CarPort Docs

Bezpečnostný prístup & SFD

Bezpečnostný prístup, SFD a Secure Gateway: ako vozidlá VAG chránia kódovanie a adaptáciu a čo to znamená pre diagnostiku s programom CarPort.

Funkcie na čítanie, ako je pamäť chýb, namerané hodnoty a informácie o riadiacej jednotke, sú pri všetkých vozidlách k dispozícii bez obmedzenia. Zapisovacie funkcie, ako je kódovanie, adaptácia a základné nastavenia, však koncern Volkswagen zabezpečuje podľa generácie vozidla rôzne. Pre diagnostickú prácu s programom CarPort je dôležité tieto rozdiely poznať, pretože priamo ovplyvňujú dostupný rozsah funkcií.

Prehľad úrovní ochrany

V zozname vozidiel sú novšie modely označené poznámkami SFD a SFD/UNECE. Nasledujúca tabuľka ukazuje, ktoré funkcie sú pri jednotlivých úrovniach ochrany k dispozícii:

Bezpečnostný prístup

Bezpečnostný prístup je ochranný mechanizmus, ktorý určité diagnostické funkcie riadiacej jednotky sprístupní až po zadaní 5-miestneho číselného kódu. Zabraňuje sa tak tomu, aby sa parametre dôležité pre bezpečnosť alebo pre schválenie vozidla na prevádzku zmenili omylom alebo neoprávnene.

• Protokoly: výhradne KWP2000 a UDS. Pri KWP1281 sa namiesto toho používa funkcia Prihlásenie, pri KWP2000 je navyše k dispozícii funkcia Kódovanie II.

Ktoré funkcie sú chránené?

Bezpečnostný prístup je zvyčajne potrebný na tieto akcie:

• adaptácie (napr. korekčné hodnoty vstrekovačov, naučenie kľúčov)
• základné nastavenia (napr. kalibrácia bŕzd)
• zmeny kódovania pri určitých riadiacich jednotkách

Viac úrovní prístupu:

Riadiaca jednotka môže mať viac prístupových kódov, z ktorých každý sprístupňuje inú oblasť funkcií. Jeden kód tak môže napríklad povoliť adaptáciu, zatiaľ čo na základné nastavenie je potrebný iný kód.

Postup krok za krokom:

1. Zadaj 5-miestny prístupový kód do vstupného poľa alebo – ak sú k dispozícii popisné údaje – vyber vhodnú položku zo zoznamu.
2. Klikni na Vyžiadať....
3. Potvrď požiadavku v zobrazenom dialógovom okne.
4. Pri úspechu sa sprístupní príslušná úroveň funkcií. CarPort to zobrazí v stavovom ukazovateli.

Správanie pri zadaní nesprávneho kódu:

Po zadaní nesprávneho kódu riadiaca jednotka zablokuje ďalšie pokusy o prístup na čakaciu dobu stanovenú výrobcom (často 10–30 sekúnd, pri opakovanom nesprávnom zadaní aj dlhšie). Počas tejto doby blokovania riadiaca jednotka odmietne akýkoľvek ďalší kód – aj ten správny.

Prihlásenie / Kódovanie II

Funkcie Prihlásenie a Kódovanie II sú ochranné mechanizmy starších diagnostických protokolov KWP1281 a KWP2000. Plnia podobnú úlohu ako bezpečnostný prístup, líšia sa však spôsobom fungovania.

Rozdiel oproti bezpečnostnému prístupu:

Prihlásenie:

Prihlásenie prenesie do riadiacej jednotky kód, ktorý určitú funkciu priamo sprístupní alebo spustí. Na rozdiel od bezpečnostného prístupu, ktorý iba otvorí úroveň oprávnení, môže prihlásenie okamžite vyvolať zmenu konfigurácie.

Kódovanie II:

Kódovanie II spája zadanie kódu so súčasnou zmenou kódovania. Dajú sa tak aktivovať funkcie, ktoré nie sú prístupné cez bežné kódovanie. Typickým príkladom je aktivácia tempomatu (GRA): zadaním príslušného kódu sa funkcia GRA v riadiacej jednotke aktivuje.

