Užblokuota diagnostika: kas yra Secure Gateway ir kaip jį atrakinti

Kodėl naujesnis automobilis leidžia nuskaityti klaidas, bet neleidžia jų ištrinti, kas yra apsauginis šliuzas (SGW) ir kaip servisui gauti teisėtą prieigą.

Technikas prijungia diagnostikos prietaisą, nuskaito klaidas, randa gedimą, sutaiso — o ištrinti klaidos nepavyksta. Programa rodo „komanda nepavyko“, aktyvacijos neveikia, adaptacijų atlikti negalima. Prietaisas nesugedęs: automobilyje įrengtas apsauginis šliuzas (angl. Secure Gateway, SGW), kuris įsileidžia tik patvirtintą diagnostiką.

Kas tai yra ir kodėl jis atsirado

Šliuzas (gateway) — valdymo blokas, jungiantis atskirus automobilio duomenų tinklus: variklio, kėbulo, informacijos ir pramogų, ADAS. Visa diagnostikos komunikacija iš OBD lizdo eina per jį. Anksčiau šliuzas tik perduodavo pranešimus, dabar jis dar ir tikrina, kas jungiasi.

Priežastis — kibernetinis saugumas. Šiuolaikiniame automobilyje per diagnostikos lizdą galima perprogramuoti valdymo blokus, pakeisti ridos ar raktų duomenis, išjungti saugos sistemas. Nuo 2024 m. liepos visiems naujiems ES registruojamiems automobiliams taikoma JT EEK taisyklė Nr. 155 dėl kibernetinio saugumo, todėl gamintojai apsaugą diegia vis plačiau. Pirmieji masiškai ją pritaikė FCA grupės (Fiat, Jeep, Alfa Romeo) automobiliai, vėliau Mercedes-Benz, VW grupė, Renault ir Dacia, Hyundai ir Kia, Nissan ir kiti.

Ką galima ir ko negalima be atrakinimo

Dažniausiai veikia: automobilio identifikavimas, klaidų kodų ir parametrų skaitymas.
Užblokuota: klaidų trynimas, komponentų aktyvacijos (pvz., kuro siurblio, ventiliatoriaus, vožtuvų), valdymo blokų kodavimas, adaptacijos, serviso intervalų nustatymas, ADAS kalibravimai, programavimas.

Kai kurie diagnostikos prietaisai apie šliuzą įspėja iš karto: TEXA programa, prisijungusi prie tokio automobilio, praneša, kad dalis funkcijų gali būti ribotos arba neprieinamos. Tai pirmas ženklas, kad prieš darbą reikės autentifikacijos.

Kaip gaunama teisėta prieiga

Kiekvienas gamintojas tai sprendžia savaip, bet principas tas pats: gamintojas turi žinoti, kas ir kokiu prietaisu jungiasi.

Autentifikuota diagnostika per diagnostikos programą. Daugeliui markių servisas užsiregistruoja ir patvirtina tapatybę vieną kartą, o vėliau, prieš apsaugotą veiksmą, programa paprašo prisijungti prie paskyros. Leidimas gaunamas per internetą, todėl ryšys turi veikti visos sesijos metu — nutrūkus internetui, veiksmas nutrūksta. TEXA prietaisuose taip atrakinami, pvz., Kia automobiliai: patvirtinus prisijungimą galima ne tik trinti klaidas, bet ir atlikti, pavyzdžiui, priekinės kameros kalibravimą.
Gamintojo atrakinimo programa ir fizinis žetonas. Renault grupė pasirinko kitą kelią. Servisas registruojasi Renault portale, perka šliuzo atrakinimo modulį (programą kompiuteriui) ir gauna fizinį žetoną (token) su naudotojo vardu ir slaptažodžiu. Atrakinimui dar reikia SAE J2534 standartą palaikančios diagnostikos sąsajos (Pass-Thru). Atrakinti galima tik tam tikrus Euro 5 ir Euro 6 automobilius. Kai šliuzas atrakintas, diagnostika veikia įprastai.
Su saugumu susiję veiksmai — raktų programavimas, imobilizatorius, kai kurie saugos blokai. ES jiems taikoma SERMI schema: tokius darbus gali atlikti tik akredituotas technikas, turintis asmeninį leidimą.

Daugiau apie gamintojų programinę įrangą ir J2534 sąsajas — straipsnyje Pass-Thru: kas tai ir kada servisui reikia gamintojo programinės įrangos.

Praktinė tvarka servise

Iš anksto žinokite, kurios markės turi šliuzą. Tai priklauso nuo modelio ir metų — pasitikrinkite diagnostikos programos aprėpties sąraše.
Užtikrinkite prieigos licencijas ir paskyras. Metinė prieiga baigiasi netikėtai — geriau tai pastebėti ne tada, kai automobilis jau ant keltuvo.
Stabilus internetas prie automobilio. Silpnas „Wi-Fi“ dirbtuvės gale — dažna nepavykusios autentifikacijos priežastis.
Prijunkite įtampos palaikymo įkroviklį. Ilgesnei sesijai ar programavimui akumuliatoriaus įtampa negali kristi.
Užsirašykite, kas atlikta. Gamintojai registruoja, kuris servisas ir kada jungėsi — tai yra ir jūsų atsakomybės įrodymas.

Ko nedaryti

Kai kuriems modeliams parduodami kabeliai, jungiantys prietaisą tiesiai prie tinklo, aplenkiant šliuzą. Techniškai tai kartais veikia, bet tai reiškia ardyti salono apdailą, lįsti prie duomenų tinklų laidų ir veikti be gamintojo leidimo. Profesionaliam servisui patikimesnis kelias — autentifikuota prieiga: ji veikia per OBD lizdą, nereikalauja ardymo ir nepalieka klausimų dėl atsakomybės.