Leccion 1 Curso Inmo

Lección 1 - Curso Inmovilizadores Indice: Sistemas de seguridad pasiva - Sistemas Inmovilizador ............................... ............................................... .........................1 .........1 Primeros Sistemas - Entry Forced ............................... .............................................. ............................... ................................ .............................. ................2 ..2 Pasos realizados por el PCM .............................. .............................................. ................................ ............................... ............................... .........................3 .........3 Características de los transponder ............................... .............................................. ............................... ................................ ...........................6 ...........6 Explicación del Transponder ................................ .............................................. .............................. ................................. ............................... ................6 ..6 Tipos de Transponer ............................... .............................................. ............................... ................................ .............................. .............................. ....................7 ....7 Familias de transponders por Identificación Identificación (ID)............................. ............................................. ...............................8 ...............8 Memorias Eprom donde se alojan los códigos de almacenados almacenados en los transponders ................................ .............................................. .............................. ................................ ................................ ............................... ............................... ................................ ...........................9 ...........9

Catalogo de transponders .............................. ............................................... ............................... .............................. ................................ .........................10 .........10 Trama de desbloqueo según tipo de sistema............................... .............................................. ............................... .......................11 .......11 Sistema con código fijo ............................ ............................................ ................................ .............................. .............................. .............................11 .............11 Sistema con código de seguridad Crypto o evolutivo .............................. ............................................ ....................12 ......12 Programador Programador Zed-bull ............................. ............................................. .............................. .............................. ................................. ...............................14 ..............14 Principales características características del Zed-Bull: ............................... .............................................. ............................... .......................15 .......15 Programación Programación de transponders en blanco: ............................. ............................................. ................................ ....................16 ....16 Programador TANGO .............................. ............................................. ............................... ................................ .............................. .............................. ..................17 ..17 Funciones especiales: ............................. .............................................. ............................... .............................. ................................ .........................17 .........17

Sistemas de seguridad pasiva pasiva - Sistemas Inmovilizador Las grandes ciudades traen consigo una serie de desventajas en el tema de seguridad para los dueños de vehículos por el tema de los robos. Cise Electrónica – Jose M. Bustillo 3243 – ( 1406 ) Capital Federal – Buenos Aires – Argentina 5411 4637-8381 Cise Electronics Corp. 12920 SW 128 th Street – Suite 4 – Miami – Florida 33186 – USA ( 786 ) 293-1094

Lección 1 - Curso Inmovilizadores Inicialmente esto llevo al uso de alarmas corta corriente, las cuales actuaban suprimiendo el positivo de bobinas de encendido o cortando por ejemplo el conexionado de control de la bomba de combustible. Cada uno de estos sistemas tenían diferencias entre un modelo y otro, pero al final los ladrones conocían su manipulación y sabían que tenían que restablecer para encender el vehiculo. Para este fin, los fabricantes de vehículos desarrollaron sistemas de Seguridad anti robo incorporados en el mismo vehiculo desde nuevo. En un inicio funcionaron solo para el ingreso forzado al automóvil (ENTRY FORCED). Todos estos sistemas controlaban la apertura forzadas de puertas o el establecimiento del arranque sin el movimiento del cilindro de contacto en el interruptor del encendido. Pero que pasa por ejemplo si el conductor dejo la puerta abierta o los vidrios abajo? Se desarrollo entonces un sistema de seguridad PASIVA el cual permite a la electrónica del automóvil (Módulos de control) , interpretar si la llave con la cual se esta realizando la puesta en contacto es la correspondiente al vehiculo. Dicha llave fue programada en una etapa previa, en el caso de no ser la llave el sistema suprime alguna función de operación como puede ser que el PCM corte la pulsación a inyectores. En este caso es muy difícil forzar el sistema porque la solución para encenderlo no esta en hacer un puente o reestablecer el positivo de contacto. El vehiculo solo encenderá con las llaves programadas y para esta operación de programación se hace necesario el uso del equipamiento adecuado en un proceso un poco demorado.

