неисправность системы entry start toyota camry v70 что это
Лучший друг угонщика — бесключевой доступ. Эксперимент
Стоящая у тротуара машина опознала меня за пару шагов. Включила подсветку салона, раскрыла лопухи зеркал и отреагировала на протянутую руку характерным щелчком центрального замка. Я завожу двигатель, трогаюсь — и замечаю на дисплее предупреждающую надпись: «Key not found». Все верно, ключа от этой машины у меня действительно нет. И не было. Зато есть электронное устройство, позволяющее открывать и заводить автомобили телепатическими методами — на расстоянии. Угонщики называют его Длинной рукой.
Вам уже доводилось поездить на автомобилях с «золотым ключиком»? Тем, который автоматически ставит машину на охрану, открывает двери и позволяет заводить двигатель кнопкой, не доставая брелок из кармана? Классная вещь! Система настолько умна, что теперь обычный ключ зажигания — что каменный топор. По отраслевой терминологии такие системы называются PKES (Passive Keyless Entry and Start — «пассивный бесключевой доступ и запуск двигателя»), а в упрощенном виде их работа выглядит так. Как только водитель подходит к автомобилю и нажимает кнопку на рукоятке двери (вместо нее может стоять тачпад или электронный створ, реагирующий на кисть руки), машина «просыпается» и начинает диалог с ключом:
— Привет, я автомобиль Х с электронным номером Y и кодом-идентификатором Z. А ты кто?
Этот посыл передается в эфир на «транспондерной» частоте 125 кГц, и если ключ-брелок находится рядом и понимает язык запроса, он тут же отвечает машине, используя уже свою рабочую частоту (у нас и в Европе это 433 МГц или 868 МГц). Причем отвечает хитрой цифровой комбинацией, сгенерированной по индивидуальному алгоритму шифрования:
— Привет, я твой ключ! Код ответа: X123.Y456.Z789.
Чтобы исключить электронные подтасовки (воспроизведение заранее записанных посылок, передачу кода по каналам сотовой связи или мобильного интернета), ответ от электронного ключа должен поступить в режиме реального времени (счет задержкам ведется на наносекунды), так что любые «аудиоспектакли» и попытки открыть машину «под фанеру» обречены на провал. Но…
О криминальной уязвимости PKES-систем заговорили в 2011 году, когда команда швейцарских программистов продемонстрировала метод «удлинения» канала связи «автомобиль-ключ». Технологию назвали Relay Station Attack. Забавно, что к тому времени российские угонщики уже вовсю пользовались такими устройствами (АР №8, 2011). А этим летом в мои руки попали сразу два радиоудлинителя.
Первый предназначен для угона «бесключевых» автомобилей Toyota и Lexus, выпущенных до 2013 года, а второй «удлиняет» системы доступа Intelligent Key автомобилей Nissan и Infiniti нынешнего поколения. Каждая Длинная рука состоит из двух блоков: «считывателя» и «эмулятора», — которые легко помещаются в небольшой плечевой сумке. После включения блоки устанавливают между собой высокоскоростной канал передачи данных, позволяющий ретранслировать «ключевые» запросы автомобиля и удаленно принимать ответы метки.
Машины своих знакомых я открывал так. Сначала ждал, пока законный хозяин припаркует автомобиль, выйдет, закроет дверь, оглядится… Теперь, держа в сумке заранее включенный «эмулятор», подхожу к водительской двери — и в тот момент, когда мой сообщник со «считывателем» приближается к владельцу машины (свои действия мы координируем по телефону, используя невинные словесные обороты), нажимаю кнопку на дверной ручке. Автомобиль выдает поисковый запрос, «эмулятор» принимает его, демодулирует, усиливает — и тут же передает по радиомосту сообщника. Его аппаратура производит обратные действия — и «опрашивает» ключ, находящийся в кармане владельца. Схватив ответную посылку, «удлинитель» тем же путем отправляет ее обратно — и через «эмулятор» ретранслирует машине. Тяну ручку — и дверь гостеприимно распахивается!
