Τεκμηρίωση CarPort

Πρόσβαση ασφαλείας & SFD

Πρόσβαση ασφαλείας, SFD και Secure Gateway: πώς τα οχήματα VAG προστατεύουν την κωδικοποίηση και την προσαρμογή και τι σημαίνει αυτό για τη διάγνωση με το CarPort.

Οι λειτουργίες ανάγνωσης, όπως η μνήμη σφαλμάτων, οι τιμές μέτρησης και οι πληροφορίες μονάδων ελέγχου, είναι διαθέσιμες χωρίς περιορισμούς σε όλα τα οχήματα. Αντίθετα, τις λειτουργίες εγγραφής, όπως η κωδικοποίηση, η προσαρμογή και οι βασικές ρυθμίσεις, ο Όμιλος Volkswagen τις προστατεύει με διαφορετικό τρόπο ανάλογα με τη γενιά του οχήματος. Για τη διαγνωστική εργασία με το CarPort είναι σημαντικό να γνωρίζεις αυτές τις διαφορές, επειδή επηρεάζουν άμεσα τις διαθέσιμες λειτουργίες.

Επίπεδα προστασίας με μια ματιά

Στη λίστα οχημάτων, τα νεότερα μοντέλα φέρουν τις σημειώσεις SFD και SFD/UNECE. Ο παρακάτω πίνακας δείχνει ποιες λειτουργίες είναι διαθέσιμες ανάλογα με το επίπεδο προστασίας:

Πρόσβαση ασφαλείας

Η πρόσβαση ασφαλείας είναι ένας μηχανισμός προστασίας που ξεκλειδώνει ορισμένες διαγνωστικές λειτουργίες μιας μονάδας ελέγχου μόνο μετά την εισαγωγή ενός 5ψήφιου αριθμητικού κωδικού. Έτσι αποτρέπεται η κατά λάθος ή η μη εξουσιοδοτημένη αλλαγή παραμέτρων που σχετίζονται με την ασφάλεια ή την έγκριση τύπου.

• Πρωτόκολλα: Αποκλειστικά σε KWP2000 και UDS. Στο KWP1281 χρησιμοποιείται αντί γι’ αυτό η λειτουργία Σύνδεση (login), ενώ στο KWP2000 είναι επιπλέον διαθέσιμη η λειτουργία Κωδικοποίηση II.

Ποιες λειτουργίες προστατεύονται;

Η πρόσβαση ασφαλείας απαιτείται συνήθως για τις εξής ενέργειες:

• Προσαρμογές (π.χ. τιμές διόρθωσης ποσότητας εγχυτήρα, εκμάθηση κλειδιών)
• Βασικές ρυθμίσεις (π.χ. βαθμονόμηση φρένων)
• Αλλαγές κωδικοποίησης σε ορισμένες μονάδες ελέγχου

Πολλαπλά επίπεδα πρόσβασης:

Μια μονάδα ελέγχου μπορεί να διαθέτει πολλούς κωδικούς πρόσβασης, καθένας από τους οποίους ξεκλειδώνει διαφορετικό εύρος λειτουργιών. Για παράδειγμα, ένας κωδικός μπορεί να επιτρέπει την προσαρμογή, ενώ για τις βασικές ρυθμίσεις απαιτείται άλλος κωδικός.

Οδηγίες βήμα προς βήμα:

1. Πληκτρολόγησε τον 5ψήφιο κωδικό πρόσβασης στο πεδίο εισαγωγής ή, αν υπάρχουν δεδομένα περιγραφής, επίλεξε την κατάλληλη καταχώρηση από τη λίστα.
2. Κάνε κλικ στο Αίτηση....
3. Επιβεβαίωσε το αίτημα στο παράθυρο διαλόγου που εμφανίζεται.
4. Αν η διαδικασία πετύχει, ξεκλειδώνεται το αντίστοιχο επίπεδο λειτουργιών. Το CarPort το δείχνει στην ένδειξη κατάστασης.

