SGW VAG SFD
Как мы уже рассказывали в наших статьях, начиная с 2020 года группа VAG ввела новую процедуру защиты диагностики транспортных средств (SFD - Schutz der Fahrzeugdiagnose). Первым стал VW Golf 8, который основан на платформе MQBevo.
SFD будет внедряться постепенно, в 2 этапа, которые описаны ниже:
SFD - Этап 1
Этот этап ограничивает доступ для изменений в устройствах управления, таких как кодирование, адаптация и параметризация. Такие действия, как чтение памяти ошибок или отображение блоков измеренных значений (фактических значений), по-прежнему возможны без токена. Кроме того, изменения в блоках управления регистрируются на индивидуальном уровне для обеспечения прослеживаемости.
SFD - Этап 2
Этот этап основан на предыдущей ступени и также имеет защиту от манипуляций с любыми диагностическими процедурами. Это означает, что изменения в блоках управления производятся через безопасное соединение между блоком управления и производителем автомобиля. То есть вводится сквозная защита любых диагностических операций с автомобилями VAG без разрешения автопроизводителя или "сквозная защита".
В будущем, для работы с автомобилями VAG потребуется строгая аутентификация пользователя (двухфакторная аутентификация или для краткости "2FA"). Она может быть реализована, например, с помощью одной из следующих систем:
1) Карты PKI
2) Карты SecurID
3) Приложения, которые могут генерировать одноразовые пароли (например, Google Authenticator, Microsoft Authenticator).
На этапе перехода вначале планируется "мягкая" аутентификация через дилерский портал с использованием имени пользователя и пароля. Параллельно разрабатывается переход на "строгую" аутентификацию.
Весь процесс SFD уже сегодня требует онлайн-подключения диагностического тестера!
Возникает вопрос: Работает ли обход SFD в автономном режиме?
Для оригинальных VCDS существует так называемое резервное решение на случай возникновения проблем с онлайн-методом. Например, может возникнуть ситуация, когда не удается получить прямой токен с помощью диагностического сканера. Запрос активации от блока управления для генерации токена сохраняется локально.
Вы авторизуетесь на дилерском портале и вводите локально сохраненный запрос на активацию. Генерируется токен активации, который теперь можно ввести вручную в программе VCDS. Блок управления использует специальную функцию на тестере для проверки токена и, если проверка прошла успешно, предоставляет доступ.
Эта функция включена в крайнюю версию VCDS от сентября 2021 года.
Почему VW вводит SFD?
Согласно анализу VW, существует повышенная потребность в защите данных в блоках управления. Предыдущая процедура (активация с использованием 5-значного кода для входа) больше не соответствует современному уровню защиты. По этой причине защита диагностики автомобилей должна постепенно вводиться в новые модели автомобилей, начиная с VW Golf 8.
Какие блоки управления и на каких автомобилях в настоящее время защищены SFD?
Официально VAG не сообщает о SFD покрытии, но мы выявили наличие SFD на следующих моделях:
Платформа MQBevo (VW Golf 8, Skoda Octavia IV(A8), Seat Leon IV, Audi A3 (8Y) и др.)
Платформа MEB (VW ID.3, VW ID.4, Skoda Enyaq, Cupra Born, Audi Q4 e-tron и др.)
Системы:
01 - Электроника двигателя (Из-за нюансов законодательства, защита была снова снята для более высоких версий программного обеспечения)
09 - Центральная электрика
17 - Комбинация приборов
19 - Межсетевой интерфейс (Шлюз)
5F - Информационная электроника
Ввод SFD не означает, что все эти блоки управления защищены SFD в каждом новом автомобиле. Насколько нам известно, это варьируется от автомобиля к автомобилю или от блока управления к блоку управления. Например, может случиться так, что в одной Octavia IV(A8) только блок 01 защищен SFD, тогда как в другой Octavia IV(A8) 01, 09 и 19 защищены SFD.
Можно ли обходить SFD с помощью VCDS (Активировать SFD с помощью VCDS)?
В текущей версии VCDS реализована функция ввода автономного токена SFD. С помощью автономного токена управляющие устройства, защищенные SFD, теперь могут быть активированы с помощью VCDS. Чтобы иметь возможность сгенерировать автономный токен, в настоящее время требуется доступ к порталу дилера (см. нашу статью на сайте).
Доступен ли обход SFD со всеми интерфейсами?
Нет, обход SFD возможен только для оригинальных приборов HEX-V2 и HEX-NET, активированных с официальной версией программы VCDS. Если у вас Вася Диагност или контрафактная продукция из Китая или иной страны, которая не имеет серийного номера, то обход SFD не будет доступен, поcкольку для прохода SFD защиты также требуется серийный номер, привязанный к учетке пользователя. Контрафактные приборы такой возможности не имеют!
Как работает обход SFD в программе VCDS?
В версиях VCDS 2021года на главной странице существует кнопка SFD
VCDS автоматически распознает, что это блок защищен, и предложит активацию SFD с помощью кнопки «SFD». Переходим в меню SFD и помечаем меню Чтение Токена. Далее нажимаем "Выполнить!"
Если ранее на сайте VAG была сделана учетная запись и нужно приобрести токен, его можно скопировать в буфер обмена с помощью кнопки «Копировать». Этот токен вводится вместе с номером шасси (VIN) на портале дилера, и можно запросить требуемый токен активации на портале VAG.
Затем ключ активации можно вставить в маску VCDS в области «Обойти SFD», нажав кнопку «Вставить» и используя опцию «Выполнить!». Код будет отправлен в блок управления системой.
Блок управления подтверждает запрос и теперь открыт для записи (например, кодирования).