Перед запуском двигателя система доступа должна еще раз запросить ключ (через антенну в спинке водительского сиденья), поэтому «эмулятор» я по-прежнему держу рядом — и, нажав на кнопку «Start/Stop», слышу бодрый рокот стартера. Едем! Теперь уже ключ не нужен — ни настоящий, ни «эмулированный»: мотор будет работать до тех пор, пока я сам его не заглушу!
А как же запрет на проведение «радиоспектаклей»? Фишка в том, что информация между блоками передается без цифровой обработки сигналов, методом прямого переноса спектра, — и это позволяет уложиться в лимит времени, отведенный системой доступа автомобиля на диалог с ключом.
Вот мой улов. Седан Infiniti Q50, Nissan X-Trail, Nissan Pathfinder, Toyota Highlander, Toyota Land Cruiser 200, Toyota RAV4 и Lexus RX 350. Неплохо за пару дней?
На открытой местности криминальные коробочки «цепляли» их ключи из карманов водителей на расстоянии от одного до трех метров (разброс определялся расположением «считывателя», антенна которого имеет выраженную диаграмму направленности, и наличием помех). Дальность же «переброса» кода, то есть расстояние между хозяином и машиной в момент угона, даже в городе может достигать более трехсот метров. Однако угонщики обычно перестраховываются, атакуя жертву сразу после того, как она покидает место парковки.
Способов приблизиться к человеку, чтобы не мозолить ему глаза, сколько угодно: лифт, вращающиеся стеклянные двери на входе в гипермаркет, очередь в кассу… Можно даже заставить электронную метку откликнуться из закрытого помещения. Зайдя домой, ключи вы кладете… Скажем, на тумбочку в прихожей, верно? Входная дверь железная, но блоки, которыми обложен короб, радиопрозрачные!
Докладываю: из пяти попыток «украсть» код от автомобиля «через стену» успешными оказались три — Копперфильд позавидует! А если соорудить внешнюю направленную антенну (подходящим камуфляжем для нее будет раскрытый зонт), то дальность транспондерного «выстрела» увеличится в разы. И, скорее всего, большинство угонов дорогих автомобилей с загородных участков осуществляется именно так.
Вы уже выглянули в окно, испугавшись за свою машину? А сегодняшних попутчиков в лифте запомнили? Утешает лишь то, что раскошелиться на ретранслятор кода ключа может себе позволить лишь устойчивая криминальная группировка: стоит такая штуковина от десяти до пятидесяти тысяч евро. Разброс цен определяется криминальным маркетингом, ведь производителю ретрансляторов нет смысла продавать угонщикам универсальную «открывашку». Как правило, предлагается аппаратная часть с конкретной прошивкой, «форматированная» под системы доступа автомобилей определенной марки. А потом выходят программные обновления для машин свежих годов выпуска, платить за которые надо отдельно. Знакомый подход, правда? И если верить рекламным материалам производителя (концы легко находятся в интернете по ключевым запросам), то купить можно любой ретранслятор — хоть для Renault, хоть для Bugatti, — так что проблема, увы, глобальная.
Что делать, чтобы связать угонщикам их Длинные руки?
Вырубить систему Keyless Go, вытащив из ключа батарейку! (По секрету: при документально заверенной деактивации PKES некоторые страховые фирмы предлагают владельцам криминогенных машин льготные тарифы по риску «Угон».) Но тогда придется что-то ставить взамен. Если решитесь, то ни в коем случае не соглашайтесь на охранную систему с двусторонней связью, работающую в режиме «Slave»: по сути, это аналог штатной системы PKES и точно так же «удлиняется». Толковым рецептом против Relay Station Attack является отключение штатного радиоканала и перевод управления модулем SmartKey на блок стороннего производителя, управляемый своей меткой. Специалисты по защите автомобилей просят за такую услугу 15 тысяч рублей. Разработан и «интеллектуальный» модуль защиты, анализирующий радиообстановку вокруг машины, выявляющий работу радиоудлинителя и умеющий ему противостоять. Стоит он около 8000 рублей.
