CarPort Docs

Sigurnosni pristup & SFD

Sigurnosni pristup, SFD i Secure Gateway: kako vozila koncerna VAG štite kodiranje i prilagodbu te što to znači za dijagnostiku programom CarPort.

Funkcije čitanja, poput memorije grešaka, mjernih vrijednosti i podataka o upravljačkim jedinicama, dostupne su bez ograničenja kod svih vozila. Funkcije pisanja, poput kodiranja, prilagodbe i osnovnih postavki, koncern Volkswagen pak štiti na različite načine ovisno o generaciji vozila. Za dijagnostički rad s programom CarPort važno je poznavati te razlike jer izravno utječu na dostupan opseg funkcija.

Pregled razina zaštite

U popisu vozila noviji su modeli označeni napomenama SFD i SFD/UNECE. Sljedeća tablica prikazuje koje su funkcije dostupne ovisno o razini zaštite:

Sigurnosni pristup

Sigurnosni pristup zaštitni je mehanizam koji određene dijagnostičke funkcije upravljačke jedinice otključava tek nakon unosa 5-znamenkastog brojčanog koda. Time se sprječava da se parametri važni za sigurnost ili homologaciju slučajno ili neovlašteno promijene.

• Protokoli: isključivo KWP2000 i UDS. Kod KWP1281 umjesto toga koristi se funkcija Prijava, a kod KWP2000 dodatno postoji funkcija Kodiranje II.

Koje su funkcije zaštićene?

Sigurnosni pristup obično je potreban za sljedeće radnje:

• prilagodbe (npr. vrijednosti količine ubrizgavanja, učenje ključeva)
• osnovne postavke (npr. kalibracija kočnica)
• promjene kodiranja kod određenih upravljačkih jedinica

Više razina pristupa:

Upravljačka jedinica može imati više pristupnih kodova, od kojih svaki otključava drugo funkcijsko područje. Tako, primjerice, jedan kod može dopuštati prilagodbu, dok je za osnovne postavke potreban drugi kod.

Upute korak po korak:

1. Unesi 5-znamenkasti pristupni kod u polje za unos ili, ako postoje opisni podaci, odaberi odgovarajući unos s popisa.
2. Klikni na Zatraži....
3. Potvrdi zahtjev u prikazanom dijaloškom okviru.
4. Ako je postupak uspješan, otključava se odgovarajuća razina funkcija. CarPort to pokazuje u prikazu statusa.

Ponašanje pri pogrešnom unosu:

Ako se unese pogrešan kod, upravljačka jedinica blokira daljnje pokušaje pristupa na vrijeme čekanja koje određuje proizvođač (često 10–30 sekundi, a pri ponovljenim pogrešnim unosima i dulje). Tijekom tog vremena blokade upravljačka jedinica odbija svaki daljnji kod – pa i ispravan.

Prijava / Kodiranje II

Funkcije Prijava i Kodiranje II zaštitni su mehanizmi starijih dijagnostičkih protokola KWP1281 i KWP2000. Imaju sličnu zadaću kao sigurnosni pristup, ali se razlikuju po načinu rada.

Razlika u odnosu na sigurnosni pristup:

Prijava:

Prijava upravljačkoj jedinici prenosi kod koji izravno otključava ili pokreće određenu funkciju. Za razliku od sigurnosnog pristupa, koji samo otvara razinu ovlasti, prijava može izravno izazvati promjenu konfiguracije.

Kodiranje II:

Kodiranje II kombinira unos koda s istodobnom promjenom kodiranja. Time se mogu otključati funkcije koje nisu dostupne putem uobičajenog kodiranja. Tipičan je primjer otključavanje tempomata (GRA): unosom odgovarajućeg koda funkcija GRA aktivira se u upravljačkoj jedinici.

Upute korak po korak:

1. Unesi kod u polje za unos ili, ako postoje opisni podaci, odaberi odgovarajući unos s popisa.
2. Klikni na Prijava....
3. Potvrdi radnju u prikazanom dijaloškom okviru.

