Модулі шлюзу безпеки: чому адаптер читає, але не командує

Більшу частину історії OBD-II діагностичний роз’єм був прямим вікном у мережу авто. Будь-що підключене бачило трафік і, з правильними командами, брало в ньому участь.

На багатьох новіших авто це вже не так. Між роз’ємом і мережею стоїть шлюз безпеки, і він фільтрує.

Дотично: межі можливостей сканера.

Що шлюз дозволяє

Межа зазвичай проходить між читанням і дією.

Зазвичай дозволено без автентифікації:

• Читання кодів, пов’язаних із викидами, і їх скидання.
• Живі дані й стоп-кадр.
• Монітори готовності.
• VIN і ідентифікатори калібрування.

Зазвичай потребує автентифікації:

• Тести виконавчих механізмів — команда вентилятору, соленоїду, форсунці.
• Кодування і зміни конфігурації.
• Скидання адаптацій.
• Сервісні функції на кшталт зведення електронного стоянкового гальма.
• Доступ до модулів, не пов’язаних із викидами.

Отже, законодавчий мінімум вижив. Закрилася саме можливість чимось командувати.

Навіщо він існує

Дві причини, і обидві справжні.

Викрадення

Викрадення авто через діагностичний доступ — задокументована проблема. Нападники підключаються до роз’єму OBD — іноді через джгут фари чи бічне дзеркало, щоб дістатися шини, не заходячи в салон, — і програмують новий ключ або вкидають повідомлення, щоб відімкнути й запустити.

Шлюз, що відмовляє в неавтентифікованому записі, цей шлях закриває.

Кібербезпека авто і викрадення через CAN-ін’єкцію.

Регулювання

UN R155 вимагає від виробників продемонструвати систему управління кібербезпекою, що покриває поверхню атаки авто. Діагностичний роз’єм — частина цієї поверхні.

UN R155 і R156: кібербезпека авто.

Комерційне питання

Чесність вимагає визнати й інший бік.

Шлюзи заодно проводять незалежні СТО через інфраструктуру автентифікації виробника — часто це підписка, іноді плата за авто, завжди обліковий запис у виробника.

Чи це пропорційний захід безпеки, чи бар’єр для конкуренції — живий регуляторний спір, і відповідь різниться за країнами.

Право на ремонт і доступ до діагностичних даних і Data Act ЄС і дані авто.

Як зрозуміти, чи є він у вашого авто

Симптом специфічний:

• Коди і живі дані читаються нормально.
• Будь-що, що командує компонентом, зривається, виходить у таймаут або повертає «доступ заборонено».
• Частина модулів видима, а частина ні.

Якщо читання працює, а команди ні, це шлюз, а не несправність адаптера.

Що це означає для власника

Діагностика здебільшого не зачеплена. Читання кодів, спостереження живих даних, захоплення стоп-кадру й запис поїздки досі працюють. Це й є більшість того, для чого потрібна діагностика на боці власника.

Частина ремонтів тепер потребує СТО з автентифікованим доступом. Обслуговування електронного стоянкового гальма, частина скидань адаптацій і кодування після заміни компонента.

Плануйте це. Якщо робота потребує функції, яку ви не здатні виконати, знати про це до початку краще, ніж виявити з розібраним авто.

Самому чи на СТО: за що братися.

Питання обходу

Існують пристрої, що обіцяють розблокувати доступ через шлюз. Частина з них — легальні інструменти, що продаються СТО, інші — невідомого походження.

Про що варто подумати до купівлі:

• Пристрій, що ламає захист авто, ламає його для всіх, включно з тим, хто знайде вашу машину на паркінгу.
• Наслідки для гарантії й страхування не теоретичні.
• Законність різниться за країнами.

Там, де ремонт полягає в сервісній функції, що потребує автентифікації, шлях через СТО — найпростіший.

Куди це рухається

До автентифікованої діагностики поверх Ethernet, із посесійними обліковими даними: DoIP, SAE J1979-2 OBDonUDS і UDS Security Access: seed і key.

Законодавчий мінімум щодо викидів лишається відкритим, бо від нього залежать системи техогляду по всьому світу. Усе понад цей мінімум дедалі більше стає питанням того, у кого облікові дані.

Спробуйте на безкоштовному тарифі застосунку — підключіть адаптер ELM327 і читайте коди й живі дані, які працюють на авто зі шлюзом. Знати, де проходить межа, корисніше, ніж виявити її посеред ремонту.