Ну а пока — прячьте брелок от машины в клетку Фарадея: чехольчик или футляр с металлическим (фольгированным) экраном. Такое убежище для «золотого ключика» можно сделать и самому — хотя бы из сигаретной пачки.
4-2. Техника вождения
Если двигатель выключается, когда рычаг переключения передач
находится не в положении P, замок запуска двигателя не будет
выключен, а будет повернут в режим ACCESSORY. Для того чтобы
выключить замок, выполните следующую процедуру:
Проверьте, чтобы был затянут стояночный тормоз.
Переключите рычаг переключения передач в положение P.
Проверьте, чтобы “Выключите питание.” отображалось на
многофункциональном информационном дисплее, а затем один
раз нажмите замок запуска двигателя.
Проверьте, чтобы “Выключите питание.” на многофункциональном
информационном дисплее было выключено.
Функция автоматического отключения питания
Если автомобиль более 20 минут находится в режиме ACCESSORY или более
часа в режиме IGNITION ON (двигатель выключен), а рычаг переключения
передач находится в положении P, замок запуска двигателя автоматически
выключится. Однако эта функция не может полностью предотвратить разрядку
аккумуляторной батареи. Не оставляйте автомобиль с замком запуска двигателя
в режиме ACCESSORY или IGNITION ON на длительное время, когда двигатель
выключен.
Полная разрядка элемента питания электронного ключа
стр. 144
Условия, влияющие на работу
стр. 174
Примечание по работе функции доступа
стр. 175
При выключении двигателя, когда рычаг переключения
передач находится не в положении P
ENTRY AND START SYSTEM УПРАВЛЕНИЯ СИСТЕМЫ ПОСАДКИ И ЗАПУСКА
НАЗНАЧЕНИЕ ОСНОВНЫХ УСТРОЙСТВ
Основные устройства, реализующие функцию запуска, имеют следующее назначение:
Выключатель зажигания (нажимной пусковой переключатель)
Передает сигналы выключателя зажигания в ЭБУ сертификации (ЭБУ электронного ключа зажигания в сборе).
Получает идентификационный код и передает его в ЭБУ сертификации (ЭБУ электронного ключа зажигания в сборе), когда батарея ключа чрезмерно разряжена и не позволяет ответить приемнику исходя из сигналов от внутренних антенн.
Передатчик электронного ключа или передатчик электронного ключа зажигания (ключ-карты)*
Принимает сигналы от антенн и передает идентификационный код в приемник интеллектуальной системы блокировки дверей.
Внутренняя антенна электронного ключа № 1 в сборе (в переднем полу), внутренняя антенна электронного ключа № 2 в сборе (в заднем полу)
Получает сигнал запроса от ЭБУ сертификации (ЭБУ электронного ключа зажигания в сборе) и формирует область действия в салоне автомобиля.
Приемник системы дистанционной блокировки дверей в сборе
Получает идентификационный код от передатчика электронного ключа в сборе или передатчика электронного ключа зажигания (ключ-карты) в сборе* и передает его в ЭБУ сертификации (ЭБУ электронного ключа зажигания в сборе).
ЭБУ сертификации (ЭБУ электронного ключа зажигания в сборе)
Проверяет идентификационный код, получаемый от приемника интеллектуальной системы блокировки дверей, и передает результаты проверки в ЭБУ блокировки рулевого управления (привод блокировки рулевого управления в сборе).
Передает сигналы блокировки/разблокировки рулевого управления.
Передает сигналы запроса включения/выключения иммобилайзера.
Выполняет переключение между 4 режимами (OFF (ВЫКЛ), ON (ВКЛ) ACC, ON (ВКЛ) (IG), START) источника питания (выключателя зажигания) в соответствии с положением рычага переключения передач и сигналом педали тормоза.