Primeros Sistemas - Entry Forced Este sistema muy sencillo de FORD ESCORT modelo 93, es un ejemplo de un tipo de seguridad sin control electrónico, pero en su momento fue muy novedoso.

Simplemente cada uno de los seguros de apertura de puertas están comandados por sus motores individuales, la alimentación de estos mecanismos esta comandada por el relevador de poder POWER DOOR LOCK RELAY, pero para que este opere se hace necesario la operación del interruptor BLOQUEO Y DESBLOQUEO sombreado en celeste, el cual se realiza desde la puerta del conductor. Cise Electrónica – Jose M. Bustillo 3243 – ( 1406 ) Capital Federal – Buenos Aires – Argentina 5411 4637-8381 Cise Electronics Corp. 12920 SW 128 th Street – Suite 4 – Miami – Florida 33186 – USA ( 786 ) 293-1094

Lección 1 - Curso Inmovilizadores

Sistemas de seguridad Pasiva Anti Robo El sistema de seguridad Pasiva Anti Robo esta diseñado para generar seguridad contra el robo del automóvil sin que el usuario tenga que accionar ningún mecanismo. Cada llave del sistema (Llave del vehiculo) contiene un elemento de seguridad llamado transponder, el cual es capaz de almacenar un código en su interior. El Transponder es un elemento que se encuentra en el interior de la llave y no requiere baterías, no esta relacionado para su funcionamiento con ningún tipo de alarma y es programado al momento de fabricación. Para que el transponder entregue su código es necesario alimentarlo y para esto se utiliza radio frecuencia. Una Antena colocada en el cilindro de la llave envía la frecuencia necesaria para activar el elemento transponder, este al recibir la frecuencia adecuada opera internamente y cumple su función que es transmitir un código el cual fue almacenado en su interior previamente. Este código es especialmente captado por dicha antena ubicada en el cilindro y comunicado al modulo que comanda la operación del sistema.

Llave con transponder en su interior . Si se realizara una copia Mecánica de la llave aunque esta llave realice perfectamente la apertura de la ignición no lograra encender el motor del automóvil, es mas en muchos casos el sistema inhibe tambien el motor de arranque. El transponder contenido en la llave es activado por un módulo, el cual contiene una electrónica que permite generar la señal requerida para activar el Transponder, y una vez que el transponder genera el código almacenado en su interior, este modulo lo recibe y realiza la transmisión del dato al modulo que comanda la operación del sistema inmovilizador que puede ser el PCM o algún otro Modulo como el IPC.

Pasos realizados por el PCM La siguiente es la secuencia realizada por el PCM para identificar si el código contenido en la llave es el correcto. El ejemplo es sobre un vehículo Ford.

Cise Electrónica – Jose M. Bustillo 3243 – ( 1406 ) Capital Federal – Buenos Aires – Argentina 5411 4637-8381 Cise Electronics Corp. 12920 SW 128 th Street – Suite 4 – Miami – Florida 33186 – USA ( 786 ) 293-1094


1. Dispuesto el contacto de la posición 0 a II comienza la operación de verificación, en este momento tanto el PCM como el modulo Transeiver (Módulo lector de la llave) son alimentados. 2. El PCM genera un requerimiento de lectura de código al Transeiver, este a su vez envía una señal de radio frecuencia para extraer el código contenido en el transponder. 3. El transeiverr envía el código hacia el PCM, este lo analiza y compara con sus códigos programados. 4. Si el código corresponde a uno almacenado acciona el arranque y permite el encendido apagando la luz de destello de robo la cual se encuentra en el panel o tablero de instrumentos. 5. De no ser una de las llaves programadas inhibe el arranque genera un DTC P1260 (Robo de vehiculo detectado) y gestiona por un minuto la luz anti robo. Si es accionado el arranque externamente (Ejemplo by pass entre 30 y 87 del relevador), el motor de arranque girara pero no se podrá poner en marcha el motor. En los primeros sistemas era entregada una llave maestra, la cual funcionaba como principal para programar llaves esclavas, en los sistemas mas modernos es necesario programar mínimo 2 llaves adecuadas.



