CarPort Docs

Bezpečnostní přístup & SFD

Bezpečnostní přístup, SFD a Secure Gateway: jak vozidla VAG chrání kódování a adaptaci a co to znamená pro diagnostiku s programem CarPort.

Funkce pro čtení, jako je paměť závad, naměřené hodnoty a informace o řídicí jednotce, jsou u všech vozidel k dispozici bez omezení. Zapisovací funkce, jako je kódování, adaptace a základní nastavení, naopak koncern Volkswagen zabezpečuje podle generace vozidla různě. Pro diagnostickou práci s programem CarPort je důležité tyto rozdíly znát, protože přímo ovlivňují dostupný rozsah funkcí.

Přehled úrovní ochrany

V seznamu vozidel jsou novější modely označeny poznámkami SFD a SFD/UNECE. Následující tabulka ukazuje, které funkce jsou při jednotlivých úrovních ochrany k dispozici:

Bezpečnostní přístup

Bezpečnostní přístup je ochranný mechanismus, který určité diagnostické funkce řídicí jednotky zpřístupní teprve po zadání 5místného číselného kódu. Zabraňuje tak tomu, aby byly parametry důležité pro bezpečnost nebo pro schválení vozidla k provozu změněny omylem nebo bez oprávnění.

• Protokoly: výhradně KWP2000 a UDS. U KWP1281 se místo toho používá funkce Přihlášení, u KWP2000 je navíc k dispozici funkce Kódování II.

Které funkce jsou chráněny?

Bezpečnostní přístup je obvykle potřeba pro tyto akce:

• adaptace (např. korekční hodnoty vstřikovačů, naučení klíčů)
• základní nastavení (např. kalibrace brzd)
• změny kódování u určitých řídicích jednotek

Více úrovní přístupu:

Řídicí jednotka může mít více přístupových kódů, z nichž každý zpřístupňuje jinou oblast funkcí. Jeden kód tak může například povolit adaptaci, zatímco pro základní nastavení je nutný jiný kód.

Postup krok za krokem:

1. Zadej 5místný přístupový kód do vstupního pole, nebo – jsou-li k dispozici popisná data – vyber vhodnou položku ze seznamu.
2. Klikni na Vyžádat....
3. Potvrď požadavek v zobrazeném dialogu.
4. Při úspěchu se zpřístupní příslušná úroveň funkcí. CarPort to zobrazí v ukazateli stavu.

Chování při zadání chybného kódu:

Po zadání chybného kódu řídicí jednotka zablokuje další pokusy o přístup na čekací dobu stanovenou výrobcem (často 10–30 sekund, při opakovaném chybném zadání i déle). Během této doby blokování odmítne řídicí jednotka jakýkoli další kód – i ten správný.

Přihlášení / Kódování II

Funkce Přihlášení a Kódování II jsou ochranné mechanismy starších diagnostických protokolů KWP1281 a KWP2000. Plní podobnou úlohu jako bezpečnostní přístup, liší se však způsobem fungování.

Rozdíl oproti bezpečnostnímu přístupu:

Přihlášení:

Přihlášení přenese do řídicí jednotky kód, který určitou funkci přímo zpřístupní nebo spustí. Na rozdíl od bezpečnostního přístupu, který pouze otevře úroveň oprávnění, může přihlášení okamžitě vyvolat změnu konfigurace.

Kódování II:

Kódování II spojuje zadání kódu se současnou změnou kódování. Lze tak aktivovat funkce, které nejsou přístupné přes běžné kódování. Typickým příkladem je aktivace tempomatu (GRA): zadáním příslušného kódu se funkce GRA v řídicí jednotce aktivuje.

Postup krok za krokem:

1. Zadej kód do vstupního pole, nebo – jsou-li k dispozici popisná data – vyber vhodnou položku ze seznamu.
2. Klikni na Přihlásit se....
3. Potvrď akci v zobrazeném dialogu.

SFD (ochrana diagnostiky vozidla)

SFD (ochrana diagnostiky vozidla) je kryptografický ochranný mechanismus, který koncern Volkswagen používá ve svých řídicích jednotkách přibližně od modelového roku 2020 (Golf 8, Octavia 4, SEAT Leon 4 aj.). U těchto vozidel nahrazuje dosavadní bezpečnostní přístup (Security Access) a chrání zapisovací diagnostické funkce, jako je kódování, adaptace a základní nastavení, před neoprávněným přístupem.

Rozdíl oproti bezpečnostnímu přístupu:

Jak poznat řídicí jednotku chráněnou pomocí SFD?

Je-li řídicí jednotka chráněna pomocí SFD, zobrazí CarPort po navázání spojení kartu SFD. Karta Bezpečnostní přístup v tomto případě chybí. Bez předchozího odemčení SFD jsou zapisovací funkce (kódování, adaptace, základní nastavení) zablokovány – funkce pro čtení, jako je čtení paměti závad a naměřených hodnot, zůstávají i nadále k dispozici bez omezení.

Odemčení offline postupem:

CarPort podporuje odemčení SFD offline postupem. Nejprve se přitom vygeneruje token specifický pro dané vozidlo, který se pak u externí služby (třetí strany) vymění za odemykací kód (klíč).

Postup krok za krokem:

1. Otevři kartu SFD v připojené řídicí jednotce. Oblast Stav SFD zobrazuje aktuální stav ochrany.
2. V oblasti Ovládání SFD zvol možnost Generovat token SFD a klikni na Použít.
3. Řídicí jednotka vygeneruje individuální token, který se zobrazí v programu CarPort. Navíc se zobrazí VIN vozidla.
4. Zkopíruj obě hodnoty (token a VIN). Tlačítkem Uložit do souboru... můžeš obě hodnoty pohodlně uložit do textového souboru.
5. Otevři online službu poskytovatele SFD (třetí strany) a zadej tam token a VIN – obdržíš odemykací kód (klíč).
6. Přepni zpět do programu CarPort. V oblasti Ovládání SFD zvol možnost Odemknout pomocí klíče SFD, zadej obdržený klíč a klikni na Použít.
7. Po úspěšném odemčení zobrazí CarPort potvrzení. Zapisovací diagnostické funkce jsou nyní k dispozici.

Secure Gateway (SFD/UNECE)

Od modelového roku 2024 zavádí koncern Volkswagen vedle SFD navíc tzv. Secure Gateway v souvislosti s předpisem UNECE R155 (předpis OSN o kybernetické bezpečnosti vozidel). Tato kombinace je v seznamu vozidel označena jako SFD/UNECE a často se jí také říká SFD2.

Secure Gateway je přístupová bariéra na úrovni jednotky gateway, která omezuje už samotnou komunikační cestu mezi diagnostickým rozhraním a řídicí jednotkou – ještě předtím, než se uplatní ochrana SFD samotné řídicí jednotky. Jde tedy o dvoustupňové zabezpečení:

Dopady na diagnostiku s programem CarPort:

Bez dodatečného ověření vůči Secure Gateway jsou u vozidel se SFD/UNECE k dispozici tyto funkce:

• čtení paměti závad
• vymazání paměti závad
• čtení informací o řídicích jednotkách
• čtení naměřených hodnot

Následující funkce nejsou k dispozici, dokud neproběhne ověření na jednotce gateway:

• kódování
• adaptace
• základní nastavení
• test akčních členů
• změna seznamu instalovaných jednotek

Navíc je k dispozici pouze diagnostický režim OBD (viz Diagnostický režim).