Управляет системой посадки и запуска в соответствии с сигналами, поступающими от переключателей и всех ЭБУ.
Выключатель стоп-сигналов в сборе
Передает сигнал состояния педали тормоза в ЭБУ сертификации (ЭБУ электронного ключа зажигания в сборе).
ЭБУ блокировки рулевого управления (привод блокировки рулевого управления)
Получает сигнал запроса блокировки/разблокировки рулевого управления от ЭБУ сертификации (ЭБУ электронного ключа зажигания в сборе) и приводит в действие электродвигатель блокировки рулевого управления.
Щиток приборов в сборе
Подает звуковой сигнал, информируя водителя о неисправностях в системе посадки и запуска.
Информирует водителя о режиме источника питания или нарушении работы системы путем отображения предупреждающего сообщения.
*: Для моделей с ключом-картой
Основные устройства, реализующие функцию посадки, имеют следующее назначение:
Передатчик электронного ключа в сборе
После получения сигналов запроса, выдаваемых внутренними и дверными антеннами, передает такие данные, как идентификатор ключа и идентификатор автомобиля.
Выдает сигнал запроса при нажатии кнопки блокировки, разблокировки, сигнализации*1 или автоматизированного привода двери багажного отделения*2 на передатчике электронного ключа в сборе.
При получении радиосигнала, выдаваемого усилителем электронного ключа зажигания в выключателе зажигания, передает такие данные, как идентификатор ключа и идентификатор автомобиля.
Содержит встроенный механический ключ, который можно использовать для отпирания дверей при разряженной батарее ключа.
Передатчик электронного ключа (ключ-карта) в сборе*3
После получения сигналов запроса, выдаваемых внутренними и дверными антеннами, передает такие данные, как идентификатор ключа и идентификатор автомобиля.
При получении радиосигнала, выдаваемого усилителем электронного ключа зажигания в выключателе зажигания, передает такие данные, как идентификатор ключа и идентификатор автомобиля.
Содержит встроенный механический ключ, который можно использовать для отпирания дверей при разряженной батарее ключа.
Главный ЭБУ кузова (бортовой ЭБУ сети мультиплексной связи)
Получает сигнал запроса от ЭБУ сертификации (ЭБУ электронного ключа зажигания в сборе) и приводит в действие электродвигатели замков дверей для разблокировки или блокировки всех дверей.
Передает данные о состоянии каждой двери в ЭБУ сертификации (ЭБУ электронного ключа зажигания в сборе).
ЭБУ сертификации (ЭБУ электронного ключа зажигания в сборе)
Проверяет идентификационный код, получаемый от приемника интеллектуальной системы блокировки дверей, и передает результаты проверки в ЭБУ блокировки рулевого управления (привод блокировки рулевого управления в сборе).
Управляет антеннами и сенсорными датчиками.
Передает сигналы запроса блокировки/разблокировки дверей во время работы функции посадки.
Наружная ручка передней и задней двери в сборе
Дверная антенна электронного ключа
Получает сигнал запроса от ЭБУ сертификации (ЭБУ электронного ключа зажигания в сборе) и формирует область действия вокруг передних и задних дверей.
Передает сигналы запроса блокировки двери в ЭБУ сертификации (ЭБУ электронного ключа зажигания в сборе).
Регистрирует прикосновение к внутренней стороне наружной ручки двери.
Антенна электронного ключа (снаружи багажного отделения)
Получает сигналы запроса от ЭБУ сертификации (ЭБУ электронного ключа зажигания в сборе) и формирует область действия вокруг двери багажного отделения.
Внутренняя антенна электронного ключа № 1 в сборе (в переднем полу), внутренняя антенна электронного ключа № 2 (в заднем полу), внутренняя антенна электронного ключа № 3 в сборе (внутри багажного отделения)
Получает сигнал запроса от ЭБУ сертификации (ЭБУ электронного ключа зажигания в сборе) и формирует область действия в автомобиле.
