Как перепрограммировать датчики давления в шинах

Содержание

1 Как перепрограммировать датчики давления в шинах

Прописываем любые ID датчиков шин самостоятельно

Всем привет. У меня как всегда чесались руки провести какой-нибудь эксперимент и я решил попробовать не склонировать датчики давления шин, а прописать в мозги те ID, которыя хочу я как это делают ОД за $. Берем всё тот же шнурок Openport с Али и подключаемся к машине с помощью SSM 4. Заходим в режим Диагностика, выбираем свое авто и дальше идем в пункт Каждая система. В ней выбираем пункт Система мониторинга давления в шинах и открываем его. Там Жмем Поддержка проведения работ и далее Регистрация ID. Выскочит окно с предупреждением об удалении прописанных ранее ID.

Соглашаемся с ним и далее появится окно для регистрации новых ID

Далее нужно пробуждать датчики в последовательности: Левый перед, правый перед, правый зад и левый зад.
Для пробуждения я использовал программатор Autel

Для этого просто подставляем программатор к соску лицевой стороной и нажимаешь Проверить

Если всё прошло успешно, то в SSM 4 появится надпись Зарегистрирован. По аналогии проделываем всё с другими датчиками. И когда последний датчик зарегистрируется выскочит сообщение, что всё отлично.

Ну и чтобы увидеть заветные цифры на приборке нужно проехать не менее 10 минут со скоростью не менее 40 км/ч, а лучше дольше и быстре.

Эксперимент проводил с установленными на машине колесами с датчиками Autel не снимая колес с авто.
Теперь можно сказать с уверенностью, что имея программатор типа Autel или аналогичный и кабель Openport можно к ОД вообще не обращаться по поводу прописывания ID датчиков.

Спасибо за внимание и всем удачи
Спасибо Алексею Ultralamer за подсказку по поводу порядка прописывания датчиков.
Шнурок брал тут. Бурём обязательно Full a.aliexpress.com/_A46Yna
Датчики и программатор брал на официальном магазине Autel на Али a.aliexpress.com/_ADyHkC

Subaru Forester 2018, двигатель бензиновый 2.5 л., 185 л. с., полный привод, вариатор — своими руками

Машины в продаже

Комментарии 76

У GM при инициализации датчиков в том же порядке нужно стравливать давление в течении 30-60 секунд — может здесь также можно инициализировать? Я пока не обзавелся датчиками на второй комплект проверить не могу, только собираюсь.

Левый перед, правый перед, правый зад и левый зад. В таком порядке пробуждаешь датчики и всё

Да, порядок у GM такой же, я думаю пробуждать датчики сбросом давления в этой очередности — тогда можно обойтись только SMM, но это надо проверить.

То же думал про это, но надо успеть по времени

Всем пиивет Как аулет конектится с ssm4?

Никак. Autel клонируется программатором Autel под родные id датчиков и все

На Фордах не парился — приборчик с Али за 1 с небольшим руб., набор телодвижений с вкл.выкл зажигания, пробег вокруг машины с прибором — и программа не нужна. Можно ли без SSM4?

К сожалению нет. Если только брать оригинальные датчики и машина 21 года говорят сама определяет, но я не проверял

Если еще и масло научится самому менять… Надо у китайцев поискать печать ОД нашего. Не сами же они вырезали ее;)
По теме — вопрос. Если есть Аутел который клонирует пиптыки, нет необходимости прописывать. Но то что это можно сделать и с подробным описанием — спасибо!

Если честно не понял вопроса ‍♂️

Форум Шкода Кодиак

SKODA-KODIAQ.RUФОРУМЭксплуатацияДиски и шины

Датчики давления в шинах (система контроля давления)

Перейти на страницу:

Датчики давления в шинах (система контроля давления)

Сообщение Evgeniy » 05 ноя 2017, 08:32

На драйве один из владельцев Кодиак сообщил, что на колесах нет датчиков давления в шинах. Система контроля за шинами организована по другому: учитывается кол-во оборотов колеса и если есть изменения, то высвечивается предупреждение о проверке шин.
Но вот натолкнулся на одном из сайтов по продаже доп. оборудования для Кодиак на датчик давления в шинах Кодиак (5Q0907275B). Т.е. возможно в Кодиаках реализована разная система контроля давления в шинах. Какая стоит сейчас у вас на Кодиаках, поделитесь опытом.

