзер, надо определиться со схемой. Независимо от типа запуска силового агрегата, допускается применение как ключевого, так и бесключевого доступа. Необходимо точно знать тип блокиратора, который установлен на машине, для этого следует ознакомиться с бородками ключа. Если на этой части есть контактный элемент сопротивления, то транспортное средство оснащено системой VATS.

Если автомобиль оборудован кнопкой Старт/Стоп, то при установке обходчика иммо обязательно надо найти антенну блокиратора, она монтируется внутри рулевой колонки.

При выборе и подключении обходчика надо учесть нюансы:

  • управление модулем обхода осуществляется противоугонной установкой;
  • штатный блокиратор силового агрегата остается активным и применяется при старте двигателя, отключать его нельзя;
  • управляющий модуль системы обхода должен быть универсальным или поддерживать максимальное число моделей машин для установки;
  • для пуска мотора используются только штатные ключи.

Для реализации задачи потребуется блок, внутри которого устанавливается метка либо ключ. В нем располагается передатчик импульсного сигнала, выполняющий основную роль при обходе. Комплектация устройства включает приемопередатчик, монтирующийся рядом с выключателем зажигания. Процедура подключения выполняется по схеме, а расстояние между антенным адаптером и модулем блокиратора будет минимальным. При активации системы обхода импульс подается через охранную установку на замок, что способствует распознаванию метки и пуску ДВС.

При использовании обходчика VATS требуется произвести измерение характеристик резисторного устройства, процедура выполняется так:

  1. Производится поиск проводников, которые идут от контактных элементов в блоке замера выключателя.
  2. Один из кабелей разрезается, к этому месту подключаются контакты тестера. Потребуется мультиметр, настроенный в режим работы омметра.
  3. Устанавливается оригинальный ключ в замок, производится активация зажигания.
  4. Полученный параметр сопротивления, который отобразится на дисплее, надо записать с точностью до второго символа после точки.

В соответствии с полученным значением выполняется подбор отдельного резисторного устройства. При выборе допускается использование деталей, погрешность которых по номиналу составляет не больше 5%. Резистор надо подключать к электроцепи противоугонной системы через реле. Контактный элемент под номером 30 соединяется с выходами 87 и 87А. Это обеспечивает возможность установки резисторного компонента в цепь системы обхода или в ключ.

Схема подсоединения устройства VATS

Чтобы выполнить такое соединение, потребуется управляющий модуль небольших размеров. Он будет встраиваться в штатную электросеть машины. Небольшие габариты нужны для того, чтобы устройство было проблематично обнаружить.

Принцип действия при монтаже такой:

  1. Управляющий модуль монтируется на машину. Для подключения и установки используется инструкция, которая входит в комплектацию. В зависимости от модели процедура монтажа и соединения проводов может отличаться.
  2. Производится активация зажигания на десять секунд. На протяжении этого времени модуль должен определить модель транспортного средства.
  3. Силовой агрегат машины заводится на несколько секунд, затем зажигание отключается. При выполнении этой задачи модуль обхода должен считать код метки, установленной в ключе, и сохранить его в памяти.
  4. Затем отсоединяется отрицательный контакт обходчика, применяющийся при обучении устройства.

Усовершенствованные модели обходчиков для транспортных средств премиум-класса требуют двойного монтажа. При первичной установке устройство производит запись информации в память, после чего демонтируется с машины и программируется. Затем модуль монтируется обратно и применяется по назначению.

Как сделать обходчик самому?

Для самостоятельного изготовления модуля потребуется:

  1. Медный кабель. Диаметр его сечения должен составить до 0,25 мм, но не менее 0,2 мм. Внешняя оболочка проводника выполнена из прозрачного лака.
  2. Реле, функционирующее от 12 вольтной сети. Потребуется устройство с нормально разомкнутыми контактными элементами.
  3. Запасной ключ с меткой. Можно использовать чип, запрограммированный под конкретную модель авто.

Непосредственно на метку производится намотка кабеля, так изготовляется катушка. Число витков выбирается с учетом модели иммобилайзера, оно составит до 50. Сверху намотку следует заизолировать изолентой.

Дальнейшие действия по сборке обходчика:

  1. Кабель, идущий на штатную антенну иммо, разрезается.
  2. Плюсовой контакт подается на элемент под номером 86 на реле. А отрицательный соединяется с выходом 85.
  3. Между элементами 85 и 86 вставляется предохранительное диодное устройство. Его анодный контакт надо припаять к выходу 85. Монтаж диодного элемента требуется для защиты управляющего модуля противоугонной системы от подачи обратного напряжения.
  4. Затем к контактному компоненту 87 А реле подсоединяется один из кабелей разрезанной электроцепи антенны, выполняется пайка. К этому же контакту подключается провод от самодельного модуля обхода.
  5. На разомкнутый выход 87 устанавливается второй кабель обходчика. Производится его пайка.
  6. К 30 контакту подсоединяется второй провод от электроцепи антенного адаптера.

Читайте также:

1 Звезда2 Звезды3 Звезды4 Звезды5 Звезд (Пока оценок нет)
Загрузка...