CarPort Docs

Accès sécurisé & SFD

Accès sécurisé, SFD et Secure Gateway : comment les véhicules VAG protègent le codage et l'adaptation, et ce que cela implique pour le diagnostic avec CarPort.

Les fonctions de lecture comme la mémoire des défauts, les valeurs de mesure et les informations sur les calculateurs sont disponibles sans restriction sur tous les véhicules. En revanche, le groupe Volkswagen protège les fonctions d'écriture comme le codage, l'adaptation et les réglages de base de manière différente selon la génération du véhicule. Pour travailler avec CarPort, il est important de connaître ces différences, car elles influent directement sur les fonctionnalités disponibles.

Niveaux de protection en bref

Dans la liste des véhicules, les modèles récents sont signalés par les remarques SFD et SFD/UNECE. Le tableau suivant indique quelles fonctions sont disponibles selon le niveau de protection :

Accès sécurisé

L'accès sécurisé est un mécanisme de protection qui ne déverrouille certaines fonctions de diagnostic d'un calculateur qu'après la saisie d'un code numérique à 5 chiffres. Il empêche que des paramètres liés à la sécurité ou à l'homologation soient modifiés par inadvertance ou sans autorisation.

• Protocoles : uniquement KWP2000 et UDS. En KWP1281, c'est la fonction Connexion qui est utilisée à la place ; en KWP2000, la fonction Codage II est également disponible.

Quelles fonctions sont protégées ?

L'accès sécurisé est généralement nécessaire pour les actions suivantes :

• Adaptations (p. ex. valeurs de correction des injecteurs, apprentissage des clés)
• Réglages de base (p. ex. calibrage des freins)
• Modifications de codage sur certains calculateurs

Plusieurs niveaux d'accès :

Un calculateur peut disposer de plusieurs codes d'accès, qui déverrouillent chacun des domaines de fonctions différents. Par exemple, un code peut autoriser l'adaptation, tandis qu'un autre code est nécessaire pour les réglages de base.

Instructions pas à pas :

1. Saisis le code d'accès à 5 chiffres dans le champ de saisie ou, si des données de description sont disponibles, sélectionne l'entrée appropriée dans la liste.
2. Clique sur Demander....
3. Confirme la demande dans la boîte de dialogue qui s'affiche.
4. En cas de succès, le niveau de fonctions correspondant est déverrouillé. CarPort l'indique dans l'affichage d'état.

Comportement en cas de code erroné :

Si un code erroné est saisi, le calculateur bloque toute nouvelle tentative d'accès pendant un délai d'attente défini par le constructeur (souvent 10 à 30 secondes, voire plus en cas d'erreurs répétées). Pendant ce délai de blocage, le calculateur refuse tout autre code – même le bon.

Connexion / Codage II

Les fonctions Connexion (login) et Codage II sont des mécanismes de protection des anciens protocoles de diagnostic KWP1281 et KWP2000. Elles remplissent un rôle similaire à celui de l'accès sécurisé, mais fonctionnent différemment.

Différence avec l'accès sécurisé :

Connexion :

La connexion transmet au calculateur un code qui déverrouille ou déclenche directement une fonction précise. Contrairement à l'accès sécurisé, qui se contente d'ouvrir un niveau d'autorisation, une connexion peut entraîner immédiatement une modification de la configuration.

Codage II :

Le Codage II combine la saisie d'un code avec une modification simultanée du codage. Il permet de déverrouiller des fonctions qui ne sont pas accessibles via le codage normal. Un exemple typique est l'activation du régulateur de vitesse (GRA) : la saisie du code approprié active la fonction GRA dans le calculateur.

Instructions pas à pas :

1. Saisis le code dans le champ de saisie ou, si des données de description sont disponibles, sélectionne l'entrée appropriée dans la liste.
2. Clique sur Connexion....
3. Confirme l'action dans la boîte de dialogue qui s'affiche.

SFD (protection du diagnostic véhicule)

Le SFD (protection du diagnostic véhicule, de l'allemand Schutz der Fahrzeugdiagnose) est un mécanisme de protection cryptographique que le groupe Volkswagen utilise dans ses calculateurs à partir de l'année-modèle 2020 environ (Golf 8, Octavia 4, SEAT Leon 4, etc.). Sur ces véhicules, il remplace l'ancien accès sécurisé (Security Access) et protège les fonctions de diagnostic en écriture comme le codage, l'adaptation et les réglages de base contre tout accès non autorisé.

Différence avec l'accès sécurisé :

Comment reconnaître un calculateur protégé par SFD ?

Si un calculateur est protégé par SFD, CarPort affiche l'onglet SFD après l'établissement de la connexion. L'onglet Accès sécurisé n'est alors pas présent. Sans déverrouillage SFD préalable, les fonctions d'écriture (codage, adaptation, réglages de base) sont bloquées – les fonctions de lecture comme la lecture de la mémoire des défauts et les valeurs de mesure restent disponibles sans restriction.

Déverrouillage par la procédure hors ligne :

CarPort prend en charge le déverrouillage SFD par une procédure hors ligne. Un jeton propre au véhicule est d'abord généré, puis échangé auprès d'un service externe (tiers) contre un code de déverrouillage (clé).

Instructions pas à pas :

1. Ouvre l'onglet SFD du calculateur connecté. La zone Statut SFD indique l'état de protection actuel.
2. Sous Commande SFD, sélectionne l'option Générer le jeton SFD et clique sur Appliquer.
3. Le calculateur génère un jeton individuel, qui s'affiche dans CarPort. Le numéro de châssis (VIN) est également affiché.
4. Copie les deux valeurs (jeton et VIN). Le bouton Enregistrer dans un fichier... te permet d'enregistrer facilement les deux valeurs dans un fichier texte.
5. Ouvre le service en ligne d'un fournisseur SFD (tiers) et saisis-y le jeton et le VIN pour obtenir le code de déverrouillage (clé).
6. Reviens dans CarPort. Sous Commande SFD, sélectionne l'option Déverrouiller avec la clé SFD, saisis la clé obtenue et clique sur Appliquer.
7. Si le déverrouillage réussit, CarPort affiche une confirmation. Les fonctions de diagnostic en écriture sont maintenant disponibles.

Secure Gateway (SFD/UNECE)

À partir de l'année-modèle 2024, le groupe Volkswagen met en œuvre, en plus du SFD, un Secure Gateway (passerelle sécurisée) en lien avec le règlement UNECE R155 (règlement de l'ONU sur la cybersécurité des véhicules). Cette combinaison est signalée par SFD/UNECE dans la liste des véhicules et souvent aussi appelée SFD2.

Le Secure Gateway est un verrou d'accès au niveau de la passerelle, qui restreint déjà le chemin de communication entre l'interface de diagnostic et le calculateur – avant même que la protection SFD propre au calculateur n'intervienne. Il s'agit donc d'une protection à deux étages :

Conséquences pour le diagnostic avec CarPort :

Sans authentification supplémentaire auprès du Secure Gateway, les fonctions suivantes sont disponibles sur les véhicules SFD/UNECE :

• Lecture de la mémoire des défauts
• Effacement de la mémoire des défauts
• Lecture des informations sur les calculateurs
• Lecture des valeurs de mesure

Les fonctions suivantes ne sont pas disponibles tant qu'aucune authentification auprès de la passerelle n'a été effectuée :

• Codage
• Adaptation
• Réglages de base
• Test des actionneurs
• Modification de la liste d'installation

De plus, seul le mode de diagnostic OBD est disponible (voir Mode de diagnostic).