Conexionado Eléctrico del sistema


Lección 1 - Curso Inmovilizadores En el esquema eléctrico se puede observar la conexión de un FORD ECONOLINE del año 97, en el cual el modulo TRANSRECEPTOR (Transeiver) se encuentra en el cilindro del interruptor de encendido, el Transeiver esta alimentado por positivo de Batería y cierra el circuito a masa en la carrocería, por otro lado esta el PCM el cual comparte dos cables con el transeiver TX y RX. Cuando se Dispone de la posición 0 a la II en el PCM, este envía una señal pulsante de 0 – 5 V por TX, seguida a esta señal el modulo transeiver regresa la respuesta a la petición anterior. Esta respuesta la genera por la línea RX, como respuesta enviara el código leído en la llave, el cual es analizado por el PCM y tomara la decisión respectiva. Todas estas comunicaciones son pulsantes, en valores 0 - 5 V. Si alguna de estas señales se perdiera o los cableados se cortaran, se genera un DTC y el sistema queda inhabilitado. El PCM también cuenta con sus respectivas alimentaciones y masas, según la distribución del cableado.

Características de los transponder El sistema transponder fue introducido en los automóviles a finales de los años 90. Las alarmas sonoras existentes no prestaban ningún resultado eficaz y eran fáciles de violentar por los ladrones rápidamente. Fabricantes y autoridades de gobierno investigaron la mejor forma de dar solución al problema de los robos de automóviles. Como resultado de esta investigación surgió el Sistema Inmovilizador de Vehículos que utiliza la tecnología de Radio Frecuencia (RFID – Radio Frequency Identification), llamado en el mercado “sistema inmovilizador con transponder”.

Explicación del Transponder El transponder es un dispositivo que permite ser identificado mediante señales de radio frecuencia. El Transponder utilizado en las llaves es muy pequeño, es una pastilla electrónica miniaturizada que contiene una memoria no volátil (no requiere de energía constante para la retención de la información), a lo largo de la cual hay un juego de bobinados (alambres muy finos enrollados alrededor de un tubo). Este transponder puede estar alojado en cualquier llave de automóvil, tenga ésta o no telemando de apertura de puertas. Estos Transmisores operan en diferentes rangos de frecuencias. Como no cuentan con su propia fuente de poder, están muy limitados en comunicación y generalmente operan a una distancia de 1 cm. a 15 cm.



Tipos de Transponer Existes varios tipos de transponder para el caso automotriz . 1- Transponder de Codigo Fijo. 2- Transponder Crypto 3- Transponder Rolling Code. Fotografías de Transponders

Transponder Fijo: Son aquellos transponder que en cada ocasión que son “interrogados” por el Sistema de seguridad (Inmovilizador) del vehículo, responden con el mismo código. En este caso se puede duplicar sin ningún problema en maquinas de escritorio siempre y cuando se tenga como mínimo una copia; en caso de no tener ninguna copia funcional del vehículo se requiere de la presencia del mismo para poder generarle nuevas llaves al computador. (En algunos casos se puede requerir un código de seguridad). Transponder Crypto: Son aquellos transponder que en cada ocasión donde son “interrogados” por el Sistema de seguridad (Inmovilizador) del vehículo, responden con el mismo código, pero este código va “tapado” o enmascarado por un programa. En estos casos sólo podrán activarse o programarse transponder iguales a los de la llave original mediante equipos especiales; estos chips se encuentran protegidos por el fabricante. Adicionalmente la información de seguridad varía cada vez que el vehículo es encendido, de esta manera los hace más seguros y difíciles de clonar; sin embargo estos chips actualmente pueden clonados con una computadora especial, siempre con el vehículo presente y su código de seguridad según la marca. Cise Electrónica – Jose M. Bustillo 3243 – ( 1406 ) Capital Federal – Buenos Aires – Argentina 5411 4637-8381 Cise Electronics Corp. 12920 SW 128 th Street – Suite 4 – Miami – Florida 33186 – USA ( 786 ) 293-1094

