CarPort Docs

Beveiligde toegang & SFD

Beveiligde toegang, SFD en Secure Gateway: hoe VAG-voertuigen codering en aanpassing beveiligen en wat dat betekent voor de diagnose met CarPort.

Lezende functies zoals foutgeheugen, meetwaarden en informatie over regeleenheden zijn bij alle voertuigen onbeperkt beschikbaar. Schrijvende functies zoals codering, aanpassing en basisinstelling beveiligt het Volkswagen-concern daarentegen per voertuiggeneratie op een andere manier. Voor het diagnosewerk met CarPort is het belangrijk de verschillen te kennen, omdat ze direct van invloed zijn op de beschikbare functionaliteit.

Beveiligingsniveaus in één oogopslag

In de voertuiglijst zijn nieuwere modellen gemarkeerd met de opmerkingen SFD en SFD/UNECE. De volgende tabel laat zien welke functies per beveiligingsniveau beschikbaar zijn:

Beveiligde toegang

Beveiligde toegang is een beveiligingsmechanisme dat bepaalde diagnosefuncties van een regeleenheid pas vrijgeeft na invoer van een 5-cijferige code. Zo wordt voorkomen dat veiligheids- of homologatierelevante parameters per ongeluk of onbevoegd worden gewijzigd.

• Protocollen: Uitsluitend bij KWP2000 en UDS. Bij KWP1281 wordt in plaats daarvan de functie Login gebruikt, bij KWP2000 is daarnaast de functie Codering II beschikbaar.

Welke functies worden beveiligd?

Beveiligde toegang is doorgaans nodig voor de volgende acties:

• Aanpassingen (bijv. injectorcorrectiewaarden, sleutels inleren)
• Basisinstellingen (bijv. kalibratie van de remmen)
• Coderingswijzigingen bij bepaalde regeleenheden

Meerdere toegangsniveaus:

Een regeleenheid kan over meerdere toegangscodes beschikken, die elk verschillende functiegebieden vrijgeven. Zo kan de ene code bijvoorbeeld de aanpassing toestaan, terwijl voor de basisinstelling een andere code nodig is.

Stapsgewijze instructies:

1. Voer de 5-cijferige toegangscode in het invoerveld in of kies, als er beschrijvingsgegevens beschikbaar zijn, het passende item uit de lijst.
2. Klik op Aanvragen....
3. Bevestig de aanvraag in het dialoogvenster dat verschijnt.
4. Als dit lukt, wordt het betreffende functieniveau vrijgegeven. CarPort geeft dit aan in de statusweergave.

Gedrag bij een verkeerde invoer:

Als er een verkeerde code wordt ingevoerd, blokkeert de regeleenheid verdere toegangspogingen gedurende een door de fabrikant bepaalde wachttijd (vaak 10–30 seconden, bij herhaalde verkeerde invoer ook langer). Tijdens deze blokkeringstijd weigert de regeleenheid elke volgende code – ook de juiste.

Login / Codering II

De functies Login en Codering II zijn beveiligingsmechanismen van de oudere diagnoseprotocollen KWP1281 en KWP2000. Ze vervullen een vergelijkbare taak als de beveiligde toegang, maar werken anders.

Verschil met beveiligde toegang:

Login:

De login stuurt een code naar de regeleenheid die een bepaalde functie direct vrijgeeft of activeert. Anders dan de beveiligde toegang, die alleen een autorisatieniveau opent, kan een login direct een configuratiewijziging tot gevolg hebben.

Codering II:

Codering II combineert de invoer van een code met een gelijktijdige coderingswijziging. Daarmee kun je functies vrijgeven die niet via de reguliere codering toegankelijk zijn. Een typisch voorbeeld is het vrijgeven van de cruisecontrol (GRA): door de juiste code in te voeren wordt de GRA-functie in de regeleenheid geactiveerd.