SFD (zaštita dijagnostike vozila)

SFD (njem. Schutz der Fahrzeugdiagnose – zaštita dijagnostike vozila) je kriptografski zaštitni mehanizam koji koncern Volkswagen otprilike od modelne godine 2020. (Golf 8, Octavia 4, SEAT Leon 4 i dr.) koristi u svojim upravljačkim jedinicama. Kod tih vozila zamjenjuje dosadašnji sigurnosni pristup (Security Access) i štiti funkcije pisanja, poput kodiranja, prilagodbe i osnovnih postavki, od neovlaštenog pristupa.

Razlika u odnosu na sigurnosni pristup:

Kako prepoznati upravljačku jedinicu zaštićenu SFD-om?

Ako je upravljačka jedinica zaštićena SFD-om, CarPort nakon uspostavljanja veze prikazuje karticu SFD. Kartica Sigurnosni pristup u tom slučaju ne postoji. Bez prethodnog SFD otključavanja funkcije pisanja (kodiranje, prilagodba, osnovne postavke) su blokirane – funkcije čitanja, poput očitavanja memorije grešaka i mjernih vrijednosti, i dalje su dostupne bez ograničenja.

Otključavanje izvanmrežnim postupkom:

CarPort podržava SFD otključavanje putem izvanmrežnog postupka. Pritom se najprije generira token specifičan za vozilo, koji se zatim kod vanjske usluge (treće strane) zamjenjuje za kod za otključavanje (ključ).

Upute korak po korak:

1. Otvori karticu SFD u povezanoj upravljačkoj jedinici. Područje SFD status prikazuje trenutačno stanje zaštite.
2. Pod SFD upravljanje odaberi opciju Generiraj SFD token i klikni na Primijeni.
3. Upravljačka jedinica generira pojedinačni token koji se prikazuje u programu CarPort. Uz to se prikazuje i broj šasije (VIN).
4. Kopiraj obje vrijednosti (token i VIN). Gumbom Spremi u datoteku... obje vrijednosti možeš jednostavno spremiti u tekstualnu datoteku.
5. Otvori online uslugu pružatelja SFD usluga (treće strane) i ondje unesi token i VIN – zauzvrat dobivaš kod za otključavanje (ključ).
6. Vrati se u program CarPort. Pod SFD upravljanje odaberi opciju Otključaj pomoću SFD ključa, unesi dobiveni ključ i klikni na Primijeni.
7. Nakon uspješnog otključavanja CarPort prikazuje potvrdu. Funkcije pisanja sada su dostupne.

Secure Gateway (SFD/UNECE)

Od modelne godine 2024. koncern Volkswagen uz SFD dodatno uvodi takozvani Secure Gateway u kombinaciji s pravilnikom UNECE R155 (UN-ov pravilnik o kibernetičkoj sigurnosti vozila). Ta se kombinacija u popisu vozila označava kao SFD/UNECE, a često se naziva i SFD2.

Secure Gateway je pristupna blokada na razini gatewaya koja ograničava već sam komunikacijski put između dijagnostičkog sučelja i upravljačke jedinice – i prije nego što na snagu stupi SFD zaštita same upravljačke jedinice. Riječ je, dakle, o zaštiti u dva stupnja:

Utjecaj na dijagnostiku programom CarPort:

Bez dodatne autentifikacije na gatewayu (Secure Gateway) kod vozila sa zaštitom SFD/UNECE dostupne su sljedeće funkcije:

• očitavanje memorije grešaka
• brisanje memorije grešaka
• čitanje podataka o upravljačkoj jedinici
• čitanje mjernih vrijednosti

Sljedeće funkcije nisu dostupne dok se ne provede autentifikacija na gatewayu:

• kodiranje
• prilagodba
• osnovne postavke
• test aktuatora
• izmjena popisa ugradnje

Osim toga, dostupan je samo OBD dijagnostički način rada (vidi Dijagnostički način rada).