Lección 1 - Curso Inmovilizadores Transponder Rolling Code o Evolutivo: Son aquellos transponder que en cada ocasión que son “interrogados” por el Sistema de seguridad (Inmovilizador) del vehículo, responden con un código diferente que cambia en base a un algoritmo de evolución. Estos sistemas son usados por varias marcas de vehículos en la actualidad. Es un sistema más seguro, admite hasta 18 millones de billones de combinaciones. Este sistema hace que los códigos cambien cada vez que se utiliza la llave. Lo complicado es que la llave guarda una parte de la información y el computador del vehiculo guarda la otra, denominado “información por bloques”. De esta manera, podemos duplicar la información de la llave pero por ningún motivo podemos duplicar la información del computador del vehiculo. Esta información solo la puede saber el fabricante. Al día de hoy este tipo de sistemas son imposibles de copiar y tampoco pueden ser activados en el vehículo Para este tipo de tecnología encontramos dos tipos de chip y un tipo de cabezal. Chip Cerámica o Cristal: Este simplemente cambia según los requerimientos del fabricante del vehículo, varían en el tipo de información que pueden capturar y la marca del fabricante de los chips. Chip en cristal: Transponder con cápsula de cristal. Chip en cerámica: Transponder bajo cápsula de cerámica, tiene mayor insensibilidad a objetos metálicos próximos en comparación con el transponder con cápsula de cristal

Cabezal Electrónico: Realiza las misma función del transponder con la diferencia que este cabezal es regrabable. Lleva batería en su interior y cuando la misma se agota, deja de funcionar.

Familias de transponders por Identificación (ID) Transponder códigos fijo: TP ID 11, 12, 33, 40, 4C

Transponder Crypto ( 1ra generación): TP ID 4D, 4D60 al 70 Transponder Crypto ( 2da generación): TP ID 46 Transponder Crypto Megamos ( Línea VAG -VW-Audi-Seat-Skoda): TP ID 48, 22 al 25

Transponder Rolling Code: BMW - MB - MINI - Land Rover (ID Rolling code)


Lección 1 - Curso Inmovilizadores Transponders Clonables: Son transponders en blanco que sirven para grabar la información de un transponder original. Para clonar TP de código FIJO: TPX1 Para clonar TP Crypto 1ra. generación: TPX2 Para clonar Crypto 2da. generación: TPX3 y TPX4 Los Rolling code no se pueden clonar al igual que los Crypo Megamos

Transponders para casos especiales: En algunos casos es necesario utilizar transponders especiales para poder realizar nuevas llaves. Estos tranponders son ID T5 - ID PCF7930 al PCF7946 Por ejemplo: Si se desea realizar un llave con transponders ID 33, al efectuar la lectura y querer programar, el equipo programador solicitará utlizar un transponder ID PCF7930, 31 o 35

Memorias Eprom donde se alojan los códigos de almacenados en los transponders Los códigos almacenados en los transponders se alojan en memorias Eprom y microcontroladores localizados en el módulo del inmovilizador. Algunos ejemplos de memorias son: EEprom 93C46 - Microcontrolador MC68HC908AZ32

Memoria EEPROM 93C46N

Microcontrolador MC68HC908AZ32

NOTA: No se debe confundir el código grabado en el transponder con el código de acceso al sistema de seguridad denominado PIN CODE. Si bien ambos pueden estar almacenados en la misma memoria



Catalogo de transponders A continuación se presenta una tabla de aplicación donde se puede apreciar en cada columna los siguiente:

A- Fabricante: Marca del vehículo B- Vehículo: Modelo del vehículo C- Año de fabricación D- Transponder utilizado E-Transponder clonable donde se puede grabar el transponder original F-Memoria EEprom o microcontrolados donde se graban los códigos de los Transponders

-(Para más detalle ver catalogo de transponders)


Lección 1 - Curso Inmovilizadores Trama de desbloqueo según tipo de sistema La trama de desbloqueo es muy importante para entender las posibilidades de fallas en un sistema inmovilizador, es el procedimiento que realiza el PCM para identificar que la llave que tiene programada es la que se está utilizando para encender el vehiculo, en este procedimiento se encuentran dos grupos bien marcados: los sistemas de código FIJO y los sistemas de código CRYPTO o EVOLUTIVO. Independientemente que se utilice o no un modulo intermedio entre el PCM y la antena, se explicará como operan las dos tramas de desbloqueos.