Приемник системы дистанционной блокировки дверей в сборе
Получает идентификационный код от передатчика электронного ключа и передает его в ЭБУ сертификации (ЭБУ электронного ключа зажигания в сборе).
Щиток приборов в сборе
Подает звуковой сигнал, информируя водителя о неисправностях в системе посадки и запуска.
Информирует водителя о режиме источника питания или нарушении работы системы путем отображения предупреждающего сообщения.
Зуммер системы дистанционной блокировки дверей*4
Обеспечивает обратную звуковую сигнализацию, информируя водителя о выполнении операций блокировки/разблокировки при посадке или дистанционной блокировки/разблокировки.
Подает звуковой сигнал, информируя водителя о неисправностях в системе посадки и запуска.
ЭБУ автоматизированного привода двери багажного отделения (ЭБУ двери сети мультиплексной связи)*2
Управляет системой автоматизированного привода двери багажного отделения.
Выключатель автоматизированного привода двери багажного отделения (выключатель системы блокировки дверей)*2
Закрывает дверь багажного отделения при нажатии выключателя автоматизированного привода двери багажного отделения (выключателя системы блокировки дверей). Однако, открывает дверь багажного отделения при нажатии, если дверь багажного отделения останавливается в ходе выполнения операции закрывания.
Передает сигналы выключателя автоматизированного привода двери багажного отделения (выключателя системы блокировки дверей) в ЭБУ автоматизированного привода двери багажного отделения (ЭБУ двери сети мультиплексной связи).
Датчик в задней эмблеме в сборе*5
Определяет закрывание датчика в эмблеме рукой и передает сигнал в ЭБУ автоматизированного привода двери багажного отделения (ЭБУ двери сети мультиплексной связи).
*1: для моделей с функцией управления сигнализацией
*2: для моделей с системой автоматизированного привода двери багажного отделения
*3: для моделей с ключом-картой
*4: для моделей с функцией обратной сигнализации с помощью зуммера системы дистанционной блокировки дверей
*5: Для моделей с функцией автоматизированной двери багажного отделения с бесконтактным управлением
Специальные функции системы посадки и запуска работают только тогда, когда передатчик электронного ключа в сборе находится в области действия, формируемой антеннами.
Внутренние антенны электронного ключа № 1, № 2 и № 3 формируют область действия функции запуска.
Дверные антенны электронного ключа и антенна электронного ключа формируют область действия функции посадки.
</p><p>Наружная ручка левой передней двери в сборе</p><p>Дверная антенна электронного ключа</p><p>Наружная ручка левой задней двери</p><p>Дверная антенна электронного ключа</p><p>Внутренняя антенна электронного ключа № 3 в сборе (внутри багажного отделения)</p><p>Антенна электронного ключа (снаружи багажного отделения)</p><p>Наружная ручка правой задней двери</p><p>Дверная антенна электронного ключа</p><p>Внутренняя антенна электронного ключа № 2 в сборе (в заднем полу)</p><p>Наружная ручка правой передней двери в сборе</p><p>Дверная антенна электронного ключа</p><p>Область действия снаружи автомобиля</p><p>Область действия внутри автомобиля</p><p>Внутренняя область действия формируется антеннами электронного ключа (передней, центральной и задней) при открывании и закрывании двери водителя, нажатии выключателя зажигания, выдаче предупреждения, а также при включении датчика блокировки.</p><p>Наружная область действия, формируемая антеннами электронного ключа передних и задних дверей (левой и правой) и антенной электронного ключа, представляет собой зону в пределах примерно 0,7-1,0 м (2,3-3,3 фута) от наружных ручек дверей или от центра заднего бампера.</p><p>Вокруг передних и задних дверей</p><p>Наружная область действия антенн электронного ключа формируется путем передачи сигнала запроса через каждые 0,25 с, когда зажигание выключено, и все двери заблокированы. Таким образом, определяется наличие передатчика электронного ключа. Когда дверь блокируется с помощью датчика блокировки на наружной ручке двери, область действия формируется при касании датчика блокировки.