Postup krok za krokom:

1. Zadaj kód do vstupného poľa alebo – ak sú k dispozícii popisné údaje – vyber vhodnú položku zo zoznamu.
2. Klikni na Prihlásenie....
3. Potvrď akciu v zobrazenom dialógovom okne.

SFD (ochrana diagnostiky vozidla)

SFD (ochrana diagnostiky vozidla) je kryptografický ochranný mechanizmus, ktorý koncern Volkswagen používa vo svojich riadiacich jednotkách približne od modelového roka 2020 (Golf 8, Octavia 4, SEAT Leon 4 a i.). Pri týchto vozidlách nahrádza doterajší bezpečnostný prístup (Security Access) a chráni zapisovacie diagnostické funkcie, ako je kódovanie, adaptácia a základné nastavenia, pred neoprávneným prístupom.

Rozdiel oproti bezpečnostnému prístupu:

Ako rozpoznať riadiacu jednotku chránenú pomocou SFD?

Ak je riadiaca jednotka chránená pomocou SFD, CarPort po nadviazaní spojenia zobrazí kartu SFD. Karta Bezpečnostný prístup v takom prípade chýba. Bez predchádzajúceho odomknutia SFD sú zapisovacie funkcie (kódovanie, adaptácia, základné nastavenia) zablokované – funkcie na čítanie, ako je čítanie pamäte chýb a nameraných hodnôt, zostávajú naďalej k dispozícii bez obmedzenia.

Odomknutie offline postupom:

CarPort podporuje odomknutie SFD offline postupom. Najprv sa pritom vygeneruje token špecifický pre dané vozidlo, ktorý sa potom v externej službe (tretej strany) vymení za odomykací kód (kľúč).

Postup krok za krokom:

1. Otvor kartu SFD v pripojenej riadiacej jednotke. Oblasť Stav SFD zobrazuje aktuálny stav ochrany.
2. V oblasti Ovládanie SFD zvoľ možnosť Generovať token SFD a klikni na Použiť.
3. Riadiaca jednotka vygeneruje individuálny token, ktorý sa zobrazí v programe CarPort. Navyše sa zobrazí VIN vozidla.
4. Skopíruj obe hodnoty (token a VIN). Tlačidlom Uložiť do súboru... môžeš obe hodnoty pohodlne uložiť do textového súboru.
5. Otvor online službu poskytovateľa SFD (tretej strany) a zadaj tam token a VIN – dostaneš odomykací kód (kľúč).
6. Prepni sa späť do programu CarPort. V oblasti Ovládanie SFD zvoľ možnosť Odomknúť pomocou kľúča SFD, zadaj získaný kľúč a klikni na Použiť.
7. Po úspešnom odomknutí zobrazí CarPort potvrdenie. Zapisovacie diagnostické funkcie sú teraz k dispozícii.

Secure Gateway (SFD/UNECE)

Od modelového roka 2024 zavádza koncern Volkswagen okrem SFD aj tzv. Secure Gateway v súvislosti s predpisom UNECE R155 (predpis OSN o kybernetickej bezpečnosti vozidiel). Táto kombinácia je v zozname vozidiel označená ako SFD/UNECE a často sa nazýva aj SFD2.

Secure Gateway je prístupová bariéra na úrovni jednotky gateway, ktorá obmedzuje už samotnú komunikačnú cestu medzi diagnostickým rozhraním a riadiacou jednotkou – ešte predtým, ako sa uplatní ochrana SFD samotnej riadiacej jednotky. Ide teda o dvojstupňové zabezpečenie:

Vplyv na diagnostiku s programom CarPort:

Bez dodatočného overenia voči Secure Gateway sú pri vozidlách so SFD/UNECE k dispozícii tieto funkcie:

• čítanie pamäte chýb
• vymazanie pamäte chýb
• čítanie informácií o riadiacich jednotkách
• čítanie nameraných hodnôt

Nasledujúce funkcie nie sú k dispozícii, kým neprebehne overenie na jednotke gateway:

• kódovanie
• adaptácia
• základné nastavenia
• test akčného člena
• zmena zoznamu nainštalovaných jednotiek

Navyše je k dispozícii iba diagnostický režim OBD (pozri Diagnostický režim).