Sistema con código fijo En este sistema la llave tiene un transponder con valor fijo siempre y el PCM tiene varias llaves grabadas, si la que se usa está dentro de las grabadas, el auto arranca.


Lección 1 - Curso Inmovilizadores En este ejemplo la llave usada tiene un código fijo No 3541, al colocar el contacto la antena emite una radio frecuencia que permite extraer este código de la llave y llevarlo al modulo TRANSRECEPTOR, esta señal llegará a este punto como señal alterna de frecuencia variable. El TRANSRECEPTOR se encarga de decodificarla y enviarla en forma binaria al PCM. El PCM en la información recibe el No. 3541, el Microprocesador encuentra dentro de sus llaves grabadas el No 3541 y como es una llave correcta continuara con encender el Automóvil y apagar el testigo del Panel. De no ser estar el código de la llave dentro de los códigos almacenados, se colocara activa la función Anti Robo cortando los factores comentados.

Sistema con código de seguridad Crypto o evolutivo

El sistema CON CODIGO DE SEGURIDAD CRYPTO O EVOLUTIVO puede tener variantes en cuanto a la configuración de los módulos que interconectan entre el PCM y el TRANSRECEPTOR. En esta parte estudiaremos la trama de desbloqueo. En este caso el PCM tiene almacenados una serie de códigos de llaves, 4 en total, y la llave tiene también un código, pero además la llave tiene grabado de forma muy segura un algoritmo matemático que es muy complejo, a modo de ejemplo se ha realizado uno muy simple pero uno de verdad puede contener mas de 100 millones de datos. Cise Electrónica – Jose M. Bustillo 3243 – ( 1406 ) Capital Federal – Buenos Aires – Argentina 5411 4637-8381 Cise Electronics Corp. 12920 SW 128 th Street – Suite 4 – Miami – Florida 33186 – USA ( 786 ) 293-1094

Lección 1 - Curso Inmovilizadores El código de esta llave, en este ejemplo, también está guardado en el PCM y este a su vez lo tiene relacionado para esta llave, el algoritmo podría ser como el apellido al código que seria su nombre, de faltar alguno de los dos, no se procederá a la ejecución del arranque y posterior encendido. Al momento de colocar contacto el PCM reconoce que la llave colocada corresponde a una de las programadas en ese momento procede a verificar su algoritmo de seguridad encriptado, el estar encriptado denota seguridad algo así como los códigos correspondientes a tarjetas de crédito o cuentas bancarias.

Para evaluar la validez del algoritmo lanza un número que recibe el modulo que sirva de Transreceptor, para este ejemplo el numero 10, el modulo Transreceptor debe leer el algoritmo y calcular con ese numero un dato para enviar de vuelta al PCM, al mismo tiempo el PCM realizo el calculo y sabe cual debe ser la respuesta. Si no corresponde con lo esperado genera la estrategia respectiva antiarranque.

Ejemplo El PCM envía el Numero 2 Al modulo TRANSRECEPTOR

→

El TRANSRECEPTOR lee el dato en la llave para el algoritmo X+ (3-X) *4+(1+3X) Con esto el Modulo TRANSRECEPTOR realiza el calculo 2+ (3-2) *4+(1+3*2)

RESULTADO 33 El TRANSRECEPTOR envía el código 33 al PCM como respuesta.. COMO EL PCM COMPROBO QUE ES CORRECTO EL ARRANQUE ES SEGURO !!! En el próximo arranque todo funciona igual, solo que ya no enviara el PCM el numero 2, puede enviar por ejemplo 19992927234078613496340981723476655 . Entiéndase con este ejemplo la complicación del caso.