Συμπεριφορά σε λάθος κωδικό:

Αν πληκτρολογηθεί λάθος κωδικός, η μονάδα ελέγχου μπλοκάρει τις επόμενες προσπάθειες πρόσβασης για ένα χρονικό διάστημα αναμονής που ορίζει ο κατασκευαστής (συχνά 10–30 δευτερόλεπτα, σε επανειλημμένα λάθη και περισσότερο). Όσο διαρκεί αυτός ο χρόνος κλειδώματος, η μονάδα ελέγχου απορρίπτει κάθε κωδικό – ακόμη και τον σωστό.

Σύνδεση (login) / Κωδικοποίηση II

Οι λειτουργίες Σύνδεση (login) και Κωδικοποίηση II είναι μηχανισμοί προστασίας των παλαιότερων διαγνωστικών πρωτοκόλλων KWP1281 και KWP2000. Εξυπηρετούν παρόμοιο σκοπό με την πρόσβαση ασφαλείας, διαφέρουν όμως στον τρόπο λειτουργίας τους.

Διαφορά από την πρόσβαση ασφαλείας:

Σύνδεση (login):

Η σύνδεση (login) μεταβιβάζει στη μονάδα ελέγχου έναν κωδικό που ξεκλειδώνει ή ενεργοποιεί απευθείας μια συγκεκριμένη λειτουργία. Σε αντίθεση με την πρόσβαση ασφαλείας, που απλώς ανοίγει ένα επίπεδο δικαιωμάτων, μια σύνδεση (login) μπορεί να προκαλέσει άμεσα αλλαγή στη διαμόρφωση.

Κωδικοποίηση II:

Η Κωδικοποίηση II συνδυάζει την εισαγωγή ενός κωδικού με ταυτόχρονη αλλαγή κωδικοποίησης. Έτσι μπορούν να ξεκλειδωθούν λειτουργίες που δεν είναι προσβάσιμες μέσω της κανονικής κωδικοποίησης. Ένα τυπικό παράδειγμα είναι η ενεργοποίηση του συστήματος διατήρησης σταθερής ταχύτητας (cruise control, GRA): με την εισαγωγή του κατάλληλου κωδικού ενεργοποιείται η λειτουργία GRA στη μονάδα ελέγχου.

Οδηγίες βήμα προς βήμα:

1. Πληκτρολόγησε τον κωδικό στο πεδίο εισαγωγής ή, αν υπάρχουν δεδομένα περιγραφής, επίλεξε την κατάλληλη καταχώρηση από τη λίστα.
2. Κάνε κλικ στο Σύνδεση....
3. Επιβεβαίωσε την ενέργεια στο παράθυρο διαλόγου που εμφανίζεται.

SFD (Προστασία Διάγνωσης Οχήματος)

Το SFD (Schutz der Fahrzeugdiagnose – Προστασία Διάγνωσης Οχήματος) είναι ένας κρυπτογραφικός μηχανισμός προστασίας που χρησιμοποιεί ο Όμιλος Volkswagen στις μονάδες ελέγχου του από περίπου το έτος μοντέλου 2020 (Golf 8, Octavia 4, SEAT Leon 4 κ.ά.). Σε αυτά τα οχήματα αντικαθιστά την έως τότε πρόσβαση ασφαλείας (Security Access) και προστατεύει τις διαγνωστικές λειτουργίες εγγραφής, όπως η κωδικοποίηση, η προσαρμογή και οι βασικές ρυθμίσεις, από μη εξουσιοδοτημένη πρόσβαση.

Διαφορά από την πρόσβαση ασφαλείας:

Πώς αναγνωρίζεις μια μονάδα ελέγχου με προστασία SFD;

Αν μια μονάδα ελέγχου προστατεύεται από SFD, το CarPort εμφανίζει μετά τη δημιουργία της σύνδεσης την καρτέλα SFD. Σε αυτή την περίπτωση δεν υπάρχει η καρτέλα Πρόσβαση ασφαλείας. Χωρίς προηγούμενο ξεκλείδωμα SFD, οι λειτουργίες εγγραφής (κωδικοποίηση, προσαρμογή, βασικές ρυθμίσεις) είναι κλειδωμένες – οι λειτουργίες ανάγνωσης, όπως η ανάγνωση της μνήμης σφαλμάτων και οι τιμές μέτρησης, παραμένουν διαθέσιμες χωρίς περιορισμούς.