Обобщающая Ссылка со всем кодами и инструкциями

Re: Есть датчики давления в шинах или нет?

Сообщение Михаил » 06 ноя 2017, 09:23

Re: Есть датчики давления в шинах или нет?

Сообщение KODIAQ 502 » 06 ноя 2017, 10:34

Есть датчики давления в шинах или нет?

Сообщение attasche » 26 ноя 2017, 10:45

Есть датчики давления в шинах или нет?

Сообщение I’am » 17 янв 2018, 23:11

На Окташе тоже была такая же система, учитывающая разницу угловых скоростей колес.
Однажды второпях с утра проехал полкилометра на совсем спущенной задней шине, только после этого датчик сработал. По ощущениям машина ехала замечательно, небольшой увод в сторону связал с попаданием в хорошую яму накануне вечером.
По дворам похоже система вообще не сработает, должно быть равномерное движение по прямой.
Так что особо не надо надеяться. По крайней мере перед каждой поездкой стоит посмотреть на все колеса, чтобы потом не жалеть зажеванную шину.

PS
Добавлю:
Пару дней назад в почти -30 сработала эта система. Визуально отличий в накачке колес не увидел. Проверил манометром. Появился разбег max в 0,1 бар – оказалось достаточно для сработки. Сбросил (обнулил) потеплеет подкачаю.
Сработало как и раньше на Окташе при равномерном движении по прямой дороге.

Датчики давления в шинах автомобиля: пробуем провести DoS-атаку

Датчики TPMS (Tire-pressure monitoring system, системы мониторинга давления в шинах) активно изучались множество лет назад. Они периодически передают давление в шинах, температуру и уникальный ID, которым можно злоупотреблять для слежения за транспортным средством. Однако существует и ещё один аспект: современные датчики TMPS также имеют приёмник, который обычно используется для включения передачи данных, когда в автомобиле появляется новый датчик TPMS («процедура обучения»).

У нас в Европе датчики TPMS обычно передают сигналы в диапазоне 433 МГц (предназначенном для ISM — промышленности, науки и медицины). Приёмник работает на частоте 125 кГц, очень близкой к LF RFID. Проще всего использовать приёмник, поискав наличие несущей частоты 125 кГц, а затем включив передачу данных. Современные датчики обычно более совершенны и используют модулированную несущую, содержащую пакеты команд; передача данных включается, только если получена правильная команда.

Если у вас есть приёмник, то, разумеется, вы можете не только включать передачу данных: например, в нём может быть поддержка различных команд, а некоторые датчики даже позволяют выполнять таким образом обновление прошивки.

Одной из таких поддерживаемых команд является переключение датчика в режим транспортировки («Shipping»). Зачем он нужен? Когда датчик работает обычным образом, он ожидает движения (внутри него находится датчик ускорения/ударов) и начинает периодически передавать данные только при вращении колеса. Это нужно для экономии энергии аккумулятора. Если датчик TPMS ещё не установлен в шину, он не должен реагировать на движения, поэтому и используется режим «Shipping». В этом режиме датчик просыпается только каждые несколько секунд и проверяет наличие сигнала 125 кГц; если он есть, датчик проверяет наличие правильных команд, например, команды на включение передачи данных, которая обычно также приводит к выходу из режима «Shipping» и переключает датчик в обычный режим работы.

Этим режимом «Shipping» можно злоупотреблять: если мы сможем переключить датчик TPMS колеса автомобиля в режим «Shipping», то датчик больше не сможет передавать данные, и спустя какое-то время загорится индикатор контроля давления в шинах. Здесь надо уточнить: этот предупреждающий индикатор просто раздражает водителя, но не влияет на безопасность автомобиля, потому что отключенный датчик TMPS не влияет на само давление в шине.

