CarPort Docs

Varnostni dostop & SFD

Varnostni dostop, SFD in Secure Gateway: kako vozila koncerna VAG ščitijo kodiranje in prilagoditev ter kaj to pomeni za diagnostiko s programom CarPort.

Funkcije branja, kot so pomnilnik napak, izmerjene vrednosti in podatki o krmilni enoti, so pri vseh vozilih na voljo brez omejitev. Funkcije pisanja, kot so kodiranje, prilagoditev in osnovne nastavitve, pa koncern Volkswagen glede na generacijo vozila ščiti na različne načine. Za diagnostično delo s programom CarPort je pomembno, da te razlike poznaš, saj neposredno vplivajo na razpoložljivi nabor funkcij.

Pregled stopenj zaščite

Na seznamu vozil so novejši modeli označeni z opombama SFD in SFD/UNECE. Naslednja tabela prikazuje, katere funkcije so na voljo glede na stopnjo zaščite:

Varnostni dostop

Varnostni dostop je zaščitni mehanizem, ki določene diagnostične funkcije krmilne enote odklene šele po vnosu 5-mestne številčne kode. Tako se prepreči, da bi se parametri, pomembni za varnost ali homologacijo, spremenili nenamerno ali nepooblaščeno.

• Protokoli: izključno KWP2000 in UDS. Pri KWP1281 se namesto tega uporablja funkcija Prijava, pri KWP2000 pa je na voljo še funkcija Kodiranje II.

Katere funkcije so zaščitene?

Varnostni dostop je običajno potreben za naslednja dejanja:

• prilagoditve (npr. vrednosti količine vbrizga, učenje ključev)
• osnovne nastavitve (npr. kalibracija zavor)
• spremembe kodiranja pri določenih krmilnih enotah

Več ravni dostopa:

Krmilna enota ima lahko več kod za dostop, od katerih vsaka odklene drugo funkcijsko področje. Tako lahko na primer ena koda dovoli prilagoditev, medtem ko je za osnovno nastavitev potrebna druga koda.

Navodila po korakih:

1. V vnosno polje vnesi 5-mestno kodo za dostop ali, če so na voljo opisni podatki, s seznama izberi ustrezen vnos.
2. Klikni Zahtevaj....
3. V prikazanem pogovornem oknu potrdi zahtevo.
4. Če je postopek uspešen, se odklene ustrezna funkcijska raven. CarPort to prikaže v prikazu stanja.

Delovanje pri napačnem vnosu:

Če vneseš napačno kodo, krmilna enota za čakalni čas, ki ga določi proizvajalec (pogosto 10–30 sekund, pri ponovljenih napačnih vnosih tudi dlje), blokira nadaljnje poskuse dostopa. Med tem časom blokade krmilna enota zavrne vsako nadaljnjo kodo – tudi pravilno.

Prijava / Kodiranje II

Funkciji Prijava in Kodiranje II sta zaščitna mehanizma starejših diagnostičnih protokolov KWP1281 in KWP2000. Imata podobno nalogo kot varnostni dostop, vendar se razlikujeta po načinu delovanja.

Razlika v primerjavi z varnostnim dostopom:

Prijava:

Prijava krmilni enoti posreduje kodo, ki neposredno odklene ali sproži določeno funkcijo. V nasprotju z varnostnim dostopom, ki le odpre raven pooblastil, lahko prijava neposredno povzroči spremembo konfiguracije.

Kodiranje II:

Kodiranje II združuje vnos kode s hkratno spremembo kodiranja. Tako je mogoče odkleniti funkcije, ki niso dostopne prek običajnega kodiranja. Tipičen primer je odklepanje tempomata (GRA): z vnosom ustrezne kode se funkcija tempomata v krmilni enoti aktivira.

Navodila po korakih:

1. V vnosno polje vnesi kodo ali, če so na voljo opisni podatki, s seznama izberi ustrezen vnos.
2. Klikni Prijava....
3. V prikazanem pogovornem oknu potrdi dejanje.

SFD (zaščita diagnostike vozila)

SFD (zaščita diagnostike vozila) je kriptografski zaščitni mehanizem, ki ga koncern Volkswagen uporablja v svojih krmilnih enotah od približno modelnega leta 2020 (Golf 8, Octavia 4, SEAT Leon 4 idr.). Pri teh vozilih nadomešča dosedanji varnostni dostop (Security Access) in ščiti diagnostične funkcije pisanja, kot so kodiranje, prilagoditev in osnovne nastavitve, pred nepooblaščenim dostopom.

Razlika v primerjavi z varnostnim dostopom:

Kako prepoznaš krmilno enoto, zaščiteno s SFD?

Če je krmilna enota zaščitena s SFD, CarPort po vzpostavitvi povezave prikaže zavihek SFD. Zavihka Varnostni dostop v tem primeru ni. Brez predhodnega odklepanja SFD so funkcije pisanja (kodiranje, prilagoditev, osnovne nastavitve) blokirane – funkcije branja, kot sta branje pomnilnika napak in izmerjene vrednosti, pa so še naprej na voljo brez omejitev.

Odklepanje po postopku brez povezave:

CarPort podpira odklepanje SFD po postopku brez povezave (offline). Pri tem se najprej ustvari žeton, specifičen za vozilo, ki se nato pri zunanji storitvi (tretjega ponudnika) zamenja za kodo za odklepanje (ključ).

Navodila po korakih:

1. V povezani krmilni enoti odpri zavihek SFD. Območje Status SFD prikaže trenutno stanje zaščite.
2. V območju Krmiljenje SFD izberi možnost Generiraj žeton SFD in klikni Uporabi.
3. Krmilna enota ustvari edinstven žeton, ki se prikaže v programu CarPort. Poleg tega se prikaže tudi številka šasije (VIN).
4. Kopiraj obe vrednosti (žeton in VIN). Z gumbom Shrani v datoteko... lahko obe vrednosti priročno shraniš v besedilno datoteko.
5. Odpri spletno storitev ponudnika SFD (tretjega ponudnika) in tam vnesi žeton in VIN, da prejmeš kodo za odklepanje (ključ).
6. Vrni se v program CarPort. V območju Krmiljenje SFD izberi možnost Odkleni s ključem SFD, vnesi prejeti ključ in klikni Uporabi.
7. Po uspešnem odklepanju CarPort prikaže potrditev. Diagnostične funkcije pisanja so zdaj na voljo.

Secure Gateway (SFD/UNECE)

Od modelnega leta 2024 koncern Volkswagen poleg SFD uvaja tako imenovani Secure Gateway v povezavi s pravilnikom UNECE R155 (pravilnik ZN o kibernetski varnosti vozil). Ta kombinacija je na seznamu vozil označena kot SFD/UNECE in se pogosto imenuje tudi SFD2.

Secure Gateway je zapora dostopa na ravni prehoda, ki omeji že samo komunikacijsko pot med diagnostičnim vmesnikom in krmilno enoto – še preden začne delovati zaščita SFD same krmilne enote. Gre torej za dvostopenjsko zaščito:

Vpliv na diagnostiko s programom CarPort:

Brez dodatne avtentikacije na prehodu so pri vozilih s SFD/UNECE na voljo naslednje funkcije:

• branje pomnilnika napak
• brisanje pomnilnika napak
• branje podatkov o krmilni enoti
• branje izmerjenih vrednosti

Naslednje funkcije niso na voljo, dokler ni opravljena avtentikacija na prehodu:

• kodiranje
• prilagoditev
• osnovne nastavitve
• test aktuatorjev
• spreminjanje seznama vgradnje

Poleg tega je na voljo samo diagnostični način OBD (glej Diagnostični način).