Ξεκλείδωμα με τη μέθοδο offline:

Το CarPort υποστηρίζει το ξεκλείδωμα SFD με μια μέθοδο offline. Αρχικά δημιουργείται ένα διακριτικό (token) μοναδικό για το όχημα, το οποίο στη συνέχεια ανταλλάσσεται σε μια εξωτερική υπηρεσία (τρίτου παρόχου) με έναν κωδικό ξεκλειδώματος (κλειδί, key).

Οδηγίες βήμα προς βήμα:

1. Άνοιξε την καρτέλα SFD στη συνδεδεμένη μονάδα ελέγχου. Η περιοχή Κατάσταση SFD δείχνει την τρέχουσα κατάσταση προστασίας.
2. Στην περιοχή Έλεγχος SFD επίλεξε Δημιουργία διακριτικού SFD και κάνε κλικ στο Εφαρμογή.
3. Η μονάδα ελέγχου δημιουργεί ένα μοναδικό διακριτικό, το οποίο εμφανίζεται στο CarPort. Επιπλέον εμφανίζεται ο αριθμός πλαισίου (VIN).
4. Αντίγραψε και τις δύο τιμές (διακριτικό και VIN). Με το κουμπί Αποθήκευση σε αρχείο... μπορείς να αποθηκεύσεις εύκολα και τις δύο τιμές σε ένα αρχείο κειμένου.
5. Άνοιξε τη διαδικτυακή υπηρεσία ενός παρόχου SFD (τρίτου παρόχου) και πληκτρολόγησε εκεί το διακριτικό και τον VIN, για να λάβεις τον κωδικό ξεκλειδώματος (κλειδί).
6. Επίστρεψε στο CarPort. Στην περιοχή Έλεγχος SFD επίλεξε Ξεκλείδωμα με κλειδί SFD, πληκτρολόγησε το κλειδί που έλαβες και κάνε κλικ στο Εφαρμογή.
7. Αν το ξεκλείδωμα πετύχει, το CarPort εμφανίζει μια επιβεβαίωση. Οι διαγνωστικές λειτουργίες εγγραφής είναι πλέον διαθέσιμες.

Secure Gateway (SFD/UNECE)

Από το έτος μοντέλου 2024, ο Όμιλος Volkswagen εφαρμόζει επιπλέον του SFD ένα λεγόμενο Secure Gateway σε συνδυασμό με τον Κανονισμό UNECE R155 (κανονισμός του ΟΗΕ για την κυβερνοασφάλεια των οχημάτων). Αυτός ο συνδυασμός επισημαίνεται στη λίστα οχημάτων ως SFD/UNECE και συχνά αναφέρεται και ως SFD2.

Το Secure Gateway είναι ένα φράγμα πρόσβασης σε επίπεδο gateway, που περιορίζει ήδη τη διαδρομή επικοινωνίας μεταξύ διαγνωστικής διεπαφής και μονάδας ελέγχου – πριν καν ενεργοποιηθεί η προστασία SFD της ίδιας της μονάδας ελέγχου. Πρόκειται επομένως για προστασία δύο βαθμίδων:

Επιπτώσεις στη διάγνωση με το CarPort:

Χωρίς πρόσθετη ταυτοποίηση στο Secure Gateway, στα οχήματα SFD/UNECE είναι διαθέσιμες οι εξής λειτουργίες:

• Ανάγνωση της μνήμης σφαλμάτων
• Διαγραφή της μνήμης σφαλμάτων
• Ανάγνωση πληροφοριών μονάδων ελέγχου
• Ανάγνωση τιμών μέτρησης

Οι εξής λειτουργίες δεν είναι διαθέσιμες, όσο δεν έχει γίνει ταυτοποίηση στο gateway:

• Κωδικοποίηση
• Προσαρμογή
• Βασικές ρυθμίσεις
• Δοκιμή ενεργοποιητή
• Αλλαγή της λίστας εγκατάστασης

Επιπλέον, είναι διαθέσιμη μόνο η λειτουργία διάγνωσης OBD (δες Λειτουργία διάγνωσης).