Я решил изучить несколько датчиков TPMS разных автомобилей на предмет возможности такого отключения. Я выбрал датчики автомобилей BMW и Ford. Стоит обратить внимание, что с большой вероятностью это касается и других производителей автомобилей, поскольку существует ограниченное количество производителей датчиков TPMS, снабжающих датчиками различных автомобилестроителей. Выбор BMW и Ford был обусловлен тем, что мне удалось найти кучу дешёвых бывших в употреблении датчиков для этих легковых автомобилей.

Кроме того, я искал только «OEM»-датчики для BMW и Ford; это значит, что такие датчики были установлены самим производителем автомобилей. Существуют также «универсальные» датчики, обычно устанавливаемые продавцами шин; в конце поста есть примечания о них.

Инструмент для передачи данных на 125 кГц создать довольно просто: существует дешёвый инструмент активации датчиков TMPS EL-50448, передающий только несущую частоту без модуляции. Однако «железо» можно легко модифицировать, обеспечив модуляцию несущей: бОльшую часть времени для передачи данных используется OOK (On-Off Keying); это означает, что несущая частота просто включается и отключается. В EL-50448 для генерации несущей частоты задействуется усилитель мощности с неиспользуемым контактом «enable» (включения), поэтому можно использовать этот контакт для модуляции несущей. Скорость передачи данных низка, часто используется скорость 3900 бод. Чаще всего применяется манчестерское кодирование битов данных, то есть несущая частота меняется в два раза чаще (7800 изменений в секунду). В этом нет ничего особого, и реализовать это можно, вероятно, при помощи любого предпочитаемого вами микроконтроллера. Затраты на такую систему составят меньше 20 евро, а радиус передачи будет примерно 20 см.

Как найти команду для включения режима «Shipping»? Брутфорс с проверкой всех возможных команд применим, только если команда короткая. Причина этого заключается в том, что датчик ищет низкочастотный сигнал 125 кГц раз в несколько секунд. Если команда не длиннее двух байт, то брутфорс возможен (он займёт несколько дней), но для более длинных команд он неприменим. Стоит также заметить, что нужно найти способ распознавания наличия реакции датчика TPMS на отправляемые команды, например, мониторинг энергопотребления датчика или получение сигнала данных 433 МГц (разумеется, это сработает, если переданная вами команда вызвала передачу данных).

Ещё один вариант — поискать те инструменты TPMS, которые используют продавцы шин и ремонтные мастерские для проверки датчиков TPMS. Некоторые из этих инструментов, возможно, поддерживают переключение датчика TPMS в режим «Shipping».

Вот какие результаты обнаружил я (чтобы данные нельзя было использовать при злоумышленных действиях, я не буду вдаваться в подробности):

Один датчик, используемый во многих моделях легковых автомобилей и изготовленный производителем датчиков TPMS «A», можно переключить в режим «Shipping». Деактивированный датчик TPMS можно активировать другой командой. Кроме того, если датчик обнаружит быстрое изменение давления (например, при накачивании шины), то датчик выходит из режима «Shipping». Команда имеет длину четыре байта, поэтому брутфорс неприменим.
Ford:

Один датчик, используемый во многих моделях легковых автомобилей и изготовленный производителем датчиков TPMS «A» (тот же производитель, что и выше), можно переключить в режим «Shipping». Это та же команда, что и у описанного выше датчика BMW. Деактивированный датчик TPMS можно активировать другой командой.

