Документація CarPort

Авторизація доступу & SFD

Авторизація доступу, SFD і Secure Gateway: як автомобілі VAG захищають кодування та адаптацію і що це означає для діагностики з CarPort.

Функції зчитування, як-от пам’ять несправностей, вимірювані значення та інформація про блоки керування, доступні для всіх автомобілів без обмежень. Натомість функції запису, як-от кодування, адаптацію та базові налаштування, концерн Volkswagen захищає по-різному залежно від покоління автомобіля. Для діагностики з CarPort важливо знати ці відмінності, оскільки вони безпосередньо впливають на доступний набір функцій.

Огляд рівнів захисту

У списку автомобілів новіші моделі позначено примітками SFD і SFD/UNECE. У таблиці нижче показано, які функції доступні за того чи іншого рівня захисту:

Авторизація доступу

Авторизація доступу — це механізм захисту, який відкриває певні функції діагностики блоку керування лише після введення 5-значного цифрового коду. Так запобігають випадковій або несанкціонованій зміні параметрів, важливих для безпеки чи сертифікації автомобіля.

• Протоколи: лише KWP2000 і UDS. У KWP1281 натомість використовується функція Вхід, а в KWP2000 додатково доступна функція Кодування II.

Які функції захищено?

Авторизація доступу зазвичай потрібна для таких дій:

• Адаптація (наприклад, коригувальні коди форсунок, навчання ключів)
• Базові налаштування (наприклад, калібрування гальм)
• Зміна кодування в деяких блоках керування

Кілька рівнів доступу:

Блок керування може мати кілька кодів доступу, кожен з яких відкриває свою область функцій. Наприклад, один код може дозволяти адаптацію, а для базового налаштування потрібен інший.

Покрокова інструкція:

1. Введи 5-значний код доступу в поле введення або, якщо є дані опису, вибери відповідний запис у списку.
2. Натисни Запитати....
3. Підтверди запит у діалоговому вікні, що з’явиться.
4. У разі успіху відкривається відповідний рівень функцій. CarPort показує це в індикаторі стану.

Поведінка в разі неправильного введення:

Якщо введено неправильний код, блок керування блокує подальші спроби доступу на визначений виробником час очікування (часто 10–30 секунд, у разі повторних помилок — довше). Упродовж цього часу блок керування відхиляє будь-який код — навіть правильний.

Вхід / Кодування II

Функції Вхід (Login) і Кодування II — механізми захисту старших протоколів діагностики KWP1281 і KWP2000. Вони виконують завдання, подібне до авторизації доступу, але працюють інакше.

Відмінність від авторизації доступу:

Вхід:

Під час входу в блок керування передається код, який одразу розблоковує або запускає певну функцію. На відміну від авторизації доступу, яка лише відкриває рівень повноважень, вхід може безпосередньо змінити конфігурацію.

Кодування II:

Кодування II поєднує введення коду з одночасною зміною кодування. Так можна активувати функції, недоступні через звичайне кодування. Типовий приклад — активація круїз-контролю (GRA): після введення відповідного коду функція GRA активується в блоці керування.

Покрокова інструкція:

1. Введи код у поле введення або, якщо є дані опису, вибери відповідний запис у списку.
2. Натисни Вхід....
3. Підтверди дію в діалоговому вікні, що з’явиться.

SFD (захист діагностики автомобіля)

SFD (захист діагностики автомобіля) — це криптографічний механізм захисту, який концерн Volkswagen застосовує у своїх блоках керування приблизно з 2020 модельного року (Golf 8, Octavia 4, SEAT Leon 4 та ін.). У цих автомобілях він замінює попередню авторизацію доступу (Security Access) і захищає функції запису, як-от кодування, адаптацію та базові налаштування, від несанкціонованого доступу.

Відмінність від авторизації доступу:

Як розпізнати блок керування, захищений SFD?

Якщо блок керування захищено SFD, після встановлення з’єднання CarPort показує вкладку SFD. Вкладки Авторизація доступу в цьому разі немає. Без попереднього розблокування SFD функції запису (кодування, адаптація, базові налаштування) заблоковано, тоді як функції зчитування, як-от зчитування пам’яті несправностей і вимірюваних значень, і далі доступні без обмежень.

Розблокування офлайн-способом:

CarPort підтримує розблокування SFD офлайн-способом. Спочатку генерується індивідуальний для автомобіля токен, який потім у зовнішньому сервісі (стороннього постачальника) обмінюється на код розблокування (ключ).

Покрокова інструкція:

1. Відкрий вкладку SFD у підключеному блоці керування. В області Статус SFD відображається поточний стан захисту.
2. У розділі Керування SFD вибери варіант Згенерувати SFD-токен і натисни Застосувати.
3. Блок керування згенерує індивідуальний токен, який відобразиться в CarPort. Додатково відображається ідентифікаційний номер (VIN).
4. Скопіюй обидва значення (токен і VIN). Кнопкою Зберегти у файл... їх зручно зберегти в текстовий файл.
5. Відкрий онлайн-сервіс постачальника послуг SFD (стороннього) і введи там токен і VIN, щоб отримати код розблокування (ключ).
6. Повернися до CarPort. У розділі Керування SFD вибери варіант Розблокувати за допомогою ключа SFD, введи отриманий ключ і натисни Застосувати.
7. У разі успішного розблокування CarPort покаже підтвердження. Тепер функції запису доступні.

Secure Gateway — захищений шлюз (SFD/UNECE)

Починаючи з 2024 модельного року концерн Volkswagen на додачу до SFD впроваджує так званий Secure Gateway відповідно до правил UNECE R155 (регламент ООН щодо кібербезпеки транспортних засобів). У списку автомобілів цю комбінацію позначено як SFD/UNECE, її також часто називають SFD2.

Secure Gateway — це бар’єр доступу на рівні шлюзу, який обмежує вже сам канал зв’язку між діагностичним інтерфейсом і блоком керування, ще до того, як спрацює власний захист SFD блоку керування. Отже, ідеться про двоступеневий захист:

Вплив на діагностику з CarPort:

Без додаткової автентифікації на Secure Gateway в автомобілях із SFD/UNECE доступні такі функції:

• Зчитування пам’яті несправностей
• Стирання пам’яті несправностей
• Зчитування інформації про блоки керування
• Зчитування вимірюваних значень

Доки автентифікацію на шлюзі не виконано, недоступні такі функції:

• Кодування
• Адаптація
• Базові налаштування
• Тест виконавчих механізмів
• Зміна списку встановлених блоків

Крім того, доступний лише режим діагностики OBD (див. Режим діагностики).