Lección 1 - Curso Inmovilizadores Lectores y Programadores de transponders: Son equipos diseñados para poder energizar transponders y leer los códigos almacenados en los mismos. Al leer el transponder detectan también el tipo de transponder leído, es decir su ID y famila a la que corresponde.

Programador Zed-bull El Zed-BULL es un dispositivo de clonación de transponders chips que además tiene funciones adicionales Se trata de un equipo que trabaja conectado a una PC por puerto USB. Mediante un sistema de lectura semejante al equipo inmovilizador instalado en el vehículo se debe colocar la llave con transponder en un alojamiento que excita al transponder logrando así la entrega del código alojado.


Lección 1 - Curso Inmovilizadores El Lector y progrmador Zetbull es capaz de leer e identificar todo de transponders. Una vez leído el TP el software presentara una pantalla como la siguiente

Puede observarse la identificación del tipo y familia de transponder 4C Texas También el código alojado 7E 68 7D 71 50 00 00 00 00 E8 07 7E 00 00

Principales características del Zed-Bull: Clonación de Transponders: Clona Transponders 11, 12, 13, 33, 73, 4C (por escrito a 4C transpondedor electrónico TPX1 clave y sin pilas), Philips Crypto 40 (algunos), 41 (todos), 42 (todos), 44 (todos los desbloqueados VAG), 45 (todos los ), Texas 4D de cifrado (todos 60-61-62-63-64-65-67) para TPX2 sin pilas y Silca electrónica Permite clonar transponders de códigos fijos y Cryptos tales como TP 41 (Nissan), 42 (VAG), 44 (Negro VAG) y 45 (Peugeot). También puede copiar los transponders 4C.


Lección 1 - Curso Inmovilizadores Programación de transponders en blanco: Se puede programar con el Zed-BULL utilizando transponders en blanco tipo TP 40, 41, 42, 44 Mitsubishi, 44 VAG, 45, 73 Mitsubishi, 61, 62, 65 y 46 para BMW, Audi, Porsche, Chrysler, Renault ... etc Función Adicional: El software tiene funciones adicionales como 1) Lectura de kilometraje, del número VIN y la información de número de la llave original de BMW y la escritura del control remoto en clave original BMW. 2) Extrae el código PIN de VIN número de Hyundai y Kia. 3) El programa para PC incluye un catálogo de transponders de gran alcance, los procedimientos de llavero y más información. 4) Extracción del código PIN en 33 y 45 transponders de Renault y Peugeot 5) Liberar el 48 (tipo II) de tipo cerrado transponders y hacerlo reutilizable. 6) Guarda en su PC la información del transponders en una base de datos Extrae código PIN, precodificada transponders y programa los transponders de la EEPROM y MCU. El programa del Zed-BULL para PC contiene excelentes características, le ayudará durante el uso de aplicaciones con memoria EEPROM. El software muestra Imágenes de ECUS, MCU´S o la ubicación de la información EEPROM y del MCU y el tipo de transponders al programar. Este tipo de información facilita el trabajo. Posee el módulo automático de encontrar (Automatic Mdule Finder) la información EEPROM cuando se selecciona el archivo de EEPROM, el módulo será reconocido automáticamente. Otra importante función de este equipo es la programación de transponders cuando no hay ninguna clave de ECUS. Por el momento, Zed-BULL tiene 55 aplicaciones diferentes y en aumento con la actualización de su software (automático cuando conectado al internet). Con esta función, puede programar transponders, encontrar los códigos PIN y preparar transponders precodificados para los vehículos que lo necesitan.


Lección 1 - Curso Inmovilizadores Programador TANGO El Programador Tango realiza las todas las funciones del Zed-bull y mas. Tiene un software sumamente completo que permite realizar todo tipo de procesos en lo que a tranponders y programaciones se refiere.

Funciones especiales: La característica mas notable del Tango es su software. Seleccionado el vehículo por marca modelo y año dispone de una guía donde se va indicando cada paso a seguir. Por ejemplo puede solicitar la lectura de una memoria y en forma simultánea la lectura de un transponder que es capaz de programar en el archivo de la memoria leída.



        


Leccion 1 Curso Inmo

Recommend Documents