Другой датчик, используемый во многих моделях легковых автомобилей и изготовленный производителем датчиков TPMS «B», можно переключить в режим «Shipping». Деактивированный датчик TPMS можно активировать другой командой. В данном случае команда имеет длину всего два байта, поэтому я проверил все комбинации, что привело к обнаружению множества других «интересных» команд. Вот некоторые из примеров:

Можно полностью отключить датчик TPMS. В таком случае он больше ни на что не будет реагировать, вам придётся вскрыть корпус датчика и выполнить аппаратный сброс или отключить аккумулятор, чтобы снова его активировать.
Можно переключить датчик в непрерывный режим «передачи несущей частоты» на 433 МГц. В этом режиме датчик будет непрерывно передавать несущую частоту 433 МГц. Пока не разрядится аккумулятор или не будет выполнен аппаратный сброс (см. выше), он не будет больше ни на что реагировать. Существует ещё две подобных команды, передающих сдвинутую вверх или вниз частоту (при передаче данных в датчике используется FSK-модуляция, Frequency Shift Keying).

Эти примеры показывают, что можно, по сути, уничтожить этот конкретный датчик, передав соответствующую команду. Кроме того, если датчик находится в режиме «передачи несущей частоты», то он, вероятно, мешает работе брелока-контроллера автомобиля, в котором используется та же частота, что и у датчика TPMS.

Чтобы передать эти низкочастотные сигналы 125 кГц, нужно находиться рядом с машиной, но для обнаружения сигнала требуется всего несколько секунд. Если использовать для передатчика антенну побольше (которая, по сути, является катушкой), например, помещающуюся в портфель, то можно увеличить радиус передачи до метра с лишним.

Как избежать таких проблем? На самом деле довольно просто — команда для переключения в режим «Shipping» не должна разрешаться, если измеряемое давление в шине больше определённого предела, ведь это означает, что датчик установлен в шину транспортного средства. То же самое относится и к другим командам датчика производителя «B», которые, скорее всего, являются каким-то производственным тестом или командами разработчика. Обратите также внимание, что во время моих тестов описанные команды можно было выполнять даже тогда, когда измеряемое давление в шине находилось в диапазоне стандартного колеса автомобиля.

Перед публикацией этой статьи я связался с производителями автомобилей (BMW и Ford). Вот что из этого вышло:

Контактную информацию для сообщений о проблемах с безопасностью можно найти на веб-сайте BMW. Спустя несколько дней после сообщения о проблеме мне позвонил по телефону официальный представитель. Оказалось, что BMW уже известна эта проблема, она была выявлена на этапе внутреннего контроля. В новых датчиках TPMS эта проблема решена блокировкой некоторых команд, когда давление в шине выше определённого предела.
Ford:

Мне не удалось найти никакой контактной информации службы безопасности на веб-сайте Ford Germany, поэтому я связался с лицом, отвечающим за «связи с общественностью». Он пообещал найти кого-нибудь, чтобы заняться проблемой. Спустя несколько дней я получил ответ, что это может мешать работе системы TPMS из-за природы передачи радиосигналов, и что эта проблема им известна. Мне не удалось напрямую связаться с соответствующим специалистом, и я ответил, что обнаруженная проблема связана не с помехами, а с «отказом в обслуживании» и что существует возможность уничтожения определённого типа датчиков TPMS, используемых в легковых автомобилях Ford. Больше я не получил никакой информации о проблеме безопасности. Спустя несколько недель я снова уведомил компанию, что собираюсь рассказать о проблеме, и получил разрешение.

Примечания об «универсальных» датчиках, обычно используемых продавцами шин: эти датчики «универсальны», потому что могут программироваться для различных моделей легковых автомобилей. Для продавца шин основная выгода таких датчиков в том, что достаточно иметь в наличии небольшой ассортимент «универсальных» датчиков и не требуется приобретать множество различных OEM-датчиков для каждой модели автомобилей. Для программирования этих «универсальных» датчиков чаще всего используется низкочастотный сигнал 125 кГц, передающий данные программирования в датчик. Многие такие «универсальные» датчики можно перепрограммировать вне зависимости от замеряемого давления в шинах, поэтому проще всего провести атаку «отказ в обслуживании», всего лишь перепрограммировав датчики под другую модель автомобиля.

На правах рекламы

Серверы с бесплатной защитой от DDoS — это про нас! Все серверы «из коробки» защищены от DDoS-атак, создайте собственную конфигурацию виртуального сервера в пару кликов.