Stapsgewijze instructies:

1. Voer de code in het invoerveld in of kies, als er beschrijvingsgegevens beschikbaar zijn, het passende item uit de lijst.
2. Klik op Inloggen....
3. Bevestig de actie in het dialoogvenster dat verschijnt.

SFD (bescherming van de voertuigdiagnose)

SFD (bescherming van de voertuigdiagnose) is een cryptografisch beveiligingsmechanisme dat het Volkswagen-concern vanaf ca. modeljaar 2020 (Golf 8, Octavia 4, SEAT Leon 4 e.a.) in zijn regeleenheden toepast. Het vervangt bij deze voertuigen de eerdere beveiligde toegang (Security Access) en beschermt schrijvende diagnosefuncties zoals codering, aanpassing en basisinstelling tegen onbevoegde toegang.

Verschil met beveiligde toegang:

Hoe herken je een door SFD beveiligde regeleenheid?

Als een regeleenheid door SFD is beveiligd, toont CarPort na het opbouwen van de verbinding het tabblad SFD. Het tabblad Beveiligde toegang is in dat geval niet aanwezig. Zonder voorafgaande SFD-ontgrendeling zijn schrijvende functies (codering, aanpassing, basisinstelling) geblokkeerd – lezende functies zoals het uitlezen van het foutgeheugen en de meetwaarden blijven onbeperkt beschikbaar.

Ontgrendeling via de offline procedure:

CarPort ondersteunt de SFD-ontgrendeling via een offline procedure. Daarbij wordt eerst een voertuigspecifiek token gegenereerd, dat vervolgens bij een externe dienst (derde partij) wordt ingewisseld voor een ontgrendelcode (sleutel).

Stapsgewijze instructies:

1. Open het tabblad SFD in de verbonden regeleenheid. Het gedeelte SFD-status toont de huidige beveiligingstoestand.
2. Kies onder SFD-besturing de optie SFD-token genereren en klik op Toepassen.
3. De regeleenheid genereert een individueel token, dat in CarPort wordt weergegeven. Daarnaast wordt het chassisnummer (VIN) weergegeven.
4. Kopieer beide waarden (token en VIN). Met de knop Opslaan in bestand... kun je beide waarden eenvoudig in een tekstbestand opslaan.
5. Open de onlinedienst van een SFD-aanbieder (derde partij) en voer daar het token en het VIN in om de ontgrendelcode (sleutel) te krijgen.
6. Ga terug naar CarPort. Kies onder SFD-besturing de optie Ontgrendelen met SFD-sleutel, voer de ontvangen sleutel in en klik op Toepassen.
7. Als de ontgrendeling is gelukt, toont CarPort een bevestiging. De schrijvende diagnosefuncties zijn nu beschikbaar.

Secure Gateway (SFD/UNECE)

Vanaf modeljaar 2024 implementeert het Volkswagen-concern naast SFD een zogenoemde Secure Gateway in combinatie met UNECE-reglement R155 (VN-regelgeving voor de cyberbeveiliging van voertuigen). Deze combinatie wordt in de voertuiglijst aangeduid als SFD/UNECE en vaak ook SFD2 genoemd.

De Secure Gateway is een toegangsblokkade op gatewayniveau, die de communicatieweg tussen diagnose-interface en regeleenheid al beperkt – nog voordat de eigen SFD-beveiliging van de regeleenheid in werking treedt. Het gaat dus om een beveiliging in twee niveaus:

Gevolgen voor de diagnose met CarPort:

Zonder extra authenticatie bij de Secure Gateway zijn bij SFD/UNECE-voertuigen de volgende functies beschikbaar:

• Foutgeheugen uitlezen
• Foutgeheugen wissen
• Informatie over regeleenheden lezen
• Meetwaarden lezen

De volgende functies zijn niet beschikbaar zolang er geen gateway-authenticatie heeft plaatsgevonden:

• Codering
• Aanpassing
• Basisinstelling
• Actuatortest
• Inbouwlijst wijzigen

Bovendien is alleen de OBD-diagnosemodus beschikbaar (zie Diagnosemodus).