CarPort Docs

Sikkerhetstilgang & SFD

Sikkerhetstilgang, SFD og Secure Gateway: Slik beskytter VAG-biler koding og tilpasning, og hva det betyr for diagnostikk med CarPort.

Lesende funksjoner som feilminne, måleverdier og styreenhetsinformasjon er tilgjengelige uten begrensninger på alle biler. Skrivende funksjoner som koding, tilpasning og grunninnstillinger er derimot beskyttet på ulike måter av Volkswagen-konsernet, avhengig av bilgenerasjon. For diagnosearbeidet med CarPort er det viktig å kjenne forskjellene, fordi de direkte påvirker hvilke funksjoner som er tilgjengelige.

Oversikt over beskyttelsesnivåer

I billisten er nyere modeller merket med merknadene SFD og SFD/UNECE. Tabellen nedenfor viser hvilke funksjoner som er tilgjengelige avhengig av beskyttelsesnivå:

Sikkerhetstilgang

Sikkerhetstilgang er en beskyttelsesmekanisme som låser opp bestemte diagnosefunksjoner i en styreenhet først når en 5-sifret kode er angitt. Dette hindrer at parametere som er relevante for sikkerheten eller typegodkjenningen, endres ved en feiltakelse eller av uvedkommende.

• Protokoller: Bare KWP2000 og UDS. For KWP1281 brukes i stedet funksjonen Innlogging, for KWP2000 finnes i tillegg funksjonen Koding II.

Hvilke funksjoner beskyttes?

Sikkerhetstilgang kreves vanligvis for følgende handlinger:

• Tilpasninger (f.eks. injektorkorreksjonsverdier, innlæring av nøkler)
• Grunninnstillinger (f.eks. bremsekalibrering)
• Kodingsendringer i visse styreenheter

Flere tilgangsnivåer:

En styreenhet kan ha flere tilgangskoder som hver låser opp ulike funksjonsområder. En kode kan for eksempel tillate tilpasning, mens en annen kode kreves for grunninnstillingen.

Trinn for trinn:

1. Skriv inn den 5-sifrede tilgangskoden i inntastingsfeltet, eller velg riktig oppføring i listen hvis beskrivelsesdata finnes.
2. Klikk på Be om....
3. Bekreft forespørselen i dialogboksen som vises.
4. Hvis det lykkes, låses det aktuelle funksjonsnivået opp. CarPort viser dette i statusvisningen.

Oppførsel ved feil inntasting:

Hvis det angis en feil kode, sperrer styreenheten nye tilgangsforsøk i en ventetid som er fastsatt av produsenten (ofte 10–30 sekunder, ved gjentatte feil inntastinger også lenger). I denne sperretiden avviser styreenheten alle nye koder – også den riktige.

Innlogging / Koding II

Funksjonene Innlogging og Koding II er beskyttelsesmekanismer i de eldre diagnoseprotokollene KWP1281 og KWP2000. De har en lignende oppgave som sikkerhetstilgangen, men fungerer på en annen måte.

Forskjell fra sikkerhetstilgang:

Innlogging:

Ved innlogging overføres en kode til styreenheten som direkte låser opp eller utløser en bestemt funksjon. I motsetning til sikkerhetstilgangen, som bare åpner et tilgangsnivå, kan en innlogging umiddelbart føre til en konfigurasjonsendring.

Koding II:

Koding II kombinerer inntastingen av en kode med en samtidig kodingsendring. Dermed kan du låse opp funksjoner som ikke er tilgjengelige via vanlig koding. Et typisk eksempel er aktivering av cruisekontrollen (GRA): Når du angir riktig kode, aktiveres GRA-funksjonen i styreenheten.

Trinn for trinn:

1. Skriv inn koden i inntastingsfeltet, eller velg riktig oppføring i listen hvis beskrivelsesdata finnes.
2. Klikk på Logg inn....
3. Bekreft handlingen i dialogboksen som vises.

SFD (beskyttelse av kjøretøydiagnostikk)

SFD (beskyttelse av kjøretøydiagnostikk) er en kryptografisk beskyttelsesmekanisme som Volkswagen-konsernet bruker i styreenhetene sine fra ca. årsmodell 2020 (Golf 8, Octavia 4, SEAT Leon 4 m.fl.). På disse bilene erstatter SFD den tidligere sikkerhetstilgangen (Security Access) og beskytter skrivende diagnosefunksjoner som koding, tilpasning og grunninnstillinger mot uautorisert tilgang.

Forskjell fra sikkerhetstilgang:

Hvordan kjenner du igjen en SFD-beskyttet styreenhet?

Hvis en styreenhet er beskyttet med SFD, viser CarPort fanen SFD når forbindelsen er opprettet. Fanen Sikkerhetstilgang finnes i så fall ikke. Uten forutgående SFD-opplåsing er skrivende funksjoner (koding, tilpasning, grunninnstillinger) sperret – lesende funksjoner som avlesing av feilminnet og måleverdier er fortsatt tilgjengelige uten begrensninger.

Opplåsing via offline-metoden:

CarPort støtter SFD-opplåsing via en offline-metode. Først genereres et kjøretøyspesifikt token, som deretter byttes mot en opplåsingskode (nøkkel) hos en ekstern tjeneste (tredjepartsleverandør).

Trinn for trinn:

1. Åpne fanen SFD i den tilkoblede styreenheten. Området SFD-status viser den aktuelle beskyttelsestilstanden.
2. Velg alternativet Generer SFD-token under SFD-styring og klikk på Bruk.
3. Styreenheten genererer et individuelt token som vises i CarPort. I tillegg vises understellsnummeret (VIN).
4. Kopier begge verdiene (token og VIN). Med knappen Lagre i fil... kan du enkelt lagre begge verdiene i en tekstfil.
5. Åpne onlinetjenesten til en SFD-leverandør (tredjepartsleverandør) og angi token og VIN der for å få opplåsingskoden (nøkkelen).
6. Gå tilbake til CarPort. Velg alternativet Lås opp med SFD-nøkkel under SFD-styring, skriv inn nøkkelen du har mottatt, og klikk på Bruk.
7. Når opplåsingen er vellykket, viser CarPort en bekreftelse. De skrivende diagnosefunksjonene er nå tilgjengelige.

Secure Gateway (SFD/UNECE)

Fra årsmodell 2024 bruker Volkswagen-konsernet i tillegg til SFD en såkalt Secure Gateway i kombinasjon med UNECE-regulativ R155 (FN-regulativ om cybersikkerhet i kjøretøy). Denne kombinasjonen er merket med SFD/UNECE i billisten og kalles ofte også SFD2.

Secure Gateway er en tilgangssperre på gateway-nivå som allerede begrenser kommunikasjonsveien mellom diagnosegrensesnittet og styreenheten – før styreenhetens egen SFD-beskyttelse i det hele tatt trer i kraft. Det dreier seg altså om en beskyttelse i to trinn:

Konsekvenser for diagnostikken med CarPort:

Uten ytterligere autentisering mot Secure Gateway er følgende funksjoner tilgjengelige på SFD/UNECE-biler:

• Lese ut feilminnet
• Slette feilminnet
• Lese styreenhetsinformasjon
• Lese måleverdier

Følgende funksjoner er ikke tilgjengelige så lenge ingen gateway-autentisering er utført:

• Koding
• Tilpasning
• Grunninnstillinger
• Aktuatortest
• Endre installasjonslisten

I tillegg er bare OBD-diagnosemodusen tilgjengelig (se Diagnosemodus).