</p><p>Вокруг двери багажного отделения</p><p>Область действия антенны электронного ключа формируется, когда замок двери багажного отделения или выключатель разблокировки двери багажного отделения находится во включенном состоянии.</p><p>УПРАВЛЕНИЕ В СИСТЕМЕ</p><p>В зависимости от состояния педали тормоза и положения рычага переключения передач функция запуска реализует различные схемы изменения режима источника питания.</p><p>Положение рычага переключения передач</p><p>Схема изменения режима источника питания</p><p>При однократном нажатии выключателя зажигания:</p><p>OFF (ВЫКЛ) → ON (ВКЛ) (IG) (после запуска двигателя)</p><p>При каждом нажатии выключателя зажигания:</p><p>Off (выкл) → on (вкл) (ACC) → on (вкл) (IG) → off (выкл)</p><p>При каждом нажатии выключателя зажигания:</p><p>Off (выкл) → on (вкл) (ACC) → on (вкл) (IG) → on (вкл) (ACC)</p><p>При нажатии выключателя зажигания в состоянии «on (вкл) (IG)»:</p><p>On (вкл) (IG) (двигатель запущен или не запущен) → off (выкл)</p><p>При нажатии выключателя зажигания в состоянии «on (вкл) (IG)»:</p><p>On (вкл) (IG) (двигатель запущен или не запущен) → on (вкл) (ACC)</p></ul></td></tr></tbody></table><p><img decoding=)
* находится в наружной области действия двери багажного отделения, когда все двери закрыты, то все двери блокируются при нажатии кнопки блокировки двери багажного отделения.</p><p>*: Для моделей с ключом-картой</p><p style=)
</p><p>Функция разблокировки двери багажного отделения системы посадки</p><p>Если передатчик электронного ключа или передатчик электронного ключа зажигания (ключ-карта)*1 находится в области действия, окружающей дверь багажного отделения, то при нажатии кнопки разблокировки двери багажного отделения или нахождении руки над датчиком в эмблеме*2 дверь багажного отделения разблокируется.</p><p>*1: для моделей с ключом-картой</p><p>*2: Для моделей с функцией автоматизированной двери багажного отделения с бесконтактным управлением</p><p style=)
</p><p>Датчик в задней эмблеме в сборе</p><p>Функции закрывания и блокировки автоматизированной двери багажного отделения (для моделей с системой автоматизированного привода двери багажного отделения)</p><p>Если дверь багажного отделения открыта и передатчик электронного ключа или передатчик электронного ключа зажигания (ключ-карта) в сборе* находится в области действия, окружающей дверь багажного отделения, то при однократном нажатии выключателя автоматизированного привода двери багажного отделения (выключателя системы блокировки дверей) дверь багажного отделения закрывается, а при двойном — закрывается с последующей блокировкой всех дверей.</p><p>Если передатчик электронного ключа в сборе или передатчик электронного ключа зажигания (ключ-карта) в сборе* находится вблизи области действия, например, когда водитель приближается к автомобилю с электронным ключом зажигания в кармане рубашки, то система может определить, что ключ находится в салоне, а функция предотвращения блокировки ключа в салоне не допустит закрывание двери багажного отделения при нажатии выключателя автоматизированного привода двери багажного отделения (выключателя системы блокировки дверей).</p><p>Если выключатель автоматизированного привода двери багажного отделения (выключатель системы блокировки дверей) нажимается рукой, в которой находится передатчик электронного ключа в сборе или передатчик электронного ключа зажигания (ключ-карта) в сборе*, система может определить, что ключ находится за пределами области действия и дверь багажного отделения может не закрыться. Кроме того, если выключатель автоматизированного привода двери багажного отделения (выключатель системы блокировки дверей) нажимается, когда передатчик электронного ключа в сборе или передатчик электронного ключа зажигания (ключ-карта) в сборе* находится в сумке на земле, система может определить, что ключ находится за пределами области действия и дверь багажного отделения может не закрыться.</p><p><a href=)